文章目錄

• 一、數(shù)值類型選擇
• 二、字符串?dāng)?shù)值類型選擇
• 三、全部數(shù)值類型模糊選擇

一、數(shù)值類型選擇

---

在 CE 中可以搜索多種數(shù)據(jù)類型 , 如下圖 , 二進(jìn)制 , 字節(jié) , 2 字節(jié) , 4 字節(jié) , 8 字節(jié) , 浮點(diǎn)數(shù) , 雙浮點(diǎn)數(shù) , 字串 , 字符數(shù)組 , 全部 , 分組 等類型 ;

常見的數(shù)據(jù)類型 :

• 子彈數(shù)量一般是 4 字節(jié) ;
• 坐標(biāo)位置等數(shù)據(jù)一般是為浮點(diǎn)數(shù)或雙精度浮點(diǎn)數(shù) ;
• 名稱標(biāo)題一般是字符串類型 ;

需要通過經(jīng)驗(yàn) , 猜測(cè) , 挖掘?qū)?yīng)的數(shù)據(jù)類型 ;

二、字符串?dāng)?shù)值類型選擇

---

查找玩家昵稱 “CocO” , 數(shù)值類型選擇 " 字串 " , 掃描類型選擇 " 搜索文字 " ;

將搜索出的內(nèi)存地址都拉下去 , 全選 , 然后右鍵菜單選擇更改記錄 , 類型 ;

將字符串長度改為 10 , 查看其中的內(nèi)容 ;

選擇更改數(shù)值為 Han , 則玩家名稱改為 Han ;

三、全部數(shù)值類型模糊選擇

---

如果是單字節(jié)數(shù)據(jù) , 或者數(shù)據(jù)只占幾位 , 這就比較難找 ;

假如不知道數(shù)據(jù)類型 , 也不知道數(shù)據(jù)的值 , 如 3 維坐標(biāo) , 不知道具體的值和類型 , 可以使用下面的方法 ;

掃描類型設(shè)置為 " 未知的初始數(shù)值 " , 數(shù)值類型設(shè)置為 " 全部 " ;

" 掃描類型 " 可以選擇 變動(dòng)的數(shù)值 / 未變動(dòng)的數(shù)值 , 減少的數(shù)值 / 增加的數(shù)值 , 數(shù)值增加了… / 數(shù)值減少了 … 等情況 ;

要找子彈的數(shù)據(jù) , 假如現(xiàn)在不知道子彈個(gè)數(shù)是多少 ;

開一槍 , 掃描類型 選擇 " 減少的數(shù)值 " , 點(diǎn)擊 " 再次掃描 " 按鈕 ;

有 405 萬個(gè)數(shù)據(jù)減少 ;

此時(shí) , 不要開槍 , 搜索 " 未變動(dòng)的數(shù)值 " ,

數(shù)值變成了 243 萬 ;

反復(fù)操作幾次 , 每開一槍 , 就搜索一次 " 減少的數(shù)值 " , 點(diǎn)擊 " 再次掃描 " 按鈕開始搜索 ;

最終數(shù)據(jù)減少到 1411 個(gè)內(nèi)存數(shù)據(jù) , 其中基本就出現(xiàn)了 子彈相關(guān)的數(shù)據(jù) 46 了 ;

總結(jié)

以上是生活随笔為你收集整理的【Windows 逆向】Cheat Engine 数据挖掘搜索方法和技巧 ( 数值类型选择 | 字符串数值类型选择 | 全部数值类型模糊选择 )的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。