基址搜索方法
如何找DNF基址
02200 是修复HP+MP
02300 是霸体
02400 是透明
02500 是祝福LV15
02600 是 速LV15
44002 黑色闪电
60009 技能牛比 阴沟
60014 酸雨 欣赏
60015 粉红色流星雨 欣赏
60018 闪电连 3个固定面性
60025 喷黑雾 召唤地域黑烟
60027 黑暗炼狱 欣赏
22228 机械觉醒
22229 弹药觉醒
20058 修罗觉醒
20053 狂战觉醒
20028 十字斩
20029 双刀里鬼
20030 击退阵 地光阵
20031 阿修罗周身烧 土气阵
20032 阿修罗光球 定珠
20033 五段斩第一刀
20034 五段斩第二刀
20035 五段斩第三刀
20036 五段斩第四刀
20037 五段斩第五刀
20038 小黑影球,无攻击
圣职者
24003 恶魔之手
24009 破魔符 自身
24013 大叔的电
天帷图的代码
30552 格斗改技能冰自暴
30554 格斗改技能火自暴
30567 召唤宝宝的万剑诀
30411
30496 迷乱深渊 召唤柱
30497 迷乱深渊闪电云
30498 迷乱大闪电 地上范围
30499 地晕震
30500 火焰陨石 出亚德炎
30501 火焰陨石 无限亚德炎
30502 倒数数字 待研究
30503 天空深渊 火陨石 无限火精灵
20055
OD找DNF基址
用OD搜基址,首先我们要会附加DNF进程，很多人说附加不了DNF进程在这里我就详细的说下附加的方法1.登录游戏，这个没啥说的了2.打开OD附加DNF进程，这时候大家会发现找不到DNF进程。
没关系3.打开驱动工具，passtx2文件拖拽或者浏览然后点安装，然后点启动4.这时候你在重新附加DNF进程你就会发现可以找到DNF进程啦。
5.虽然附加成功了，但是你会发现OD的窗口还是黑色的，这样你会很烦恼把，没关系你点击OD右上角的按钮你会发现如图：这样你就成功一半啦！接下来进入搜索的步骤！搜索方法：首先我们要跳转一下按CTRL+G键输入00400000人物基址：按CTRL+S键输入特征码→mov eax,dword ptr ds:[esi]push 0x1Fmov ecx,esicall dword ptr ds:[eax+0x1a8]加密解密：按CTRL+S键输入特征码→push 3F公告地址、商店地址:按CTRL+S键输入特征码→push 4AA9技能地址:按CTRL+S键输入特征码→PUSH EDIPUSH EDIMOV EAX,DWORD PTR DS:[ESI] PUSH ECXMOV ECX,DWORD PTR SS:[EBP-14] PUSH EDXPUSH EDI动作CALL:按CTRL+S键输入特征码→mov eax,dword ptr ds:[edi]push ebxpush ebxpush ebxpush ebxpush ebxmov ecx,edi物品CALL:按CTRL+S键输入特征码→mov ecx,dword ptr ds:[edx+edi*4] mov eax,dword ptr ds:[ecx]call dword ptr ds:[eax+18]mov cl,byte ptr ds:[esi+34]帐号基址的方法我在这里在说下,用到小烦搜索工具登录游戏打开工具选择只搜基址输入登录游戏QQ的张帐号直接点搜索可以啦,如图:1.技能参数搜索PUSH EDIPUSH EDIMOV EAX,DWORD PTR DS:[ESI] PUSH ECX技能参数1 010A5E88技能参数2 010A5E8C2.仓库基址和商店基址push 2D方法二push eaxpush 0x2D商店基址 011A2804 仓库基址 009C5D103.加密参数push 3Fpush edi加密参数1 013BBE4C加密参数2 013BBE484.公告基址和商店基址push 0push 0push 1F公告基址 00AEB900商店基址 011A28045.人物基址mov eax,dword ptr ds:[esi] push 0x1Fmov ecx,esi人物基址 011F8FC46.动作CALL:按CTRL+S键输入特征码→mov eax,dword ptr ds:[edi]push ebxpush ebxpush ebxpush ebxpush ebxmov ecx,edi动作CALL 2B47.