Cheat Engine教程：对步骤2教程编写一个lua脚本

whiteb1234

前言

  最近玩游戏用到了Cheat Engine工具修改数值，但每次修改都要手工重复输入麻烦死了。所以简单学习了下lua脚本编写，希望对大家有帮助。

演示软件和修改思路

1. 演示软件：Cheat Engine自带教程步骤2（Tutorial-x86_64.exe）
2. 修改操作：在这个教程界面中，按提示直接搜值进行修改。这个操作在ce操作中属于最常见的了。

编写脚本

  整体编写思路：将ce手动修改步骤一步步转为代码形式。

1.附加程序

  在进程列表中找到要修改的程序名称，附加到ce里面。

openProcess ("Tutorial-x86_64.exe")

2.搜索条件设置（群组和内存特征排列）

  将要在ce界面上要输入的条件值添加到脚本中。

  搜索过这个健康值时，发现减的值会随机，并且重启后精确搜索方式会失效。所以这里换个思路，用查找内存排列和群组搜索进行定位。

  a. 内存排列查找

  先按教程精确搜索，搜索出结果后浏览内存区域。将附近的值复制出来，粘贴到记事本里。关掉程序，重复之前步骤。
  将几次值进行文本比对，可以看到下面数值分布十分简单
内存特征分布为：“健康值 0 65024 0 2080 0”

第1次搜索：98 0 65024 0 2080 0 22297674 0 1602 0 2337992 1 0 0 2360120 1 22635808 0
第2次重启搜索：97 0 65024 0 2080 0 21711114 0 1602 0 2337992 1 0 0 2360120 1 22049248 0
第3次重启搜索：95 0 65024 0 2080 0 932826 0 1602 0 2337992 1 0 0 2360120 1 1270960 0

  b. 群组条件转换
经过上面的查找出的内存排列，接下来就是群组条件转换了。
群组：“"4:100 w:12 4:2080"”
注释："4:表示4字节类型，"w:"表示跳过多少字节（4*3），”100“：第一次启动后界面的健康值100，”2080“：不知道干嘛的为了修改多个值时的场景就加进来了。

  将要在ce界面上要输入的条件值和搜索设置添加到脚本中。

local search_num = string.format("4:100 w:12 4:2080")
local Scan = createMemScan();
Scan.OnlyOneResult=true;
Scan.firstScan(soExactValue, vtGrouped, rtTruncated, search_num, "", 0, 0x00000001ffffffff, "", fsmNotAligned, "", true, false, false, false);
Scan.waitTillDone();
a=Scan.getOnlyResult()
if a==nil then print("未能搜寻到值") return end

3.将搜索结果加入地址栏

  上面有2个值，分别注释为”数字1“ ”数字2“加到地址栏。最后加入Active锁定值

--添加数字1
local addressList = getAddressList()
local a1 = addressList.createMemoryRecord()
a1.setDescription(string.format("数字1"))
a1.Address = a

--添加数字2
local a1 = addressList.createMemoryRecord()
a1.setDescription(string.format("数字2"))
a1.Address = a+16

4.修改结果值

  将2个值，分别修改为1000和2。

writeInteger(a,1000)
writeInteger(a+16,2)

总结

  最后重启教程软件试试脚本效果。打开步骤2界面，运行脚本后界面直接就出现下一步按钮。同时发现这个教程软件十分有趣，界面上的值和实际值不一样，后面有时间再研究一下。

脚本整合

openProcess ("Tutorial-x86_64.exe")

local search_num = string.format("4:100 w:12 4:2080")
local Scan = createMemScan();
Scan.OnlyOneResult=true;
Scan.firstScan(soExactValue, vtGrouped, rtTruncated, search_num, "", 0, 0x00000001ffffffff, "", fsmNotAligned, "", true, false, false, false);
Scan.waitTillDone();
a=Scan.getOnlyResult()

if a==nil then print("未能搜寻到值") return end

--添加数字1
local addressList = getAddressList()
local a1 = addressList.createMemoryRecord()
a1.setDescription(string.format("数字1"))
a1.Address = a

--添加数字2
local a1 = addressList.createMemoryRecord()
a1.setDescription(string.format("数字2"))
a1.Address = a+16

writeInteger(a,1000)
writeInteger(a+16,1)

pzx521521

代码有点问题哦
主要是下面的代码:

Scan.firstScan(soExactValue, vtGrouped, rtTruncated, search_num, "", 0, 0x00000001ffffffff, "", fsmNotAligned, "", true, false, false, false);

rtTruncated 填为 rtExtremerounded 更好一点

true, false, false, false 应该为 false, false, false, false

    roundingtype: Defined the way scans for exact value floating points are handled
      rtRounded : Normal rounded scans. If exact value = "3" then it includes 3.0 to 3.49999999. If exact value is "3.0" it includes 3.00 to 3.0499999999
      rtTruncated: Truncated algorithm. If exact value = "3" then it includes 3.0 to 3.99999999. If exact value is "3.0" it includes 3.00 to 3.099999999
      rtExtremerounded: Rounded Extreme. If exact value = "3" then it includes 2.0000001 to 3.99999999. If exact value is "3.0" it includes 2.900000001 to 3.099999999

isHexadecimalInput: When true this will handle the input field as a hexadecimal string else decimal

isHexadecimalInput 为 true的话搜的是16进制的数,  理论上来说你应该搜不出来的

参考地址
https://github.com/cheat-engine/cheat-engine/blob/master/Cheat%20Engine/bin/celua.txt

Hmily

看下这个教程学习下贴图https://www.52pojie.cn/misc.php? ... 29&messageid=36 ，支持markdown模式下贴图，贴图不需要用markdown的图片代码格式，用discuz这个就行。

WSSHH

好久没看到ce教程了，支持一下

Daneellee

感谢楼主分享，谢谢！

sqcsl888

我也是闲麻烦，玩的网游，每次重启电脑，基址都会变，要搜索特征码定位。。

sn4il

学习学习

RainYaya

支持支持

whiteb1234

Hmily 发表于 2023-4-18 14:42
看下这个教程学习下贴图https://www.52pojie.cn/misc.php?mod=faq&action=faq&id=29&messageid=36 ，支持ma ...

好的H大。贴图修改了下

chen696969

谢谢楼主的分析

wan456

界面上的值和实际值不一样，是由数据又转换了一次吧