目录

找出扫雷中“雷数”的内存地址

找出扫雷中“计时器”的内存地址

找出扫雷中“笑脸”的内存地址


找出扫雷中“雷数”的内存地址

雷的数目是固定的,扫描类型可以为精确扫描Exact Value,随机选择初级、中级、高级,点击自定义雷区可以看到中级默认的雷数为40

输入Value值,点击First Scan,进行第一次扫描

点击自定义雷区,将雷数改为30,点击确定,输入Value值30,进行Next Scan

通过扫描找到三个绿色基址,将三个基址添加到CT条目栏中,通过改变三个基址的数值,观察雷数是否被改变,找到雷数的内存地址

将第一个地址的值改为10,自定义雷区中的雷数并没有发生改变,可见改地址不是雷数的地址

同样将第二个地址的值改为10,自定义雷区中的雷数没有改变,也不是雷数的地址

将第三个地址数值改为10,雷数发生变化,则改地址为雷数的地址

找出扫雷中“计时器”的内存地址

上述操作完成后,点击New Scan,进行新的扫描。

计时器开始的时间为0,点击棋盘之后,开始计时,若是踩到雷区,计时结束,可以采用精确值进行首次扫描,然后扫描类型选择值在…和…之间,进行筛选。

首先输入Value:0进行First Scan

点击棋盘第一格,开始计时,扫描类型选择Value Between... , 输入计时器数值的范围,进行Next Scan

由此可以找到计时器的内存地址为0100579C

找出扫雷中“笑脸”的内存地址

笑脸一共有四种状态,游戏进行时,重置棋盘,踩到雷区游戏失败,以及找到全部雷区,游戏胜利

选择初级游戏,可以利用之前找到的雷数地址,将雷数改为1并激活,便于后续的扫描

首先选择Unknown initial value未知的初始值,进行第一次扫描

点击棋盘,之后选择Changed Value变化的值,进行扫描

点击笑脸还原棋盘,再次进行扫描

点击棋盘,再次进行扫描

两三次之后,我们可以通过观察找到的绿色基址数值的变化, 来判断笑脸的地址。可以看到点击笑脸还原棋盘时,地址01005160的数值为0,游戏进行时为1

点击棋盘,游戏失败时,地址01005160的值变为2,成功时变为3

由此可见笑脸的地址为01005150

【CE入门教程】使用CE 分析扫雷,查找雷数、笑脸、计时器的内存地址相关推荐

  1. 【CE入门教程】使用Cheat Engine(CE)查找“扫雷”中“雷数”、“旗子”、“笑脸”和“计时器”的内存地址以及“初级”、“中级”和“高级”的棋盘内存地址范围

    目录 1.查找"雷数"和旗子的内存地址 2.查找"笑脸"的内存地址 3.查找"计时器"的内存地址 4.查找"初级".&q ...

  2. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之僵尸篇

    目录 1.寻找僵尸位置基址 2.实现"秒杀"僵尸(修改僵尸血量) 上一期教程中,我们学习了修改植物大战僵尸的单卡片无CD.全卡片无CD.豌豆射手射速修改以及实现豌豆射手发射&quo ...

  3. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之植物篇

    目录 1.单卡片无CD 1.1 思路一 1.2 思路二 2.全卡片无CD 3.豌豆射手射速修改(修改植物射速) 4.实现豌豆射手发射"玉米加农炮"(思路) 上一期教程中,我们学习了 ...

  4. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之其他篇

    目录 1.跳关(任意选择关卡) 2.修改金币值 3.实现自动收集阳光 上一期教程中,我们学习了寻找植物大战僵尸僵尸距离基址.实现"秒杀"僵尸的方法.PS:上篇链接:[CE入门教程] ...

  5. 用Cheat Enginee(CE)分析“初级”、“中级”和“高级”的棋盘内存地址范围

    分析"初级"."中级"和"高级"的棋盘内存地址范围 一. 打开扫雷,选择"初级" 二. 扫雷的点击第一个格子,在ce中关 ...

  6. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之阳光篇

    目录 1.阳光数量(找出阳光基址) 2.向日葵生产阳光速率(基址) 3."阳光雨"(无限掉落阳光基址) 1.阳光数量(找出阳光基址) 首先,游戏刚开始时,我们可以看到此时阳光数量为 ...

  7. 【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )

    文章目录 一.运行游戏 二.使用 CE 分析游戏内子弹数量对应的内存地址 1.内存地址初步查找 2.使用二分法定位最终的内存地址 一.运行游戏 到 https://dl.3dmgame.com/pc/ ...

  8. ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析

    ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析.. 如果有帮到大家,哥哥姐姐不要吝啬点个关注呗!后续会更新更多其他有关汇编,逆向和web的实操超详细解析.谢谢大家! 目录 一. ...

  9. Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改~逆向分析

    Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改 分析"初级"."中级"和"高级"的棋盘内存地址范围 "初 ...

  10. CE修改器使用教程 (基础知识)扫雷逆向复现

    Cheat Engine 一般简称CE,是一个开放源代码的游戏修改软件,其功能包括,内存扫描.十六进制编辑器.调试工具,Cheat Engine 自身附带了辅助制作工具,可以用它直接生成窗体工具,CE ...

最新文章

  1. Confluence 6 从你的 JDBC 连接中直接启用校验查询
  2. 【缅怀妈妈系列诗歌】之十:妈妈,孩儿答应您
  3. mysql榨包是什么意思_模块与包 Mysql与Oracle区别
  4. java多线程系列:ThreadPoolExecutor源码分析
  5. 说真的,程序员相亲,真的太太太太太太难了 | IT巨能唠
  6. 发展数字经济面临哪些困难_解决数字音乐制作面临的最大问题之一
  7. 【codevs2399】【BZOJ2753】滑雪与时间胶囊,bfs+最小生成树
  8. 麦克纳姆轮全向移动机器人运动模型规律分析
  9. 【吐血经验】在 windows 上安装 spark 遇到的一些坑 | 避坑指南
  10. 47. 避免产生直写型(write-only)的代码
  11. Android自动打包、签名、优化、上传ANT脚本
  12. 微型计算机原理与应用实验指导书,微型计算机技术与应用实验指导书.doc
  13. 深入浅出PID控制算法(二)——PID算法离散化和增量式PID算法原理及Matlab实现
  14. window10 Embedded 各分支
  15. 离开互联网公司的年轻人,按下人生的重启键
  16. ASP Err.Number 错误描述详解
  17. Apache 网页与安全优化
  18. 应用于大数据分析的工作流调度系统
  19. odis工程师使用教程_odis工程师版6.7.5图文安装教程
  20. 什么是合成孔径雷达(SAR)

热门文章

  1. 千兆以太网交叉线_什么是交叉以太网电缆? 比较交叉与跳线
  2. 作为一名程序员未来的出路究竟在哪里?
  3. nanopi 2 fire s5p4418 初次体验 (1)uboot,linux kernel编译
  4. 阿里系退出吴奇隆刘诗诗公司 仅靠明星光环难留资本
  5. 基于局域网的超简易即时通讯软件(一)
  6. 程序员必备的七个电脑软件
  7. 我的世界里 有你还不知道的秘密 边走边学习 且行且珍惜吧
  8. 命名空间Microsoft.Office中不存在类型或命名空间名Core
  9. 0017 求正方体的体积与表面积
  10. PAT乙级真题1093 || 字符串A+B(详解,C/C++示例,测试点分析)