用VE搜CF内存cf1.9.2基址大全出现这个是怎么回事

来源：蜘蛛抓取(WebSpider) 时间：2012-08-03 18:39 标签： cf1.9.2基址大全
你的位置：
丢开基址找内存地址——颠覆传统内存读取方式——自动更新地址！！！！
来源: 按键精灵资源站
通常说来，我们如果不是通过找色找图来判断红蓝什么的（游戏中的数字），就是通过
内存的方式的了。但是写过内存脚本的人都知道，内存脚本的时效是根据基址的变化来
的，就怕脚本跟不上基址的更新。而找基址对大部分的人来说都是个难题，我们无数次
的想脚本能自动更新基址就好了！！
在其他的语言来说，这个功能也许不算太难（搜索特征码之类的），但是对按键来
说，就有点麻烦了，里面也不可能专门针对某一个游戏写，除非是定制的。
前段时间在某处看见一个比较怪异的思路，就是不用基址，每次在脚本启动前，根据同
结构下的数据内存地址的间距和数字，搜索更新地址。关于这个理论简单的阐述一下：
一般的地址形式：
[[[[基址]+偏移1]+偏移2]+偏移3]=number1
& && && && && &
[[[[基址]+偏移1]+偏移2]+偏移4]=number2
& && && && && && &
& && && && && && &
............
这个理论使用的是number1、number2以及他们对应地址的差（这里是偏移4-偏移3）。
我这样说可能太空洞，举个实例：
我曾经玩诛仙，对它的数据结构也有一点了解，他的
[[[[基址]+1C]+28]+270]=HPNOW（现在都是，汗一个）
[[[[基址]+1C]+28]+274]=MPNOW
[[[[基址]+1C]+28]+288]=HPMAX
[[[[基址]+1C]+28]+28C]=MPMAX
不管基址怎么变，274-270=4，288-274=20，28C-288=4............这样的差值是
不变的（如果没有特别巨大的更新），那么我们只要先搜索到当前游戏下HPNOW的值的
地址（现在是假定的），看与它相差4个地址的数据是不是MPNOW，不是就不是，是的
话，为了保险，在看相邻20的地址是不是HPMAX，如果是的话，基本上就可以确定我们
的HPNOW的当前地址是多少（这回可以确定了），那么这个时候用这个地址来得出其他
的地址就很容易了，无非就是+
这样的话，写内存脚本的门槛就大大降低了。通常来说找过地址的人都知道，最顶层的
偏移是最好找的！就算找不到，也能百度到过期的地址结构（但是对这个理论来说是不
过期的啊，完全跟基址无关的嘛！）只是稍稍麻烦的是每次启动都得更新一次。这样是
不是会影响脚本的效率，完成这样的动作，会消耗多少时间？
本着这样的考虑，我决定自己动手验证一下。我还是先开发出了一个这样功能的E语言的
DLL,用我这两天捣鼓出的在VB中调用易语言的DLL的方法写成了按键的插件，来实际测
试一下效率，测试的还是诛仙游戏。（不知道怎么回事的请看我的这个帖子：&&
实际效果如下：
我只用了2秒时间得到了当前游戏中HP的地址，后面的工作就简单了。希望这个思路，
可以给广大内存脚本的开发者带来福音。找CF基址教程
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
找CF基址教程
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口为什么用CE查不到传奇3的内存基址？_百度知道
为什么用CE查不到传奇3的内存基址？
每次可以用首次搜索出很多地址，但是用再次搜索就一个地址都没了。求救呀~~最好找一高手师傅。可以加QQ详细指导 ： 谢谢啦！
你处理了游戏保护吗？盛大的游戏是GPK保护的。大概HOOK了7个函数吧。你要把他们全恢复掉再试。还有那个线程也要暂停掉。顺便说下。你可以用XT工具全部恢复。（6）开头的都恢复掉。这样基本就过了GPK保护了
其他类似问题
基址的相关知识
您可能关注的推广
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁posts - 82,&
comments - 31,&
trackbacks - 0
eax000000c9,10201
Mov [ebx+68],eax201[ebx+68]ebx+68ebx=,ebx
(6)CE5e9e20,68,
阅读(...) 评论()

我要回帖

更多关于 cf1.9.2基址大全 的文章

 

随机推荐