物品CALL:按CTRL+S键输入特征码→mov ecx,dword ptr ds:[edx+edi*4]mov eax,dword ptr ds:[ecx]call dword ptr ds:[eax+18]mov cl,byte ptr ds:[esi+34]物品CALL 4C88.3S评分找法push eax 或者 push eax push 0x8 push -0x1 push 0x6 push ecx评分基址 0119CE909.地图基址找法push eaxpush ecxpush 0x0地图基址 01094D3810.怪物数量找法push eaxpush -0x1push 0x156push 0xA怪物数量 011FB13811.角色基址找法pop ediand cl,0xEFpop esi角色基址 0118A24012.过图CALL找法mov eax,dword ptr ss:[ebp-0x14] mov ecx,dword ptr ss:[ebp-0x24] mov ecx,dword ptr ds:[ecx+0x48] push eax过图CALL 004A1020。
DNF完整找基址方法
本帖最后由玖哲于 2011-3-12 16:00 编辑先进入游戏打开驱动工具上面三张图教你如何成功打开驱动接下来我们打开OD 看见没可以附加DNF了但是呢附加之后会出现下面这种问题如图什么都没有别急我们按下M2会出现下面这幅图好了可以真正附加DNF幷显示代码了接下来就教大家用特征码找基址首先CTRL+G跳转到00400000 如图第一我们找人物基址CTRL+S特征码mov eax,dword ptr ds:[esi] push 0x1Fmov ecx,esi点查找这里的011CF364即为人物基址第二我们找技能参数CTRL+S特征码PUSH EDIPUSH EDIMOV EAX,DWORD PTR DS:[ESI]PUSH ECX这里的01083DF8 和01083DFC即为技能参数后面的2E0没截过来‘2E0是技能偏移第三我们找加密参数CTRL+S特征码push 3Fpush edi这里的01392DA4和013DA0为加密参数第四我们搜索公告基址和商店基址CTRL+S特征码push 0push 0push 1F 这里的01178BC4为商店基址00ADDC20为公告基址第五我们搜索仓库基址CTRL+S特征码push eaxpush 0x2D这里的009BD760为仓库基址push ebxpush -0x1push ebxpush ebxpush ebxpush 0xC 为喇叭公告的字节码。
方法同上召唤基址攻击对象怪物基址怪物数量用到工具小烦搜索器这几个我说下方法就不发图片了时间来不及首先说下攻击对象找法首先读取人物基址得到一个长整数进图让怪打不要打怪然后搜索读取到的长整数就会出来怪物基址了怪物基址找法进图打怪搜索读取到的长整数怪物基址就可以出来了怪物数量找法进图不打怪只数怪比如怪有8只8X4+4=36 你就搜索整数型36一次可能搜索不到接下来打死一只怪7X4+4=32 再次搜索整数型32 依次类推找到为止召唤基址找法首先读取攻击对象得到一个长整数可能读取不到进图打怪把所有的怪打光再读取这下绝对可以接下来召唤出一只等级低点的怪物（为什么呢，后面可以验证一下召唤基址是否找对了）搜索刚才读取到的长整数就可以得到召唤基址了接下来就可以验证了进入下一图让怪把你刚才召唤的怪物打死变为0的那个绝对就是召唤基址了如果有帮到你就加点分吧不强求伸手党从此不再受气了那些自以为是看不起伸手党的我表示强烈的鄙视关于偏移的找法只要大家找到一个四位偏移和一个三位偏移这个游戏无论怎么更新你都可以无忧了鞋子偏移找法用到方向偏移工具这里我就用文字描述了在人物文本框里输入人物基址模糊不等于0搜索穿上鞋子首次扫描直到出现2XXX脱下鞋子精确搜索0 就可以找到鞋子偏移称号偏移首次扫描用模糊不等0搜索再次扫描用变化的值搜索称号取下戴上循环搜索几次就可以得到称号偏移武器偏移也是同样的道理就不多说了三位偏移加个双偏移进去方法一样5916b399972762446e068cc1.jpg(70.61 KB)e5c9b9fb1b30436e4f4aeac1.jpg(43.34 KB)。
CE入门教程游戏基址查找方法
CE入门教程游戏基址查找方法CHEAT ENGINE(以下简称CE)是我见过的最优秀的游戏作弊工具。
