CE(CHEAT（ENGINE)修改器新手入门教程）

摘要： 大家好，小太来为大家解答以上问题。CE(CHEAT，ENGINE)修改器新手入门教程这个很多人还不知道，现在让我们一起来看看吧！目录准备：下载安装CE第2级：精确扫描数值第3级：...

大家好，小太来为大家解答以上问题。CE(CHEAT，ENGINE)修改器新手入门教程这个很多人还不知道，现在让我们一起来看看吧！

目录准备：下载安装CE第2级：精确扫描数值第3级：扫描未知数值第4级：扫描浮点数第5级：代码替换函数第6级：关于指针第7级：简单代码注入第8级：寻找多级指针。

作弊引擎一般简称CE，是一款开源的作弊软件。它的功能包括：内存扫描，十六进制编辑器，和调试工具。作弊引擎本身自带一个插件制作工具，可以用来直接生成插件工具。CE可以说是目前最好的游戏修改器之一，这个工具绝对值得学习(只需要一点时间)。

本章将引导小白学习如何使用CE。因为是入门教程，所以不会讲解一些深奥的原理。它的目的是教你如何使用这个工具修改一些游戏中的数据，快速上手。在这里，我们将使用CE中内置的Tutorial-i386.exe工具进行教学演示。如果你能在演示工具中灵活掌握每个关卡的通关流程，相信你也能把学到的技术运用到其他任何游戏中。除非做好充分准备，否则暂时不要尝试附加网游。

更多教程：https://www.cnblogs.com/LyShark/category/1496775.html

准备：下载并安装CE

首先，CE工具的官网是https://www.cheatengine.org/.下载后，解压到指定目录直接打开作弊Engine.exe，即可使用。给你准备好了。

CE6.8中文版CE7.1中文版

链接：https://pan.baidu.com/s/19YliG62wh8BOnl6fDKZPSg提取代码：p926

Ce(作弊引擎)中文入门课程[原CCB]

类型：其他工具尺寸：语言：时间：2021年10月2日查看详情

工具打开后，默认为英文。你需要修改一下，如下图。选择编辑-设置-选择中文，重启。

1.解压后打开CE目录，可以看到下面的目录结构，其中作弊Engine.exe是CE的主进程，而Tutorial-i386.exe是一个练习环境，我们后续的内容会重点介绍这个练习环境。

2.然后我们打开作弊Engine.exe(或cheatengine-i386.exe，如果系统是32位)。请确保以管理员权限运行CE修改器，如下所示：

3.使用CE修饰符来附加cheatengine-i386.exe进程。操作过程如下：

教程到此结束。第一关就是这么简单。

好，点击下一步按钮进入下一步(或者输入密码进入你要练习的步骤)

第二关：精确扫描数值。

附加Tutorial-i386.exe进程后，我们单击教程的下一步按钮，然后继续第二个级别。第二关的功能还是很简单的，主要目的是遍历我们想要的动态数据，比如人物的寿命，人物的魔力等。将被准确扫描。可以说这个关卡既简单又实用，也是以后外挂制作中最常用的环节。那么，我们来看看Tutorial-i386.exe程序对这一关通关流程的描述：

第二步：扫描精确值(密码=090453)

