解决鼠标漂移CE使用方法.docx
《解决鼠标漂移CE使用方法.docx》由会员分享，可在线阅读，更多相关《解决鼠标漂移CE使用方法.docx（42页珍藏版）》请在冰豆网上搜索。
解决鼠标漂移CE使用方法
教大家一些CE的使用方法！
！
现在开始搜索精确数值100 数值中输入100点击首次扫描按钮
一般游戏就是4字节，这里不需要改动，默认就好。
这次扫描我们得到59个结果，里面肯定有我们要找的那个血值，不过好像太多了。
我们再输入96点击再次扫描按钮结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏：
只有1个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏
双击下图对应位置可快速更改数值。
第3关的密码是419482
这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。
本关就你要教会你如何修改这些讨厌的未知数
此时点击新扫描然后选择未知初始数值
点击首次扫描然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。
老办法，回到Tutorial，点击打我
下载（1.69KB）
2010-11-723:
40
，CE会告诉你血量减了多少，比如-1
这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？
注意看下面的操作
一、扫描减少的数值
下拉框，选择减少了的数值，按再次扫描（此时血量减少了）
二、扫描不变的数值
然后选择没变动的数值（此时血量没有变化）
三、反复操作
再回到Tutorial，点击打我=>扫描减少了的数值=>扫描没变动的数值反复操作，最后就会只剩14个地址
四、简单判断
简单判断下（Tutorial中告诉你了这个数值是小于500的），很容易就找到了最终的地址
双击把地址加到地址栏，然后更改数值为5000，就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。
大家一定要明白这样操作的思路：
血量减少=>CE搜索减少的数值
血量不变=>CE搜索不变的数值
血量增加=>CE搜索增加的数值
这样反复筛减，就能很容易找到最终的结果。
第4关的密码是890124
这一关的操作和前面和基本相同，主要是介绍一下什么浮点数：
浮点数就是带小数点的数字
如何扫描呢：
1、首先将数值类型改成浮点数。
2、浮点数扫描时不必输入后的小数94.444扫描时输入94就可以了
其它的操作和前面的基本相同
大家也注意到了（上图），浮点数也分为2种：
1、浮点数也叫单精度浮点数英文是SingleFloat
2、双浮点数也叫双精度浮点数英文是DoubleFloat
这里面要强调的是：
浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。
双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索
小技巧：
1、双击图中红圈处可快速更改数值类型。
2、浮点数在4字节中大多以11开头
现在好多游戏都采用浮点数来处理，比如疯狂农场中的时间。
例如您在扫描游戏时发现一个数值是1120403456这时候您就要想到它是浮点数。
4字节的1120403456=浮点数的100
目前的游戏大多以4字节（含浮点数）为主，双浮点数大家知道就行了。
将血和子弹都改成5000就可进入下一关，操作和第二关基本相同。
延伸阅读：
对浮点数的操作感到迷惑的可以看一下pangshidaye的视频教程：
浅谈浮点指令
进入下一关：
CE傻瓜教程五：
寻找代码
本关密码：
密码=888899
前面的教程已经教会你内存的基本搜索方法。
本关有点特别：
本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？
1、在游戏中我们可以利用此功能使金钱数量不会发生变化。
2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。
3、让弹药不会减少，从而实现无限弹药的效果
好处太多了，本关的方法就可以轻松实现上面的功能。
先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后在地址上右键=>找出是什么改写了这个地址
后点击教程中的改变数值按钮
小窗口中会出现一行代码，选中代码，然后点击替换
然后回到按改变数值的按钮，你会发现按钮已经没有用了。
本关操作已经结束了
操作非常简单，但是为什么这样就会使按钮的功能失效：
改变数值按钮其实是通过代码0045aecb-8910-mov[eax],edx来实现数值改变的。
