写一个魔兽争霸3Maphack
《魔兽争霸Ⅲ》地图制作入门教程
魔兽争霸Ⅲ》地图制作入门教程WarCraftⅢ World Editor（简称WE），是暴雪巨作《魔兽争霸Ⅲ》所附带的功能强大的地图编辑器。
世界上很多地图制作高手已利用WE创作出了类似《反恐精英》、《暗黑破坏神》、《雷电》、《大富翁》等经典游戏的魔兽版，可以说用WE只有想不到，没有做不到。
WE功能如此强大，其实不难掌握，因为暴雪已将它做得再“傻瓜”不过了。
当你决定使用它创造地图时，摆在你面前的不过是一大堆“积木”，你只要发挥自己的创造力，就能将其摆放出一个自己想象中的世界来。
是不是已经等不及了？让我们赶快启动WE来制作属于你的一部舞台剧！WE由四个主编辑器还有个功能强大的物件管理器（Object Manager）组成。
四大编辑器分为地形编辑器（Terrain Editor）、单位编辑器（Unit Editor）、触发编辑器（Trigger Editor）、音效编辑器（Sound Editor），四者关系如图，其中要属地形编辑器和触发编辑器功能最为强大。
本文将以四大编辑器为主线介绍WE，并以官方RPG地图WarChasers的制作方法为例，由浅入深地讲解构建一幅魔兽地图的思路。
（注：本文使用的软件为英文版WarCraft World Editor 1.05版）搭建舞台场景——地形编辑器WE基本元素之一。
光用地形编辑器就能制作出简单的对战地图。
由于它被设计得“傻瓜化”，就算是新手操作起来也非常容易，仿佛Windows画板一样。
通过魔兽争霸快捷程序组运行World Editor之后看到如图1界面，这便是最基础的地形编辑器。
①上方为菜单栏，与其它的Windows软件类似，在这里可进行WE的所有指令操作。
②WE的主编辑视窗，通过它看到所编辑地图的全貌。
③辅助视窗，对你编辑地图有一定帮助，不过会影响到速度。
④工具面板，相当于一个巨大的素材库，能很方便地添加物件到地图。
⑤状态栏，记录了包括鼠标位置、鼠标所选物件的名称等附加信息。
魔兽争霸3：冰封王座战术大全
魔兽争霸3：冰封王座战术大全HUM战术集1.万金油战术此战术从ROC时代就开始风行，而且经久不衰，在经历了版本更新削弱后，改进战术层出不穷。
基本部队组成：大法师（以下称AM）山丘（MK）火枪（RM）牧师女巫（男女）适合争对种族：ORC NE UD（所以称万金油）适合地图：基本上所有的SOLO地图简介：开局3农采金（随你喜欢）→放下BF（造完第一个刚好能放下第二个）和BA →生产2个农民（连续生产7个就等钱升基地）→第一个出来放下BB →BA好就出AM →BB好产FM（一个接一个，三个最好）→这个时候最好放下一个塔→钱够就升基地→有足够的钱放下BS （好了就出RM，大概4-5个，记得要升射程）→二本后出MK （有酒馆出中立英雄也行）和放下两个BR →BR好先出3个女巫，再男人。
大概有55人口就算成型了，去对手家练油吧。
这个配置对UD不是很好，拆建筑太慢。
UD有腐地和蜘蛛塔，基本上是攻不下的。
优势：拥有移动肉盾-水元素，秒杀工具-MK，高攻击输出-RM，战术辅助补给-男女，水元素的存在使HUM从一开始就拥有优秀的MF能力，当2级水元素出现后，HUM可以MF任何普通的CREEP点；战斗中，水元素可充当强力肉盾，高HP使敌手无法快速的解决掉，而同时水元素的强大穿刺伤害也让无甲部队望而生畏，女猎手（HT）更是最大的受害者，后期驱散的出现使水元素威力减小，但AM用不完的MANA仍使水元素发挥出及至MK 的出现使前期脆弱的HUM一下子翻身，超高伤害的飞锤成为所以英雄的噩梦，而雷霆一击却让HP稀少的初级兵种完全成为MK的经验值。
在AM辉煌光环的照耀下，MK逐渐成为HUM的灵魂，火枪一直是HUM玩家的最爱，较高的HP，不俗的攻击力，较快的攻击速度，配合MK的飞锤，简直是英雄的末日，配合女巫的减速，火枪也可以玩类似UD喜欢的ZZ 流的HIT&RUN。
火枪的高攻输出也是这个战术的核心之一，成规模的他们可以几乎点杀所有单位。
魔兽争霸3战役全攻略--最全
魔兽争霸3战役全攻略--最全《魔兽争霸3》战役全攻略《魔兽争霸3》共有五大战役，玩家必须依次进行人类联盟、不死亡灵、兽人族、暗夜精灵四个种族的战役。
除训练关外其他每个战役都有8到9关，这使整个游戏共有34关之多。
