【Windows 逆向】Cheat Engine 数据挖掘搜索方法和技巧 ( 数值类型选择 | 字符串数值类型选择 | 全部数值类型模糊选择 )
文章目錄
- 一、數值類型選擇
- 二、字符串數值類型選擇
- 三、全部數值類型模糊選擇
一、數值類型選擇
在 CE 中可以搜索多種數據類型 , 如下圖 , 二進制 , 字節 , 2 字節 , 4 字節 , 8 字節 , 浮點數 , 雙浮點數 , 字串 , 字符數組 , 全部 , 分組 等類型 ;
常見的數據類型 :
- 子彈數量一般是 4 字節 ;
- 坐標位置等數據一般是為浮點數或雙精度浮點數 ;
- 名稱標題一般是字符串類型 ;
需要通過經驗 , 猜測 , 挖掘對應的數據類型 ;
二、字符串數值類型選擇
查找玩家昵稱 “CocO” , 數值類型選擇 " 字串 " , 掃描類型選擇 " 搜索文字 " ;
將搜索出的內存地址都拉下去 , 全選 , 然后右鍵菜單選擇更改記錄 , 類型 ;
將字符串長度改為 10 , 查看其中的內容 ;
選擇更改數值為 Han , 則玩家名稱改為 Han ;
三、全部數值類型模糊選擇
如果是單字節數據 , 或者數據只占幾位 , 這就比較難找 ;
假如不知道數據類型 , 也不知道數據的值 , 如 3 維坐標 , 不知道具體的值和類型 , 可以使用下面的方法 ;
掃描類型設置為 " 未知的初始數值 " , 數值類型設置為 " 全部 " ;
" 掃描類型 " 可以選擇 變動的數值 / 未變動的數值 , 減少的數值 / 增加的數值 , 數值增加了… / 數值減少了 … 等情況 ;
要找子彈的數據 , 假如現在不知道子彈個數是多少 ;
開一槍 , 掃描類型 選擇 " 減少的數值 " , 點擊 " 再次掃描 " 按鈕 ;
有 405 萬個數據減少 ;
此時 , 不要開槍 , 搜索 " 未變動的數值 " ,
數值變成了 243 萬 ;
反復操作幾次 , 每開一槍 , 就搜索一次 " 減少的數值 " , 點擊 " 再次掃描 " 按鈕開始搜索 ;
最終數據減少到 1411 個內存數據 , 其中基本就出現了 子彈相關的數據 46 了 ;
總結
以上是生活随笔為你收集整理的【Windows 逆向】Cheat Engine 数据挖掘搜索方法和技巧 ( 数值类型选择 | 字符串数值类型选择 | 全部数值类型模糊选择 )的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 【Windows 逆向】使用 CE 工具
- 下一篇: 【Windows 逆向】使用 Cheat