1.CE的自动e自自动汇编在c语言怎么写?
2.C# CE查出基址后如何写成代码
3.CE游戏修改器制作游戏修改器傻瓜教程[图文]
CE的自动汇编在c语言怎么写?
你需要把这些汇编变成机器码,然后用写内存函数,汇编WriteProcessMemory;
还有,动汇call的自动e自那个地址尽量使用间接call,直接call的汇编话机器码是偏移,需要计算才可以
C# CE查出基址后如何写成代码
你要用C#写吗?可能相对会更加复杂一些。动汇协议分析源码更好的自动e自选择是直接用CE自动汇编功能,好像就在反汇编页面菜单栏的汇编哪个里面,很长时间没用了记得不是动汇很清楚。比如某个数值的自动e自基址的位置是 0x3fa
然后offset是,2D,汇编5A
你要更改数值到
[ENABLE]
//启动的动汇时候的操作
mov [[[[0x3fa]+]+2D]+5A],
[DISABLE]
//取消的时候的操作
就好了,然后如果有需要的自动e自话可以做成修改器,设个热键,汇编就可以很方便的动汇执行代码了。
ps:仅仅修改数值的操作的话,可以不必写成代码
ps:大概是这样吧,真的很久不用了。。授权源码免费。
如果你一定要C#的话,可以参考这个链接中的,写的挺好的,除了C#的做法还有C++的。网页链接
CE游戏修改器制作游戏修改器傻瓜教程[图文]
傻瓜教程目标是:注重操作,不求深入,主要是为了培养各位的兴趣和带你迅速入门。先简单介绍下什么叫CE,CE的全称是Cheat Engine,最新的版本是5.6.1(作者是 Dark Byte)
CE是目前最优秀的游戏修改器,不是之一,这个工具绝对值得你去学习(只要花一点时间就够了)。
忘记金山游侠,GM8,FPE之类的修改工具的吧,CE会让你爱不释手。
一、电脑stl源码先下载CE 6.2,这个汉化版相当不错哦(不需要安装),推荐各位下载使用。
下载地址: /thread--1-1.html
2、植物大战僵尸阳光的查找:/thread--1-1.html
这一关相当重要,大家一定要多多练习(学会前六关,你已经可以修改大部分的游戏了)
小说明:
1、并不是所有的游戏都要找基址然后做指针,有的游戏直接就是基址,比如这个教程:/thread--1-1.html
2、基址是绿色的,如果找到最后有多个绿色地址,在一般情况下选择第1个。
最后介绍下CE中的模块地址:
双击基址
您会发现显示的竟然是 Tutorial.exe+C 而不是 c 这是为什么呢?
其实 Tutorial.exe+C 就等于 c
一般来说游戏在电脑中申请的地址是从开始的,Tutorial.exe代表的就是 然后加上 c 自然就等于 c。
但是在某些情况下游戏的起始地址并不是从开始的,或者说每次启动申请的地址都不相同;那么就不能用 c 来添加指针了,真正科学添加指针的进场源码方法是:
从本关开始,各位会初步接触到CE的反汇编功能,这也是CE最强大的功能之一。在第6关的时候我们说到指针的找法,用基址定位动态地址。但这一关不用指针也可以进行修改,即使对方是动态地址,且功能更加强大。
看看教程让我们做什么:原来每按一次按钮减少1点血,改成每按一次按钮增加2点血。
还记得第5关的不伤血的修改方法吗?这一关就是第5关的加强版。
查找血量的地址,然后再地址上 右键= 查找写入的地址
然后按一下打我按钮,会出现一行汇编代码 a - ff 8b - dec [ebx+]
双击那行代码,看下详细信息:
这行代码什么意思呢?dec 大家都知道是英文减少的意思
图示红框处:EBX=e0ee
我们用计算器算一下(注意是进制的)
e0ee + = E0F 正好是血量的地址。
dec [ebx+] = dec [E0F] 够清楚了吧,这就是让血量减1的代码(1省略了),其实CE中也有提示 Decrement by 1 。
明白了这行代码的溯源码概念意思,我们回去看看Tutorial的要求:把减1改成加2。
继续操作。选择反汇编程序
