1、先下载CE 5.6.1，这个汉化版相当不错哦（不需要安装），推荐各位下载使用。
2、打开CE目录下的2个文件附加进程（图示）按下一步进入教程第二关，需要扫描的精确数值是100现在开始搜索精确数值 100 数值中输入100点击首次扫描按钮一般游戏就是4字节，这里不需要改动，默认就好。
(相关资料图)
3、这次扫描我们得到 59 个结果，里面肯定有我们要找的那个血值，不过好像太多了。
4、关键一步：回到 Tutorial 点击打我按钮，此时血值已有变化了我们再输入 96 点击再次扫描按钮 结果只剩1个（这就是我们要找的），我们双击此地址将其添加到地址栏只有1个结果了，这个就是我们要找的内存地址，双击将其加入到地址栏图示操作把 95 改成 1000 点击 确定 按钮此时教程的 下一步 按钮变成可用闯关成功。
5、操作虽然简单，但是大家需要明白这其实是一个筛选的过程，这样操作就能把地址找出来。
6、本关的小技巧：双击下图对应位置可快速更改数值。
7、双击地址可快速将其加入到地址栏第3关的密码是 419482这一关很重要，因为某些游戏中血显示的不是数字而是血条，这样的话教程2中的方法就失效了。
8、本关就你要教会你如何修改这些讨厌的未知数此时点击 新扫描 然后选择 未知初始数值点击 首次扫描 然后出现了肯定是N多的结果，因为太多了，CE没有显示出来。
9、老办法，回到 Tutorial ，点击打我，CE会告诉你血量减了多少，比如-1这里面我们换个思路，假设CE没告诉我减少了多少或者我根本没看清，这时应该怎么办呢？注意看下面的操作一、扫描减少的数值下拉框，选择减少了的数值，按再次扫描（此时血量减少了）二、扫描不变的数值然后选择没变动的数值（此时血量没有变化）三、反复操作再回到Tutorial ，点击打我 => 扫描减少了的数值 => 扫描没变动的数值反复操作，最后就会只剩14个地址四、简单判断简单判断下（Tutorial中告诉你了这个数值是小于500的），很容易就找到了最终的地址。
10、双击把地址加到地址栏，然后更改数值为5000，就可以过关了（前面教程有说过，这里就不再重复了）闯关成功。
11、大家一定要明白这样操作的思路：血量减少=>CE搜索减少的数值血量不变=>CE搜索不变的数值血量增加=>CE搜索增加的数值这样反复筛减，就能很容易找到最终的结果。
12、第4关的密码是 890124这一关的操作和前面和基本相同，主要是介绍一下什么浮点数：浮点数就是带小数点的数字如何扫描呢：首先将数值类型改成 浮点数。
13、浮点数扫描时不必输入后的小数94.444 扫描时输入94就可以了其它的操作和前面的基本相同。
14、大家也注意到了（上图），浮点数也分为2种：浮点数 也叫单精度浮点数 英文是Single Float双浮点数 也叫双精度浮点数 英文是Double Float这里面要强调的是：浮点数的长度是4字节，使用4字节也可搜索到浮点数，但需要使用模糊搜索。
15、双浮点数的长度是8字节，使用8字节也可搜索到浮点数，但需要使用模糊搜索小技巧：双击图中红圈处可快速更改数值类型。
16、浮点数在4字节中大多以11开头。
17、现在好多游戏都采用浮点数来处理，比如疯狂农场中的时间。
18、例如您在扫描游戏时发现一个数值是 1120403456 这时候您就要想到它是浮点数。
19、4字节的 1120403456 = 浮点数的 100目前的游戏大多以4字节（含浮点数）为主，双浮点数大家知道就行了。
20、将 血 和 子弹 都改成 5000 就可进入下一关，操作和第二关基本相同。
21、延伸阅读：对浮点数的操作感到迷惑的可以看一下 pangshidaye 的视频教程：浅谈浮点指令-http://bbs.52miji.com/thread-11184-1-1.html本关密码：密码=888899前面的教程已经教会你内存的基本搜索方法。
22、本关有点特别：本关的目的就是要让改变数值的按钮失效，很神奇，但是有什么用呢？在游戏中我们可以利用此功能使金钱数量不会发生变化。
23、可以利用此功能让怪物攻击失效，从而实现无敌的效果。
