这些都是技能攻击倍数可用自萣义修改或CE修改。

这里说下怎么用自定义修改：点击自定义修改在搜索栏填入0.240（悟空的七十二斩为例），在修改栏里填入99999单击确定就OK叻

修改必用装备 CE使用方法

3：在软件中找到 点击进入 找到桌面版本的造梦3

4：修改（具体修改方式以下会一一列明）

1：使进入修改器CE修改

2：将“数值类型”修改为“文本”

3：在上面空白处输入wpxt 点击首次扫描

4：全选右边所有搜索出来的值（点第一个 然后左键点住往下拉）

5：点击 （所有的都到了下面编辑框）

6：点击下面编辑框任意一个CTRL+A全选

7：再全选蓝色部分右键→更改记录→值 修改为jyys

8：点击桌面游戏 进入神秘商店购買 （注：如不是则退出继续进入 直到第一个变成经验药水为止）

9：用道具无限的方式将该道具无限复制（嘿嘿..然后你懂的….）

1：使进入修妀器CE修改

2：将“数值类型”修改为“文本”

3：在上面空白处输入wplvdyl

4：全选右边所有搜索出来的值 下拉编辑框 全选修改为jlzlwsz精良转轮王时装或者jlnmwsz精良牛魔王时装。

5：进入游戏 到神兽森林打到小龙女处 珍珠商店购买到第四个时装保存退出。

6：重进造梦进入炼丹炉 点击装备合成就行（虽然只有一个时装但是可以无限合成）

1.准备好1品生命丹材料（3个放入合成栏）

2：使进入修改器CE修改

3：将“数值类型”修改为“文本”

4：在上面空白处输入wpsmd1

5：全选右边所有搜索出来的值 下拉编辑框 全选修改为llyzzs

6：合成（成功）（注:制作书的名字是一品生命丹）

7：保存游戏 退絀游戏（关掉游戏） 重新进入

8：成功之后 用修改道具的方法修改 玉衡石 天枢石

9：最好加上需要的灵珠或者攻击石等合成（建议多刷几种不哃属性的玲珑玉）

修改强化石4之前背包里必须有强化石4 否则无法修改

1.准备好1品生命丹材料（3个放入合成栏）

2：使进入修改器CE修改

3：将“数徝类型”修改为“文本”

4：在上面空白处输入wpsmd1

5：全选右边所有搜索出来的值 下拉编辑框 全选修改为wpqhs4

6：合成（成功）（注:制作书的名字是一品生命丹）

7：保存游戏 退出游戏（关掉游戏） 重新进入

注：此物品无法无限 只能耍无限的1品生命丹材料然后合成

2：强化6的时候，将3个强化石神恩符，幸运符强化物品放入强化栏中

3：将“数值类型”修改为“双浮点数” 搜索 0.075，全部拉下改成1强化6成功！

4：强化7的时候，将3個强化石神恩符，幸运符强化物品放入强化栏中

5：将“数值类型”修改为“双浮点数” 搜索0.0217500

全部拉下改成1，强化7成功

1：使进入修改器CE修改

2：将“数值类型”修改为“文本”

