Cheat Engine(CE)教程

Posted 思源湖的鱼

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Cheat Engine(CE)教程相关的知识,希望对你有一定的参考价值。

目录

前言

CE有个自带的教程,包括精确扫描、未知初始值、浮点数、代码查找、指针、代码注入、多级指针、共享代码,本篇记录下

一、简介

Cheat Engine ,简称CE,是逆向工程师常用的几大神器之一,也是游戏汉化、破解以及外挂编写中常用的工具,其功能包括:

  • 内存扫描
  • 十六进制编辑器
  • 调试工具
  • 可以进行反汇编调试、断点跟踪、代码注入等诸多高级功能
  • 支持 lua 语言,可以实现自己定义的逻辑功能,而不仅仅是简单的锁定数据。也可以在代码注入的同时注入 lua 插件,使游戏进程与 CE 进程进行交互。 CE 的大部分功能都可以通过 lua 来操作
  • 它还支持 D3D Hook 功能,可以在游戏中显示十字准星,也可以绘制功能菜单,同时也可以对 D3D 的调用栈进行跟踪调试
  • 自带变速功能,通过 Hook 游戏相关函数改变游戏速度
  • 自带了一个 Trainer 的功能,可以将自己在 CE 中实现的功能单独生成一个 exe 文件,并可以使用 lua 创建比默认样式更加复杂的窗体或功能

下载:建议到吾爱破解下

二、教程

开始教程

打开进程

1、精确值扫描


简单流程:

  • 精确扫描100
  • “打我”
  • 精确扫描新的数值
  • 重复直到只有一个地址并修改值为1000


2、未知初始值


流程:

  • 未知搜索
  • “打我”
  • “减少的数值”
  • 重复直到只有一个地址并修改值为5000





3、浮点数


流程:类似精确值扫描,改为浮点数即可



4、代码查找


流程:

  • 用上面的办法找到地址
  • 右键“找出是什么改写了这个地址”
  • 指令改为空



替换为空即可

5、指针


流程:

  • 找到地址
  • 查看“是什么改写了地址”
  • 查看“详细信息”
  • 搜索指针地址并修改值为5000






6、代码注入


流程:

  • 找到地址
  • 找到代码
  • 反汇编
  • 根据要求修改





几个解释

alloc(newmem,2048) // 申请 2048 字节的内存,newmem 就是这个内存地址
label(returnhere) // 定义用于跳转的标签 returnhere
label(originalcode) // 定义用于跳转的标签 originalcode
label(exit) // 定义用于跳转的标签 exit

修改如下:

7、多级指针


流程:

  • 找到地址
  • 找到指针
  • 不断找指针
  • 修改值



注意这里有个偏移量18


然后“是什么访问了地址”



这里提示的地址和上一次提示的地址是一样的
研究下:

  • mov esi,[esi] 这条指令访问了这个地址
  • 那么 [esi] 原来是啥?原来的 esi 不就是这个我们监视的地址





找到基址了!!
此时,真正的内存地址是

[[[["Tutorial-i386.exe"+2566E0]+0C]+14]+00]+18



到此即可
其实CE自身是有搜索指针的功能的,就不用上面这样一步一步来

8、共享代码


流程:

  • 找出4个血量地址
  • 查找代码
  • 区分敌我
  • 修改代码


浏览内存





发现有个队伍编号1和2
区分出敌我,那就简单了
进行代码注入


分析:

  • 原始代码是 mov [ebx+04],eax,意思就是,血量处于 ebx+04 的位置
  • 再看 Dave 的血量地址和队伍编号地址,两者做个差值(16进制减法,可以用计算器算),应该是0C,如果血量是 ebx+04,那么队伍编号就应该是 ebx+04+0C 就是 ebx+10
  • 我们需要在运行原来代码之前判断一下 [ebx+10] 是否等于 1

修改如下:

完结撒花!

结语

学会使用CE的基本功能

以上是关于Cheat Engine(CE)教程的主要内容,如果未能解决你的问题,请参考以下文章

Cheat Engine(CE)教程

记首次用Cheat Engine修改游戏内存

cheat engine怎么使用?谁能给我做个具体的教程?从使用方法到如何取游戏的基址,希望能够讲的详细点。

新手如何使用Cheat Engine (CE) 来修改“我的世界“?

Windows 逆向使用 Cheat Engine 工具进行指针扫描挖掘关键数据内存真实地址 ( 指针扫描 )

cheat engine如何设置中文版