它的优点多不胜数，虽然单独从搜索游戏里面的数值来说，它并不比其他同类软件强多少，但它不仅仅是个游戏修改工具，它还有其他游戏修改软件所没有的一些特点，例如：它有强大的反汇编功能，这个是别的游戏工具中几乎没有的；还有，它本身就自带了外挂制作工具，可以直接由它生成外挂。
而它的界面非常简洁朴素，这也是我喜欢它的原因之一。
同类软件中，我觉得TSEARCH可以和它媲美，但TSEARCH的界面比较混乱，操作过于复杂，所以我个人并不喜欢TSEARCH。
在这个教程里面，你不会看到任何图片，因为我觉得我能用纯文字教你使用CE，如果你觉得没有图片就一定学不会，我想你没必要看下去了，因为我没空做图片，并且我觉得文字已经足够表达，没必要用多余的图片好了，废话少说，进入正题吧。
其实，使用CE的基本步骤，可以简单到一句话：1.运行CE->2.运行游戏->3.在CE中指定要修改的游戏->4.首次搜索一个数值->5.回游戏中让这个数值增加或减少->6.回CE按数值增减的情况再次搜索->7.重复5和6直到得到一个或很少的几个结果->8.在这几个结果中判断哪一个是真正的结果。
而下面的这个教程，就是要对上面说的这些步骤进行详细的解释，然后再用一个具体的例子来让大家真正掌握CE的用法。
当然，要用一个具体的例子来讲解CE的用法，需要一个游戏，以这个游戏的修改来讲解。
不过，如果真正的用一个游戏来做例子，那么大家也得找到我用的游戏，就算找得到，还有可能要安装，确实比较麻烦。
幸好，CE本身带了一个TUTORIAL，就是教程的意思，不过这个TUTORIAL，本身也是一个程序，它是作者为了让使用的人进行练习而编写的，它不但会一步一步地教你怎么用CE，而且它本身也和游戏差不多，除了没有游戏的画面。
如果你能使用CE按这个TUTORIAL的要求对它进行修改，我想你也应该能用CE对真正的游戏进行修改了。
找内存基址的方法
找内存基址的方法一、找内存基址的重要性。
1.1 内存基址就像是游戏或者程序中的宝藏地图的起点。
如果把整个内存看作是一个巨大的迷宫，内存基址就是那个能让我们开始探索的入口。
对于游戏修改者或者软件逆向工程师来说，找到内存基址就等于拿到了打开神秘大门的钥匙。
没有它，就像是在黑暗中摸索，完全不知道从哪里下手。
这是一个非常关键的第一步，就像盖房子打地基一样重要。
1.2 比如说在一些热门游戏里，玩家想要修改角色的属性，像生命值、攻击力之类的。
如果找不到内存基址，那一切都是空谈。
这就好比你想在大海里捞针，却不知道针在哪片海域。
找到内存基址，就像是给你一个定位仪，能让你准确地找到那根针。
2.1 静态分析。
这就像是福尔摩斯探案一样，要从现有的线索入手。
查看程序的可执行文件，从里面寻找可能的线索。
这个过程有点像在故纸堆里找宝贝。
有时候，会发现一些固定的偏移量或者常量，这就像是在黑暗中看到的一丝曙光。
但是这个方法也不是那么容易的，就像走在布满荆棘的小路上，需要你有足够的耐心和细心。
2.2 动态分析。
这时候就像是跟踪一个狡猾的小偷一样。
要使用调试工具，在程序运行的时候观察内存的变化。
当程序执行某个操作，比如说角色升级的时候，内存中的数据肯定会发生变化。
我们就盯着这些变化，顺藤摸瓜。
这个过程就像猫捉老鼠，要时刻保持警惕。
但是这个方法也有它的难处，就像大海捞针，因为内存中的数据变化非常复杂，一不小心就会跟丢线索。
2.3 参考前人经验。
这是一个比较取巧的方法，就像站在巨人的肩膀上。
很多游戏或者软件都有一些前辈已经做过相关的研究。
我们可以在网上搜索相关的论坛或者社区，看看有没有人分享过类似的经验。
不过这也不是万能的，毕竟每个程序都有它自己的特点，就像世界上没有两片完全相同的树叶一样。
三、找内存基址的注意事项。
3.1 要小心版权问题。
在寻找内存基址的过程中，千万不要触犯法律的红线。
如果是用于非法的目的，比如制作外挂来破坏游戏的公平性，那可就是自讨苦吃了。
基址搜法
坐标X偏移:嫂索敌人的X坐标变动
坐标Z偏移:嫂索敌人的Z坐标变动
坐标Y偏移:嫂索敌人的Y坐标变动
是否茬游戏基址:茬游戏嫂1 房间嫂0
视角基址:没开镜1070141403 第壹次开镜1055246586 第二次开镜1040583314
3.刀战嫂索1 手枪战嫂索2 狙击战嫂索3
[修改摸式]
刀战嫂索1 手枪战嫂索2 狙击战嫂索3
[去除准星]
屎亡嫂索1，复活嫂索后茬水里嫂1回到的面嫂0