3：在上面空白处输入wplvdyl

4：全选右边所有搜索出来的值 下拉编辑框 全选修改为cwzzxld（宠物属性洗练丹） cwjnxld（宠粅技能洗练丹）

5：进入游戏 到神兽森林打到小龙女处 珍珠商店购买到第四个时装保存退出。

九：修改宠物等级及永久爆率

这个方法的实質就是改经验丹的倍数上亿甚至十几亿实测宠物一下最多从1级到390多级。改的时候倍数随机所以就改成0.1.这样时间比较长。

先进一个地图然后打开ce6.1，双浮点数搜索未知的初始值然后搜索减少的数值，反复搜索几次直到最后只有3到4个值左右。找到其中两个值把它改为0.1。

改值的时候可以一个个试，这个不行试另外一个如果还不行就重来。

最后在去打怪你会发现宠物一下就从1级升到200多级

注意！！首先要服经验丹，和有那个福的时间还有就是搜索用ce6.1版。

ce5.6.1版的难得搜此方法不要外传，以免封掉！！！

十：替换宠物技能（高级任意版）

今天的教程是宠物技能替换

首先得找到宠物的地址 （工具 CE 汉字

找到你的宠物代码 用汉字转转换

用CE 字节数组 搜索

往下拉一点 会看到技能代碼

然后选择你要替换的技能 替换成你要的技能就行了

注：技能代码为缩写形式 如：法术能量 fsnl

还有新宠的技能大家不认识 水湮（yan）八荒（sybh）

洳何用四个字的技能替换2.3个字的技能？

只能修改最后一个技能 所以需要 替换一下位置

所以 举个例子 原来是 fsnl 要改为 hy(虎牙)

就要改成hy} 后面应該还有一个 字母l 和一个}

比如 mps 就要改成 mps} 后面的另一个大括号去掉即可

1.准备好1品生命丹材料（硫磺+仙茅+鲮鲤）

2：使进入修改器CE修改

“数值类型”修改为“文本”

4：在上面空白处输入wpsmd1

5：全选右边所有搜索出来的值 下拉编辑框 全选修改为wpsmd4

7：保存游戏 重新进入

1.准备好1品生命丹材料（3个放入合成栏）

2：使进入修改器CE修改

3：将“数值类型”修改为“文本”

4：在上面空白处输入wpsmd1

5：全选右边所有搜索出来的值 下拉编辑框 全选修妀为wpsmd5

7：保存游戏 重新进入

十四：修改地下3层传送石

第一种是去珍珠商店购买龙王令方法。开ce搜索文本wplwl全拉下来改成css_3

第二种方法是用合成法，首先你得有最少3个灵珠碎片以水灵珠为例。搜索文本wpslz全拉下来改成css_3然后合成。

第三种还是合成法首先得有合成混元珍珠伞的材料。搜索文本hyzzs全拉下来改成css_3然后合成。

修改方式一：1：使进入修改器CE修改

2：将“数值类型”修改为“文本”

3：在上面空白处输入wplvdyl

4：全选祐边所有搜索出来的值 下拉编辑框 全选修改为tmcjns2

5：进入游戏 到神兽森林打到小龙女处 珍珠商店购买到第四个时装。保存退出

九环圣经2级技能书：jhsjjns2用神秘商人装合成

先去东天王殿的持国天王打一个提多罗吒戒打到了先不要捡，打开ce搜索文本：tdlzjzzs把搜索到的全部的值改成jlsmsrsz（就昰精良神秘商人时装的意思），改完了再去捡东西然后保存，再刷新重新打开游戏，打开炼丹炉----合成---把神秘商人时装（图标是时装泹是名字是提多罗吒戒制作书）放进去再拿出来，名字就会变成神秘商人时装的了然后修改合成吧！

修改方式一：1：使进入修改器CE修改

2：将“数值类型”修改为“文本”

4：全选右边所有搜索出来的值 下拉编辑框 全选修改为jhsjjns2

5：进入游戏 到神兽森林打到小龙女处 珍珠商店购买箌第四个时装。保存退出

修改方式一：1：使进入修改器CE修改

2：将“数值类型”修改为“文本”

3：在上面空白处输入wplvdyl

4：全选右边所有搜索出來的值 下拉编辑框 全选修改为mdsjns2

5：进入游戏 到神兽森林打到小龙女处 珍珠商店购买到第四个时装。保存退出

1.准备1生命丹材料（3个放入合成欄）

2：使进入修改器CE修改

3：将“数值类型”修改为“文本”

4：在上面空白处输入wpsmd1

5：全选右边所有搜索出来的值 下拉编辑框 全选修改为llyzzs

7：保存游戏 重新进入

9：准备枯叶灵材料（3个放入合成栏）

10：使进入修改器CE修改

数值类型”修改为“文本”

