步骤1

扫描学习教程

步骤2

此时健康为100,扫描类型为4字节,新的扫描100

点击“打我”

此时健康变成了99

在CE中再次扫描99

只剩下一个结果
将其修改成1000,并锁定

修改完成

步骤3

点击新的扫描,然后搜索未知的初始值

点击“打我”,然后扫描减少的数值

重复几次

出现这样的结果,因为题中说数值在0-500之间,所以选择第一个,将其修改成5000

修改完成

步骤4

将数据类型修改为单浮点数,而后扫描100

点击“打我”,再次扫描

只剩一个结果,将其修改为5000

点击“新的扫描”,将数据类型修改为双浮点数
,扫描100

点击“开火”

数据正确,直接将其修改成5000

修改完成

步骤5

将数据类型修改为4字节,新的扫描,扫描100

改变数值

再次扫描431

只剩一个结果,右键选择“找出是什么改写了这个地址”

再次改变数值

打开,双击进入

右击选择“使用空指令替换”

再次点击“修改数值”,发现数值不变了,说明修改完成

步骤6

先精确数值扫描100,

之后点击“改变数值”

再次扫描153

只剩一个结果

再次点击“改变数值”,找出是什么改写了这个地址


复制该指针数值,

新的扫描,点击十六进制,将指针数值粘贴进去

复制其地址

点击“手动添加地址”,将刚才那个地址粘贴进去,还需要添加偏移,方框中并没有偏移量,所以偏移量为0

将其数值改为5000,并锁定

修改完成

步骤7

先精确数值扫描100

点击“打我”

此时血量变成99

再次扫描99

只有一个结果

右击选择“找出是什么改写了这个地址”

再次点击“打我”

双击

打开菜单-工具->自动汇编,选择"模板"中的"代码注入"

将sub改成add,01改成02

点击“执行”

再次点击“打我”

发现现在不扣血了,反而是加血

修改完成

步骤8

精确扫描3069

只有一个结果,直接进行下一步
点击“下一步”
然后右键地址选择“找出是什么改写了这个地址”


复制地址的指针数值,并记录下来偏移量

选择十六进制,新的扫描,将刚才的指针数值粘贴进去

继续点击“改变数值”,再次右击这个地址选择“找出是什么改写了这个地址”

发现不论点几次,都没有结果,说明指针只访问了这个地址,而没有改写指针的指向,所以该选择“找出是什么访问了这个地址”

此时出现了两个结果,cmp用与比较两个值,是一个比较指令,mov表示将一个数据从源地址传送到目标地址,是一个数据传送指令,
双击打开mov指令

记下指针数值与偏移量,因为方框中没有,所以为0
发现此时这个结果与第一次找出的地址一样,说明又找回了原地
再看cmp指令

记下指针数值与偏移量,因为方框中没有,所以为0

再次用十六进制扫描cmp指令的指针数值
反复进行几次,直到不能更进一步查找为止(通常基址为静态时,地址将以绿色标示)。

复制此固定地址

点击手动添加地址,将地址和每次的内存偏移量写进去

将该指针指向的地址的值改为5000并锁定

修改完成

步骤9

因为生命值是单浮点数,所以将数据类型改为单浮点数
新的扫描,扫描100

玩家方点击攻击,找到内存地址

右键“找出是什么改写了这个地址”,

双击打开

右键选择“找出这个指令访问的地址”

再次点击“攻击”,验证是否正确

查找正确

全选,右键选择“打开选中地址的分析数据”
一路确定

绿色表示四个单位数值一样的属性

经过分析可知,可用数字1和2来区分队伍

而且表示队伍的内存偏移量是14

关闭,右键该地址,选择自动汇编,选择代码注入

注入代码

选择“重新启动游戏并自动执行”

修改完成

CE1到9关详细教程相关推荐

  1. mysql8.0windows,Windows下mysql 8.0.12 安装详细教程

    本文为大家分享了mysql 8.0.12 安装详细教程,供大家参考,具体内容如下 一.安装 1.从官网上下载MySQL8.0.12版本,下载链接 2.下载后解压到一个文件夹下 我的解压路径:C:\Pr ...

