cheatnbsp;enginenbsp;教程

开始动手写Cheat Engine的教程,想学外挂制作么?先把Cheat Engine弄明白吧...我只打算写1-7的教程,本来7我都不打算写,因为涉及到汇编语言,大部分读者不懂汇编语言,所以只能照葫芦画瓢,那么到最后你还是什么都没学会!

今天先写1-5的,因为相对比较简单,都是基础...

为了方便不太懂英语的朋友,本教程使用Cheat Engine V5.4中文版

现在教程正式开始:

第一次登陆Cheat Engine的时候会有提示,意思就是问你是否进入教程...点yes就ok了..

如果不是第一次登陆,在Cheat Engine文件夹下会有Tutorial.exe,运行它进入教程...

教程的第一页翻译如下:

欢迎你来到CE教程. (v3)

这个教程是解释在游戏中的基本步骤&＃xff0c;并让你更熟悉CE的使用.

首先运行CE&＃xff0c;如果你还没运行的话&＃xff0c;然后点击"选择进程"按钮(在左上角有电脑图标的那个)

当进程列表窗口打开后&＃xff0c;找到这个教程&＃xff0c;进程的名字应该是“tutorial.exe”&＃xff0c;除非你把它改名了

选择它&＃xff0c;并点击[确定]。现在先不要管其他所有的按钮&＃xff0c;如果你喜欢&＃xff0c;以后再研究它们.

当这一切都做对了之后&＃xff0c;进程选择窗口将会消失并且在CE上方会显示进程名.

现在&＃xff0c;点击[下一步]按钮继续到下一个步骤(或者输入密码而进到你想去的其他步骤)。

然后点下一步,第二页翻译如下:

步骤 2: 精确数值扫描 (密码&＃61;090453)
现在你已经在CE中打开了TUT[Tutorial]&＃xff0c;让我们进入到下一步吧.

你看到在这个窗口的下方的血值:XXX ,每次你点击"打我"时&＃xff0c;你的血会减少.

要进到下一个步骤&＃xff0c;你必须找到这个数值并把它改为1000.

要找到这个数值&＃xff0c;有几个不同的方法&＃xff0c;但我会告诉你一个最简单的:精确数值扫描&＃xff0c;

首先确认数值类型设置为2字节或4字节&＃xff0c;1字节也可以的&＃xff0c;但最后在修改它时会有点麻烦(但很容易解决)

(提示:1字节表示的最大数值是255&＃xff0c;这里要你改为1000&＃xff0c;但用1字节找到后要连前一字节一起改&＃xff0c;所以有
点麻烦)。

如果这个地址后面是0的话&＃xff0c;8字节可能也可以&＃xff0c;不过我不保证。单浮点数,双浮点数,以及其他的扫描方
式不行&＃xff0c;

因为它们储存数值的方式不同。

当数值类型设置正确后&＃xff0c;确认扫描方式设置在"精确数值"&＃xff0c;把血的数值填在数值输入框上&＃xff0c;并点击"首次
扫描"

过一会儿(电脑非常慢的话)如果找到的地址的数量少于设置的数值,在扫描完成后扫描的结果会显示在左
边.

如果你找到不止一个地址而你不知道哪一个是正确的地址&＃xff0c;点击TUT上的"打我"&＃xff0c;并把新的血的数值填到

数值输入框&＃xff0c;并点"再次扫描"&＃xff0c;重复这些步骤直到你确认你已经找到它的地址了(在地址列表上只有一个
地址)

现在双击左边列表上的地址&＃xff0c;这样会让这个地址移动到下方的列表上并显示它的当前数值.

双击(下方列表的)数值栏(或者选择它&＃xff0c;并按回车)&＃xff0c;并把它修改为1000.

如果一切都OK&＃xff0c;下一步按钮将会变成可点击的了&＃xff0c;你就准备好了进入下一步了.

提示:
如果你在扫描过程中做错了,可以点击"新扫描"重新再来.当然,你也可以点 &＃39;打我&＃39;去找一些更有价值的
东西.
这一步有了上面的翻译不用我多说吧....

继续下一步,第三页翻译如下:

步骤 3: 未知初始数值 (密码&＃61;419482)
OK&＃xff0c;看来你已经理解了怎样使用精确数值扫描找到一个数值了&＃xff0c;让我们进入下一步吧.