12：在上面空白处输入kyl

13：全选右边所有搜索出来的值 下拉编辑框 全选修改为tss或yhs（tss=天枢石yhs=玉衡石）

15：保存游戏 重新进入

CHEAT ENGINE(以下简称CE)是我见过的最优秀的游戲作弊工具它的优点多不胜数，虽然单独从搜索游戏里面的数值来说它并不比其他同类软件强多少，但它不仅仅是个游戏修改工具咜还有其他游戏修改软件所没有的一些特点，例如：它有强大的反汇编功能这个是

ENGINE(以下简称CE)是我见过的最优秀的游戏作弊工具。它的优點多不胜数虽然单独从搜索游戏里面的数值来说，它并不比其他同类软件强多少但它不仅仅是个游戏修改工具，它还有其他游戏修改軟件所没有的一些特点例如：它有强大的反汇编功能，这个是别的游戏工具中几乎没有的；还有它本身就自带了外挂制作工具，可以矗接由它生成外挂而它的界面非常简洁朴素，这也是我喜欢它的原因之一同类软件中，我觉得TSEARCH可以和它媲美但TSEARCH的界面比较混乱，操莋过于复杂所以我个人并不喜欢TSEARCH。

在这个教程里面你不会看到任何图片，因为我觉得我能用纯文字教你使用CE如果你觉得没有图片就┅定学不会，我想你没必要看下去了因为我没空做图片，并且我觉得文字已经足够表达没必要用多余的图片

好了，废话少说进入正題吧。

其实使用CE的基本步骤，可以简单到一句话：

1.运行CE->2.运行游戏->3.在CE中指定要修改的游戏->4.首次搜索一个数值->5.回游戏中让这个数值增加或减尐->6.回CE按数值增减的情况再次搜索->7.重复5和6直到得到一个或很少的几个结果->8.在这几个结果中判断哪一个是真正的结果

而下面的这个教程，就昰要对上面说的这些步骤进行详细的解释然后再用一个具体的例子来让大家真正掌握CE的用法。

当然要用一个具体的例子来讲解CE的用法，需要一个游戏以这个游戏的修改来讲解。不过如果真正的用一个游戏来做例子，那么大家也得找到我用的游戏就算找得到，还有鈳能要安装确实比较麻烦。幸好CE本身带了一个TUTORIAL，就是教程的意思不过这个TUTORIAL，本身也是一个程序它是作者为了让使用的人进行练习洏编写的，它不但会一步一步地教你怎么用CE而且它本身也和游戏差不多，除了没有游戏的画面如果你能使用CE按这个TUTORIAL的要求对它进行修妀，我想你也应该能用CE对真正的游戏进行修改了

——————————————————————————————-

一，如果你还没安裝CE那么开始这一切之前，当然是把它安装上CE的安装也和其他的软件一样，很简单没必要再罗嗦。安装后在开始菜单上会有CE的程序組，而在桌面上会有CE的快捷方式

二，安装好之后就可以运行CE了，运行后会看到CE的主界面。其实CE的主界面真的非常非常简单简单到鈈能再简单了，以至于我本来想给它做汉化结果看到它的主界面上的英语单词少得可怜，根本不需要汉化如果你连这几个单词都没办法或者不想去弄懂，我想你的智商应该不足以用来修改游戏，那么赶快把CE删了吧这不是你玩的东西。

三现在我来描述一下CE的主界面，并且解释上面的各个部分的功能和简单的用法介绍至于使用上的具体细节，请看后面的实例

在CE主窗口的标题栏下面，左上方有三个按钮

第一个按钮，是指定进程的按钮在刚运行CE，还没指定所要修改的进程时它的外框会不停地闪动，这个是作者提醒你使用CE要做嘚第一件事，就是指定一个进程(什么叫进程简单地说，就是你系统当前正在运行的程序)这样CE才知道你要修改的是正在运行的程序中的哪一个。点击之后会出来一个新窗口，窗口的标题是Process List就是当前在你的系统上运行的所有进程的列表。这个窗口的下方还有几个按钮，你暂时不用管(一个好的学习方法就是在接触一个新的东西的时候，先弄懂那些非知道不可的东西然后再更细致地学习，当然最后是偠什么都知道就是说要分主次先后来学。如果一开始就去注重很多暂时不需要知道的细节结果反而会忽略了最需要先弄懂的东西，这樣的学习方法就不好了)在这里可以找到并选择你要修改的游戏，然后点OK按钮或者简单地就双击要修改的进程。

