0.看前须知

有一定指针概念的基础

推荐阅读前几篇博文：

19.【C语言】指针（重难点）（A） 37.【C语言】指针（重难点）（B）

38.【C语言】指针（重难点）（C) 39.【C语言】指针（重难点）（D）

40.【C语言】指针（重难点）（E）

1.打开官方教程

输入密码098712

 

官方题目描述：

上一步阐述了如何使用"代码查找"功能对付变化位置的数据地址，但这种方法往往不能达到预期的效果，
所以我们需要学习如何利用指针。
在本关的 Tutorial.exe 窗口下面有两个按钮，一个会改变数值，另一个不但能改变数值而且还会改变数值在内存中存储的位置。
这一步，你不需要懂得汇编，但如果懂的话会很有帮助。
首先找到数值的地址，然后再查找是什么改写了这个地址。
再次改变数值，CE 便可以列出找到的汇编代码。 双击一行汇编代码（或选择它并点击"详细信息"）并打开"详细信息"窗口以显示详细的信息，用来告诉你当这个指令运行时发生了什么事情。
如果在这条汇编指令中没看到方括号（[]）的存在，我们就应该查看下一条汇编代码的详细信息，
如果看到了方括号，那很可能表示我们已经找到了需要的指针。
返回到主 cheat engine 窗口 （只要你愿意，你可以保持这个额外的信息窗口为打开状态。如果你要关掉它，那么要记好方栝号中间的代码）并做一次 4 字节的扫描，扫描"详细信息"窗口中告诉你的一串十六进制数值。
扫描完成时它可能返回一个或几百个地址。大多数时候你需要的地址将是最少的一个。现在点击"手工添加地址"按钮，并勾选"指针"选项。
"添加地址"窗口将发生变化，多出了"Address of Pointer（指针地址）"和"Offset (Hex)（偏移量(16进制)）"的文本框，以便您键入一个指针的地址和偏移量。
请尽量填入刚才扫描到的地址。
如果汇编指令中的方栝号里存在计算（例如：[esi+12]）则把数值部分填在"Offset (Hex)"的文本框中，如果不存在，则让它保持为 0 。
如果看上去是更复杂的计算指令的话（举例说明一下）：
[EAX*2+EDX+00000310] eax=4C 并且 edx=00801234.
这种情况下 EDX 便是数值的指针，而 EAX*2+00000310 则是它的偏移量, 所以你要填在"Offset (Hex)"的将是 2*4C+00000310=3A8。（这些都是在十六进制下计算的，你可以使用WINDOWS的计算器，在科学方式下用十六进制计算）。
回到教程，点击"确定"这个地址便会加到 CE 主窗口下方的地址列表中，如果没做错，在地址栏将显示 P->xxxxxxxx，而 xxxxxxxx 和你扫描到的地址数值是一致的，如果不一致，那么可能是哪里出错了。
现在, 改变那条指针地址的数值为 5000 并锁定它，然后点击 Tutorial.exe 窗口上的"改变指针"按钮，如果一切正确，"下一步"按钮将变为可点击状态。

备注:
你也可以使用"指针扫描"的方式来查找这个指针地址。

2.载入进程

3.精确数值查找

查找100

改变数值再查一次

筛查到一个地址

01914130地址没有用绿色显示，说明不是基址，因此要找指针

3.查找指针

回忆

int a = 653;
int* p = a;

设b变量a存储653，此时&a==01914130

单击改变数值时程序通过改变*p来改变a-->说明指针p改写了a处地址的数据

显然要找出是什么改改写了这个地址

教程中点击

变成

出现了一行汇编代码

解释：mov [edx],eax

把eax的数据移动到[edx]中，这个[edx]含义:把edx寄存器中存储着数据视作地址，把eax的数据移动到这个地址

单击汇编指令查看

发现EDX存储着的值刚好就是01914130

主界面点击查看内存

右击转到地址

填01914130 点确定

发现改地址存储着的数据C2 02刚好是706

所以mov [edx],eax含义 edx==01914130,程序会访问01914130这个地址来改写数据（即把eax的数据覆盖到01914130地址处）

要查edx的位置，先查edx存储着的数据：01914130

（一定要√上HEX，地址都是十六进制显示的）点击新的扫描-->点击首次扫描

筛查到一个结果

右击选

右击选

（00656B0是edx（即指针）所在的地址）

30 41 91 01--倒着写-->01 91 41 30-->刚好是01914130（其实edx是二级指针）验证了前面的想法

4.把地址设置为指针

右击00656B0

修改成这样，向Cheat Engine说明是指针，取消十六进制，勾选指针，其余不要动，点确定

变成

P->01914130即指针指向01914130这个地址

注:

0代表edx+0

由于mov [edx],eax中[edx]即[edx+0]，所以不用改偏移

这两个数值均为706,指针找的是正确的

原因：

int a = 706;
int* p = a;
printf("%d",*p);
printf("%d",a);

*p和a的打印结果是一样的

5.改变数值为5000

点击改变指针，3s内把指针的数值改为5000

再次点击改变指针

下一步按钮变为可点击状态