Question

用CE和OD不能用，大神来。

我看了很多的教程，一次性看了太多，还没有实践过，我用CE附加单机游戏都能附加（附加的时候有游戏图标），后来说网络游戏的值不能修改，我要找基址，可是很多游戏都不能附加到CE上，他会说“打开进程错误”
用OD的话，点附加后根本就找不到游戏进程。（我发现单机游戏用CE的时候是有图标的，网络游戏都没有，是不是这个原因？）
我想知道怎么弄？或者给我个牛掰点的CE也可以的。

Answer 1

很不幸，它们有保护。
可能是ring3保护，hook了dll的导出函数，也可能是ring0的驱动保护，直接撸了windows内核。
目前国内比较火一点的游戏，基本都是有点保护手段的，最不济也会在dll里hook下OpenProcess，就会出现你说的这种，打开进程失败的情况，有的游戏进程，在任务管理器里直接就没有，真个游戏进程都是被隐藏掉的。

还有，找数据是要用到OD的，单纯CE除了dxf这种奇葩，复杂点的很难搞定。

没啥基础玩玩看，还是折腾单机游戏去吧，省时省力又有成就感。网游这个深坑，不是一时半会能填平的。如果真想弄，有些游戏还是没有保护的，可以一战。。。

追问

哪些？我只是想找找基址，单机游戏我都能够修改数据了。OD后面讲到的是找Call。OD也附加不了进程，因为OD根本找不到网络游戏的进程。我也觉得是被隐藏了，图标都没有！

追答

单机游戏你改了就改了，无所谓，因为挣的是你买游戏的钱。
网络游戏是要让你持续投资的，如果简单用个CE就能随便搜随便改，肯定是不科学的。
网游有很多有保护，目的就是为了防止CE和OD对游戏的逆向和修改。
没保护的游戏请找完美。武林外传，诛仙是很多人练手级的游戏，不光是没保护，数据还好找。记得给给OD装上SOD插件，完美的大部分游戏随便撸，你去找完美老一点的游戏就行了。。。

追问

完美？什么完美？OD装上SOD插件后就能看见隐藏的进程呢？那CE那？有CE找到基址后找到偏移，用遍历工具扫一下不是更好吗？

追答

完美世界，perfect world。
SOD只能对付ring3层的hook，相当强大。ring0的hook就要像别的办法了。而且像TP，NP做的是很绝的，OD，CE，注入DLL，SOD会被检测。
想玩逆向，OD，CE，IDA都是必须的。找数据并不是只能搜索扫描，从OD直接逆向跟踪有时候更方便。CE用来打开突破口，知道关键数据的修改代码，OD逆向跟踪可以让你准确知道数据来源，通过调试可以确定call参数等等。
CE你用的再好，也是在打机会球，因为搜索出来的东西总会存在很多干扰。OD是一步一步来的，只要你的逆向功力够，找到的数据是不会错的。CE的付出跟回报往往不成比例，你很容易在搜索复杂结构基址的时候晕头转向。如果一个属性有8层偏移，你想想CE想搜出来要走多少弯路。随着偏移次数的增加，CE找基址的复杂度成倍增加，很多时候花费的时间和精力是无法忍受的。OD逆向数据来源的时候可以结合CE，搜指针，搜类地址，各种搜，可以帮你快速从汇编代码之间做定位跳转，省却很多中间步骤，更快地直奔主题。相比CE的朦胧，OD可以把一个个数据的偏移过程，操作代码清晰地展现给你。哪怕偏移次数在多，OD也不会迷路，照样得心应手。

追问

你能告诉我怎样能使CE和OD能像弄单机游戏那样吗？
即使不能修改，用OD找Call做内挂也可以啊！