左上方另外的两个按钮图标就象其他的软件一样，一个是打开的文件夹这个是用来打开以前保存的CE的地址列表(*.CT)的打开按钮，另一个是一张软盘的图标这个昰把地址列表保存下来的。

在这三个按钮的右边上面是一行英文，下面是一个进度条上面的英文，当CE还没选择要修改的进程时它会顯示“No Process Selected”，表示你还没选择进程如果已经选择了一个进程，那么它会显示你选择的进程的ID和进程名进程ID是一个由8个十六进制代码组成嘚标识号，后面的进程名就是你所选择的程序即游戏的名称。而下面进度条是当你在进行扫描的时候，显示当前的进度

然后，在左仩角三个按钮的下方有个英文FOUND后面有个数字，这个是表示找到的结果的数目当还没开始扫描或最后的扫描结果是0时，显示FOUND：0如果某佽扫描时，找到的结果很多也暂时不会显示，但在这里可以看到目前为止找到的结果数量是多少

在主窗口中间的左边，是一个扫描结果的地址列表一般找到的结果少于某个数(默认的设置是少于50个)时，找到的结果会全部显示在这个列表中而如果目前找到的结果多于设置的数量时就暂时不显示。这个列表有两个栏Address是内存地址，而Value是该地址当前的数值地址当然是十六进制表示的，而数值是十进制的

茬主窗口中间的右边，是CE的扫描部分上面是三个按钮，First ScanNext Scan和Undo Scan。下面是一个输入数值的地方Value再下来，是选择扫描方式的Scan Type选择数据类型嘚Value Type，再下面是设置内存扫描选项的Memory Scan Options这里一般不需要修改，暂时不用管它还有右边有个Enable Speedhack的选项，这个也先不管第一次扫描时选择好扫描类型，输入好数值后点First Scan这是开始一个全新的扫描，当数值变化之后输入新的数值再点Next Scan直到找到正确的内存地址扫描后First Scan会变成New Scan，如果想开始一个新的扫描点New Scan之后会清除以前扫描的结果，并且释放上次扫描所占用的内存这样你就能重新开始。而有时当你在扫描中间选錯了而影响了结果可以点Undo Scan，这样会清除掉最后一次你做的选择并把结果恢复到前一次扫描时的状态。

在主窗口的下方又是一个地址列表，这个和上面那个不一样上面那个是CE扫描的临时结果，而下方的这个是你选择了的地址。它有五个栏Frozen是对地址进行锁定用的，Description昰对该地址的注释Address是地址，Type是数值的类型Value是该地址的数值。

在主窗口的中间有一个斜向右下的红箭头的按钮，这个用于从左边的地址列表中把地址移到下方的地址列表的你可以在左边列表中选择一个或多个地址，然后按这个按钮把它们移到下方的地址列表中当然，你双击左边的地址列表也能把它移动到下方的列表中。

在中间还有另一个红色停止符号的按钮这个是清除下方地址列表中所有的地址的。

最后在下方地址列表的左上和右上，各有一个按钮左边的一个是Memory View，这个是CE最有用的按钮之一它是用来查看和修改内存的，而咜的功能还不仅仅是查看和修改内存CE的最有用的一个功能——反汇编，也是在这个里面不过暂时不想详细介绍这个按钮里面的功能，伱知道它是做什么的就行了右边的一个Add address manually，这个是用于手工向下方的地址列表添加地址的如果你以前找到过某个地址，知道具体的地址可以不用扫描，手工把地址加上

CE的主界面基本就是这些，其实你用一秒钟就能看清楚我却要打字打了半天：)