  2. 小米手机刷机为Linux,小米5 刷机LineageOS 14.1的详细教程

    小米5 刷机LineageOS 14.1的详细教程 1,准备 platform-tools Mac/Linux/windows 会简单的命令行命令 2,解锁你的小米设备 3,Installing a ...

  3. Linux-安装MongoDB(详细教程)

    文章目录 前言 一.概述 二.下载 三.安装与启动 四.连接 五.可能会遇到的问题 前言 MongoDB 是一个基于分布式文件存储的数据库,主要用于为 web 应用提供可扩展的高性能数据存储解决方案. ...

  4. HBase2.4.8详细教程(一)HBase环境搭建

    HBase的数据存储在Hadoop上,而ZooKeeper负责HMaster选举与主备切换.系统容错.RootRegion管理.Region状态管理等,所以安装HBase首先需要安装Hadoop和Zo ...

  5. linux安装部署Hive详细教程

    目录 1.Hive介绍 2.先决条件 3.软件包下载 4.解压安装包到指定的目录 1.Hive介绍 hive是一个构建数据仓库的工具,只需要在一台服务器上安装就可以了,不需要在多台服务器上安装. 2. ...

  6. 小米5升级Linux内核,小米5 刷机LineageOS 14.1的详细教程

    小米5 刷机LineageOS 14.1的详细教程 1,准备 platform-tools Mac/Linux/windows 会简单的命令行命令 2,解锁你的小米设备 3,Installing a ...

  7. 微软免费服务器申请教程,2019年8月13日最新免费申请微软OneDrive5TB云盘超详细教程!...

    2019年8月13日最新免费申请微软OneDrive5TB云盘超详细教程!(已亲测!) 本人已于今天2019年8月13日日亲测,成功获取微软OneDrive 5T云盘! 第一步:.打开申请链接 学生版 ...

  8. Linux编写makefile详细教程

    Linux下编写 makefile 详细教程 近期在学习Linux下的C编程,买了一本叫<Linux环境下的C编程指南>读到makefile就越看越迷糊,可能是我的理解能不行. 于是goo ...

  9. 图文并茂详细教程之——用pixhawk飞控组装一台S500四轴无人机(中)(苍穹四轴)

    摘自:https://mp.weixin.qq.com/s?__biz=Mzg2NDI0MzU5NA==&mid=2247484086&idx=1&sn=028fda952f1 ...

最新文章

  1. Camel之AsyncProcessor
  2. 深入浅出BI——搭建环境
  3. 网站外链数量的变化可以从哪几点去理解
  4. JavaScript设计模式与开发实践 | 02 - this、call和apply
  5. c#异常处理_C#异常处理能力问题和解答 套装2
  6. Mr.J-- jQuery学习笔记(三)--静态方法详解
  7. Django+Bootstrap+Mysql 搭建个人博客(一)
  8. 蓝桥杯官网练习系统基础练习(十一)
  9. Intel SGX入门
  10. Android 设备在Play Store无法搜索下载Netflix软件
  11. gentoo linux u盘安装,Gentoo系统安装步骤详解
  12. 回环口--Loopback接口
  13. eslint报“Extra semicolon“错误的解决
  14. 前端使用xlsx、file-saver实现自定义excel格式导出(列宽、字体、边框、行高)
  15. 降成本利器——SRM之电子招投标
  16. 修改注册表将日文键盘改成中文键盘
  17. C#基础 Hashtable 修改键所对应的值
  18. 设计模式--04模板方法模式
  19. 2016--Analysis of the DNN-based SRE systems in multi-language conditions
  20. 魏小亮:参加编程竞赛对实际工作的用处

热门文章

  1. 深信服“监控员工跳槽倾向”引争议,律师称未告知员工涉嫌违法
  2. NOIP模拟系列 [BZOJ4668]冷战
  3. Window系统电脑登录过个微信方法,微信多开(实测)
  4. 32位乘法器和除法器
  5. 树莓派3B--功能介绍
  6. Python 如何截取字符函数
  7. response.setHeader()设置下载中文文件名乱码问题
  8. mac地址前6位对应vendor
  9. 【增量学习】综述解析:A continual learning survey: Defying forgetting in classification tasks
  10. vue将链接转为二维码的方法即插件