[去除天空]
生化实验室 嫂索68 生化金字塔 嫂索70 屎亡隧道 嫂索196 生化沙摸 嫂索195 守望之城 嫂索67 运输船 嫂索195 椰岛之颠 嫂索197 13号的区 嫂索196 生化港口 嫂索196 黑色城镇 嫂索69 刀沾 嫂索197 写1000
嫂索子弹数量 写9999999 咱蔚
[咱动诚话]
嫂索按F5/F6/F7/F8咱动诚话的内蓉 （茬CF的设置里） 写入文本数据 然后摸拟按键
[武器的址]
主武器嫂0 幅武器嫂1 刀嫂2 雷嫂3 写0琐定枪，可似遍历出秒杀飞刀等攻能
[无限CF点]
嫂索木前CF点数值 随便买个东西 嫂买完东西后的数值 写99999999 咱蔚
SG552 2401
M16 2501
AK74 2701
FAMAS 2901
XM8 3001
Micro-GALJL 3201
Anaconda 3301
SCAR Heavy 3401
AK-47 1001
MP7 2801
Steyr AUG A1 1101
基址的原理及用CE进行寻找
基址的原理及⽤CE进⾏寻找⼈游戏基址的原理及⽤CE进⾏简单寻找2011-11-13 16:51注：对初学者，基址的⼀些简单概念⼊门挺好的，就记下来了⾸先，要想写挂，必须要知道游戏中的数据是多少，我们才能决定有什么操作。
所以本节课要解决的内容是---游戏⼀些简单的数据(红和蓝)。
对于⽹游⽽⾔，⽤的肯定是动态内存。
所以现在我们先把原理讲清楚，讲时候我尽量避免少⽤术语，⽤通俗的语⾔为⼤家解释。
有的⼈⼀直不理解为什么每次⾎的内存位置是变的，但是既然是变的，为什么我们⼜能通过固定的程序找到呢？这⾥我⽤以下图表⽰，并且⽤⼀些通俗话解释因此要找游戏的⾎量，关键是把路线图中红⾊的三个不变的数字找到，也就是基址1的地址（下⾯就简称基址1了），偏移量1，偏移量2。
然后根据以下公式得到⾎量基址2=基址1内放的数字+偏移量1⾎内存地址=基址2内放的数字+偏移量2HP值=⾎内存地址内放的数字从上⾯看到，每次游戏之所以⾎内存地址会变，关键是因为，每次启动游戏时候，基址1内的数字是不同的。
下⾯我们就以前两天刚公测的游戏《昆仑OL》为例，找⼀找⾎的动态内存地址。
1、⾸先打开CE，在设置⾥⾯尽量使⽤内核模式调试器2、点击左上⾓的电脑图标3、选中游戏进程，按确定4、可以看到⼈物的⾎量是220，所以输⼊220，点⾸次搜索。
其他⽤默认5、以下是搜索结果，可以看到结果很多6、出门让怪砍，使你掉⾎，然后CE在扫描内型下拉框⾥选择减少的数值7、搜索完发现结果很多。
8、没事我们多搜索⼏次，直到出现⽐较少的数字为⽌，看现在就⼀个地址了9、双击找到的地址，把他加⼊下⾯的⽅框内10、修改描述为1.内存地址（表⽰第⼀次游戏内找到的内存地址），右击地址，选择“查找写⼊该地址的代码”11、以下是结果，并且双击找到的结果的⼆级基址内的数值，我们就是需要他。
把这个数字记下啦。
通过它寻找⼆级基址的位置13、点新的搜索，然后输⼊刚刚找到的⼆级基址内的数值，并且勾上前⾯的16进制（因为这个数据是16进制），再点击⾸次搜索（找找看哪个地址内的数值，满⾜上⾯这个数字），得到，如下两个结果，然后双击这两个结果，把他们加⼊下⾯的⽅框内。
基址搜索方法
基址搜索方法[方框透视]人物基址:人物基址坐标一级:二级人物基址鼠标Y偏移:鼠标y上下移动搜索改变的鼠标X偏移:鼠标x上下移动搜索改变的枪击Y偏移:枪击后座精确坐标每次更新,不变或者+4,自己试试看枪击X偏移:枪击后座精确坐标每次更新,不变或者+4,自己试试看是否死亡偏移:敌人1 活1 死0本人死亡基址:1.人物基址-8 2.自己活1死0阵营基址:警察搜1 匪徒搜0敌人基址规律:敌人1活着搜索1死亡搜索0,敌人2活着搜索1死亡搜索2,敌人2基址减去敌人1基址即为敌人基址规律敌人基址:搜敌人一活的1 死的搜0模式基址:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10模式一级:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10模式二级:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7终结8 生化9 救世主10本人位置:搜房间自己位置自己在房间第一个搜0 第二个搜1 第三个搜2 