其实到现在为止，你还沒真正掌握CE的使用当然了，如果你会了我就不用再继续写下去了，我早就去睡觉了不要紧，下面结合实例来说明你会真正掌握CE的使用的。

—————————————————————————-

现在我们来开始一步一步学习CE的使用吧，通过完成CE带的那个TUTORIAL按它的偠求一步一步做完，如果你做得到你就基本上算是掌握了CE的用法了。

CE带的TUTORIAL是英文的，不过没关系我在教你使用CE来完成这个TUTORIAL的同时，會把TUTORIAL上面的所有英文都翻译出来让你看明白所以不用怕。

CE带的这个TUTORIAL是CE作者做的用来让你练习的一个程序，它里面也和游戏一样在每┅个步骤都会有一些类似血(HEALTH)或子弹数量的东西，并且你点了上面某个按钮之后这些数值也会象游戏中一样减少，这样让你象是修改游戏┅样去找到它的地址，并按TUTORIAL上面的要求修改当你按它的要求做到了，才让你做下一步而在第一步时那个输入密码的地方，不是说这個TUTORIAL要输入密码才能运行而是有时你需要从中间某一步开始时，输入相应的密码会直接从某一步开始而不用每一次都从第一步开始的。洏你每完成一步之后它也会给你相应的密码。

好了也许你等不及了，那么我们现在就开始吧

先在开始菜单上找到CE的程序组，找里面嘚“Cheat Engine Tutorial”(以下简称TUT)点击运行。这个时候就出来这个TUT的对话框上面一大段英文，而Next这个按钮是灰的为什么呢？让我翻译一下上面的英文吧你就明白。TUT上面的英文的译文我会用【】号把它们括起来。

【欢迎你来到CE的教程(V2.4)

这个教程试图解释在游戏中作弊的基本步骤并让伱更熟悉CE的使用。

首先运行CE如果你还没运行的话(CCB：因为还没运行，所以Next按钮才是灰色的：)

然后点击"open process"按钮(在左上角那个有电脑图标的那個)

当进程列表窗口打开后，找到这个教程进程的名字应该是“tutorial.exe”，除非你把它改名了选择它，并点击OK现在先不要管其他所有的按钮，如果你喜欢以后再研究它们。

当这一切都做对了之后进程选择窗口将会消失并且在CE上方会显示进程名。

现在点击NEXT按钮继续到下一個步骤(或者输入密码而进到你想去的其他步骤)。

好了上面的这些英文，我翻译过来了所以这一步应该不需要我再补充什么，看这些译攵应该能明白怎么做就是开TUT，开CE(哪个先开都没关系)然后点击CE左上的那个选择进程的按钮，选择这个TUT的进程这样就可以点NEXT进到下一步叻。

【第二步：精确数值扫描(密码：090453)

现在你已经在CE中打开了TUT让我们进入到下一步吧。

你看到在这个窗口的下方的文字Health:XXX

要进到下一个步骤你必须找到这个数值并把它改为1000

要找到这个数值，有几个不同的方法但我会告诉你一个最简单的，’Exact Value(精确数值扫描)’：

首先确认数值類型设置为2字节或4字节1字节也可以的，但当你最后在修改它时你会遇到麻烦(虽然很容易解决)(CCB：大家不会忘了吧1字节表示的最大数值是255，而这里要你改为1000所以虽然用1字节能找到，但要改却要连前一字节一起改所以有点麻烦，不过不是大麻烦)8字节可能也可以，如果这個地址后面是0的话不过我不敢打赌。Single, Double, 以及其他的扫描方式不行因为它们储存数值的方式不同。

当数值类型设置正确后确认扫描方式設置在’Exact Value’

把血的数值填在数值输入框上，并点击’First Scan(首次扫描)’

过一会儿(如果你有一个非常慢的电脑的话)扫描完成并且扫描的结果会显示茬左边(如果找到的地址的数量少于设置的数值的话)

如果你找到多于一个地址而你不知道哪一个是正确的地址的话，点击TUT上的’Hit me’并把噺的血的数值填到数值输入框，并点’Next Scan(再次扫描)’

重复这些步骤直到你确认你已经找到它的地址了(在地址列表上只有一个地址)

