作者：hacker发布时间：2022-07-12分类：网站入侵浏览：136评论：1
内存里面放的是运行程序的编码
要运行那些东西 先把硬盘里的数据移动到内存里
然后按寻址 找到相应程序的内容 即基址
0X之类的是内存地址来的
WINDOS XP 是运行在在支持虚拟地址空间的计算机上，虚拟地址空间或者映射到一段真实的物理内存，或者映射到交换文件中的页帧。不同的应用程序可能会操作同一个虚拟地址，但是其对应的物理地址不一定相同，比如进程A和进程B都访问adrs1地址，进程A的地址经过全局表和局部表转换后变为一个指向物理a1内存的地址，而进程B 的地址经过全局表和局部表转换后变为一个指向物理b1内存的地址，而且这个地址所在页并不在物理内存中，而是在交换文件中，于是系统就进行内存交换，将相应的页读入进行操作
文件偏移也比较好理解，文件开始的第一个字节偏移量为0之后每经过一个字节偏移量就加1
做挂第一步:如何找基址(以热血传奇为例)做挂第一步:如何找基址(以热血传奇为例)
做挂第一步:如何找基址(以热血传奇为例) *ER1bJ8
S,|ZCl+
,. ht ~AE
一．首先打开游戏并使用CE加载游戏进度。 }"RVUYU
%#EzZD
二．在数值中输入血量值207,点击新的扫描，扫描类型选择精确数值，如图所示： v9TIEmZ
J_XkQR[Y
eO .h%@
qUg/mdv
为什么要输入207呢？这是指游戏中人物的当前血量，游戏中的任何数据都对应一个内存地址，所以此处我们可以找到血量207的内存地址。可以发现搜索出了一大堆，但是到底哪一个是我们需要的血值呢？所以我们还得构造一个条件，以方便准备的搜出血值。请看第三步 xVI"sBUu
J?E!\VU
3.进入游戏，打打怪，然后故意让怪物打几下，这样自身的血量会减少，然后在CE中，扫描类型选择：减少的数值，当然在血值恢复缓慢的情况下，也可选择精确值。大家活用即可。如下图所示: VgY6M_V
SEu:31k{o
S,'ekWVD
*.A-UoHa
@C('kUX~!
)\W}9
(3).看上图，如果数值为207的地址为绿色的，一般为基址。否则需要双击，然后按右键点 查找写入该地址的代码，此时如果人物的血正在恢复中，那么在弹出的框框中会出现代码;如果框框中没有出现代码，请回到游戏中，让怪物打几下，如图： ,CytRjR B
l NyE!0
.GOr`K^i
Ir- 1@_1Q
请读者自己思考：为什么要点查找写入该地址的代码，如果此处点击查找读取该地址的代码是否可行？如果大家把这个关健点想清楚原理了，以后就不怕了 od!s5f!
b+d mJ]c
(4).双击两项中的任意一项，出现更多信息，如图： v9gaRqi8
l{kacfk#
d(5j#?
"`pg+t
其中eax的值为000000c9,把它转换为10进制是201，实际上就是当前的血量。其中代码： JvJ)}d$,
_JKz5hSl
Mov [ebx+68],eax表示将201放到内存偏移地址为[ebx+68]的内存中，那么ebx+68这个内存地址到底是多少呢？我们仔细看ebx=01556150,下一步我们就需要根据ebx的值去搜内存地址了。 Sx_j`Cgy
MGo`j:0
（5）。在ce中选择准确值，勾选hex,输入01560650,如图： TP`"x}ACa?
LH~ t5
H_lL9/\
CZCVC (/u
看到绿色的内存地址了吗?5E9E20就是基址。第六步我们来测试一下 You~ 6d6Om
c,*a|@
S~y.X3"P
;|CG9|p
?bG82@-
O(T6Y80pU
(6)方法：在CE中点手动添加地址，输入基址和偏移，由上面的分析可知，基址是5e9e20,血的偏移是68,所以操作如下图： %bhFl,tL
?zK[L
. * \ tR
xQzXl
如果出现类似于这样的图片，代表验证成功。如图： d 4;
3^S6h}o
71HrpTl1fw
bj+foNvu\
K`cy97
.@f ) #2
转至广海论坛 ....
这明显是dll里的一个基址。
简单说就是dll里的一个全局变量。但是要注意的一点是，dll里的模块基址可能会变的，这就导致了你说的情况。
这里，你可以计算出这个变量到模块基址的偏移，这个值是不会变的，再用它加这次打开游戏时coreclient.dll的模块基址，就可以得到具体的地址。
写程序的话，你直接可以用Win32API得到模块加载时的基址。
另外说一句，看看汇编和OD吧。。。这么玩是玩不转的，局限性太大。
血量地址为例吧
一级基址+偏移1 得 二级基址
二级基址+偏移2 得 三级基址
三级基址+偏移3 得 四级基址(也就是血量地址)
真正的基址和对应的偏移可能多几个,也可能会少几个.看程序定
在不退出游戏的情况下一,二,三,四级基址(血量地址)是不会变化了,当退出游戏再进时,一级基址(最基础的基址)是不变的,但二级或三级基可能会改变,从而使后四级基址跟着改变,所以退出游戏后再进你之前找到的四级基址(血量地址)就不对了.要想重进还能用就要找到一级基址,以及后面基址的偏移.
方法在广海论坛可以找到.
CE难在那呢????
如果是因为找不对地址,那只是你没弄懂方法.这软件并不难用的
基址查找是个很复杂的过程，因为变量可能通过好几层基址才能找到
可以使用cheat engine来查找基址
标签：内存基址找人物面向
已有1位网友发表了看法：
访客 评论于 2022-07-12 17:44:08 回复
$, _JKz5hSl Mov [ebx+68],eax表示将201放到内存偏移地址为[ebx+68]的内存中，那么ebx+68这个内存地址到底是多少呢？我们仔细看ebx=01556150,下一步我们就需要根据ebx的值去搜内存地址了。