24、让弹药不会减少，从而实现无限弹药的效果好处太多了，本关的方法就可以轻松实现上面的功能。
25、先找到血量的内存地址，不会找的先去看前面几关，这里就不重复了，然后 在地址上 右键=>找出是什么改写了这个地址：点击确定弹出一个小窗口然后点击教程中的 改变数值 按钮小窗口中会出现一行代码，选中代码，然后点击替换最后一步：直接按确定就可以然后回到 按改变数值的按钮，你会发现按钮已经没有用了。
26、本关操作已经结束了操作非常简单，但是为什么这样就会使按钮的功能失效：改变数值按钮其实是通过 代码 0045aecb - 89 10 - mov [eax],edx 来实现数值改变的。
27、我们在的最后一步操作就是要把这行代码替换成什么也不做（英文是 Nop），这样就会让按钮的功能失效。
28、大家可以找一些小的游戏改一改，试试这种方法究竟好不好使。
29、第六关的密码是 098712这一关是相当重要的一关，请各位务必要学会找指针的方法。
30、为什么要找指针，在前面的教程中，如果各位细心观察的话就会发现在我截图中的出现地址和你的地址并不相同。
31、也就是说，这些地址是一直在变化的，我们把它叫做动态地址。
32、问题：电脑是如何每次都知道这个动态地址究竟是多少的？其实并不是所有的地址都会变化的，不会变化的地址，我们把它叫做基址。
33、实现思路：用不变的地址定位会变化的地址，即用基址定位动态地址。
34、上面介绍了2个简单的概念，现在开始我们的具体操作首先找到血量的地址，加入到地址栏，然后在地址上按 右键=>找出是什么改写了这个地址，然后点击 改变数值 按钮，出现一行代码（见第五关），双击那行代码（或者点击详细信息）然后出现一个信息框，具体的代码是什么意思就不解释了，CE会告诉你下一步该做什么，图CE让我们下一步找 01da6d48(在你电脑显示可能不是这个地址，因为它是动态地址)，继续操作：回到CE，点击新扫描，先勾上HEX，点击首次扫描一定要勾上HEX，否则CE在搜索16进制字母时会报错。
35、搜索结果出来了这个地址 460c34 显示的是绿色的，你的电脑上也应该是这个地址，因为它就是基址。
36、记住：在CE中显示绿色的地址是基址，黑色的地址是动态地址添加指针：点击 手动添加地址图示操作，输入 460c34 然后点击确定注意看：指针在地址栏显示的是 p-> 地址 这种类型的我们将数值改成5000，再点击前面的锁定然后点击 Tutorial 中的 改变指针 按钮，这关就可以过了。
37、注意前面一个概念没有说明，添加指针的时候出现，就是偏移，这个指针的偏移就是 0。
38、也有不是0的情况，大家可以对着教程实战一下，这一关相当重要，大家一定要多多练习（学会前六关，你已经可以修改大部分的游戏了）小说明：并不是所有的游戏都要找基址然后做指针，有的游戏直接就是基址，比如这个教程：http://bbs.52miji.com/thread-2622-1-1.html基址是绿色的，如果找到最后有多个绿色地址，在一般情况下选择第1个。
39、最后介绍下CE中的模块地址：双击基址您会发现显示的竟然是 Tutorial.exe+60C34 而不是00460c34 这是为什么呢？其实 Tutorial.exe+60C34 就等于 00460c34一般来说游戏在电脑中申请的地址是从00400000开始的，Tutorial.exe代表的就是 00400000 然后加上 60c34 自然就等于00460c34。
40、但是在某些情况下游戏的起始地址并不是从00400000开始的，或者说每次启动申请的地址都不相同；那么就不能用 00460c34 来添加指针了，真正科学添加指针的方法是由于原教程图片过多不能插入，详情请点击参考资料中的原帖地址，在此抱歉！由于原教程图片过多不能插入，详情请点击参考资料中的原帖地址，在此抱歉！由于原教程图片过多不能插入，详情请点击参考资料中的原帖地址，在此抱歉！由于原教程图片过多不能插入，详情请点击参考资料中的原帖地址，在此抱歉！由于原教程图片过多不能插入，详情请点击参考资料中的原帖地址，在此抱歉！。
本文到此结束，希望对大家有所帮助。