对于第一个战役属于训练关，由于非常简单，这里就不作介绍了，我们就从人类联盟开始。
一人类联盟第一章：Strahnbrad的防御主线任务：保卫Strahnbrad。
Arthas顺利到达Strahnbrad城。
支线任务一：打败绑架者Gnoll支线任务二：杀死Meng，将地契归还给Gerard过关提示：此关一开始我方出现在地图的左上角，沿路前进即可到达Strahnbrad。
在地图左下角的村庄中会有士兵加入，在村庄的下方与村民Alicia 对话即接到支线任务一，沿她旁边的路口前进便可找到Gnoll，打败他即可得到保护指环。
在路右方得的空地中会遇到敌军，打败他们，可以得到康复卷轴（全体加生命值150）。
在大桥附近与村民Gerard对话，即可接到支线任务二。
消灭地图右下的敌人便可找到Gerard丢失的地契。
到达Strahnbrad后，任务又增加了打败SlaveMaster和他的卫兵，将SlaveMaster和他的卫兵打败即可过关。
第二章：黑石部落主线任务一：建造一个兵营和两个农场并训练六个步兵主线任务二：打败Bladermaster支线任务：打败黑龙Searinox，并带Searinox之心到猎龙人处过关提示：本关一开始我方出现在的图的左下角。
你可以将ScoutTower升级为GuardTower来防守以击退敌军进攻。
同时我们还有一个9级的友军帮助防守，因此你可以放心进攻。
在基地右上方有一铁匠铺,访问此处后便可以在兵营中生产火枪手，这是一种远距离兵种。
在铁匠铺处还可接到支线任务。
黑龙在地图右下角，利用几个火枪手即可将其消灭。
完成任务一后触发剧情并接到任务二，Bladermaster在地图右上方，将其打败就可过关。
魔兽争霸3局域网数据包格式
} · · } · · · · C M · a q s ] ) 5 ) · M o s u U e m · q m e / w 3 m · · G o s / S e · s u · · ·
|02480600 00 7C00 7C00 A3DF1C42 4D6170735E2835294C6F737454656D706C652E77336D00 466F722E5265737400 00
|(DWORD) 02480600 |Game Flags
7d01 997d01a3df1d434d 8b6171735d293529 cd4d6f737555656d e9716d652f77336d 8901476f732f5365 037375 010100
· · · · · · · · · · · · · · · · · · · · · ·
1. LAN Game Search/Create/Decreate
2. Join Game
3. Map Check/Download
=====================================================
= 1. LAN Game Search/Create/Decreate =
(DWORD) 50583357 |Game Signature
(DWORD) 14000000 |Always 0x14? Maby its game version
(DWORD) 01000000 |Creation Counter
写一个魔兽争霸3Maphack
1.写一个魔兽争霸3 1.24d的maphack [mAsm]一场正在进行的暴风雪，使得所有快餐店都关了，看来无法摆脱我的宿舍了，正是如此，我再没有藉口去逃避写这篇教程了，该开始了：在我谈论之前，我想有必要提出以下要点：这也是我首次hacking魔兽3,同时也是首次写maphack，因此所有出现在这篇文章的要点完全规定-我鼓励你去指出任何我可以制造的错误，因为我有时不像1337那样。
带着这些不碍事的，让我们在这里开始。
有需要提出的是你的地址可能会不同，因为Game.dll是一个可装载的dll,它伸请了6F000000H的空间，然而，它会意想不到地重新分配它自己，所以要记住。
如果它真的做了（重新分配它自己），你有两个选择：重新开始游戏，或者简单地离开你的地址，把所有的在这个教程中的地址作为Game.dll+偏移的组合。
哈哈，从每个地址中减去6F000000H，并把结果加入你的基址里。
这篇教程是基于魔兽争霸3 版本1.24.3.6384（即1.24d）。
