CE修改器找加密数值的方法【新手向】

ganyilu

因为脑海里，突然想出一种找雷电模拟器【基址】的奇奇怪怪的方法，说干就干。
直接在论坛搜索安卓小游戏，找了几个，都是有毒的。毒盘的毒。
有毒的暂不碰。

逛了一圈，找到能直接下载的，第一个游戏试了下，发现打开不了。再换个游戏试，终于找到了一个能打开的。
https://www.52pojie.cn/forum.php ... 21414&ctid=1811

拖进雷电模拟器，打开。看到999M这么醒目，那就找它吧。


打开CE，我也不知道该附加哪个，毕竟模拟器咱也不熟，不常玩。
但是凭经验判断，可以打开任务管理器。点一下内存活动，占用内存较多的，和雷电相关的，应该就是了。





作为一名职业老菜鸟，CE的热键，这几个一定要设置的。
增`减，变`不变，你可以快速筛选数据，节省好多时间的。
比如有些数据，不该碰，一碰游戏就炸了。这时候要重启游戏，又要重新搜索。
要是用热键，可以极快的速度，回到刚刚的位置，继续找数据。
暂停功能作用更大，这里不说了，哪天苦恼时，想到它，就能知道为什么了，怎么用了。

国际惯例，先用四字节整数型，单浮点，双浮点，直接搜试试，如果找不到，就是加密了。
直接搜999999999，如果都没有找到，就是加密了。


既然有数据，那就按流程来吧。
游戏内花一点金元宝，数据变动了。直接搜索变动。


好家伙，直接没有数据。

单浮点和双浮点，也是如此。看来得费点功夫了。只能按加密的去寻找了。
其实也就是以上的重复操作，就不贴图了。



未知的初始值，先用四字节，搜索。
先买一次，搜变动。
然后，多次搜不变动的值。为什么推荐设置热键，这里就要用到了。一直鼠标点，太麻烦。我直接用鼠标侧键，便捷。
每次买东西时，元宝数值变动一次，就搜一次变动。
然后继续搜不变动的值。多点点其他不相关的界面，同时多搜不变动。
这里，甚至可以直接进去开一把游戏。期间可以多次搜不变动的值。
（提示，如果进去开一把游戏，可以把结果降到最低。）
（但是其他游戏不行的，换图一般指针也变了，你就搜不到了）


反复操作下来，竟然还有800左右的结果。（不一定都是800，但方法是一样的）
此时无论怎么搜，都没什么变化了。很难减少这个结果了。
``````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````
这里做一个标记，因为我要放大招了。
如果是寻找其他游戏，或者说大部分游戏，我有一个推荐的操作。效果显著的操作。
此时可以鼠标对着其中一个地址，CTRL+A，全选，将选中的地址，添加进下列列表。

然后对着下列列表的地址，shift+鼠标滚动，然后点击。先选，二分之一，三分之一，或者四分之一。
（如果胆子大点，直接梭哈，CTRL+A，全选，梭哈。不过此行为容易导致游戏崩溃，或者数据量大，也容易卡顿）
然后按空格，锁定。回到游戏内去改变，能不能锁得住。
像这个游戏的金元宝，一定要点购买两次，才能看出。有时候小游戏的界面和内存数据，他不会完全同步的。所以推荐两次。
如果花掉了金元宝，发现还是能减少，说明锁定错了地址，把刚刚锁定的那部分内存地址，删掉。
继续锁另外一部分地址，继续花两次金元宝。直到能锁定金元宝数值，就说明真实地址就在我们锁定的部分里面。
此时就可以把剩下没测试的，全部删掉。
只需要在刚刚保留的那部分，一半一半筛选，找出真实地址就行了。
```````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````````
不过，此时，因为数据量大，也因为个别游戏原因，这里还是锁到不该锁定的数值，游戏崩溃了。
重新操作，筛选到只剩800结果左右，只能继续往下筛选了。
此时，无论如何，购买搜变动，然后搜不变动。怎么操作，结果都定在了800。咋办呢。
现在明文数值是九亿，先搜个值大于5亿。。。试试水。因为一般加密，都是往大了加，往小了减还是挺麻烦的。
保守一点，5亿吧。一般加密也不敢减少太多的。