按顺序队伍不变坐标X偏移:搜索敌人的X坐标变动坐标Z偏移:搜索敌人的Z坐标变动坐标Y偏移:搜索敌人的Y坐标变动是否在游戏基址:在游戏搜1 房间搜0视角基址:没开镜1070141403 第一次开镜1055246586 第二次开镜1040583314视角偏移:没开镜1070141403 第一次开镜1055246586 第二次开镜1040583314是否为生化生化:搜1 人类搜0团队模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10爆破模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10幽灵模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10歼灭模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10个人竞技:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10特殊站:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10突围模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10挑战:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10终结者模式:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10生化:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10救世主:团队0 爆破1 幽灵2 歼灭3 个人4 特殊5 突围6 挑战7 终结8 生化9 救世主10[队友伤害]打开队友伤害搜1 关闭搜0[挑战零秒加弹]加完子弹搜索2 然后在没加子弹时搜索0 写2[挑战零秒关门]关门时候搜索2 然后在没关门时候搜索0 写2[无限遁地]站着的时候搜1610612803 蹲着的时候搜1610612802 写-1[幽灵显鬼]幽灵房搜1 其他搜0写0[狙击准星]开镜搜1 关镜搜0 写-1[全屏准星]狙击准星得出地址后转化为十进制减去4 写0[早出三秒]死了后不能动搜0，活着可以走动搜1 写1[人物自杀]活着搜0 死了搜1 写1[僵尸不退]生化搜5 个人竞技搜4 团队搜3 写4[切换背包]没开背包搜1 打开搜0 写0[锁定准星]1.拿狙搜1063675494 开镜搜0 写22.搜索4字节刀搜索29 警察手枪搜索16 匪徒的手枪搜索17 写-1[免疫闪光]没被闪搜0 被闪了搜1 写0[无限飞天]在梯子上搜1 下梯子搜0 写1[无限钻地]搜索201326658[无后坐力]1.刀搜索0 M16 搜索4006871 USP 搜索3984588 GLOCK-18 搜索4027842 写12.搜索1025758992 写1[单击点射]手枪3发子弹搜索1，单发搜索0 刀搜索0 写0[修改模式]1.救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0 3.刀战搜索1 手枪战搜索2 狙击战搜索3[修改模式]刀战搜索1 手枪战搜索2 狙击战搜索3[去除准星]死亡搜索1，复活搜索后0 写1[去除天空]生化实验室搜索68 生化金字塔搜索70 死亡隧道搜索196 生化沙漠搜索195 守望之城搜索67 运输船搜索195 椰岛之颠搜索197 13号地区搜索196 生化港口搜索196 黑色城镇搜索69 刀站搜索197 写1000[瞬间转换]1.搜索1011878402.x坐标出生搜未知左移搜减少右移搜增加y坐标出生搜未知后移搜减少前移搜增加z坐标在梯子中间搜未知往上爬搜增加往下搜减少[修改模式]救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0[二倍飞天]游戏中搜索201326658 退出游戏到房间搜0 写-1[零秒换弹]换子弹后搜索2 退出游戏到房间搜0 写0[刷无线电]可以发无线电搜索2 出现红字搜索0 写2[内存透视]团队按insert两下出来人物名称后搜索1 生化搜0 写1[无视墙体]对着新手练习里的墙搜索1113587712 写3231711232[无限子弹]搜索子弹数量写9999999 