如果你使用一个不同的版本，偏移很可能会改变，但是这个方法仍然可行。
去尝试阻止人们hacking他们的游戏，暴雪公司放入了一些反调试的代码，主要以调用SetSecurityInfo()形式，这个函数修改Game.dll的DACL（任意访问控制表），并且不允许从外部修改。
然而，知道这个我们通过修改SetSecurityInfo的能数可以很容易地修正这个行为，而这个参数不过是一些代表安全描述的位的组合罢了。
现在我们怎么着手去找这个？好吧，我们知道Game.dll必须导出一个函数到主执行文件，所以最好开始在那个地方。
最好的方法去着手调试魔兽争霸3是将它运行于窗口模式。
你可以通过在它的快捷方式上点击右键，选属性，并在目标这个方框后面加上“-window”（没有引号，但有个空格），打开魔兽争霸3使它在主屏幕里空闲，并用OLLY附加到它上面（文件->附加）。
《魔兽争霸3》地图编辑器教学(推荐他人)
《魔兽争霸3》地图编辑器教学《魔兽争霸3》地图编辑器教学1有朋友反映魔兽争霸III 地图编辑器不太会用，我想也是，因为它比SC的地图编辑器要难的多（但是要好玩过），因此找了一些教学手册放上，希望会对大家有所帮助！World Editor 的集成界面各位好:)World Editor（以下简称WE）界面可分为以下几个部分：一、菜单栏：这是多数应用程序都有的部分，大多数的命令在这里被分门别类的放入菜单。
可以说，熟悉了一个程序的菜单，你就掌握了这个程序基本功能的一半以上了：）二、工具栏：相信多数人対这个也很熟悉。
一般都把最常用的功能做成工具栏上的按钮，让用户随时都以方便地选取。
WE的工具栏从左向右数过来分：1、文件操作功能 - 新建，打开，保存2、剪贴板操作功能 - 剪切，复制，粘贴3、步骤操作功能 - 撤消，重做4、选取工具。
程序默认是你想在地图上添加内容，只有点了这个以后才由添加变成选择，这样就能点选地图上当前层面的元素了。
（很多朋友都问过这个问题）5、其它编辑模块功能 - 除了最基本的第一个地形编辑窗口，还包括了触发器编辑器，声单编辑器，兵种单位编辑器，已存在对象浏览器等。
当点击他们中的一个时会打开相应的编辑窗口。
6、测试地图。
有些鸡肋的功能，必需在WARCARFT 3没有运行时才能用，点击后会将当前地图保存到MAPS/TEST/WorldEditTestMap.w3m，然后自动运行WAR3并建立一个名为WorldEdit的单机账号，使用此账号进入CUSTOM GAME读取该地图。
问题是在测试完退出后还在WAR3里，也就是说不能再用这个功能了（必需在WAR3没运行的情况下使用），还是要到游戏里选~~~~实在没什么意思。
三、缩略图预览即时显示当前地图的MINI地形图，对于绘制地图很有用的东东。
两个复选上面那个是是否显示中立建筑，下面一个是是否对小地图的显示使用和游戏中一样的设制，效果不是很明显。
四、角色预览窗口当你选中某个3D角色如某个兵种或是某个装饰物（Doodade）时会有所显示。
魔兽地图制作
您正在使用“单页浏览模式”，请点击这里切换到“框架模式”登录→X娱乐娱乐首页|论坛排行|新建论坛|频道导航当前位置：胡同口 > 娱乐 > 电子竞技BAR > 看贴收藏[冰封王座]魔兽地图制作教程,改地图,加密解密,压缩工具,模型讲解分享到：∙QQ空间∙新浪微博∙人人网∙豆瓣网∙腾讯微博∙MSN[复制帖子地址] 返回[电子竞技BAR]关闭窗口| 隐藏边栏05046429神秘X发表于：06-07-09 12:52[第3版 07-10 20:51↓] [只看该作者]先发布魔兽－冰封王座地图编辑器最强版(免CD，全简体中文，带半解密的工具，能打开大量加密地图)（解压密码统一为本版域名；）DND地图编辑器.rar(1,978 KB)改地图对于没加密的就直接用DND改，但对于加了密的话就用这个，以后再发布更好的！物品,技能,单位修改工具.rar(68 KB)压缩地图通常步骤如下：1、用论坛里的we修改地图的单位物品技能（这个地图是不能删了wtg的或是优化了wts的）2、用mpq或w3m来解压单位物品技能文件3、重新用mpq打开没修改过的地图，先删除要压缩进来的文件，再把你刚解压出来的文件压缩进去4、在重新压缩，完成mpq步骤5、打开w3m来装载地图，修改地图信息中的任意地方就会完成地图压缩效果（变小了）以上的动作都会和j有关联，突然出现非法操作之类都会影响地图的不可玩性，如想更好请修改j之类的。
