查看: 4632|回复: 6
关于CE找不到偏移，基址的问题
阅读权限30
在线时间 小时
结帖率： (6/9)
我今天看了一下做植物大战僵尸辅Zhu的教程。
太阳的可以找到偏移，基址。
为什么无冷却的却找不到，求大神解答，献上30枚JB
(142.75 KB, 下载次数: 0)
13:44 上传
阅读权限70
在线时间 小时
结帖率： (213/291)
找冷却地址么。。0&&1& &冷却好像是0& & 额。。。不记得了。。。
阅读权限70
在线时间 小时
结帖率： (64/70)
你搜ESI& && && &　　　
阅读权限30
在线时间 小时
结帖率： (6/9)
阅读权限30
在线时间 小时
结帖率： (6/9)
搜索了，也没有
阅读权限10
在线时间 小时
你的偏移找错了啦，不是找cmp的，是找mov的，还有事找比如“eis,[eax+08]”二不是找&[eax+08],eis&的偏移，还有一点就是&eax,[eax+08]&两个相同的eax或者其他相同字母都不要用这个偏移。
阅读权限10
在线时间 小时
但是我连超级玛丽的基址都找不到。这怎么搞？
精易论坛 - 有你更精彩 /1
还在为某个APP无法抓取数据而烦恼？热门的APP快手，最新版登录数据无法抓取问题?
课程提供大量的技术和方法解决某些app无法抓取数据的问题。
还在为填表的繁琐而烦闷不已？还在为封包的速度和技巧无限纠结？
在post课程将学到QQ授权登录各类网页、QQ授权登录各类APP。JS跟踪、调试、解析等等。
海量实例，绝对物超所值！
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有，任何人以任何方式翻录、盗版、破解本站培训课程，我们必将通过法律途径解决！
公司简介：揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发，多年来为中小企业编写过许许多多各式软件，并把多年积累的开发经验逐步录制成视频课程供学员学习，让学员全面系统化学习易语言编程，少走弯路，减少对相关技术的研究与摸索时间，从而加快了学习进度！
Powered by3 &unit MainF
5 &interface
Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
Dialogs, ExtCtrls, StdC 10
11 type 12
TForm1 = class(TForm) 13
grp1: TGroupB 14
edtPTitle: TE 15
edtProcessID: TE 16
lbl1: TL 17
lbl3: TL 18
grp2: TGroupB 19
edtOffset2: TE 20
edtOffset1: TE 21
edtBase: TE 22
lbl4: TL 23
lbl5: TL 24
lbl6: TL 25
grp3: TGroupB 26
btnGetProcess: TB 27
btn2: TB 28
btn3: TB 29
edtValue: TE 30
lbl7: TL 31
chk1: TCheckB 32
tmr1: TT 33
procedure btnGetProcessClick(Sender: TObject); 34
procedure btn2Click(Sender: TObject); 35
procedure btn3Click(Sender: TObject); 36
procedure tmr1Timer(Sender: TObject); 37
private 38
{ Private declarations } 39
{ Public declarations } 41
Form1: TForm1; 45
46 implementation 47
48 {$R *.dfm} 49
50 procedure TForm1.btn2Click(Sender: TObject); 51 var 52 Sunny: 53 nbRead:C 54 h:TH 55 Address: 56 begin 57
if not (edtBase.Text='') and 58
not(edtOffset1.Text='') and 59
not(edtOffset2.Text='') and 60
not(edtProcessID.Text='0') then 61
h:=openProcess(PROCESS_ALL_ACCESS,false,StrToInt(edtProcessID.Text)); 63
Address:=strtoint('$'+edtBase.Text); 64
ReadProcessMemory(h,Pointer(Address),@Sunny,4,nbRead); 65
Address:=Dword(Sunny+strtoint('$'+edtoffset1.Text)); 67
ReadProcessMemory(h,Pointer(Address),@Sunny,4,nbRead); 68
Address:=Dword(Sunny+strtoint('$'+edtoffset2.Text)); 70
ReadProcessMemory(h,Pointer(Address),@Sunny,4,nbRead); 71
edtValue.Text:=IntToStr(Sunny); 72
end; 73 end; 74
75 procedure TForm1.btn3Click(Sender: TObject); 76 var 77
Sunny,NewSunny,Address: 78
nbRead:C 79
h:TH 80 begin 81
NewSunny:=strtoint(edtValue.Text);//读取要写入的阳光值 82
h:=openProcess(PROCESS_ALL_ACCESS,False,Cardinal(StrToInt(edtProcessID.Text)));//打开游戏进程 84
Address:=strtoint('$'+edtBase.Text); 86
ReadProcessMemory(h,Pointer(Address),@Sunny,4,nbRead);//读基址 87
Address:=Sunny+strtoint('$'+edtoffset1.Text); 89
ReadProcessMemory(h,Pointer(Address),@Sunny,4,nbRead);//读一级偏移 90
Address:=Sunny+strtoint('$'+edtoffset2.Text); //计算阳光的地址 92