点击工具,选择自动汇编
第一步选择作弊框架代码
第二步选择代码注入
对应的地址不要搞错了,是A
然后按确定,会自动生成汇编代码,这些代码是什么意思,我们先不管,找到关键的一行:dec [ebx+]
把代码注释掉(删除也行),改成 add [ebx+],2
保存即可,然后在地址栏就可以看到这个脚本了,点击前面的 单选框 执行,然后点击Tutorial中的打我,这关就可以过了。
你感觉到他的神奇了吗?逆天级的修改:
1、怪物每次打我从伤血变成加血。
2、子弹越打越多。
3、钱越花越多。
如果你学会了这一关,你已经脱离菜鸟的行列了,不要再提金山游侠,FPE,GM8之类的修改工具了,告诉你们的朋友快来学习CE吧。
最后,再强调一下CE中的模块地址:
在第6关的后面有提到过CE的模块地址,我说过这是科学的添加方法。这一关也同样适用,就是在代码注入的时候。
A 变成了 Tutorial.exe+5A
注入的时候也应该是
小技巧:
这种方法并不是百试百灵的,对于某些变态的游戏可能并不好使。如何判断这种方法是否有效呢?很简单:
在上面选中 显示模块地址后,如果 A 变成了 Tutorial.exe+5A 说明这种方法好使。反之如果 A 还是 A 则说明这种方法失效了。至于为什么,你以后会明白。
当然CE也有解决的方法,有兴趣的话,大家可以学习下大象教程4中的 Aobscan。
学会此关,您已经可以对付绝大部分的游戏了。但这仅仅开始,CE比您想像中的还要强大。
这关是第6关的加强版,CE 5.6.1教程中的4级指针比5.4的要简单些。
多级指针就像玩解谜游戏一样,谜团不只一个,盒子中还有盒子。这里面是4级指针,游戏中也有比如8级指针,级指针等等,思路都是一样的。
查找一级指针:
找到血量地址 EB3C (动态地址),然后右键 = 查找写入
然后点击改变 数值按钮
出现代码的详细信息。
这个该怎么看呢?EBX = EB
EBX + = EB3C 就是血量的地址,也就是说。想找到血量的地址就要找到EBX(EB ),注意看了图中一行字:
要查找地址的指针的可能值是 EB
如果您觉得分析太麻烦,就按CE的建议来,这里面要提醒各位注意 可能 这个词,也就是说不一定全对。
第6关也提到过偏移的概念。这里面的一级偏移是
查找二级指针:
下面找EBX,勾上HEX(进制),输入 EB 新扫描。
然后把新地址 ED4 添加到地址栏,在地址上右键=选择 查找访问的地址。
一定要注意:这里面和上面的操作不同,第一次是查找写入的地址,这次选择的是查找访问的地址。
如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值按钮
这里分析和上面一样的,直接看CE的建议就好了。二级偏移是 0
查找三级指针:
再搜索 ED4 得到 E
在地址E上 右键=选择 查找访问的地址
如果没有出现代码信息。我们就到 Tutorial 中点击一下 改变数值按钮
三级偏移是
查找四级指针:
重复操作(和前面一样,该找什么CE会告诉你的)
4级偏移是 c
再查找 1ef 得到一个绿色地址,这就是最终结果了。
一定要记住:在CE中显示绿色的地址是基址,黑色的是动态地址。如果有多个绿色地址,一般情况下我们选择第一个。
最后添加指针
点击手动添加地址
如下操作
输入基址和偏移:
这样输入才完全对(第6关和第7关有提到模块地址的概念):
然后把数值改成,点击前面的锁定,再点击 Tutorial 改变指针按钮,这关就可以过了。
多级指针要注意的地方:
1、1级指针是 查找写入,其余全是 查找访问。
2、绿色的地址是基址,黑色是动态地址。
3、添加指针时注意用模块地址。
指针是由基址在偏移组成的,所以在教程中我们只要找到4个偏移和1个基址就可以了。
上一教程中我们找到红警金钱的基址是 ADB4 偏移是 C
图标,选择 高级选项
图示选择
默认即可
图示:
选择添加
按图示操作
增加热键
改图标 + 生成修改器
最终生成的修改器