【CE】查找基址+偏移的方法。

第0步，把动态地址和对应的数据记下来。
打开” 植物大战僵尸中文版”，通过阳光数50，找到对应的动态地址P0。
P0 对应 Val0(50)
搜索阳光数50，搜索几次后得到的动态地址P0(0C95D848)。双击0C95D848，把它从搜索栏加到下面的操作栏。
下面要查找一级指针变量的数据。
P0(0C95D848) 对应 Val0(50)
P0(0C95D848) = Val1+ off1
P1 对应 Val1
P1= Val2 + off2
//
//
在动态地址P0(0C95D848)上单击右键，选择“是什么改写了这个地址。”
回到“植物大战僵尸中文版”游戏，种个植物，减少阳光数。
窗口中出现一行代码，mov [edi+00005560],esi
看CE6.4的窗口，寄存器的数据edi(EDI=0C522008)就是Val1，5560就是off1。
第一步，通过Val1，查找一级指针变量存放的地址。(数据，→→，地址)
思路：
开头就说到，每个数据都对应着一地址。通过数据，可以找到内存地址。
一级指针变量里面装放的是内存地址。新手可以把指针变量理解成内存地址。
下面找指针变量P1。
//
P0 对应 Val0(50)
P0(0C95D848) = Val1(EDI=0C522008) + off1(5560)
//
P1 对应 Val1(EDI=0C522008)
P1= Val2 + off2
//
刚才已经得到Val1(EDI=0C522008)。通过数据Val1，查找地址P1。
//
回到“CE6.4”，勾选16进制数Hex，把Val1(0C522008)贴进数据搜索栏。新的扫描，首次扫描。
地址搜索栏搜扫出一堆地址。
回到“植物大战僵尸”游戏，种个植物，改变阳光值。点再次扫描。
发现游戏暂停后，有一些地址在变化着，变成红色。刚才我把游戏暂停了，不进行操作，游戏阳光数不会变化的。可以肯定这些变化着的地址不是要找的地址，用Shift键选择再删除。
重复搜索几次，地址栏的地址，由160个减少到68个。
我发现最上面的3个地址00DA8268，00218B24，003DB484很稳定，一直不变。
//
//
下面进行一些试探性操作。尝试操作最上面的几个地址。如果一次尝试得不对，要多尝试几次。
假设，搜索得的00DA8268是一级指针变量 存放的地址。
把00DA8268加入下面的地址栏。在它上面单击右键，选择“是什么访问了这个地址。”
注意：
查找一级指针变量，都是用“是什么改写了这个地址。”
查找基址和其它指针变量，都是用“是什么访问了这个地址。”
这时候，对话框中出现很多汇编代码。我不管其它的，挑选第一个mov 对应的汇编代码。
mov eax,[ecx+00000768]
ECX = 00DA7B00
提示：在汇编中，[ ]是取地址中的数值。
带有[ ]的信息是我要找到的。
像上一步中，mov [edi+00005560],esi
这一步中，mov eax,[ecx+00000768]，这些都是我要找的。
看CE6.4的窗口，寄存器的数据ecx(ECX=00DA7B00)就是Val2，768就是off2。
第二步，通过Val2，查找二级指针变量存放的地址。(数据，→→，地址)
思路：
开头就说到，每个数据都对应着一地址。通过数据，可以找到内存地址。
一级指针变量里面装放的是内存地址。新手可以把指针变量理解成内存地址。
下面找指针变量P2。
//
P0 对应 Val0(50)
P0(0C95D848) = Val1(EDI=0C522008) + off1(5560)
//
P1 对应 Val1
P1(00DA8268) = Val2(ECX=00DA7B00) + off2(768) P1已经找到。
//
P2 对应 Val2(ECX=00DA7B00)
P2 = Val3 + off3
//
刚才已经得到Val2(00DA7B00)。通过数据Val2，查找地址P2。
回到“CE6.4”，勾选16进制数Hex，把数据00DA7B00贴进数据搜索栏。点新的扫描，首次扫描。
地址搜索栏扫出一堆地址。
在一堆地址中，发现一个绿色的地址006A9EC0。这个就是基址。绿色的地址每次加载到内存中，都是不变的。查找完成。
” 植物大战僵尸中文版”的阳光数，
就是动态地址P0，一级指针变量P1，基址Base。没有二级指针变量P2。
[ ]是取地址的值。例如[006A9EC0]是取基址中的值。
有的数据有多级指针变量，多个偏移，原理也一样的。重复1，2的步骤就可以找到。
　　

用ajjl读取阳光值的写法。
Dim Hwnd //窗口句柄
Dim Base , P1 , P0 //基址, 一级指针变量，动态地址
Dim Off2 , Off1 //偏移2，偏移1
Dim ValBase , Val1, Val //地址存放的基址数据，数据1，数据
Base = &H006A9EC0 //变量赋值，不可以一边赋值一边运算。
Off2 = &H768
Off1 = &H5560
Hwnd = Plugin.Window.Find(0,"植物大战僵尸中文版")
ValBase =Plugin.Memory.Read32Bit(Hwnd, Base) //读取基址
P1 = ValBase + Off2
Val1 =Plugin.Memory.Read32Bit(Hwnd, P1) //读取P1
P0 = Val1 + Off1
Val =Plugin.Memory.Read32Bit(Hwnd,P0) //读取动态地址
//
//
用大漠插件可以这样写。比较简单，但不能熟练运用刚才找基址+偏移。
Set dm =createobject("dm.dmsoft")
Hwnd = Plugin.Window.Find(0,"植物大战僵尸中文版")
value =dm.ReadInt(hwnd,"[[006A9EC0]+768]+5560",0)
我们试着把这些内存地址连接起来，内存地址006a9ec0的值为010D7D78 + 偏移 768 = 地址010D84E0，
地址010D84E0的值0CD24A58 + 偏移5560= 地址0CD9FB8
地址0CD9FB8的值是阳光值50。
　

用CE查找基址+偏移，有它的不足。
OD工具就做得很好。
百度：OD查找基址+偏移。
写内存的技巧。
网络游戏请谨慎使用，以免被封号，建议开个小号耍耍，用小号测试。
写网络游戏里面的等级，金钱，经验值的内存数据，一般会封号。
//
单机游戏没有服务器，它是独立的程序，所以非常好写入。
网游就不一样，他有服务器的。
等级，金钱，经验值这些数据都放在服务器上存储和运算，有的是加密运算的。
网游只可以读取内存数据，和写入一些，不影响游戏平衡的数据。
//
例如激活游戏的走路函数后，向基址的val+偏移，写入走路的目的地座标。
//
例2，向目的地基址的val+偏移，写入走路的目的地座标。
再向静止/行走基址的val+偏移，写入行走的数值，打开行走开关。
这些数据和单机的一样，都是放在自己电脑的。是由鼠标键盘操作，激活函数来写入的。
做内存辅助，要坚持只读不写 (你也写入不了.)
读取这些数据，并不影响游戏的平衡。

输入法设置错误，是出现乱码的常见原因。
打开控制面板-区域和语言选择-语言-详细信息（文字服务和输入语言)
将预设输入语言更改为: 中文(中国)简体中文一美式键盘。再重启电脑就可以了.