什么是游戏基址?

  游戏基址是保持恒定的两部分内存地址的一部分并提供一个基准点,从这里可以计算一个字节数据的位置。基址伴随着一个加到基上的偏移值来确定信息准确的位置(绝对地址)。

全局基址 一级基址 二级基址 三级基址的关系:

  第一步、计算机内存一般分为四级存储。(印象里好像是四级)。

  第二步、在最底下的,往往是游戏的全局基址(决定用户界面以及一些细节等)和一些响应用户操作而对应实施的命令。

  第三步、该是传递基址了。现在网游的基址往往是动态的。这个是因为底层的基址不会直接传递给上一级内存。它会加上一个偏移量,然后再传递。这个传递就是指针了。

  第四步、当传递到第四层的时候,就会表现在游戏的用户界面。

"----->"表示"指针指向"

基址(存放的内容是一级基址起始地址)——>一级基址(存放的内容是二级基址的起始地址:假定为a)

[一级基址(a) + 偏移量]------>二级基址(存放的内容是三级基址的起始地址:假定为b);

[二级基址(b)+偏移量]-------->三级基址

三级基址-------->游戏界面

自己制作游戏修改器必须要找到一级基址

注意:对于单机游戏 ,游戏基址是不变的。对网络游戏, 更新时可能会变。(因此才会有游戏更新后,某外挂不可以使用。其本质可能是基址改变的。)

另外,所谓的游戏的基址存在于虚拟内存中,比如基址为0x006A9EC0。

问题:基址无非就是一块内存,同时基址又不可以改变,如果计算机中该块内存被占用了,然后再安装基址为0x006A9EC0的游戏,此时会不会写入失败,造成无法安装呢?

解析:不会,基址0x006A9EC0是虚拟内存,会经过页面地址重地位,将虚拟地址转换成本机的物理地址,即不存在地址冲突问题。即使十个游戏的基址都是0x006A9EC0都不会存在冲突问题。

了解基址后,接下来看看如何寻找游戏基址。

工具:Cheat Engine (内存修改器)或Ollydbg。本实例用CE。。。。

例子:植物大战僵尸--英文原版

说明:利用阳光值,来一步一步深入寻找游戏基址。因为阳光值可以看到,可以改变。也可以通过金币等其他方式。

首先,打开游戏和CE工具,将游戏的进程加载进CE工具中。

CE寻找游戏基址-LMLPHP

将当前游戏的阳光值,填入搜索数值中,此时发现出现很多值。

注意:在CE工具中,绿色代表静态地址,红色代表上一次操作改变的地址,黑色代表动态地址但上一次操作没有改变。而要找的基址就是静态基址。

CE寻找游戏基址-LMLPHP

返回游戏,种植植物或摄取阳光,改变阳光值,再一次输入到搜索框中,点击“再次扫描”。此时发现只有一个值。(可能也会很多值,可以进行反复改)

CE寻找游戏基址-LMLPHP

那么问题来了,这个值到底是不是代表阳光的地址呢?

将搜索到值双击或点旁边的红色箭头,将值加载到下方的框中,双击数值,将会出现下图,然后进行修改,再观察游戏的阳光值是否被改变。如何改变了,说明已找对了。(当然,在寻找到多个值的时候也可以进行其中的某些值修改,从而排除一些可能。)

CE寻找游戏基址-LMLPHP

CE寻找游戏基址-LMLPHP

右击该值,选中“找出是什么访问了这个地址”或是“找出是什么改写了这个地址”,注意:如果点击了“找出是什么改写了这个地址”,进去是空白的,此时要返回游戏,改变阳光值,才会出其他数值。因此当时游戏处于暂停状态,没有数据写入。

CE寻找游戏基址-LMLPHP

进去后,可能有多个值进行了访问或只有一个。记住,只找含有 “mov”的指令,同时从上到下找第一个(CE工具会推荐可能性最大的在前面)。

CE寻找游戏基址-LMLPHP

双击进去,看到如下的框。mov  eax,[esi+00005560],

意思是将[esi+00005560]中代表的值移动到eax中,而十六进制的00005560就是偏移量,记录。esi的值可以在下方看到,但是下一个目标就是esi从哪里来?由哪个地址+多少偏移量等到的?

