1、CE 傻瓜教程一：基本操作傻瓜教程目标是：注重操作，不求深入，主要是为了培养各位的兴趣和带你迅速入门。先简单介绍下什么叫 CE，CE 的全称是 Cheat Engine，最新的版本是 6.2（作者是 Dark Byte）CE 是目前最优秀的游戏修改器，不是之一，这个工具绝对值得你去学习（只要花一点时间就够了） 。忘记金山游侠，GM8，FPE 之类的修改工具的吧，CE 会让你爱不释手。一、先下载 CE 6.2下载地址：http:/www.52youxi.org/forum.php?mod=viewthread&tid=9&extra=page%3D1二、打开 CE 目录下的 2 个文件：三、附加
2、进程（图示）：操作到此就结束了。这个教程就是如此简单，下一关同样如此。（就像玩游戏一样，完全是闯关试的操作，请各位按照顺序，一关一关的走）CE 傻瓜教程二：精确数值扫描接着第一关的操作按下一步进入教程第二关，需要扫描的精确数值是 100现在开始搜索精确数值 100 数值中输入 100 点击 首次扫描 按钮一般游戏就是 4 字节，这里不需要改动，默认就好。这次扫描我们得到 59 个结果，里面肯定有我们要找的那个血值，不过好像太多了。关键一步：回到 Tutorial 点击 打我 按钮，此时血值已有变化了：我们再输入 96 点击 再次扫描 按钮 结果只剩 1 个（这就是我们要找的） ，我们双击此地址
3、将其添加到地址栏：只有 1 个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏图示操作：把 95 改成 1000 点击 确定 按钮此时教程的 下一步 按钮变成可用闯关成功。操作虽然简单，但是大家需要明白这其实是一个筛选的过程，这样操作就能把地址找出来。本关的小技巧：1、双击下图对应位置可快速更改数值。2、双击地址可快速将其加入到地址栏CE 傻瓜教程三：未知初始数值这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程 2 中的方法就失效了。本关就你要教会你如何修改这些讨厌的未知数此时点击 新扫描 然后选择 未知初始数值点击 首次扫描 然后出现了肯定是 N 多的结果，因为太多
4、了，CE 没有显示出来。老办法，回到 Tutorial ，点击打我 ，CE 会告诉你血量减了多少，比如-1这里面我们换个思路，假设 CE 没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？注意看下面的操作一、扫描减少的数值下拉框，选择减少了的数值，按再次扫描（此时血量减少了）二、扫描不变的数值然后选择 没变动的数值（此时血量没有变化）三、反复操作再回到 Tutorial ，点击 打我 = 扫描减少了的数值 = 扫描没变动的数值 反复操作，最后就会只剩 14 个地址四、简单判断简单判断下（Tutorial 中告诉你了这个数值是小于 500 的） ，很容易就找到了最终的地址。双击把地址加到地址
5、栏，然后更改数值为 5000，就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。大家一定要明白这样操作的思路：血量减少=CE 搜索减少的数值血量不变=CE 搜索不变的数值血量增加=CE 搜索增加的数值这样反复筛减，就能很容易找到最终的结果。CE 傻瓜教程四：浮点数 这一关的操作和前面和基本相同，主要是介绍一下什么浮点数：浮点数就是带小数点的数字如何扫描呢：1、首先将数值类型改成 浮点数。2、浮点数扫描时不必输入后的小数 97.5 扫描时输入 97 就可以了其它的操作和前面的基本相同。大家也注意到了（上图） ，浮点数也分为 2 种：1、浮点数 也叫单精度浮点数 英文是 Single Fl
6、oat2、双浮点数 也叫双精度浮点数 英文是 Double Float这里面要强调的是：浮点数的长度是 4 字节，使用 4 字节也可搜索到浮点数，但需要使用模糊搜索。下图：双浮点数的长度是 8 字节，使用 8 字节也可搜索到浮点数，但需要使用模糊搜索小技巧：1、双击图中红圈处可快速更改数值类型2、浮点数在 4 字节中大多以 11 开头。现在好多游戏都采用浮点数来处理，比如疯狂农场中的时间。例如您在扫描游戏时发现一个数值是 42C30000(16 进制) 这时候您就要想到它是浮点数。4 字节的 42C30000(16 进制) = 浮点数的 97.5目前的游戏大多以 4 字节（含浮点数）为主，双浮
7、点数大家知道就行了。将 血 和 子弹 都改成 5000 就可进入下一关，操作和第二关基本相同。CE 傻瓜教程五：寻找代码前面的教程已经教会你内存的基本搜索方法。本关有点特别：本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？1、在游戏中我们可以利用此功能使金钱数量不会发生变化。2、可以利用此功能让怪物攻击失效，从而实现无敌的效果。3、让弹药不会减少，从而实现无限弹药的效果好处太多了，本关的方法就可以轻松实现上面的功能。先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后 在地址上 右键=找出是什么改写了这个地址：点击确定弹出一个小窗口然后点击教程中的 改变数值 按钮小
