我爱秘籍论坛

 找回密码
 加入论坛

QQ登录

只需一步,快速开始

扫一扫,访问微社区

CE:最优秀的游戏修改工具入门:修改器制作傻瓜教程说说:你最想要找的修改器以前游戏玩我们,现在我们玩游戏
进阶:游戏修改视频教程导航必备:超2400款游戏秘籍下载:超5000款游戏修改器必读:论坛金币获得方法
查看: 1318367|回复: 236

[原创] CE傻瓜教程:找出植物大战僵尸的冷却地址

  [复制链接]
发表于 2010-4-30 19:22:49 | 显示全部楼层 |阅读模式
打开植物大战僵尸,祭出CE大神。选择植物大战僵尸的进程 popcapgame1.exe 进程。

1.jpg

进入无尽模式

开始建造前,切换到CE,扫描未知初始数值,数字很大,我们不管它

2.jpg

此时我们选中向日葵进入建造。切换CE 选择扫描 更改的数值,等待向日葵冷却结束后,点击 再次扫描

3.jpg

现在我们进入游戏,不进行任何建造。 切换到CE选择扫描未更改的数值 如此反复操作,不再详述。

扫描到最后只剩下9个地址。经简单确认 070f88A0 就是我们要找的第1格的冷却地址

4.jpg

右键 选择 查找写入该地址的代码 ,此时切换到游戏 点击向日葵,拿起来但不建造,再次放下

5.jpg

这两行如何理解呢

第一条我们拿起向日葵的记录

第二条我们放回向日葵的记录

当然选择 mov [eax+ecx+70],01 双击

6.jpg

此时EAX=0 ECX = 070f8830      ECX + 70 = 070f88A0 再次确认就是这条记录

搜索 070f8830 只有一个结果 0CEEF7A4 ,右键选择 查找访问该地址的代码

8.jpg

查找 0CEEF668 得到一大串结果。

9.jpg

观察一下,第1个比较特别,其它都是070 0C3 开头,选中 00F58578 右键 选择 查找访问该地址的代码

右键选择 查找访问该地址的代码

10.jpg

查找 00F57E10 得到最终结果

11.jpg

添加指针。

12.jpg

此时我们已经成功找到植物大战僵尸第1格的冷却指针,将其锁定为1就可实现植物大战僵尸第1格无冷却进入快速建造的目的

13.jpg
为什么要锁定为1呢?

教程到此结束

评分

参与人数 2金币 +2 收起 理由
hundan+sb + 1
13888044753 + 1 3Q

查看全部评分

发表于 2010-5-9 20:31:59 | 显示全部楼层
好深奥……
发表于 2014-2-12 22:28:13 | 显示全部楼层
好帖
很好帖
确实好帖
少见的好帖
不得了的好帖
难得一见的好帖
千年等一回的好帖
好得不能再好的好帖
惊天地且泣鬼神的好帖
让人阅毕击掌三叹的好帖
让人佩服得五体投地的好帖
让人奔走相告曰须阅读的好帖

评分

参与人数 1金币 -1 收起 理由
重重过客 -1 好你吗

查看全部评分

回复 支持 反对

使用道具 举报

发表于 2016-4-1 06:46:10 | 显示全部楼层

大大问个问题你是如何判断出那个地址是冷却的地址呢?我扫描了很多次冷却数值最多达到一千就会变成零而你的那个地址数值却那么高是为什么??
回复 支持 反对

使用道具 举报

发表于 2010-5-1 17:17:14 | 显示全部楼层
嘿嘿 ,老大真好,谢谢老大,

评分

参与人数 1金币 +1 收起 理由
黑骑一护 + 1 你是老几

查看全部评分

发表于 2010-5-6 12:54:48 | 显示全部楼层
判断是否冷却?
 楼主| 发表于 2010-5-6 13:41:00 | 显示全部楼层
回复 3# ziyan9494


    因为前面有一个  mov [eax+ecx+70],01
发表于 2010-5-29 17:49:57 | 显示全部楼层
再来看一次。。明白多了
发表于 2010-5-30 19:48:43 | 显示全部楼层
还是不明白为什么这么判断  哎   头都大了
发表于 2010-7-5 15:04:19 | 显示全部楼层
那个简单判断是什么样判断的啊?
能说清楚点吗
刚学
发表于 2010-7-10 10:46:23 | 显示全部楼层
看不懂!!~~
发表于 2010-7-14 11:20:56 | 显示全部楼层
膜拜膜拜在膜拜
发表于 2010-7-14 11:23:21 | 显示全部楼层
哈哈!
就要这个了!
就要这个!!!!!
谢谢!
发表于 2010-8-2 14:23:28 | 显示全部楼层
我搞了N次,都有几百个数值。
发表于 2010-8-2 14:26:36 | 显示全部楼层
很黄很暴力……%
发表于 2010-8-5 22:36:41 | 显示全部楼层
..以前我搜索过 我搜索的简单点,冻结的时候搜索1 没冻结搜索0 然后就出来了。。然后就是得出来地址+上偏移=第2格植物的冻结时间第2格地址在加上偏移就等于第3格植物的冻结时间.(后面接着+偏移。。。。).
睡觉前发最后一帖 留名..
发表于 2010-8-7 11:22:18 | 显示全部楼层
和楼上的一样  看不懂  出个视频教材吧啊
发表于 2010-8-9 23:32:36 | 显示全部楼层
高手啊
头像被屏蔽
发表于 2010-8-18 15:40:32 | 显示全部楼层
提示: 作者被禁止或删除 内容自动屏蔽
 楼主| 发表于 2010-8-18 15:46:41 | 显示全部楼层
回复 17# kaixin9611

没错,不过数据类型要改成BYTE。从代码中就看出来了

可以参考 http://bbs.52miji.com/thread-8609-1-1.html
发表于 2010-8-18 17:34:44 | 显示全部楼层
那无限金钱,,重新开了会改变代码,怎么办?我用易语言的。.QQ:527195348

点评

告别易语言  发表于 2012-7-27 16:58
96  发表于 2012-2-25 18:31

评分

参与人数 4金币 -4 收起 理由
hundan+sb -1 你他吗真笨
caoxu199985 -1 怎没还用易语言呀
245208440 -1 易语言不好用老了~再-1金帀
ouqianwei -1 告别易语言吧,用CE,找指针~

查看全部评分

发表于 2010-8-22 16:12:21 | 显示全部楼层
扫描了半天还有5000多个结果,咋整呢?
您需要登录后才可以回帖 登录 | 加入论坛

本版积分规则

QQ|Archiver|手机版|小黑屋|我爱秘籍论坛  

GMT+8, 2019-6-26 13:10 , Processed in 0.134353 second(s), 37 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表