我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是Nop），这样就会让按钮的功能失效。
大家可以找一些小的游戏改一改，试试这种方法究竟好不好使。
进入下一关：
CE傻瓜教程六：
指针
第六关的密码是098712
这一关是相当重要的一关，请各位务必要学会找指针的方法。
为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现在我截图中的出现地址和你的地址并不相同。
也就是说，这些地址是一直在变化的，我们把它叫做动态地址。
问题：
电脑是如何每次都知道这个动态地址究竟是多少的？
其实并不是所有的地址都会变化的，不会变化的地址，我们把它叫做基址。
实现思路：
用不变的地址定位会变化的地址，即用基址定位动态地址。
上面介绍了2个简单的概念，现在开始我们的具体操作
首先找到血量的地址，加入到地址栏，然后在地址上按右键=>找出是什么改写了这个地址，然后点击改变数值按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息
CE让我们下一步找01da6d48（在你电脑显示可能不是这个地址，因为它是动态地址），继续操作：
回到CE，点击新扫描，先勾上HEX，点击首次扫描
一定要勾上HEX，否则CE在搜索16进制字母时会报错。
搜索结果出来了：
这个地址460c34显示的是绿色的，你的电脑上也应该是这个地址，因为它就是基址。
记住：
在CE中显示绿色的地址是基址，黑色的地址是动态地址
添加指针：
点击手动添加地址
图示操作，输入460c34然后点击确定
注意看：
指针在地址栏显示的是p->地址这种类型的
我们将数值改成5000，再点击前面的锁定
然后点击Tutorial中的改变指针按钮，这关就可以过了。
注意
前面一个概念没有说明，添加指针的时候出现，就是偏移，这个指针的偏移就是0。
也有不是0的情况，大家可以对着教程实战一下：
1、查找红警的金钱：
2、植物大战僵尸阳光的查找：
这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）
小说明：
1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址，比如这个教程：
2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个。
最后介绍下CE中的模块地址：
双击基址
您会发现显示的竟然是Tutorial.exe+60C34而不是 00460c34这是为什么呢
其实Tutorial.exe+60C34就等于00460c34
一般来说游戏在电脑中申请的地址是从00400000开始的，Tutorial.exe代表的就是00400000然后加上60c34自然就等于 00460c34。
但是在某些情况下游戏的起始地址并不是从00400000开始的，或者说每次启动申请的地址都不相同；那么就不能用00460c34来添加指针了，真正科学添加指针的方法是：
进入下一关：
CE傻瓜教程七：
代码注入
第七关的密码是013370
从本关开始，各位会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。
在第6关的时候我们说到指针的找法，用基址定位动态地址。
但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。
看看教程让我们做什么：
原来每按一次按钮减少1点血，改成每按一次按钮增加2点血。
还记得第5关的不伤血的修改方法吗？
这一关就是第5关的加强版。
查找血量的地址，然后再地址上右键=>查找写入的地址
然后按一下打我按钮，会出现一行汇编代码0045a063-ff8b10030000-dec[ebx+00000310]
双击那行代码，看下详细信息：
这行代码什么意思呢？
dec大家都知道是英文减少的意思
图示红框处：
EBX=01e0ee18
我们用计算器算一下（注意是16进制的）
01e0ee18+310 =01E0F128正好是血量的地址。
dec[ebx+00000310]=dec[01E0F128]够清楚了吧，这就是让血量减1的代码（1省略了），其实CE中也有提示Decrementby1。
明白了这行代码的意思，我们回去看看Tutorial的要求：
把减1改成加2。
继续操作。
选择反汇编程序
点击工具，选择自动汇编
第一步选择作弊框架代码
第二步选择代码注入
对应的地址不要搞错了，是0045A063
然后按确定，会自动生成汇编代码，这些代码是什么意思，我们先不管，找到关键的一行：
dec[ebx+00000310]
把代码注释掉（删除也行），改成add[ebx+00000310],2
保存即可，然后在地址栏就可以看到这个脚本了，点击前面的单选框执行，然后点击Tutorial中的打我，这关就可以过了
你感觉到他的神奇了吗？