现在，您已经在作弊引擎中打开了培训计划，您已经为我们的下一个练习做好了准备。

该窗口左下方显示的“健康：XXX”,

每次你点击“打我”按钮，它的值就会减少。

要进入下一个级别，必须找到这个值并将其更改为1000。

有很多方法可以找到这个值的位置，但我会告诉你一个最简单的方法，‘精确值’扫描：

上面简单描述的意思是，如果你需要把100换成1000，就过关了。具体步骤见下面。

1.首先，游戏的规则是我们每点击一次打我按钮，生命值就会减一。首先，我们搜索这100，看看是否能找到什么。

现在开始搜索100的精确值。在值中输入100，然后单击第一个扫描按钮。

一般游戏默认是4字节。您不需要在这里更改扫描类型和数值类型。默认就可以了。

这次扫描我们得到了35个结果，肯定有我们要找的血量值，但是好像太多了，继续找。

关键步骤：为了找到更准确的数据，我们回到教程，并点击击中我按钮。这时，血量值发生了变化：

让我们再次输入95，然后单击“再次扫描”按钮。只剩下一个结果(这是我们正在寻找的)。我们双击该地址，将其添加到地址栏中：

此时，地址栏中只有一个结果。这是我们正在寻找的内存地址。双击它，将其添加到地址栏中。

双击值95，将其更改为1000。点击确定按钮，通关即完成。

此时，当您返回Tutorial-i386.exe程序时，您会发现教程的“下一步”按钮变为可用。再次单击“打我”按钮，值会变大。继续点击下一步进入第三关。

第三关：未知值扫描

经过第二关的练习，你已经明白了如何用‘精确值’去扫描求值。让我们进入下一步。

这个入口主要用来搜索进度条，人的血条等。因为这些数据通常是一个进度条，我们无法直接看到数据。这时候就可以通过筛选变化的数据，一步步找到动态地址。

步骤3:未知的初始值(密码=419482)

上一遍，我们知道初始值的大小，所以可以用‘精确值’扫描，但是这一遍只有一个状态栏，不知道它的初始值。

我们只知道这个值在0到500之间，每点击一次‘打我’就会减少一次，减少的生命值会显示在进度条的顶端。

这一点很重要，因为在某些游戏中，血显示的不是数字而是血条，所以教程2中的方***失效。

就看你教你怎么修改这些讨厌的未知数了。

此时，单击CE修改中的新扫描，然后选择未知初始值。其他选项不需要移动。

点击第一次扫描，然后肯定有超过N个结果，因为有这么多的CE没有显示出来。

老办法，回Tutorial.exe，打我，CE会告诉你血量减少了多少，比如-6。

这里换个思路吧。假设CE没告诉我减了多少或者我根本没看清楚。那我们该怎么办？观看下面的操作。

一、扫描减少的数值：下拉框，选择减少的数值，再次按扫描(此时血容量减少)。

二、扫描不变的数值：拉框，然后选择不变值(此时血量没有变化)。

三、反复操作：回到教程，点击打我=扫描减少的值=扫描不变的值。重复操作，最后只剩下4个地址。

四、简单判断：简单判断(教程告诉你这个值小于500)很容易找到最终地址。

双击地址将其添加到地址栏，然后将值更改为5000。

就可以通过考试了(前面的教程里有提到，这里就不赘述了)。

每个人都必须理解这次行动的想法：

血容量减少=CE搜索减少的值

恒定血容量=CE搜索的恒定值

血量增加=通过CE搜索增加的值。

通过反复筛选，很容易找到最终结果。

第四关：浮点数扫描。

在之前的教程中，我们使用了4字节扫描，但有些游戏使用了‘浮点数’来存储数值(这样做是为了给新手制造一些麻烦，让他们修改游戏不那么容易)。

浮点数是带小数点的数值(如5.12或11321.1)。就像关中的卫生和弹药，都是用浮点方式存储数据。不同的是，生命值是单精度浮点数，而弹药值是双精度浮点数。

第四步：浮点数(密码=890124)

点击‘打我’减少一些生命值，点击‘开火’消耗0.5弹药。

这两项都要修改到5000以上才能过关。

虽然‘精确值’扫描方式也可以完成这一级别的工作，但是你应该尝试其他更简洁的扫描方式。

1.扫描浮点数时，我们需要将数值类型改为浮点数。扫描浮点数时，不必输入小数97.0000。扫描浮点数时，输入97即可。

2.此时，将浮点数97更改为6000。

3.然后搜索双浮点数，也就是找到弹药的内存地址。

4.最后重写弹药，从99.5改成6000通关。

5.最后，点击下一步，这一关。

这里应该强调的是：

浮点数的长度为4个字节，可以用4个字节搜索浮点数，但需要模糊搜索。

双浮点数的长度为8个字节，使用8个字节可以搜索浮点数，但需要模糊搜索。

现在很多游戏都是用浮点数处理的。比如你扫描一个游戏，发现一个值是1120403456，然后你就要把它当成一个浮点数。

4字节1120403456=浮点数100。目前大部分游戏都是基于4字节(包括浮点数)。

第五关：代码替换功能

有些游戏重启时，数据会存储在与上次不同的地方，甚至在游戏过程中数据的存储位置也会发生变化。在这种情况下，您仍然可以通过几个简单的步骤来修复它。

这一次，我将尽力解释如何使用'代码替换'功能。第五级的值会在每次启动教程时存储在内存中的不同位置，因此地址列表中的固定地址不起作用。

步骤5:代码替换(密码=88899)