WriteProcessMemory(h,Pointer(Address),@NewSunny,4,nbRead); //写入新阳光值 94
finally 95
CloseHandle(h);//事后要关闭游戏进程句柄 96
98 end; 99 100 procedure TForm1.btnGetProcessClick(Sender: TObject);101 var102 PID: C103 handle:TH104 begin105
if not (edtPTitle.Text='') then106
handle:=FindWindow(nil,PWideChar(edtPTitle.Text));//获取游戏句柄108
GetWindowThreadProcessId(handle,@PID);//学习@pid的这种用法 获取PID109
edtProcessID.Text:=IntToStr(PID);110
end;111 end;112 113 procedure TForm1.tmr1Timer(Sender: TObject);114 begin115
if not (edtValue.Text='') and chk1.Checked then116
btn3Click(Sender);117 end;118 119 end.120
1 object Form1: TForm1
Caption = #25351#23450#31243#24207#20869#23384#20462#25913#27979#35797
ClientHeight = 273
ClientWidth = 477
Color = clBtnFace
Font.Charset = DEFAULT_CHARSET
Font.Color = clWindowText 10
Font.Height = -11 11
Font.Name = 'Tahoma' 12
Font.Style = [] 13
OldCreateOrder = False 14
PixelsPerInch = 96 15
TextHeight = 13 16
object grp1: TGroupBox 17
Left = 16 18
Top = 8 19
Width = 449 20
Height = 104 21
Caption = #24453#20462#25913#31243#24207#20449#24687#65306 22
TabOrder = 0 23
object lbl1: TLabel 24
Left = 16 25
Top = 32 26
Width = 84 27
Height = 13 28
Caption = #31243#24207#31383#21475#26631#39064#65306 29
object lbl3: TLabel 31
Left = 16 32
Top = 64 33
Width = 71 34
Height = 13 35
Caption = #31243#24207#36827#31243'ID'#65306 36
object edtPTitle: TEdit 38
Left = 106 39
Top = 29 40
Width = 97 41
Height = 21 42
TabOrder = 0 43
Text = 'Plants vs. Zombies 1.2.0.1073 RELEASE' 44
object edtProcessID: TEdit 46
Left = 106 47
Top = 61 48
Width = 97 49
Height = 21 50
ReadOnly = True 51
TabOrder = 1 52
object btnGetProcess: TButton 54
Left = 222 55
Top = 27 56
Width = 75 57
Height = 25 58
Caption = #33719#21462 59
TabOrder = 2 60
OnClick = btnGetProcessClick 61
object grp2: TGroupBox 64
Left = 16 65
Top = 128 66
Width = 449 67
Height = 57 68
Caption = #22320#22336#20449#24687 69
TabOrder = 1 70
object lbl4: TLabel 71
Left = 16 72
Top = 25 73
Width = 36 74
Height = 13 75
Caption = #22522#22336#65306 76
object lbl5: TLabel 78
Left = 175 79
Top = 25 80
Width = 60 81
Height = 13 82
Caption = #19968#32423#20559#31227#65306 83
object lbl6: TLabel 85
Left = 303 86
Top = 25 87
Width = 60 88
Height = 13 89
Caption = #20108#32423#20559#31227#65306 90
object edtOffset2: TEdit 92
Left = 369 93
Top = 22 94
Width = 56 95
Height = 21 96
NumbersOnly = True 97
TabOrder = 0 98
Text = '5578' 99
object edtOffset1: TEdit101
Left = 241102
Top = 22103
Width = 56104
Height = 21105
NumbersOnly = True106
TabOrder = 1107
Text = '868'108
object edtBase: TEdit110
Left = 55111
Top = 22112
Width = 114113
Height = 21114
NumbersOnly = True115
TabOrder = 2116
Text = ''117
object grp3: TGroupBox120
Left = 16121
Top = 191122
Width = 449123
Height = 74124
Caption = #20462#25913#25805#20316125
TabOrder = 2126
object lbl7: TLabel127
Left = 106128
Top = 32129
Width = 24130
