本教程講解了遊戲作弊的基本步驟，讓妳更加熟悉CE的使用。
首先運行CE，如果妳還沒有的話，然後點擊“選擇進程”按鈕(左上角有計算機圖標的那個)。
當進程列表窗口打開時，找到本教程。除非重命名，否則該進程的名稱應為“tutorial.exe”。
選擇它並單擊[確定]。現在忘記所有其他按鈕，如果妳願意，以後再研究它們。
當所有這些都正確完成後，工藝選擇窗口將消失，工藝名稱將顯示在CE上方。
現在，單擊[下壹步]按鈕繼續下壹步(或輸入密碼進入您想要的其他步驟)。
第二步:精確的數字掃描(密碼=090453)
既然已經在CE中打開了TUT【教程】，那就進入下壹步吧。
妳看這個窗口底部的血量值:XXX。每點擊壹次“打我”，妳的血量就會減少。
要進行下壹步，必須找到這個值，並將其更改為1000。
求這個值有幾種不同的方法，但我會告訴妳最簡單的壹種:精確的數值掃描，
首先確定值類型設置為2字節或者4字節，1字節就可以了，但是最後修改起來會有點麻煩(不過很容易解決)。
(提示:1字節表示的最大值是255，所以這裏應該改成1000，但是如果發現是1字節，應該和前面的字節壹起改，所以有
有些麻煩)。
如果這個地址後面是0，8個字節可能可以，但我不敢保證。單浮點數、雙浮點數和其他掃描方。
不可能，
因為它們以不同的方式存儲值。
當數值類型設置正確時，確認掃描模式設置為“精確值”，在數值輸入框中填入血液值，點擊“首次”
掃描"
過壹會兒(如果電腦很慢)，如果找到的地址數量少於設定值，掃描完成後會在左側顯示掃描結果。
邊緣。
如果妳發現不止壹個地址，而妳不知道哪壹個是正確的地址，點擊TUT上的“打我”並填寫新的血量值。
數字輸入框，並點擊“再次掃描”，重復這些步驟直到妳確認已經找到它的地址(地址列表上只有壹個。
地址)
現在雙擊左邊列表中的地址，這會將該地址移動到下面的列表中，並顯示其當前值。
雙擊“值”列(或選擇它並按Enter鍵)並將其更改為1000。
如果壹切正常，下壹步按鈕將變成可點擊的，妳就可以繼續前進了。
提示:
如果在掃描過程中出錯，可以單擊“新掃描”重新開始。當然，妳也可以點擊‘打我’來尋找更有價值的東西。
事情。
第三步:未知初始值(密碼=419482)
好了，看來妳已經明白了如何用精確的數值掃描來求壹個數值。讓我們進入下壹步。
上壹步我們知道了初始值，所以掃描了確切的值，但是現在有進度條了，我們不知道。
初始值。我們只知道這個值在0到500之間，每點擊壹次“打我”就會掉壹點血，每次都是。
血量將顯示在進度條的頂部。
同樣，求這個值也有幾種方法(比如用“什麽值減了”的掃描法)，但我只說明最簡單的方法。
類型，“未知初始值”和“縮減值”。
因為妳現在不知道它的值是多少，不可能用精確的值，所以妳選擇掃描方式為“未知初始值”。
類似地，數字類型是4字節(大多數WINDOWS應用程序使用4字節的數據)。
單擊“首次掃描”並等待它完成掃描。
掃描後點擊“打我”，會掉點血。(失血量會在血條上方顯示幾秒鐘後消失。
但是妳不需要這個號碼)
現在返回到CE，選擇“降低的值”並單擊“再次掃描”
掃描完成後，再次點擊“打我”，重復上述步驟，直到找到幾個地址。
我們知道這個值在0到500之間，所以我們選擇了更像我們想要的地址，並將其添加到下面的列表中。
現在，改成5000繼續下壹步。
第四步:浮點數(密碼=890124)
在之前的教程中，我們是用字節來掃描的，但是有些遊戲用的是“浮點數”的計數方式。
浮點數是帶小數點的數字(如5.12或11321.1)。
在下面妳可以看到妳的血和子彈。兩者都存儲為浮點數，但血液是單精度浮點數，子彈是雙精度浮點數。
。
點擊【打我】減少壹些血，點擊【射擊】使用0.5子彈。
妳得把兩者都修改到5000以上才能進行下壹步。
“精確數值掃描”方法在這壹步可以很好地工作，但也許妳想嘗試其他掃描方法。
提示:不推薦使用“快速掃描”雙精度類型。
第五步:找到密碼(密碼=888899)
有時候壹些東西的存放位置會在妳重啟遊戲的時候發生變化，甚至是在妳玩的時候。在這種情況下，妳
您仍然可以分兩步列出可用內存。