在上一步中我们知道初始数值所以我们进行了精确数值扫描&＃xff0c;但现在我们有一个进度条&＃xff0c;我们不知道它
开始时的数值.我们只知道这个数值是在0到500之间&＃xff0c;并且每次你点"打我"之后你会减一些血&＃xff0c;每次减的
血量会显示在进度条的上方。

同样的有好几个方式找这个数值&＃xff0c;(例如使用“减少了什么数值”的扫描方式)&＃xff0c;但我只解释最简单的方
式&＃xff0c;“未知初始数值”和“减少了的数值”。

因为你不知道现在它的数值是多少&＃xff0c;所以使用精确数值不行了&＃xff0c;所以选择扫描方式为"未知初始数值"&＃xff0c;
同样的&＃xff0c;数值类型选择4字节&＃xff0c;(大多数WINDOWS应用程序使用4字节数据).
点击"首次扫描"并等它扫描完成.

当扫描完成后点击"打我"&＃xff0c;你会掉一些血. (掉的血量多少会在血条上方显示几秒然后消失
但你不需要这个数值)
现在回到CE&＃xff0c;并选择"减少了的数值"&＃xff0c;并点击"再次扫描"
当扫描完成后&＃xff0c;再次点击"打我"&＃xff0c;并重复上面的步骤&＃xff0c;直到你找到了若干地址.

我们知道这个数值是在0到500之间&＃xff0c;所以选择比较象我们要的那个地址是&＃xff0c;并把它加到下边的列表.
现在&＃xff0c;把它改为5000&＃xff0c;才能进到下一步.

首先在扫描类型中选择 未知初始化数值 ,然后点击首次扫描.

在扫描完成后点击"打我"&＃xff0c;你会掉一些血. (掉的血量多少会在血条上方显示几秒然后消失,
但你不需要这个数值).然后将扫描类型改为 减少的数值 ,点击再次扫描,然后不断重复上面红色字体的这一步.由教程可知这个数值在0-500之间,这样你就可以确定一个范围,如图:

看见了么,那个229就是你所需要的...

继续下一步,第四页翻译如下:

步骤 4: 浮点数 (密码&＃61;890124)
在前面的教程中&＃xff0c;我们使用字节来扫描&＃xff0c;但有些游戏使用了"浮点数"的记数方法.

(可能是为了防止简单的内存扫描)&＃xff0c;浮点数是带有小数点的一些数字(如5.12或11321.1)。

如下边你看到你的血和子弹。两者都以浮点数储存&＃xff0c;但血是单精度浮点数而子弹是为双精度浮点数
.
点击[打我]可以减少一些血&＃xff0c;而点击[射击]可以用掉0.5的子弹

你得把这两者都修改到5000或者更多才能进下一步.

"精确数值扫描"方式在这一步能工作得很好&＃xff0c;但也许你想试试其他的扫描方式.

提示: 不推荐"快速扫描" 双精度类型

这里只需要一张截图就行了,这一步很简单,就不多说了.

继续下一步,第五步翻译如下:

步骤 5: 代码寻找 (密码&＃61;888899)
有时一些东西的保存位置在你重新开始游戏时会改变&＃xff0c;甚至是在你玩的时候也会变&＃xff0c;在这种情况下&＃xff0c;你
用2步仍然能做出可以用的内存列表.

在这一步会说明怎样用寻找代码功能

下面的数值每次你开始这个TUT的时候会存放在不同的位置&＃xff0c;所以一个普通的内存地址列表将会不管用.

首先找到这个数值的内存地址.当你找到地址后,右击CE中的这个地址,并选择"查找写入该地址的代码",
一个窗口将会出现&＃xff0c;上面会有一个空的列表.

然后,点击这个TUT上的"改变数值"按钮,回到CE,如果一切都做得对,会看到一个地址和一些汇编代码.
点击这个地址并选择"替换"选项把它替换成什么也不做的代码&＃xff0c;这样还会将代码地址加到高级选项窗口
上的代码列表(如果你保存地址表它将会一起保存)

点击"停止"&＃xff0c;这样游戏(TUT)将会再次正常地运行下去&＃xff0c;并点"关闭"关掉这个窗口.

现在&＃xff0c;点击TUT上的"改变数值"按钮&＃xff0c;如果一切都做对&＃xff0c;"下一步"按钮将会变成可点击的了.

提示&＃xff1a;如果你以足够快的速度锁定这个地址&＃xff0c;"下一步"按钮也会变成可点击的.

上面说的已经很详细了,老规矩,给出一张图片: