新手个人找植物大战僵尸经验

怪咖先生

首先要知道如何使用ce

要知道数据类型是什么！！！排除ebp  esp尽量找eax  edi
阳光基址（数据类型是4byte）
004B5665 - 8B 87 78550000  - mov eax,[edi+00005578] <<edi=2FA45078
004752D0 - 8B 8E 68080000  - mov ecx,[esi+00000868] <<ESI=0266B158
0048BE41 - 8B 15 F8947700  - mov edx,[PlantsVsZombies.exe+3794F8] <<007794f8

按部就班的找  一级一级的找


cd基址（数据类型是字节byte）
（第二格=第一格一级偏移量+70(也可能是50)  后面的依次+50）
注意找基址的时候如果没有就找地址相近的  一级偏移量再加上

但是如果我们搜索4字节HEX：13189FB0   我们是找不到任何结果的  
如果搜索1字节HEX：13189FB0，对没错可以找到很多地址，但是保证你头晕。
选择在上面信息：13189FB0距离最近的数值。 究竟是什么呢
ECX=13189F88和EAX=13189FB0是最近的。
那么好，我们就搜索ECX=13189F88，也就是13189F88。
但是CE给我们的信息是004b4d19 - mov byte ptr [eax+48],01 Probable base pointer =13189FB0
明明就是搜索：13189FB0  那么你搜索一个不相关的地址可以得到基址吗？ 其实是可以的。  只要我们是在更多信息那里得到的是004b4d19 - mov byte ptr [eax+48],01 偏移量是+48  13189FB0减去13189F88的偏移量是：28  再加上更多信息给我们的偏移量48，两个偏移量结合起来的总偏移量是：48+28=70 （就是+第一级偏移量=动态地址）

第一格基址：7794f8
第三级偏移量：868
第二级偏移量：15c
第一级偏移量：70


金币基址（查询金币数/10 金币数量除以10 ）
0044BAB9 - 8B 48 50  - mov ecx,[eax+50] <<EAX=0A7F0B98
0042D57B - 8B 81 50090000  - mov eax,[ecx+00000950] <<ECX=026BB158
基址：7794f8
第一级偏移量：50
第二级偏移量：950

第一朵太阳花生产阳光值 7794f8+868+c4+58
选用不知道类型查找   太阳花左右摇摆是数据是减少的   不断通过减少的数值再次查找筛选  找到第一层动态地址  后面的基址就是按部就班的查找