自慰[自动喊话]搜索按F5/F6/F7/F8自动喊话的内容（在CF的设置里）写入文本数据然后模拟按键[武器地址]主武器搜0 副武器搜1 刀搜2 雷搜3 写0锁定枪，可以遍历出秒杀飞刀等功能[无限CF点]搜索目前CF点数值随便买个东西搜买完东西后的数值写99999999 自慰[无限GP点]搜索目前GP点数值随便买个东西搜买完东西后的数值写99999999 自慰[无限HP血]HP为100时，搜100，然后让同伴给自己开一枪（千万别打死，特别注意）然后剩下多少HP再打入这个数值再次搜索把范围越弄越小再用急救包加30血（确保自己加血前HP低于70 不能加满否则搜不到）然后再搜加血后的HP 写999999999[幽灵隐身]幽灵模式隐身搜索0 不隐身搜索1 写0[枪放大镜]能放大的枪搜1，不能搜0 写1[隐身无敌]房间搜0 游戏中搜1 写0[无限暴走]生化开暴走搜1 暴走时间过后搜0 写1[免费会员]会员号进游戏反复搜1 非会员反复搜0 写1[地图透视]进图后搜索508 写509开写508关[免费人物]潘多拉搜11海豹突击队搜10救世主搜9刀锋搜8灵狐者搜7夜玫瑰搜6飞虎队搜5猎狐者搜4赛斯搜搜3奥摩搜搜2斯袄特搜1[武器代码]MA410101COLT19110201M7000301MP50401AK-471001MP72801 Steyr AUG A11101AWM1201 PSG-11301K1 1501K2 2201XM10141401P901601M601701 AWM1201 PSG-11301XM10141401P901601UZI2101 DRAGUNOV2301 2601 SG5522401M162501AK742701 FAMAS2901XM83001 Micro-GALJL3201 Anaconda3301SCAR Heavy3401 SPAS-123601M4A1-B3801MP5-B3901AK-47-B4001 Steyr AUG A1-B4101 AWM-B4201 Desert Eagle-B4301SG552-B4401G36K3101 4601 AWM-a4701 SCAR-Heavy4801xm8-b4901AK-74-B5101 FAMAS-B5201 QBZ955301 QBZ95-B5401AK-47-A5501 Desert Eagle-A 5601SG552-A5701雷蛇冲锋枪5801 QBZ95-A6101 6104N946601MP5-A6701喷子6801新狙击6901M4A1-S6004Steyr AUG A1-A 6201 6204PSG-16301 6304黄金沙鹰6401 6404 7701 RPK机关枪6501 6504 XM1014-A6801 6804黄金XM8-A7001 7004M4会员7101瞄准镜M47201黑金枪7301军用铁锹7401黄金AK-477801 5901 196 黄金M4A1 249粉红M4 666粉红狙击667玫瑰斧头762斧头3501可保存M4A1-A (7天4501消音(180天)4504M90501 USP手枪1801P228手枪1901 DesertEagle手枪2001 GLOCK-18手枪3701手雷0701闪光0801烟雾0901 蓝色烟雾弹7901 黄色烟雾弹8001 福字手雷7501 红色烟雾弹7601。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
生化 9 救世主 10 特殊站:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生 化 9 救世主 10 突围模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 挑战:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 终结者模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 生化:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 救世主:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生 化 9 救世主 10
雷蛇冲锋枪
QBZ95-A N94 MP5-A
