前言Cheat Engine简称CE是个开源的内存修改工具功能包括内存扫描、十六进制编辑、调试等。对于单机游戏玩家来说它是修改游戏数值的神器。最关键的是CE自带了一套互动教程Tutorial从易到难一共9关把这9关打完基本就掌握CE的核心用法了。今天就把每关怎么过捋一遍。注意CE只建议改单机游戏网游数据在服务器上改了也没用还可能封号。准备工作打开教程打开CE主程序Cheat Engine.exe点左上角的电脑图标打开进程列表找到并选中 Tutorial-x86_64.exe前面有一串数字那个点打开附加成功后点教程窗口的下一步开始第一关第一关精确数值扫描密码090453目标把生命值100修改为1000这是最基础的用法适用于你知道具体数值的情况。步骤数值类型选4字节扫描类型选精确数值输入当前生命值100点首次扫描左边会出现一堆地址先不管回教程点打我生命值变成95输入95点再次扫描地址应该只剩1个双击这个地址加到下面列表双击数值改成1000搞定下一步按钮会亮起来。第二关未知初始值扫描密码419482目标把血条数值改成5000这一关没有具体数字只有一个血条适合搜进度条、血条这种看不到具体数值的情况。步骤扫描类型选未知初始值点首次扫描会出来几十万个结果回教程点打我血量减少扫描类型选减少的数值点再次扫描再回教程这次不点按钮血量没变扫描类型选没变动的数值点再次扫描重复2-5步直到地址只剩几个教程说了数值在0-500之间根据这个判断哪个是真正的地址加到下面改成5000核心思路就是血量减少就搜减少不变就搜不变反复筛选。第三关浮点数扫描密码890124目标把生命值单浮点和弹药双浮点都改成5000以上有些游戏用小数存数值比如血量99.7这时候要用浮点数扫描。步骤生命值是单浮点数值类型选浮点数输入当前血量比如97首次扫描回教程点打我血量变化再次扫描直到剩1个加到下面改成6000弹药是双浮点数值类型选双浮点输入当前弹药比如99.5同样操作改成6000注意双浮点扫描时可以关掉快速扫描更准确。第四关代码查找密码888899目标让改变数值按钮失效这一关的数值地址每次都会变直接锁地址没用。我们要找到是哪行代码在改它然后把这行代码废掉。步骤先按第一关的方法找到血量地址100那个地址上右键选找出是什么改写了这个地址会弹出一个空白窗口点是回教程点改变数值按钮空白窗口里会出现一行汇编代码比如 mov [eax],edx选中这行代码点替换把代码替换成空指令NOP点确定现在再点改变数值按钮血量就不会变了。这个功能可以用来实现无敌、无限弹药等效果。第五关指针寻找密码098712目标把血量锁定为5000点改变指针按钮也不变这一关的数值不但会变还会换地方存。我们需要找到指向它的指针——指针的地址是不会变的基址。步骤先找血量地址精确扫描100地址上右键选找出是什么改写了这个地址回教程点改变指针空白窗口出现代码双击那行代码或点详细信息看窗口下方的提示要查找的这个地址的指针数值可能是 xxxxxxxx复制这个十六进制数值回CE主窗口点新扫描勾上十六进制输入刚复制的数值点首次扫描结果中找绿色的地址——绿色的就是基址点手动添加地址勾上指针输入这个绿色基址确定地址栏里会显示P-xxxxx这种格式把数值改成5000勾上锁定现在无论怎么点改变指针血量都锁定在5000。第六关及之后从第六关开始涉及代码注入、多级指针、共享代码这些更高级的功能需要一点汇编基础。简单提一下后面的关卡内容第六关指针进阶多级指针一级套一级第七关代码注入自己写汇编代码注入游戏实现更复杂的功能第八关多级指针比第五关更绕的指针链第九关共享代码处理游戏里同类型对象共享代码的情况有兴趣的可以自己慢慢研究。几个小技巧颜色含义CE里绿色的地址是基址不变黑色的是动态地址会变快捷键改完配置先nginx -t是开玩笑的CE里没有这个杀毒软件报毒CE因为会读取其他进程内存经常被误报加信任就行什么时候用浮点数如果搜整数搜不到可以试试浮点数现在很多游戏用4字节存浮点数最后说两句CE这9关教程前5关是最实用的精确扫描、模糊扫描、浮点数、代码替换、指针。学会这些大部分单机游戏都能改了。最关键的是CE自带这个教程真的良心不用到处找资料一步一步跟着做就行。最后提醒一句单机游戏随便改别拿去搞网游。