8、窗口中会出现一行代码，选中代码，然后点击替换最后一步：直接按确定就可以然后回到 按改变数值的按钮，你会发现按钮已经没有用了。本关操作已经结束了操作非常简单，但是为什么这样就会使按钮的功能失效：改变数值按钮其实是通过 代码 00423739 - 89 10 - mov eax,edx 来实现数值改变的。我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是 Nop） ，这样就会让按钮的功能失效。CE 傻瓜教程六：指针 这一关是相当重要的一关，请各位务必要学会找指针的方法。为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现 在我截图中的出现地址和你的地址并不相同。也就是说，这些地址
9、是一直在变化的，我们把它叫做动态地址。问题：电脑是如何每次都知道这个动态地址究竟是多少的？其实并不是所有的地址都会变化的，不会变化的地址，我们把它叫做基址。实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。上面介绍了 2 个简单的概念，现在开始我们的具体操作 首先找到血量的地址，加入到地址栏，然后在地址上按 右键=找出是什么改写了这个地址，然后点击 改变数值 按钮，出现一行代码（见第五关） ，双击那行代码（或者点击详细信息）然后出现一个信息框，具体的代码是什么意思就不解释了，CE 会告诉你下一步该做什么，图：CE 让我们下一步找 0006F4D8(在你电脑显示可能不是这个地址，因为
10、它是动态地址 )，继续操作：回到 CE，点击新扫描，先勾上 HEX，点击首次扫描一定要勾上 HEX，否则 CE 在搜索 16 进制字母时会报错。搜索结果出来了：这个地址 00690380 显示的是 绿色 的，你的电脑上也应该是这个地址，因为它就是基址。记住：在 CE 中显示绿色的地址是基址，黑色的地址是动态地址添加指针：点击 手动添加地址图示操作，输入 00690380 然后点击确定注意看：指针在地址栏显示的是 p- 地址 这种类型的我们将数值改成 5000，再点击前面的锁定然后点击 Tutorial 中的 改变指针 按钮，这关就可以过了。注意前面一个概念没有说明，添加指针的时候出现，就是偏移
11、，这个指针的偏移就是 0。也有不是 0 的情况，大家可以对着教程实战一下：这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）小说明：1、并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址，2、基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第 1 个。最后介绍下 CE 中的模块地址：双击基址您会发现显示的竟然是 “Tutorial-i386.exe“+290380 而不是 00690380 这是为什么呢？其实 “Tutorial-i386.exe“+290380 就等于 00690380 一般来说游戏在电脑中申请的地址是从 00400000 开始的
12、，Tutorial-i386.exe 代表的就是 00400000 然后加上 290380 自然就等于 00690380但是在某些情况下游戏的起始地址并不是从 00400000 开始的，或者说每次启动申请的地址都不相同；那么就不能用 00690380 来添加指针了，真正科学添加指针的方法是：CE 傻瓜教程七：代码注入从本关开始，各位会初步接触到 CE 的反汇编功能，这也是 CE 最强大的功能之一。在第6 关的时候我们说到指针的找法，用基址定位动态地址。但这一关不用指针也可以进行修改，即使对方是动态地址，且功能更加强大。看看教程让我们做什么：原来每按一次按钮减少 1 点血，改成每按一次按钮增加
13、2 点血。还记得第 5 关的不伤血的修改方法吗？这一关就是第 5 关的加强版。查找血量的地址，然后再地址上 右键= 查找写入的地址然后按一下打我按钮，会出现一行汇编代码 004240E9 -FF 8B 60040000 -dec ebx+00000460双击那行代码，看下详细信息：这行代码什么意思呢？dec 大家都知道是英文减少的意思图示红框处：EBX=000A6848我们用计算器算一下（注意是 16 进制的）000A6848 + 460 = 000A6CA8 正好是血量的地址。dec ebx+00000460 = dec 000A6CA8 够清楚了吧，这就是让血量减 1 的代码（1 省略了）
14、 ，其实 CE 中也有提示 Decrement by 1 。明白了这行代码的意思，我们回去看看 Tutorial 的要求：把减 1 改成加 2。继续操作。选择反汇编程序点击工具，选择自动汇编第一步选择作弊框架代码第二步选择代码注入对应的地址不要搞错了，是“Tutorial-i386.exe“+240E9然后按确定，会自动生成汇编代码，这些代码是什么意思，我们先不管，找到关键的一行：dec ebx+00000460把代码注释掉（删除也行） ，改成 add ebx+00000460,2保存即可，然后在地址栏就可以看到这个脚本了，点击前面的 单选框 执行，然后点击Tutorial 中的打我，这关就可以过了。你感觉到他的神奇了吗？逆天级的修改：1、怪物每次打我从伤血变成加血。2、子弹越打越多。3、钱越花越多。如果你学会了这一关，你已经脱离菜鸟的行列了，不要再提金山游侠，FPE，GM8 之类的修改工具了，告诉你们的朋友快来学习 CE 吧。学会此关，您已经可以对付绝大部分的游戏了。但这仅仅开始，CE 比您想像中的还要强大。
