跳至主要內容

指针扫描法找基址

chanchaw大约 1 分钟game-plugin

概述

第一次找到阳光的直接地址,记录直接地址值并生成指针映射集。关闭游戏和CE,都重新打开并重复前面的操作,对比两次保存下来的指针映射集可以找到直接地址的基址+偏移

步骤

第一次指针映射集

通过搜索精确值4字节找到阳光的直接地址,这个操作是最基础的,这里就不做介绍了。找到直接地址后保存指针映射集为本地文件,并记录本次的直接地址 30DAF8B0

第一次指针映射集
第一次指针映射集

第二次指针映射集

关闭游戏和CE,两个都重启。重新找到本次阳光的直接地址(通常都会和之前不一样),类似上面的操作,记录下本次的直接地址(300712E0),同时生成指针映射集保存到本地文件。

找出是什么改写了这个地址

如下图操作,然后回到游戏让阳光值变动

找出是什么改写了这个地址
找出是什么改写了这个地址

再像下图操作找到一级偏移量,这个数据很重要,后面的操作会用到

找到一级偏移
找到一级偏移

对比指针映射集自动找基址

上面步骤的窗口都不要关闭,回到 CE 主页面,在直接地址上点击右键菜单的 “对这个地址进行指针扫描”

对比两次指针映射集查找基址
对比两次指针映射集查找基址