入东东~
16、正式进入游戏后,我们发现检测到几个结果,那到底哪个才是真的呢?
我们选择红色那个,因为他有mov
17、双击这个红色,然后得到如下图。红色那行写着 eax+ecx*4,这里前面的eax 代表一级基址内放的数值,ecx*4 代表偏移量1。方框内是CE帮我们计算好的一级基址内的数值,我们就是需要他。把这个数字记下啦。通过它寻找一级基址的位置。同时我们发现ecx代表
的是4(十六进制),4(十六进制)*4=10(十六进制)。10就是偏移1
18、搜索一级基址内的数值10822D10,看看哪个地址内装的是他。结果就一个
19、好了现在我们知道所有的东西了,红色部分是无论哪次进游戏都不变的。找到他们,现在就能进行找血的内存位置了。
一级基址(012BAB94 )
二级基址(10822D20 ) = 一级基址的数值(10822D10) + 偏移1(10) 血内存地址(055FCE18) = 二级基址的数值(055FCC38) + 偏移2(1e0)
下面我们要来检验下我们得到的是否正确,思路是:
以下红色部分代表:无论哪次进入游戏都不会变的量
基址1内放的数字=读取数据(基址1)
基址2=基址1内放的数字+偏移量1 基址2内放的数字=读取数据(基址2)
血内存地址=基址2内放的数字+偏移量2 HP值=读取数据(血内存地址)
根据以上思路,写成按键精灵的代码如下:

