Windows 逆向Cheat Engine 数据挖掘搜索方法和技巧 ( 数值类型选择 | 字符串数值类型选择 | 全部数值类型模糊选择 )

Posted 2021-12-13 韩曙亮

文章目录

• 一、数值类型选择
• 二、字符串数值类型选择
• 三、全部数值类型模糊选择

一、数值类型选择

---

在 CE 中可以搜索多种数据类型 , 如下图 , 二进制 , 字节 , 2 字节 , 4 字节 , 8 字节 , 浮点数 , 双浮点数 , 字串 , 字符数组 , 全部 , 分组 等类型 ;

常见的数据类型 :

• 子弹数量一般是 4 字节 ;
• 坐标位置等数据一般是为浮点数或双精度浮点数 ;
• 名称标题一般是字符串类型 ;

需要通过经验 , 猜测 , 挖掘对应的数据类型 ;

二、字符串数值类型选择

---

查找玩家昵称 “CocO” , 数值类型选择 " 字串 " , 扫描类型选择 " 搜索文字 " ;

将搜索出的内存地址都拉下去 , 全选 , 然后右键菜单选择更改记录 , 类型 ;

将字符串长度改为 10 , 查看其中的内容 ;

选择更改数值为 Han , 则玩家名称改为 Han ;

三、全部数值类型模糊选择

---

如果是单字节数据 , 或者数据只占几位 , 这就比较难找 ;

假如不知道数据类型 , 也不知道数据的值 , 如 3 维坐标 , 不知道具体的值和类型 , 可以使用下面的方法 ;

扫描类型设置为 " 未知的初始数值 " , 数值类型设置为 " 全部 " ;

" 扫描类型 " 可以选择 变动的数值 / 未变动的数值 , 减少的数值 / 增加的数值 , 数值增加了… / 数值减少了 … 等情况 ;

要找子弹的数据 , 假如现在不知道子弹个数是多少 ;

开一枪 , 扫描类型 选择 " 减少的数值 " , 点击 " 再次扫描 " 按钮 ;

有 405 万个数据减少 ;

此时 , 不要开枪 , 搜索 " 未变动的数值 " ,

数值变成了 243 万 ;

反复操作几次 , 每开一枪 , 就搜索一次 " 减少的数值 " , 点击 " 再次扫描 " 按钮开始搜索 ;

最终数据减少到 1411 个内存数据 , 其中基本就出现了 子弹相关的数据 46 了 ;