结果直接只剩500条左右了。
继续购买，继续搜变动和不变动，



此时，发现一个奇怪的地方。
第一个箭头，第二个箭头，第三个箭头。第三个箭头是初始值，也就是首次扫描的数值。这些数值全部是黑色。
我们花了这么多金元宝，现在的数值不可能还会跟以前一样。
shift+鼠标滚动，选择这些部分，鼠标左键选择，然后右键，删除选中的部分。
只保留红色部分。红色部分就是首次扫描的数值。如果有肉眼看起来较小的，数字较短的，也删掉。
我们9亿的金元宝，不可能还有低于10000的值。




此时，原本800左右的结果，被我们筛选到了100。这点结果，很安全了。
可以放心大胆的使用【一半选择法】了。别人怎么叫我不知道，因为这个是我自己瞎编的名字。
CTRL+A，全部选择，右键，把地址添加到下列地址列表。
因为游戏崩溃的特性，谨慎选择少量一点点测试。尽量在找到我们需要的地址前，少碰不该碰的。
如果是坐标地址或者其他单浮点之类的，我都是简单粗暴，直接全选锁定。但这里不行，已经崩溃过了。得谨慎选择。
如果按照其他大部分游戏，通过一半选择法，我已经搞完手工了。
可是，此时，游戏崩溃得不要不要得。
我崩了。
````````````````````````````````````````````````````````
重新关闭游戏，重新执行前面得所有操作，筛选地址，到极少数地址。


这时候又要用到宝贵得崩溃经验了。
把最小得值点出来，排列在前面。然后小心翼翼，一点一点筛选。
锁定少部分地址，游戏内点击消费金元宝几次，看看能不能锁得住。
如此反复，终于找到了想要得地址。千辛万苦啊。


这个就是金元宝地址，成功锁住。其他地址都可以删掉了。
难度高一点的解密是大佬们玩的，我们这种只能玩玩表面上的东西。
试过发给AI分析一下，AI也无法解密。
那么此贴只能到此结束了。

ganyilu

kelaiya03 发表于 2025-7-23 03:34
多谢大佬，不过我感觉CE还是难，就是难在大家教的都是简单的单机游戏，网络游戏没教。。但大家都想学的是网 ...

我就告诉你一点有用的。大部分网游都没有你说的这种东西。
少部分，即时战斗游戏，动作类的，可能会有。
而大部分网游能做的，可能就是冗余倍攻了。猛一点的，直接瞬秒。
这个是真实存在的。特别点名三石家的。他家旗下的几乎都有。
其他厂家的大部分也有。

你想直接搜索蓝量血量，直接修改，去实现，一般都行不通的。
如果在代码段多动一下手脚，倒是可能获得不一样的游戏体验。
因为游戏一般都会有些余量给客户端，比如即时战斗动作类游戏。
如果是问道或者之类的回合制，修改基本上没什么用。

以上算是我能说的都说了，追问我也不会继续多说了。
能说到这个地步也够可以了。一般人谁肯说这些，谁敢说。不能说的原因也有很多。
其他人看到上面的内容也不用私我，我不会帮任何人做什么。自己能不能做出来就是自己的事情了。
内信我几乎没回复过，评论我看到感兴趣，且没违规没删的，可能还回复交流一下。

ganyilu

asi7 发表于 2025-7-23 09:57
一直很想知道那种无法频繁改变的数值要怎么搜索到？有大佬讲讲嘛

你要是知道具体数值，还好，不费时间。你要是不知道数值，且无法改变，甚至不会改变，那就只能碰运气了。
哪怕是知道数值是1的，也没用。因为1太多结果了。

唯一能做的，数组遍历，找其他能找到的数值，可能比较相关的，顺藤摸瓜。
一个一个修改测试，碰运气。

kelaiya03

多谢大佬，不过我感觉CE还是难，就是难在大家教的都是简单的单机游戏，网络游戏没教。。但大家都想学的是网络游戏的搜索方法，比如无限回蓝呀。怎么让怪识别不出自己呀之类的

GotDot

呵呵，向你学习，步骤一样，感觉少点技术含量，大力猛戳。还得加油学。

GotDot

还有一点，没找到基址，重开游戏地址会变的。

ganyilu

GotDot 发表于 2025-7-23 03:40
呵呵，向你学习，步骤一样，感觉少点技术含量，大力猛戳。还得加油学。

搜索动态数据都大差不差的。就是经验不同。方法几乎一样。

GotDot

定位基址，查看原汇编代码应该就能找到偏移和算法

丶七年

二分法吧。
另外隔着模拟器搜apk游戏的地址，重启游戏就变了得重来
不知道有啥方法可以定位到基址

whglaowang888

例子就是例子，套不到别的上面去。笨

NPC0123

好教程，学习