逆天级的修改：
1、怪物每次打我从伤血变成加血。
2、子弹越打越多。
3、钱越花越多。
如果你学会了这一关，你已经脱离菜鸟的行列了，不要再提金山游侠，FPE，GM8之类的修改工具了，告诉你们的朋友快来学习CE吧。
最后，再强调一下CE中的模块地址：
在第6关的后面有提到过CE的模块地址，我说过这是科学的添加方法。
这一关也同样适用，就是在代码注入的时候。
0045A063变成了Tutorial.exe+5A063
入的时候也应该是
小技巧：
这种方法并不是百试百灵的，对于某些变态的游戏可能并不好使。
如何判断这种方法是否有效呢？
很简单：
在上面选中显示模块地址后，如果0045A063变成了Tutorial.exe+5A063说明这种方法好使。
反之如果0045A063还是0045A063则说明这种方法失效了。
至于为什么，你以后会明白。
当然CE也有解决的方法，有兴趣的话，大家可以学习下大象教程4中的Aobscan。
学会此关，您已经可以对付绝大部分的游戏了。
但这仅仅开始，CE比您想像中的还要强大。
延伸阅读：
有兴趣的童鞋可以参考本关入门级视频教程：
不找指针做修改器的方法。
进入下一关（生成修改器）：
CE傻瓜教程八：
多级指针
这关是第6关的加强版，CE5.6.1教程中的4级指针比5.4的要简单些。
多级指针就像玩解谜游戏一样，谜团不只一个，盒子中还有盒子。
这里面是4级指针，游戏中也有比如8级指针，12级指针等等，思路都是一样的。
查找一级指针：
找到血量地址01E13B3C（动态地址），然后右键=>查找写入
然后点击改变数值按钮
出现代码的详细信息。
这个该怎么看呢？
EBX=01E13B24
EBX+18= 01E13B3C就是血量的地址，也就是说。
想找到血量的地址就要找到EBX（01E13B24 ），注意看了图中一行字：
要查找地址的指针的可能值是 01E13B24
如果您觉得分析太麻烦，就按CE的建议来，这里面要提醒各位注意可能这个词，也就是说不一定全对。
第6关也提到过偏移的概念。
这里面的一级偏移是18
查找二级指针：
下面找EBX，勾上HEX（16进制），输入 01E13B24新扫描。
然后把新地址01E136D4添加到地址栏，在地址上右键=>选择查找访问的地址。
一定要注意：
这里面和上面的操作不同，第一次是查找写入的地址，这次选择的是查找访问的地址
果没有出现代码信息。
我们就到Tutorial中点击一下改变数值按钮
这里分析和上面一样的，直接看CE的建议就好了。
二级偏移是0
查找三级指针：
再搜索 01E136D4得到01E12414
在地址01E12414上右键=>选择查找访问的地址
如果没有出现代码信息。
我们就到Tutorial中点击一下改变数值按钮
三级偏移是14
查找四级指针：
重复操作（和前面一样，该找什么CE会告诉你的
4级偏移是c
再查找1e12f64得到一个绿色地址，这就是最终结果了。
一定要记住：
在CE中显示绿色的地址是基址，黑色的是动态地址。
如果有多个绿色地址，一般情况下我们选择第一个。
最后添加指针
点击手动添加地址
输入基址和偏移：
这样输入才完全对（第6关和第7关有提到模块地址的概念）：
然后把数值改成5000，点击前面的锁定，再点击Tutorial改变指针按钮，这关就可以过了。
多级指针要注意的地方：
1、1级指针是查找写入，其余全是查找访问。
2、绿色的地址是基址，黑色是动态地址。
3、添加指针时注意用模块地址。
指针是由基址在偏移组成的，所以在教程中我们只要找到4个偏移和1个基址就可以了。
下一关是就是生成修改器了：
CE傻瓜教程九：
生成修改器
我们找到红警金钱的基址是A35DB4偏移是24C
图标，选择高级选项
默认即可
选择添加
CE傻瓜教程：
设计修改器界面
这个相对要简单些，动动鼠标就可以。
基本的信息如下图。
有什么不明白可以跟帖留言
1.#1是控件管理
2.#2是生成器
3.#3是修改器
4.#4是对象信息
复制代码
图中的1 2345我们叫它为控件，控件就像是你的画笔，你可以把它画在#3上。
图示：
很简单就画上去了你可以自己控制大小
下面简单说下选中的控件对象的一些属性信息，无非是些颜色宽度大小之类
控件2
下载（29.35KB）
2010-5-715:
55
控件3多出一个onclick事件，鼠标单击事件
1.Nothing 什么也不做
2.Exit 退出
3.LaunchApp 运行程序
4.ShowAboutbox 显示关于信息
5.Executecommand执行命令
6.Executecheat0修改1
7.Executecheat1修改2
8.Executecheat2修改3
复制代码
下载（24.32KB）
2010-5-715:
57
控件5是图片
下载（20.95KB）
2010-5-716:
02
另外，选中控件时按Delete可将其删除。
CE小技巧：
给修改器加个链接：
升级会员 