一、打开CE工具,加载游戏进程
二、搜索人物血量144,选择首次扫描
三、进入游戏,让人物血量发生变化,搜索减少的数值
四、发现绿色的数值,一般绿色的数值就是基址,这个就是血量的基址
五、重启游戏,发现这个数值依旧是血量,验证了这是血量的基址
六、下面还有一个地址28E842A8,这个地址一直和基地址保持一样,他是再传递数据
七、右击该地址,查看什么访问了改地址
七、打开xdbg,附加游戏,如果不能附加,是因为CE占用问题,可以让ce重新加载一下就行
八,附加游戏后,点击运行让游戏跑起来,Ctrl+G跳转到005B3080
九、esi由eax传递过来,eax来自call的返回值,进入call
十、通过上面分析,血量=[[[[0xd75db8]+1C]+28]+278],在ce添加看看结果
十一、所以游戏人物对象的地址为[[[0xd75db8]+1C]+28],上面还有+298,+268,通过推测可能是蓝还有等级。