此开关的目的是禁用改变数值的按钮。很神奇，但是有什么用呢？

1.在游戏中，我们可以用这个功能来保持钱数不变。

2.可以使用该功能禁用怪物攻击，从而达到无敌效果。

3.让弹药不减，达到无限弹药的效果。

好处太多了，用这种方法可以轻松实现上述功能。

提示：如果你锁定地址的速度足够快，“下一步”按钮也会变成可点击的。

1.首先，找到血容量的内存地址。如果找不到，先看看前面的关卡，这里就不赘述了。然后，右键单击该地址=找出是什么重写了该地址：

2.在弹出的小窗口中点击是按钮，会弹出如下所示的小窗口。该窗口目前没有任何数据。

3.然后，我们返***程，并单击教程中的“更改数值”按钮。将出现以下代码MOV[EAX]。EDX不在乎他的意思。

4.一行代码将出现在小窗口中。选择代码并单击替换按钮。

5.最后一步：按OK即可。

6.然后回到附加程序，单击按钮更改值。你会发现按钮没用。此关闭操作已经结束。

操作很简单，但为什么这会使按钮的功能失效：

实际上，更改按钮通过代码0045aecb-8910-mov[eax]，edx更改值。

我们操作的最后一步是把这行代码替换成什么都不做(英文是Nop)，这样会禁用按钮的功能。

第6级：关于指针

在上一步中，我们解释了如何使用'代码替换'函数来处理改变位置的数据地址，但这种方法往往达不到预期的效果，所以我们需要学习如何使用指针。

在Tutorial.exe窗口的底部有两个按钮。一个按钮可以更改值，另一个按钮不仅可以更改值，还可以更改值在内存中的存储位置。

接下来，我们将找到内存中的基址。为什么我们需要找到指针？在之前的教程中，如果你仔细观察，你会发现我截图中的地址和你的不一样。

也就是说，这些地址总是在变化的，我们称之为动态地址。

第六步：指针：(密码=098712)

问题：计算机每次是怎么知道这个动态地址到底是什么的？

其实不是所有的地址都会变。也有在内存中不会改变的地址。我们称它为基址。

实现思路：用不变地址定位可变地址，也就是用基址定位动态地址。

1.首先，像往常一样，我们先找到程序的动态地址。我们搜索100，如下所示。

2.单击以更改值并继续搜索。

3.找到血量的地址后，添加到地址栏，然后右键点击地址=找出是什么重写了这个地址，然后点击修改值按钮，出现一行代码(见第五级)。双击该行代码(或单击详细信息)。

4.然后会出现一个信息框。具体代码是什么意思就不解释了。CE会告诉你下一步该做什么。图：

CE接下来我们找01732898(可能不是你电脑上显示的这个地址因为是动态地址)继续操作：

5.返回CE，点击新建扫描，先打勾十六进制，填写01732898，点击首次扫描。

确保勾选十六进制，否则CE在搜索十六进制字母时会报告错误。搜索结果出来了：

这个地址00601630用绿色显示，在你的电脑上也应该是这个地址，因为是基址。

记住：CE中显示的绿色地址是基址，黑色地址是动态地址。

6.手动添加指针，然后单击手动添加地址。

图，输入00601630，点击确定。

7.注意：指针在地址栏中显示p地址的类型。

我们把值改成5000，然后点前面的锁。

然后点击教程里的改变指针按钮，这一关就过了。

这一关很重要。大家一定要多练习(学会前六关，已经可以修改大部分游戏了)

描述：

1.并不是所有的游戏都需要找到基址再做指针。有些游戏直接是基址。

2.基址是绿色的。如果末尾有多个绿色地址，一般情况下，选择第一个。

级别7:简单的代码注入

从这个关卡开始，你会初步接触到CE的反汇编功能，这也是CE最强大的功能之一。在第6级，我们讨论了寻找指针和用基地址定位动态地址。但是这个级别可以不用指针修改，哪怕对方是动态地址，功能更强大。

代码注入是将您编写的一小段代码注入目标流程并执行它的技能。在本教程中，你将有一个健康值和一个按钮，每次按下它都会减少你的健康值1点。你的任务是使用‘代码注入’，每按一次按钮增加2点生命值。

步骤7:代码注入：(密码=013370)