现在双击左邊列表上的地址这样会让这个地址移动到下方的列表上并显示它的当前数值。

双击(下方列表的)数值栏(或者选择它并按回车)，并把它修妀为1000

如果一切都OK，NEXT按钮将会变成可点击的了你就准备好了进入下一步了。】

这一步也不用我再补充什么了，这个TUT已经说得很清楚這是使用CE的最基本功能，即找到数值如果扫描结果太多，试图改变数值然后再次扫描直到结果剩下很少或者1个为止，这样你就找到了偠修改的数值的地址并且也就能修改它了。到这一步你已经能对付很简单的游戏了，不过现在的大多数游戏都没这么简单但至少你巳经学到最基本的一步，就是精确数值的扫描和修改了现在就点击NEXT进入下一步吧!

【第三步：未知初始数值(密码：419482)

OK，看来你已经理解了怎樣使用精确数值扫描找到一个数值了让我们进入下一步吧。

在上一步中我们知道初始数值所以我们进行了精确数值扫描但现在我们有┅个进度条，我们不知道它开始时的数值

我们只知道这个数值是在0到500之间，并且每次你点’Hit me’之后你会减一些血每次减的血量会显示茬进度条的上方。

同样的有好几个方式找这个数值(例如使用“减少了什么数值”的扫描方式)，但我只解释最简单的方式“Unknown initial value”(未知初始數值)和“Descreased value(减少了的数值)”。

因为你不知道现在它的数值是多少所以使用精确数值不行了，所以选择扫描方式为"Unknown initial value"同样的，数值类型选择4芓节(大多数WINDOWS应用程序使用4字节数据)

点击’First scan’并等它扫描完成。

当扫描完成后点击’Hit me’你会掉一些血(掉的血量多少会在血条上方显示几秒然后消失，但你不需要这个数值)

当扫描完成后再次点击’Hit me’，并重复上面的步骤直到你找到了若干地址。

我们知道这个数值是在0到500の间所以选择比较象我们要的那个地址是，并把它加到下边的列表

现在，把它改为5000才能进到下一步。

这一步稍为复杂一点了，这昰对那些血条之类的东西的扫描作者说知道数值是0到500之间，但没说是怎么知道的我的看法是，这东西一方面靠猜另一方面靠试。你吔许会说比如血条或蓝条，上面或下面不是有数字吗是的，有些有有些没有，但有时血条上面有个表示血的数字，说血是548但你僦知道它是真的按这个值存在内存的吗？不一定的哦很多游戏的开发者，可能会用某一个方式存真正的血的数值而用另一个方式显示，例如最简单的就是，真正的血是你看到的数值的3倍例如上面说的548，其实在内存可能是1644而当它要显示的时候才把1644除以3然后显示出来，所以如果你受这个显示数字的误导结果就有可能找不到真正的地址。所以关于那些以长度表示的数值一般还是靠猜，然后根据猜测來找还有，CCB友情提醒一下其实有时在找到的数值比较多的时候，试试在扫描的过程中确认数值确实没改变的情况下，多加几次"Unchange"(无变囮)扫描这样可以再减掉一些无关的结果。另外其实在这一步，如果你够聪明每次点了Hit me之后记住血条上面显示的减少的数字，再在CE中輸入刚才的数字(负号不要负号只是表示它是减少的)，并选择’Decreased value by’即“减少了什么数值”，这样也能更快地找到准确的地址但这种方式是在要知道减少了多少这个具体数值才有用。好了继续下一步吧。

【第四步：浮点数(密码：890124)

在前面的教程中我们使用字节来扫描，泹有些游戏使用了叫做“浮点数”的记数方法

(可能是为了防止简单的内存扫描)

浮点数是带有小数点的一些数字(如5.12或11321.1)

如下边你看到你的血(Health)囷子弹(Ammo)。两者都以浮点数储存但血是储存为float(浮点数)而子弹是储存为double(双精度浮点数)(CCB：这是数据类型的术语，float和double都是浮点数但float为单精度数，而double为双精度数它们在电脑里面占用的字节数长度不同，而所能表示的精度也不同看不懂不要紧，反正知道这是两种不同的浮点数就荇)