在這壹步，我們將解釋如何使用查找代碼功能。
每次啟動這個TUT時，下面的值將被存儲在不同的位置，因此普通的內存地址列表將不起作用。
首先，找到這個值的內存地址。找到地址後，在CE中右鍵點擊這個地址，選擇“查找寫到這個地址的代碼”。
將出現壹個窗口，上面有壹個空列表。
然後，單擊此TUT上的“更改值”按鈕，並返回到CE。如果壹切正常，您將看到壹個地址和壹些匯編代碼。
點擊這個地址，選擇“替換”選項，用壹個什麽也不做的代碼替換它，這也將把代碼地址添加到高級選項窗口。
上的代碼列表(如果保存地址表，它將壹起保存)。)
點擊“停止”讓遊戲(嘖嘖)重新正常運行，點擊“關閉”關閉此窗口。
現在，點擊TUT上的“更改值”按鈕。如果壹切都做得正確，“下壹步”按鈕將成為可點擊的。
提示:如果妳足夠快地鎖定這個地址，下壹步按鈕也會變成可點擊的。
第六步:指針:(密碼=098712)
最後壹步解釋了如何使用代碼搜索功能來處理位置變化。但是單獨使用的話，要找到地址並修改成妳想要的值並不容易。
這就是使用指針的原因。
TUT下面有兩個按鈕，壹個會改變值，另壹個不僅會改變值還會改變值在內存中的位置。
在這壹步，妳並不真的需要了解匯編，但如果妳知道的話會有所幫助。
先找到值的地址，找到後再找出是什麽在重寫地址。再次改變這個值，妳會找到壹個。
壹個代碼地址，雙擊此代碼地址(或選擇它並單擊更多信息)，這樣壹個新窗口將打開並顯示詳細信息。
該消息告訴您該命令運行時會發生什麽(提示:該命令在新窗口中會顯示為紅色)。
如果這個匯編指令不包括方括號中的內容，(提示:這不是我們想要的)
然後看代碼地址列表中的另壹個代碼地址。如果有方括號，說明CE認為已經找到了指向值的指針。
返回到CE主窗口。(您可以讓擴展信息窗口保持打開，但如果您關閉它，請記住方括號中間的內容。)
(提示:只有關閉帶有代碼地址列表的窗口，才能返回CE主窗口，但不必關閉擴展信息窗口。)
並進行4字節掃描，掃描擴展信息窗口告訴您的十六進制數。(提示:是方括號內的內容。
如果方括號中有[eax]，那麽看看擴展信息窗口下EAX=後的值)。
當掃描完成時，它可能返回壹個或數百個地址。大多數情況下，妳要的是最小的(提示:地址最小，
也就是說，在列表的頂部。
現在點擊手動添加內存地址並勾選“指針”選項。
這個窗口將改變並允許妳填寫指針的地址和偏移量。填寫妳剛才掃描的地址。
如果匯編指令後面有計算(例如:[esi+12])，那麽在後面填入數值，否則留為0。
(提示:如果有那樣的計算，在偏移量中填入12的值，否則填入0)，
如果是比較復雜的指令，看它的公式。舉壹個例子來說明更復雜的公式:
[EAX * 2+EDX+00000310]EAX = 4c，edx=00801234。
(提示:此時，每個寄存器的值都在擴展信息窗口的底部，這裏有執行此指令時每個寄存器的值)。
在這種情況下，EDX將是該值的指針，而EAX*2+00000310是它的偏移量，因此您要填充的偏移量將是
2*4C+00000310=3A8。(這些都是十六進制計算，使用WINDOWS的計算器科學地使用十六進制。
計算)。
單擊“確定”，該地址將被添加到列表中。如果沒有錯誤，將顯示P-->xxxxxxxx，xxxxxxxx
是您找到的值的地址。如果不正確，那麽妳壹定做錯了什麽。
現在，使用該指針將值更改為5000並鎖定它(即，在下面的地址列表中，單擊前面的鉤以鎖定該列)。
，然後點擊嘖嘖的“改變指針”按鈕。如果壹切正常，“下壹步”按鈕將變得可見。
附加信息:
在這個TUT中，事實上，值是從壹個指針指向另壹個(提示:再次指向真實值意味著使用“指針”)
指針”)，但是只需要壹個指針就可以完成這個TUT。要找到這個指針【提示:找到這個指針的另壹個指針】，
只需搜索是什麽改變了指針。
如果妳懂匯編，妳可能會看到這樣的東西:
mov eax，[ebp-4]
mov eax，[eax+310]
不要混淆這些，只需使用擴展信息窗口告知的值。Ebp-4在指向堆棧中保存壹個指向這個指針的指針，但是堆
棧的位置總是變化的，所以不要搜索ebp，而要搜索eax的值。