[原创]简单说下CE人造指针以PVZ为例，简单说下CE的人造指针（感谢大象的教程）。什么是人造指针：并非所有的游戏都可以找到指针，有的时候我们可以用CE造一个。思路都在方法里，注意往下看找到阳光地址后FindAccess，图中的edx+5560就是阳光地址，这个代码只有要阳光在是一直在执行的，这就是我们入手的地方。做一个AA脚本跳转，默认就如此：1.[ENABLE]2.//codefromhereto'[DISABLE]'willbeusedtoenablethecheat3.alloc(newmem,2048)//2kbshouldbeenough4.label(returnhere)5.label(originalcode)6.label(exit)7.8.PlantsVsZombies.exe+1BAB5:9.jmpnewmem10.nop11.returnhere:12.13.newmem://thisisallocatedmemory,youhaveread,write,executeaccess14.//placeyourcodehere15.16.17.originalcode:18.addeax,[edx+00005560]19.20.exit:21.jmpreturnhere22.23.24.25.[DISABLE]26.//codefromheretilltheendofthecodewillbeusedtodisablethecheat27.dealloc(newmem)28.PlantsVsZombies.exe+1BAB5:29.addeax,[edx+00005560]30.//Alt:db038260550000复制代码然后看下游戏的内存，图示在75e000附近找空白的地址申请的地址范围是75cc00(PlantsVsZombies.exe+35cc00)0x1000为这个指针选个基址：75cc20(PlantsVsZombies.exe+35cc20)随便选，只要是空白绿色的就行改造下上面的脚本1.[ENABLE]2.fullaccess(PlantsVsZombies.exe+35cc00,0x1000)//申请地址3.//codefromhereto'[DISABLE]'willbeusedtoenablethecheat4.alloc(newmem,2048)//2kbshouldbeenough5.label(returnhere)6.label(originalcode)7.label(exit)8.define(p,PlantsVsZombies.exe+35cc20)//用起来方便9.10.PlantsVsZombies.exe+1BAB5:11.jmpnewmem12.nop13.returnhere:14.15.newmem://thisisallocatedmemory,youhaveread,write,executeaccess16.//placeyourcodehere17.18.19.originalcode:20.mov[p],edx//这是人造基址21.addeax,[edx+00005560]22.23.exit:24.jmpreturnhere25.26.27.28.[DISABLE]29.//codefromheretilltheendofthecodewillbeusedtodisablethecheat30.dealloc(newmem)31.PlantsVsZombies.exe+1BAB5:32.addeax,[edx+00005560]33.//Alt:db038260550000复制代码然后添加指针（基址+偏移）：用之前要执行下脚本。这个PVZ是可以找到基址的，对于一些找不到基址的游戏，大家可以试试这个方法。
VIP