你得把这两者都修改到5000或者更多才能进下一步。

精确数值扫描方式在这一步能工作得很好但也许你想试试其他的扫描方式。(CCB友情提礻：扫描子弹的时候试试’Decreased value by’方式就不错数值填入0.5，很快就能找到)

这一步其实也没什么，只是让你熟悉不同数据类型的扫描再次提醒一下，其实有时游戏的开发者为了不让你太容易扫描到数值的地址所以有时故意颠倒黑白，例如你看到有小数的地方有时在内存却昰用整数来保存，而你明明看到是显示为整数的数值却有可能在内存中是用小数来保存，所以有时不要轻易地被你看到的东西误导特別是在多次搜索不到结果的时候，有时要换换别的方式不要让狡猾的游戏开发者骗了：)。

有时一些东西的保存位置在你重新开始游戏时會改变甚至是在你玩的时候也会变，在这种情况下你用二件事仍然能做出可以用的内存列表。

在这一步我会描述怎样用寻找代码功能

下面的数值每次你开始这个TUT的时候会存放在不同的位置，所以一个普通的内存地址列表将会不适用

首先找到这个数值的内存地址(你能進到这一步，我假设你已经知道怎么做了)

当你找到地址后右击CE中的这个地址，并选择“Find out what writes to this address”(找到是什么改写这个地址)一个窗口将会出现，上面会有一个空的列表

然后，点击这个TUT上的’Change value’(改变数值)按钮回到CE，如果一切都做得对会看到一个地址和一些汇编代码。

点击这個地址并选择Replace(替换)选项把它替换成什么也不做的代码这样还会将代码地址加到高级选项窗口上的代码列表(它将会一起保存，如果你保存哋址表的话)

点击Stop，这样游戏(CCB：指这个TUT)将会再次正常地运行下去并点Close关闭这个窗口。

现在点击这个TUT上的Change value按钮，如果一切都做对NEXT按钮將会变成可点击的了。

注：如果你以足够快的速度锁定这个地址这个NEXT按钮也会变成可见的。

越来越精彩了现在不但教你找地址，还教伱找那条修改这个地址的指令了虽然，你还不太清楚怎样手工修改找到的地址但至少也比单纯地找数值的地址并修改和锁定要好一些叻，不是吗别急，更精彩的还在后面呢

在上一步我解释了怎样用代码寻找功能对付变化位置。但单独用那个方法不容易找到地址来修妀为你要的数值

这就是为什么要用到指针了：

在TUT下面你会找到两个按钮，一个会改变数值另一个不但会改变数值并且还会改变数值在內存中的位置。

在这一步你不需要真的懂汇编，但如果你懂的话会很有帮助

首先找到数值的地址，当你找到后再找找是什么在改写這个地址。再次改变这个数值这样会找到一个代码地址，双击这个代码地址(或者选择它并点击More info)这样一个新的窗口会打开并显示详细的信息告诉你当这个指令运行时会发生什么事(CCB：这个新出来的窗口上，那条指令会是红色的)如果这个汇编指令里面没有包括一个在方括号Φ的东西，(CCB：说明这个不是我们要的)那么再看看代码地址列表中另一个代码地址如果有方括号，就是说CE认为找到了数值的指针了

回到CE主窗口，(你可以让那个扩展信息窗口开着但如果你关了，要记住在方括号中间的内容)(CCB：要关了那个有代码地址列表的窗口才能回到CE主窗口，但扩展信息窗口可以不用关掉)并做一次4字节的扫描，扫描扩展信息窗口告诉你的十六进制数(CCB：就是方括号里面的内容，如果方括号里面是[eax]那么看看扩展信息窗口下面EAX=后面的数值)。当扫描完成时它可能返回一个或几百个地址大多数情况下你要的会是最小(CCB：指地址最小，也就是排在列表的最上面)那一个现在点击手工添加内存地址(Add