教程里每按一次按钮，就会自动减1点血。你的任务是每按一次按钮就换成增加2点血。

还记得5级的无血修改法吗？这个级别是5级的加强版。

建议您删除原始代码中减少生命值的那一行，否则您将不得不添加3个生命值。

照例根据动态数据反复搜索，找到血量的地址，然后右键地址=找到写的地址。为什么找不到被访问的地址？这里不需要懂，照做就是了。

然后点击hitme按钮，会出现一行汇编代码0042585d-83ab780400001-subwordptr[ebx00000478]，01。

该指令的作用是将[ebx678]地址中的数据减1，sub是减法的汇编格式。

双击该行代码以查看详细信息：

这个代码是什么意思？众所周知，Sub的意思是减少

红框中：EBX=0184D5E0，我们用计算器算一下(注意是十六进制)

14d5e0478=184da58——只是血容量的动态地址。

够清楚了吗？这是血量减1的代码(1省略)。实际上，在CE中也有减1的提示。

知道了这行代码的意思，我们再回到教程的要求：把负1改成正2。

继续操作。选择反汇编程序，如下所示

单击工具并选择自动装配。

第一步：选择ct工作台框架代码

第二步：选择代码注入。

别搞错了，对应的地址是'Tutorial-i386.exe'2585D，这里没必要搬，保持默认就好。

然后按确定，汇编代码就会自动生成。这些代码是什么意思？我们不需要担心，找到关键行：subdwordptr[ebx00000478]，01

将原来的子dwordptr[ebx00000478]，01改为添加dwordptr[ebx00000478]，02，每次增加2。

然后你可以在地址栏看到这个脚本。点击前面的单选框执行，然后点击教程里的打我。这个水平是可以过的。

你感觉到他的魔力了吗？逆水平的修改：

1.每次怪物打我，都是从伤血变成加血。

2.发射更多的子弹。

3.钱花得越多，花得越多。

如果你学会了这个水平，你就脱离了菜鸟的行列，已经可以应付大部分比赛了。

第八层：寻找多级指针。

这是6级的加强版，也是CE6中的4级指针。x教程比5.x中的简单，多级指针就像玩益智游戏。拼图不止一个，盒子里还有盒子。有四级指针，也有八级指针，十二级指针等。在游戏中。想法是一样的。

在这一步，我们将解释如何使用多级指针。在第6步中，您已经知道了一级指针的概念和用途，您可以使用值的第一个地址来查找存储数据的真实基址。

在这一遍中，您将看到四级指针，它们从第一个指针指向第二个指针，然后从第二个指针指向第三个指针，再从第三个指针指向第四个指针，最后指向健康值的真实基址。

第八步：多级指针：(密码=525927)

第一步与第六步基本相同。找出是什么访问了这个地址，然后记录下动态地址。

然后我们一步一步向下搜索。在搜索的过程中，我们分别记录动态地址和对应的偏移地址。

最后把这些地址加起来，锁定值为5000，点击改变指针，就可以通关了。

1.第一步，你需要按照第二遍中的方法找到动态地址，然后添加到地址栏中。

查找一级指针：找到血容量地址0169B5F8(动态地址)，然后右键=查找写入。

然后返回到教程程序，并单击更改值按钮，如下所示

单击详细信息。

出现的代码的详细信息。

这个怎么看？ESI=0169B5E0

ESI18=0169B5F8是血容量的地址，也就是。要找血容量的地址，就得找ESI。注意图中的一行：

用于查找地址的指针的可能值是0169B5E0。

如果觉得分析太麻烦，就按照CE的建议做吧。这里要提醒你的是可能这个词，也就是说可能不全对。

六级也提到了偏移的概念。这里的一阶失调为18。

总结：一级偏移量为18，下一个搜索目标为0169B5E0。

查找二级指针：，查找ESI，勾选hex(十六进制)，输入0169B5E0进行新的扫描。

然后在地址栏添加新地址0169B5E0，右键地址=选择要访问的地址。

一定要注意：这里的操作和上面的不一样。第一次是找写的地址，这一次的选择是找访问的地址。

如果没有代码信息出现。我们只需点击教程中的更改值按钮，然后将收集两个指令。cmp指令与指针无关，但对我们有用的是第二条指令movesi，[esi]。

由于这是movesi，[esi]默认情况下，我们将其偏移地址视为0。

然而，问题来了。我们发现这里显示的地址与上次显示的地址相同。为什么？

CE默认使用硬件断点，只有在指令执行后才能停止，而这条指令只是将esi原来指向的地址中的值重新赋值给esi，所以esi的值在执行后已经被覆盖，而我们想知道的恰恰是执行这条指令前esi的值，esi就是我们监控的地址。