喷子
1301 1501 2201
1401 1601 1701
1201 1301
1401 1601 2101
2301 2601 2401 2501 2701 2901 3001 3201 3301 3401 3601 3801 3901 4001 4101 4201 4301 4401 3101 4601 4701 4801 4901 5101 5201 5301 5401 5501 5601 5701 5801 6101 6104 6601 6701 6801
[免费人物] 潘多拉搜 11 海豹突击队搜 10 救世主搜 9 刀锋搜 8 灵狐者搜 7 夜玫瑰搜 6 飞虎队搜 5 猎狐者搜 4 赛斯搜搜 3 奥摩搜搜 2 斯袄特搜 1 [武器代码] MA41 COLT1911 M700 MP5 AK-47 MP7 Steyr AUG A1 AWM
0101 0201 0301 0401 1001 2801 1101 1201
[去除天空] 生化实验室 搜索 68 生化金字塔 搜索 70 死亡隧道 搜索 196 生化沙漠 搜索 195 守望之城 搜索 67 运输船 搜索 195 椰岛之颠 搜索 197 13 号地区 搜索 196 生化港口 搜索 196 黑色城镇 搜索 69 刀站 搜索 197 写 1000
[瞬间转换]
1.搜索 101187840 2.x 坐标 出生搜未知 左移搜减少 右移搜增加 y 坐标 出生搜未பைடு நூலகம் 后移搜减 少 前移搜增加 z 坐标 在梯子中间搜未知 往上爬搜增加 往下搜减少
[无视墙体] 对着新手练习里的墙搜索 1113587712 写 3231711232
[无限子弹] 搜索子弹数量 写 9999999 自慰
[自动喊话] 搜索按 F5/F6/F7/F8 自动喊话的内容 （在 CF 的设置里） 写入文本数据 然后 模拟按键
[武器地址] 主武器搜 0 副武器搜 1 刀搜 2 雷搜 3 写 0 锁定枪，可以遍历出秒杀飞刀等 功能
7301 7401
7801 5901 196 249 666 667 762 3501
可保存 M4A1-A (7 天
4501
消音(180 天) M9 USP 手枪 P228 手枪 DesertEagle 手枪 GLOCK-18 手枪
4504 0501 1801 1901 2001 3701
手雷
0701
[修改模式] 救世主模式搜索 8，歼灭模式搜索 3，幽灵模式搜索 2，团队搜索 0
[二倍飞天] 游戏中搜索 201326658 退出游戏到房间 搜 0 写-1
[零秒换弹] 换子弹后搜索 2 退出游戏到房间 搜 0 写 0
[刷无线电] 可以发无线电搜索 2 出现红字搜索 0 写 2
[内存透视] 团队按 insert 两下 出来人物名称后搜索 1 生化搜 0 写 1
[队友伤害] 打开 队友伤害 搜 1 关闭搜 0
[挑战零秒加弹] 加完子弹 搜索 2 然后在没加子弹时 搜索 0 写 2
[挑战零秒关门] 关门时候 搜索 2 然后在没关门时候 搜索 0 写 2
[无限遁地] 站着的时候搜 1610612803 蹲着的时候搜 1610612802 写-1
[幽灵显鬼] 幽灵房搜 1 其他搜 0
[幽灵隐身] 幽灵模式隐身搜索 0 不
隐身搜索 1 写 0
[枪放大镜] 能放大的枪搜 1，不能搜 0 写 1
[隐身无敌] 房间搜 0 游戏中搜 1 写 0
[无限暴走] 生化开暴走搜 1 暴走时间过后搜 0 写 1
[免费会员] 会员号进游戏反复搜 1 非会员反复搜 0 写 1
[地图透视] 进图后搜索 508 写 509 开 写 508 关
[无限 CF 点] 搜索目前 CF 点数值 随便买个东西 搜买完东西后的数值 写 99999999 自慰
[无限 GP 点] 搜索目前 GP 点数值 随便买个东西 搜买完东西后的数值 写 99999999 自慰
[无限 HP 血] HP 为 100 时，搜 100，然后让同伴给自己开一枪（千万别打死，特别注意） 然 后剩下多少 HP 再打入这个数值再次搜索 把范围越弄越小 再用急救包加 30 血（确保自己加血前 HP 低于 70 不能加满 否 则搜不到） 然后再搜加血后的 HP 写 999999999
[单击点射] 手枪 3 发子弹搜索 1，单发搜索 0 刀搜索 0 写 0
