关于Cheat Engine 寻找某游戏基址的问题

犹抱琵琶半遮面

steam上的一个免费游戏;通关了ce自带的教程以后轻车熟路的就找到了这个游戏的金币的虚拟地址,按照教程一步一步来;
到这一步可能查找该地址的指针数值可能是  81010101010100
emmm 这怎么跟教程不一样,教程里不是16进制然后搜索嘛;
但还是没有放弃;我根据这个 810开头的不知道什么格式的地址在ce里使用了各种数据格式搜索之后还是无解


最后只能通过 对这个地址进行指针扫描 慢慢过滤出符合目标的指针;试了半天指针还剩下1000多个;

真的是 学习和实战差距不是一般的大,还请CE大佬指个明路

Dioter

直接指针扫描怎么样

犹抱琵琶半遮面

我也试了用 16进制搜索 810这个地址,找不到任何东西;  
后面就用 对这个地址进行指针扫描 这个功能来查找指针;因为虚拟地址每次都会改变,多次退出进入游戏找到他们的交集;就是可能引用的指针;所以最后才剩下1000多个;
然后我就随便保存了一个指针,锁定和修改金币,也是可以正常实现功能;

因为在看到 810 的时候跟教程有些出入,所以有一些怀疑这个格式是不是16进制的(汇编基础几乎没有,);是我的专业知识差了

犹抱琵琶半遮面

Dioter 发表于 2023-9-2 17:16
直接指针扫描怎么样

直接指针扫描就扫描出了好多指针;通过多次启动关闭游戏,找到这些指针的交集;但还是剩下了1000多个指针;这些指针可以满足修改需求

白如雪

犹抱琵琶半遮面 发表于 2023-9-2 17:16
我也试了用 16进制搜索 810这个地址,找不到任何东西;  
后面就用 对这个地址进行指针扫描 这个功能来查找 ...

810 这个 当无用的就行了.

alicc

你应该找 r12来源

犹抱琵琶半遮面

alicc 发表于 2023-9-2 17:21
你应该找 r12来源

大佬,为啥要找R12这个值,是因为最后 pop r12 这个语句嘛; 从栈中取出一个值然后存储在R12这个寄存器里; 这个值可能就是目标值,是这样嘛?

898522783

找静态地址先扫描动态地址然后保存，重启游戏再扫描。对比基本就能直接找到了。

alicc

犹抱琵琶半遮面 发表于 2023-9-2 17:28
大佬,为啥要找R12这个值,是因为最后 pop r12 这个语句嘛; 从栈中取出一个值然后存储在R12这个寄存器里;  ...

R12结构地址+08 就是你找的内容。你要定位就找R12来源。这个对于你刚通过CE初学，可能有点难理解