CE寻找游戏基址-LMLPHP

好了,离基址更近一步了。将esi的值复制到搜索值中(第一步),注意:记得将Hex打上勾勾,代表以十六进制进行搜索。点击“新的扫描”。

CE寻找游戏基址-LMLPHP

此时,是不是有点小崩溃?好多值,都是看不懂的。不急,记住:CE工具是好工具,一般将可能性最大的放在前面。可以先将第一个进行改变,试探。(一般都是在前5个)。同理,将前5个放入下方的框中。

CE寻找游戏基址-LMLPHP

然后,一个个依次右击该值,选中“找出是什么访问了这个地址”或是“找出是什么改写了这个地址”。注意:要时不时返回游戏玩一玩,更新下数据。当然,必要时要将游戏返回主菜单(即登陆窗口,但不要退出游戏,否则之前的地址都会改变,要重新弄)

如何判断是否找到的呢?

一定要找mov指令,同时观察第一个就可以了。

见下图。

CE寻找游戏基址-LMLPHP

注意没,mov eax,[ebp+14] ,其中将ebp+14得到eax,但是eax=00189288,如果eax就是之前找到的esi,那么是不是应该两者一致的呢?所以,第一个不是要找的。同理进行下一个。

下一个查找。。。。。。。

CE寻找游戏基址-LMLPHP

同样,点击第一个mov指令,此时惊不惊喜,意不意外?

mov esi , [edi+00000768],而esi=  16AB6F18,与之前的一样。对,就是它,偏移量为768,记录。在下方框中的其他多余值,可以删除。保留有用的。

查找下一个值。edi= 02179E80。

CE寻找游戏基址-LMLPHP

是不是很激动,找了那么久,终于看到绿色的值了(静态地址)

同理,将他们加入到下方的框中,进行一个个的排除。

CE寻找游戏基址-LMLPHP

看到了没?mov ecx,[pvz.exe+ 002A9EC0],pvz.exe是不是进程,不是寄存器,找不下去了。说明002A9EC02就是基址?

那么问题又来了,在第二框看到mov ecx[006A9EC0],但是点击进去却是002A9EC02,为什么?(本人不知道,试过很多次还是一样)

是不是有点难以置信,下面就来验证一下。。。(无论是否出现上面的情况,这验证都要进行,可以确保所找的基址准确性)

验证就是利用所找到的基址,加上之前找到的偏移量,阳光地址=基址+偏移量,那么最终的地址一定是阳光地址,否则基址错误。

第一情况:基址: 002A9EC0  偏移量:768  5560

CE寻找游戏基址-LMLPHP

通过手动添加地址,可以看到基址: 002A9EC0根本不存在的,直接废除。

第二情况:基址: 006A9EC0  偏移量:768  5560

CE寻找游戏基址-LMLPHP

地址是存在,是可用的 。不像上面情况如此。。。

再点击确定,把它放到下方的框中,然后修改它的值,看看游戏中的阳光值有没有改变。。。。

CE寻找游戏基址-LMLPHP

CE寻找游戏基址-LMLPHP

看到了木有。。。。

验证成功了。通过修改其值可以直接改变阳光值。。同时也说明了真正的基址: 006A9EC0,偏移量:768,5560。。。。。。。。。。。

验证成功了。通过修改其值可以直接改变阳光值。。同时也说明了真正的基址: 006A9EC0,偏移量:768,5560。。。。。。。。。。。

验证成功了。通过修改其值可以直接改变阳光值。。同时也说明了真正的基址: 006A9EC0,偏移量:768,5560。。。。。。。。。。。

同理,也可以通过金币,冷却时间,植物等其他标志去寻找基址。方法一样。。。

最后,推荐一个视频,可以看到实操。。。。。。。

推荐视频:http://www.iqiyi.com/w_19rt636lht.html?fromvsogou=1

05-16 02:49