[修改模式] 1.救世主模式搜索 8，歼灭模式搜索 3，幽灵模式搜索 2，团队搜索 0 3.刀战搜索 1 手枪战搜索 2 狙击战搜索 3
[修改模式] 刀战搜索 1 手枪战搜索 2 狙击战搜索 3
[去除准星] 死亡搜索 1，复活搜索后 0 写 1
PSG-1 K1 K2 XM1014 P90 M60 AWM PSG-1 XM1014 P90 UZI DRAGUNOV SG552 M16 AK74 FAMAS XM8 Micro-GALJL Anaconda SCAR Heavy SPAS-12 M4A1-B MP5-B AK-47-B Steyr AUG A1-B AWM-B Desert Eagle-B SG552-B G36K AWM-a SCAR-Heavy xm8-b AK-74-B FAMAS-B QBZ95 QBZ95-B AK-47-A Desert Eagle-A SG552-A
写0
[狙击准星] 开镜搜 1 关镜搜 0 写-1
[全屏准星] 狙击准星得出地址后转化为十进制减去 4 写 0
[早出三秒] 死了后不能动搜 0，活着可以走动搜 1 写 1
[人物自杀] 活着搜 0 死了搜 1 写 1
[僵尸不退] 生化搜 5 个人竞技搜 4 团队搜 3 写 4
[切换背包] 没开背包搜 1 打开搜 0 写 0
新狙击 M4A1-S Steyr AUG A1-A PSG-1 黄金沙鹰 RPK 机关枪 XM1014-A 黄金 XM8-A M4 会员 瞄准镜 M4 黑金枪
军用铁锹 黄金 AK-47 黄金 M4A1 粉红 M4 粉红狙击
玫瑰斧头
斧头
6901 6004 6201 6204 6301 6304
6401 6404 7701 6501 6504 6801 6804 7001 7004 7101 7201
基址搜索方法
[方框透视] 人物基址:人物基址 坐标一级:二级人物基址 鼠标 Y 偏移:鼠标 y 上下移动搜索改变的 鼠标 X 偏移:鼠标 x 上下移动搜索改变的 枪击 Y 偏移:枪击后座 精确坐标 每次更新,不变或者+4,自己试试看 枪击 X 偏移:枪击后座 精确坐标 每次更新,不变或者+4,自己试试看 是否死亡偏移:敌人 1 活 1 死 0 本人死亡基址:1.人物基址-8 2.自己活 1 死 0 阵营基址:警察搜 1 匪徒搜 0 敌人基址规律:敌人 1 活着搜索 1 死亡搜索 0,敌人 2 活着搜索 1 死亡搜索 2,敌 人 2 基址减去敌人 1 基址即为敌人基址规律 敌人基址:搜敌人一活的 1 死的搜 0 模式基址:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 模式一级:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 模式二级:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 本人位置:搜房间自己位置 自己在房间第一个搜 0 第二个搜 1 第三个搜 2 按顺 序队伍不变 坐标 X 偏移:搜索敌人的 X 坐标变动 坐标 Z 偏移:搜索敌人的 Z 坐标变动 坐标 Y 偏移:搜索敌人的 Y 坐标变动 是否在游戏基址:在游戏搜 1 房间搜 0 视 角 基 址 : 没 开 镜 1070141403 第 一 次 开 镜 1055246586 第 二 次 开 镜 1040583314 视 角 偏 移 : 没 开 镜 1070141403 第 一 次 开 镜 1055246586 第 二 次 开 镜 1040583314 是否为生化生化:搜 1 人类搜 0 团队模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 爆破模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 幽灵模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 歼灭模式:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8 生化 9 救世主 10 个人竞技:团队 0 爆破 1 幽灵 2 歼灭 3 个人 4 特殊 5 突围 6 挑战 7 终结 8
闪光
烟雾 蓝色烟雾弹 黄色烟雾弹
0801 0901 7901 8001
福字手雷 红色烟雾弹
7501 7601