Question

关于ce找植物大战僵尸冷却基址问题

我在找植物大战僵尸冷却基址是，找到了动态地址，是092447d8 双击之后的代码是mov byte prt [eax+48]，01 eax是09244790 然后用4字节搜 09244790什么也搜不到，改成字节，搜出三十多万个结果，试了第一个，代码是mov eax，[esi+04] esi是00020024 以4字节搜索00020024 有64个结果，试了好几个都没有任何代码，用字节搜有八十多万个结果，同样试了好几个都没有代码，请问我到底那里弄错了？感激不尽！

Answer 1

打开植物大战僵尸，祭出CE大神。选择植物大战僵尸的进程 popcapgame1.exe 进程。

进入无尽模式

开始建造前，切换到CE，扫描未知初始数值，数字很大，我们不管它

此时我们选中向日葵进入建造。切换CE 选择扫描 更改的数值，等待向日葵冷却结束后，点击 再次扫描。

现在我们进入游戏，不进行任何建造。 切换到CE选择扫描未更改的数值 如此反复操作，不再详述。

扫描到最后只剩下9个地址。经简单确认 070f88A0 就是我们要找的第1格的冷却地址

右键 选择 查找写入该地址的代码 ，此时切换到游戏 点击向日葵，拿起来但不建造，再次放下

这两行如何理解呢

第一条我们拿起向日葵的记录

第二条我们放回向日葵的记录

当然选择 mov [eax+ecx+70],01 双击

此时EAX=0 ECX = 070f8830      ECX + 70 = 070f88A0 再次确认就是这条记录

搜索 070f8830 只有一个结果 0CEEF7A4 ，右键选择 查找访问该地址的代码

查找 0CEEF668 得到一大串结果。

观察一下，第1个比较特别，其它都是070 0C3 开头，选中 00F58578 右键 选择 查找访问该地址的代码，

右键选择 查找访问该地址的代码

查找 00F57E10 得到最终结果

添加指针。

此时我们已经成功找到植物大战僵尸第1格的冷却指针，将其锁定为1就可实现植物大战僵尸第1格无冷却进入快速建造的目的

整个教程都跟你做出来了，多给点分啊！还有，不要使用较高版本的ce，高版本的ce搜索到的没用的结果会更多。