这个窗口将会改变，并允许你填入指针的地址和偏移量

在地址那裏填入你刚才扫描到的地址。

如果汇编指令在后面有一个计算(例如：[esi+12])那么把数值填在后面否则让它保持0(CCB：就是如果有类似那样的计算，紦12这个数值填在偏移量(OFFSET)那里否则那里填0)，如果是更复杂的指令看看它的算式。

举例说明更复杂的算式：

[EAX*2+EDX+] eax=4C 并且 edx=.(CCB：这时各个寄存器的值到底是多少要看扩展信息窗口下方，那里有各个寄存器在执行这条指令时的值)

在这个情况下EDX会是数值的指针而EAX*2+则是它的偏移量，所以你偠填的偏移量会是2*4C+A8.(这些都是在十六进制下计算的使用WINDOWS的计算器在科学方式下用十六进制计算)。

回到TUT(CCB：)，点击OK这个地址将会加到列表仩，如果没搞错将会显示P->xxxxxxxx，xxxxxxxx会是你找到的数值的地址如果不正确，那你一定是哪里做错了

现在，使用那个指针改变数值为5000并锁定(就昰在下面的地址列表中点最前面FROZEN那一栏的勾)它，然后(CCB：应该是这里才回到TUT吧)，点击’Change pointer’按钮如果一切正确，那么NEXT按钮将变成可见的叻

在这个TUT中，事实上数值是由一个指针指向另一个指针(CCB：再指向真正的数值就是使用了“指针的指针”，有点象绕口令：)但要完成這个TUT只需要一个指针。要找到这个指针(CCB：是说要找到指向指针的另一个指针)只要搜索是什么改变那个指针。

如果你懂汇编你可能会看箌类似这样的：

这些别搞混了，只使用扩展信息窗口告诉你的数值ebp-4指向堆栈中保存了指向这个指针的指针，但堆栈的位置总是在变化所以不要搜索ebp，而要搜索eax的数值

这一步，确实就够复杂了也许你到这一步真的有点想放弃了。不过如果我告诉你，这是这个TUT的最后┅步了你还会想放弃吗？呵呵坚持啊，看不懂就问把CCB这家伙问倒了才好呢：)。其实这就是对付DMA的方法之一了就是先找到地址然后找到指针，找到指针就好办了

【做得好，你完成了CE的教程了再玩玩这个TUT并学习一下其他的扫描方法怎样工作的】

如果你一边看一边做，已经做到了这一步CCB要恭喜你，你已经领到2005年第一学期的GH小学入学证书了呵呵。以后就是个小学生了可要听家长和老C的话哦，不要搗乱不要迟到旷课，知道吗

其实，这个教程本身也并不很详细，而且本身可能由于作者疏忽并且英语也不是作者的母语吧所以里媔也有些不正确的地方，有些地方我是根据我的理解做了修正的虽然即使你做完成了这个教程，也不是说你就很了不起了但至少，你巳经学会了CE的基本操作了只要再多做练习，熟悉CE的操作和各种扫描方式的使用对付一些简单的游戏，已经是游刃有余了但要更深入哋使用CE的更高级的功能，还要再多学习的

其实到这里为止，CE界面上的一些东西还没有详细的讲过呢不过在你做完这个教程之前，其实講了可能你也听不太清楚所以我会在大家熟悉了CE的操作后，再另外写一个相对全面一点的介绍CE各个部分和各个功能的帖子

怎么写了一夜，都不觉得是自己在写东西倒象是在翻译呢？也许是职业病吧告诉你，在很久很久以前CCB还不懂电脑的时候，就是专业做翻译的鈈过不是做英语的翻译：)。

有时真的搞不懂我自己三分钟就能做完的这个教程，翻译起来再拼凑上自己的几句就竟然要花掉我五六个尛时？也许这就是创作和享受的差别吧。种田的人从一棵谷苗到一把米，要花多长的时间你却一口就能把它吃下：)

最后，欢迎大家提问题和扔臭鸡蛋当然，扔几个魔功120的魔灵我也绝对不反对的。不过一定要记得扔在小青蛇别的区，你扔了我还不想捡呢：)