Cheat Engine 提供了一些简单的 Demo 入门，来玩玩。

第一关

很简单，直接下一步即可。

第二关-精确值扫描

扫描两次数值即可。

第三关-未知的初始值

通过介绍，使用“未知的初始值”和“减少的数值”找到最像的即可通关。

第四关-浮点数

Cheat Engine 把一切都处理好了，按照他的提示，我们查找范围内的数值，并对双精度浮点数关闭快速搜索。事实上，双精度浮点数应当是 8 字节对齐的值。我本以为会用到 IEEE754 的知识，但我想多了。

这两个值都很容易找到：

第五关-代码查找

看起来是这么个意思：在“找出是什么改写了这个地址”之后，我们通过替换功能将这一段代码替换为 nop，然后程序里面判断如果这一段变成了 nop 就可以下一步了。嗯，就是这样。

第六关-指针

按照提示，我们首先可以找到这个位置：

这一段实际上是将 eax 的值放入 [rdx] 中，而 rdx 的值又是 [Tutorial-x86_64.exe+325AD0] 的值，实际上就是：Tutorial-x86_64.exe+325AD0 保存了一个指针，在运行中，首先从 Tutorial-x86_64.exe+325AD0 指向的内存获取地址放入 rdx 中，在从 rdx 指向的地址获取目标值。

点击右侧的详细信息，CE 会提示可能的指针：

为什么这个指针是 0x015660F0 呢？它实际上是 rdx 的值，也就是 [Tutorial-x86_64.exe+325AD0] 的值。接下来我们去查找这个值。

我们可以轻松找到这个值，将其添加进下面的列表中后我们根据这个地址手动添加地址。

这样我们就可以用指针的形式添加了：

修改数值并激活，轻松解决。

第七关-代码注入

通过反汇编程序中工具的自动汇编功能，直接修改原始代码即可：

第八关-多级指针

首先找到一级指针

找到一级指针位置，它是由 rsi+0x18设置的。

总结：一级指针偏移为 0x18，下一个目标地址为 0x0154C620

接下来找第二级指针，去看 rsi 在哪里被赋值的，在内存中搜索 rsi 当前的值 0x0154C620：

找到这个值之后去寻找哪里访问了这个值：

第二条指令就是我们需要的内容。它将 [rsi] 的值放进 rsi 中。

此时 rsi 的值是 0x0154C620，说明 [rsi] 的内容就是 0x0154C620。我们之前在内存中搜索到只有一个地址存放的值是它，就是 0x0154C560：

总结：二级指针偏移为 0，下一个目标地址为 0x0154C560

我们前向搜索 0x0154C560：

这一段能搜到两个结果，但是只有一个地址能在被访问时捕捉到信息（在这里是第二个）

我们仿照之前的结果继续搜索：

找到 0x015B6990。

总结：三级指针偏移为 0x18，下一个目标地址为 0x015B6990

继续搜索全局：

搜索访问：

总结：四级指针偏移为 0x10，下一个目标地址为 0x0154B300。

我们继续搜索 0x0154B300：

好哎，找到了基址，这样就找到整个指针链了：

接下来添加指针，修改值即可通关。

第九关-注入++

尝试自动执行一下，左边健康值少的是玩家，健康值多的是电脑。我们需要让电脑打我们的时候不掉血（甚至自动加血）。由于攻击用的是同一套逻辑，我们需要区分自己与敌人。

先找到玩家们健康的地址（注意，重新启动游戏会让地址变化）

然后找一下攻击的位置：

玩家1的血量位置：

位于 [$rbx+0x8] 也就是 [0x028528B8]；

同理，可以找到其他玩家的血量地址：

  • 玩家 1：[0x028528B8]
  • 玩家 2：[0x0286AC78]
  • 玩家 3：[0x028928C8]
  • 玩家 4：[0x028AAX88]

一般来说玩家的信息都是用结构体保存的，因此我们可以看看这些地址附近的信息：

玩家1：

玩家2：

玩家3：

玩家4：

看上去 [$rbx+0x14] 的位置是标记友方和敌人的位置：我方的标记为1，敌人的标记为2。我们可以从这里入手解决问题。我们可以找到改写血量的位置是 0x10002F25D。

那么我们替换该位置的代码即可：如果 [$rbx+0x14] 的值为 1，则不扣血，反之执行正常逻辑：

即可完成。