所以直接搜这个地址就行了。

在下面添加地址0168495C，然后使用找出访问此地址的内容，并再次执行此操作。

最后二阶偏置为0，下一个目标为0169B5E0。

查找三级指针：接下来，和找一级指针一样。这里，我们选择弹出框中的第二条指令。可以看出，次级偏移是14。

继续寻找三级指针，方法同上。这里，三级指针是0c。

最后得出第三级偏移为0c，下一个目标为01684628。

查找四级指针：继续搜索动态地址01684628，如下。

记住：CE中绿色的地址是基址，黑色的地址是动态地址。如果有多个绿色地址，我们通常选择第一个。

我们已经找到了这里的所有地址。让我们把它们串起来看一看。

00601660c14018

取出基址(一级指针)的值'Tutorial-i386.exe'1FD660，加上一级偏移量0C作为地址，这是二级指针的地址，然后取出二级指针的值，加上14，这是三级指针的地址，以此类推。

添加并测试指针：最终测试，指针是否有效。

添加锁值5000，然后单击示例中的更改指针按钮，看看是否可以清除。

多级指针需要注意什么：

1.1级指针是查找写，其余的是查找访问。

2.绿色地址是基址，黑色地址是动态地址。

3.添加指针时注意模块地址。

4.指针是由偏移量处的基址组成的，所以在教程中我们只需要找到4个偏移量和1个基址。

我建议如果想深入学习，最好学习Windows32位汇编语言。

第9级：找到共享代码

我们将学习共享代码。在C语言中，字符属性以结构的形式存储，结构中存储的信息是连续的。我们将解释如何处理游戏中的共享代码，这种代码通常用在除了我们自己之外的其他同类型对象上。

往往你在修改游戏的时候，会发现一个单位的生命值，或者自己角色的生命值。你会发现一个情况：如果去掉生命值相关代码，结果是你的角色无敌，但你的敌人也无敌。这就是共享代码造成的鬼。

第九步：注入：(密码=31337157)

这个游戏模拟了一个游戏，左边是我方，右边是敌方。当我们点击重启自动执行的时候，我们这边会因为血量不足而死亡。

你的任务是找到重写生命值的代码，并修改它，这样你就能赢，但永远不要使用锁定生命值的方法。

提示：遍历血容量时，应该使用单个浮点数进行搜索。

1.首先，你需要按照第一关的搜索方法，搜索以下四个角色的血量。我搜索了一下，在下面做了备注。

2.你可以右击每个动态地址，选择【找出是什么重写了这个地址】，你会发现四个地址都指向同一个汇编代码，也就是说它们使用的是共享代码。

3.我们直接在每个地址上点击右键选择【浏览相关内存区】，然后对比四个地址，找出一些规律。

我们队友的结构

敌人的结构

从上面四张图可以看出，我们的队友编号为1，敌人编号为2。我们可以通过数字判断它是不是敌人，决定是否让它流血。

当然也可以通过判断名字的首字母来决定。如果是D或者E开头，说明队友不能让它失血。否则直接执行扣血码。

4.接下来，我们必须注入代码。CE切换到内存浏览窗口，然后选择【工具-自动组装】、【模板-代码注入】，点击确定。

最上面的原码是mov[ebx04]，eax，表示血量在ebx04的位置。

5.为了遍历状态位，我们需要计算队号和血量的偏移值，

下图显示戴夫血量地址为019E0794，队号地址为019E07A0，两者之间的十六进制减法(019E07A0-019E0794=0C)给出0C。如果血量是ebx04，那么队号应该是ebx040C或者ebx10。

6.直接写下面的汇编代码，然后执行。注射完成后，返回练习程序，点击【重启游戏，自动执行】。这一关就顺利过关了。

关于CE(CHEATENGINE)修改器新手入门教程的这篇文章到此为止。更多相关CE修改器使用教程，请搜索脚本之家之前的文章或者继续浏览下面的相关文章。希望大家以后多多支持剧本之家！

本文到此结束，希望对大家有所帮助。