Height = 13131
Caption = #20540#65306132
object btn2: TButton134
Left = 16135
Top = 27136
Width = 75137
Height = 25138
Caption = #35835#21462139
TabOrder = 0140
OnClick = btn2Click141
object btn3: TButton143
Left = 233144
Top = 27145
Width = 75146
Height = 25147
Caption = #20889#20837148
TabOrder = 1149
OnClick = btn3Click150
object edtValue: TEdit152
Left = 136153
Top = 29154
Width = 81155
Height = 21156
TabOrder = 2157
object chk1: TCheckBox159
Left = 328160
Top = 31161
Width = 97162
Height = 17163
Caption = #38145#23450164
TabOrder = 3165
object tmr1: TTimer168
OnTimer = tmr1Timer169
Left = 368170
Top = 56171
end172 endCE高手帮我看看那里错了，怎么一直找不到蓝的基址？ _ 综合讨论 - 按键精灵论坛
腾讯微博：
软件版本：2014.03软件大小：71.2M更新时间：10-25
软件版本：3.1.7软件大小：52.1M更新时间：11-30
软件版本：1.2.4软件大小：29.2M更新时间：10-28
软件版本：1.0.2软件大小：11.1M更新时间：10-28
查看: 2353|回复: 20
(93.81 K) 9:23:54(86.78 K) 9:24:18(110.81 K) 9:24:54(100.20 K) 9:25:14(96.97 K) 9:25:30(97.69 K) 9:25:44上面是我用CE查蓝的全部步骤（人物用了血池血量会自动补满，不好找就找蓝了），每次都是找到最后2张图那里就没办法在找了，这个地址又是变动的，每次重启游戏都会变！CE高手帮我看看那个步骤错了，要怎么改才能找到蓝的基址？
smallblack
QUI设计大师QUI设计大师学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章（360天）龙年纪念勋章（360天）按键精灵开发者4级可通过提升认证等级来升级勋章：元旦勋章（30天）按键精灵元旦活动纪念勋章
都和你说了，他的基址是由CALL返回的，不信你就找吧。
龙年勋章（360天）龙年纪念勋章（360天）学有所成学有所成勋章，新手步入按键学堂的第一枚勋章发帖高手鼓励积极回复，但注意不要灌水哦按键精灵开发者2级可通过提升认证等级来升级勋章：
很久都没碰了啊
专注成就梦想
承接各类游戏の办公脚本项目ゐ有偿收徒
★QQ远程手把手辅导★ ---&
成熟游戏:大话西游之战歌、RS 练级め绿龙
smallblack 发表于
09:31 都和你说了，他的基址是由CALL返回的，不信你就找吧。不会找，教教我吧？怎么找？用什么工具找？
smallblack
QUI设计大师QUI设计大师学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章（360天）龙年纪念勋章（360天）按键精灵开发者4级可通过提升认证等级来升级勋章：元旦勋章（30天）按键精灵元旦活动纪念勋章
工具ODbp send 断
smallblack 发表于
09:55 工具ODbp send 断听不懂，我还是先去找点OD教程看看吧
smallblack
QUI设计大师QUI设计大师学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章（360天）龙年纪念勋章（360天）按键精灵开发者4级可通过提升认证等级来升级勋章：元旦勋章（30天）按键精灵元旦活动纪念勋章
看雪上有教程，俺 也是初学。
龙年勋章（360天）龙年纪念勋章（360天）
怎么玩的？求教育。
smallblack 发表于
10:04 看雪上有教程，俺 也是初学。那里有教程？发个地址吧！
smallblack
QUI设计大师QUI设计大师学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章（360天）龙年纪念勋章（360天）按键精灵开发者4级可通过提升认证等级来升级勋章：元旦勋章（30天）按键精灵元旦活动纪念勋章
来看看高人们的回答！
ice_wky 发表于
09:50 不会找，教教我吧？怎么找？用什么工具找？3级偏移是0，继续搜索01ff15c0
<font color="#4518166 发表于
11:33 3级偏移是0，继续搜索01ff15c0
试试看01ff15c0是哪里来的？
smallblack
QUI设计大师QUI设计大师学有所成学有所成勋章，新手步入按键学堂的第一枚勋章龙年勋章（360天）龙年纪念勋章（360天）按键精灵开发者4级可通过提升认证等级来升级勋章：元旦勋章（30天）按键精灵元旦活动纪念勋章
mov ecx,[00a1e9e0]mov edx,[ecx]mov eax,[9d47a4]mov edx,[edx+1c]push 0push eaxcall edxadd esp,4这是最大血的CALL 你可以试试
我也在研究问道，一起学习吧
按键精灵开发者1级可通过提升认证等级来升级勋章：
配合下返汇编的工具，就好找了
yxg11 发表于
22:45 我也在研究问道，一起学习吧好啊！不过我是新手很多都不懂哦！
ice_wky 发表于
08:54 好啊！不过我是新手很多都不懂哦！可是我开按键再开问道就不行，不知道为什么
本帖最后由 ice_wky 于
13:25 编辑 yxg11 发表于
12:30 可是我开按键再开问道就不行，不知道为什么我跟你说几个办法不知道有没有用，因为我就是这样弄的，但是有时候也没效果；1、先把按键精灵开起来运行一段时间以后再开问道；2、先开问道在开ce随便搜索一下问道的地址，等一段时间在开按键；我就是这样开的，现在问道和按键都开着，也没提示掉线，不过有时候也没效果，不知道对你有没有用。你试试吧。再不行你就先写好，测试的时候生成小精灵测试，我开小精灵问道从来没提示过非法程序
ice_wky 发表于
13:24 我跟你说几个办法不知道有没有用，因为我就是这样弄的，但是有时候也没效果；1、先把按键精灵开起来运 ...好的 谢谢你啊 我试试}