目录

找出扫雷中“雷数”的内存地址

找出扫雷中“计时器”的内存地址

找出扫雷中“笑脸”的内存地址


找出扫雷中“雷数”的内存地址

雷的数目是固定的,扫描类型可以为精确扫描Exact Value,随机选择初级、中级、高级,点击自定义雷区可以看到中级默认的雷数为40

输入Value值,点击First Scan,进行第一次扫描

点击自定义雷区,将雷数改为30,点击确定,输入Value值30,进行Next Scan

通过扫描找到三个绿色基址,将三个基址添加到CT条目栏中,通过改变三个基址的数值,观察雷数是否被改变,找到雷数的内存地址

将第一个地址的值改为10,自定义雷区中的雷数并没有发生改变,可见改地址不是雷数的地址

同样将第二个地址的值改为10,自定义雷区中的雷数没有改变,也不是雷数的地址

将第三个地址数值改为10,雷数发生变化,则改地址为雷数的地址

找出扫雷中“计时器”的内存地址

上述操作完成后,点击New Scan,进行新的扫描。

计时器开始的时间为0,点击棋盘之后,开始计时,若是踩到雷区,计时结束,可以采用精确值进行首次扫描,然后扫描类型选择值在…和…之间,进行筛选。

首先输入Value:0进行First Scan

点击棋盘第一格,开始计时,扫描类型选择Value Between... , 输入计时器数值的范围,进行Next Scan

由此可以找到计时器的内存地址为0100579C

找出扫雷中“笑脸”的内存地址

笑脸一共有四种状态,游戏进行时,重置棋盘,踩到雷区游戏失败,以及找到全部雷区,游戏胜利

选择初级游戏,可以利用之前找到的雷数地址,将雷数改为1并激活,便于后续的扫描

首先选择Unknown initial value未知的初始值,进行第一次扫描

点击棋盘,之后选择Changed Value变化的值,进行扫描

点击笑脸还原棋盘,再次进行扫描

点击棋盘,再次进行扫描

两三次之后,我们可以通过观察找到的绿色基址数值的变化, 来判断笑脸的地址。可以看到点击笑脸还原棋盘时,地址01005160的数值为0,游戏进行时为1

点击棋盘,游戏失败时,地址01005160的值变为2,成功时变为3

由此可见笑脸的地址为01005150

【CE入门教程】使用CE 分析扫雷,查找雷数、笑脸、计时器的内存地址相关推荐

  1. 【CE入门教程】使用Cheat Engine(CE)查找“扫雷”中“雷数”、“旗子”、“笑脸”和“计时器”的内存地址以及“初级”、“中级”和“高级”的棋盘内存地址范围

    目录 1.查找"雷数"和旗子的内存地址 2.查找"笑脸"的内存地址 3.查找"计时器"的内存地址 4.查找"初级".&q ...

  2. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之僵尸篇

    目录 1.寻找僵尸位置基址 2.实现"秒杀"僵尸(修改僵尸血量) 上一期教程中,我们学习了修改植物大战僵尸的单卡片无CD.全卡片无CD.豌豆射手射速修改以及实现豌豆射手发射&quo ...

  3. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之植物篇

    目录 1.单卡片无CD 1.1 思路一 1.2 思路二 2.全卡片无CD 3.豌豆射手射速修改(修改植物射速) 4.实现豌豆射手发射"玉米加农炮"(思路) 上一期教程中,我们学习了 ...

  4. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之其他篇

    目录 1.跳关(任意选择关卡) 2.修改金币值 3.实现自动收集阳光 上一期教程中,我们学习了寻找植物大战僵尸僵尸距离基址.实现"秒杀"僵尸的方法.PS:上篇链接:[CE入门教程] ...

  5. 用Cheat Enginee(CE)分析“初级”、“中级”和“高级”的棋盘内存地址范围

    分析"初级"."中级"和"高级"的棋盘内存地址范围 一. 打开扫雷,选择"初级" 二. 扫雷的点击第一个格子,在ce中关 ...

  6. 【CE入门教程】使用Cheat Engine(CE)修改游戏“植物大战僵尸”之阳光篇

    目录 1.阳光数量(找出阳光基址) 2.向日葵生产阳光速率(基址) 3."阳光雨"(无限掉落阳光基址) 1.阳光数量(找出阳光基址) 首先,游戏刚开始时,我们可以看到此时阳光数量为 ...

  7. 【Windows 逆向】使用 CE 分析内存地址 ( 运行游戏 | 使用 CE 工具分析游戏内子弹数量对应的内存地址 | 内存地址初步查找 | 使用二分法定位最终的内存地址 )

    文章目录 一.运行游戏 二.使用 CE 分析游戏内子弹数量对应的内存地址 1.内存地址初步查找 2.使用二分法定位最终的内存地址 一.运行游戏 到 https://dl.3dmgame.com/pc/ ...

  8. ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析

    ce 扫雷实验报告,棋盘布局,雷数,笑脸,计时器内存地址,思维导图分析.. 如果有帮到大家,哥哥姐姐不要吝啬点个关注呗!后续会更新更多其他有关汇编,逆向和web的实操超详细解析.谢谢大家! 目录 一. ...

  9. Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改~逆向分析

    Cheat Enginee(CE)对扫雷中部分属性的内存地址寻找以及修改 分析"初级"."中级"和"高级"的棋盘内存地址范围 "初 ...

  10. CE修改器使用教程 (基础知识)扫雷逆向复现

    Cheat Engine 一般简称CE,是一个开放源代码的游戏修改软件,其功能包括,内存扫描.十六进制编辑器.调试工具,Cheat Engine 自身附带了辅助制作工具,可以用它直接生成窗体工具,CE ...

最新文章

  1. oracle最大实例数,【Oracle】RAC的多实例数据迁移至单机的多实例。
  2. matlab根据 2 6,#2.6 应用MATLAB进行模型处理
  3. 在Redhat安装部署Apache+MySQL+PHP(LAMP)
  4. Charle抓包与wireshark使用
  5. MariaDB Spider:实现MySQL横纵向扩展的小能手
  6. instance-based与model-based 区别
  7. linux i o的使用情况,Linux下使用iostat 监视I/O状态
  8. [学习] FPGA之基本原理(可能理解不对)
  9. C 的 6 种内存顺序,你都知道吗?
  10. html中两个div垂直居中对齐,在div中垂直居中的两个元素
  11. AQS(AbstractQuenedSynchronizer)详解
  12. java string 字典序_[小白问题] Java 中路径 String 的字典序排序
  13. 关于如何在ASP.NET 2.0中定制Expression Builders
  14. 判断进程是否正在运行
  15. S7-200SMART案例分析——伺服选型(一)
  16. 办公室学什么计算机,(计算机)办公室文员、助理都可以学学,留着迟早用得着
  17. Canvas 输出位图
  18. springcloud+eureka+seata实现分布式事务处理
  19. 基于simulink的Passive anti-islanding-UVP/OVP and UFP/OFP被动反孤岛模型仿真
  20. html5 数据库 视图,创建视图的sql语句是什么

热门文章

  1. 【006】- Django模型数据操作(二)
  2. 3.3V的稳压管,结果电压变成了2.5V
  3. 【工作笔记】ERROR: Section image.ub.0 offset of 0x520000 overlaps with prior section end address of D19B00
  4. y2002音乐源码php,解析MP3等媒体文件的超强php类-getid3
  5. 全面解读Marshmallow
  6. 如何免费注册一个域名?
  7. 在线怎么把pdf文件转换成word文件转换器使用
  8. android仿qq聊天界面版带表情、相册、照相
  9. python函数定义时缩进的作用_定义函数时,函数体的正确缩进为?_学小易找答案
  10. IDEA插件系列(94):Pomodoro-tm插件——番茄钟计时