嫌麻烦的就用地图优化工具Wc3 Map Optimizer3，或用mpq删去后缀为wtg的文件（用mpq开别的地图，看它少什么，你就删什么）地图优化工具Wc3 Map Optimizer 3[1].7b汉化版.rar(292 KB)MPQMaster.rar(638 KB)什么是地图加密地图加密就是通过特殊方法破坏地图文件，使它可以在魔兽中运行，却不能被World Editor读取。
目前有哪些加密方法现在已有很多种加密War3地图的方法。
魔兽争霸3秘籍代码大全
魔兽争霸3秘籍代码大全在战役模式下（多人游戏不可），敲回车，会出来对话框，然后把下面字符输入即可无敌并一击必杀: whosyourdaddy无限能量: thereisnospoon任务模式里即使失败也继续游戏: strengthandhonor地图全开: iseedeadpeople立即胜利: allyourbasearebelongtous立即失败: somebodysetusupthebomb禁止任务默认的胜利条件: itvexesme加黄金: keysersoze [黄金数量](如果未指定数量默认增加500)加木材: leafittome [木材数量](如果未指定数量默认增加500)加黄金和木材: greedisgood [数量](如果未指定数量默认增加500)快速建造: warpten无人口上限: pointbreak快速研究技能: whoisjohngalt快速升级: sharpandshiny解除科技树限制: synergy将时间直接设定到白昼: riseandshine将时间直接设定到夜晚: lightsout设定具体时间: daylightsavings [小时数]让时间永远停留在白昼: daylightsavings等级选择: motherland [种族] [等级]Fast death(?): iocainepowderCool down时间为0。
即放完一个魔法立刻可以放第二次。
thedudeabidesmotherland (race) (level) 选关RiseAndShine : 黎明LightsOut : 黄昏hoIsJohnGalt : 搜索在游戏中按下Enter键叫出对话框后输入密技如果输入正确会出现Cheat enabled 字样greedisgood =黄金木材各加500单位KeyserSoze =加黄金LeafItToMe =加木材PointBreak =加人口上限whosyourdaddy =无敌且拥有一击必杀iseedeadpeople =显示全部地图allyourbasearebelongtous =立即获胜somebodysetupusthebomb =立即战败ItVexesMe =不会被判定获胜StrengthAndHonor =不会被判定战败thereisnospoon =法力无限WhoIsJohnGalt =研发加速WarpTen =快速建筑SharpAndShiny =建筑物升级Synergy =科技全开RiseAndShine =黎明LightsOut =黄昏DaylightSavings =调整时间Motherland =跳关(如human 04) IocainePowder =fastdeath TheDudeAbides =cooldown。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.写一个魔兽争霸3 1.24d的maphack [mAsm]一场正在进行的暴风雪，使得所有快餐店都关了，看来无法摆脱我的宿舍了，正是如此，我再没有藉口去逃避写这篇教程了，该开始了：在我谈论之前，我想有必要提出以下要点：这也是我首次hacking魔兽3,同时也是首次写maphack，因此所有出现在这篇文章的要点完全规定-我鼓励你去指出任何我可以制造的错误，因为我有时不像1337那样。
带着这些不碍事的，让我们在这里开始。
有需要提出的是你的地址可能会不同，因为Game.dll是一个可装载的dll,它伸请了6F000000H的空间，然而，它会意想不到地重新分配它自己，所以要记住。
如果它真的做了（重新分配它自己），你有两个选择：重新开始游戏，或者简单地离开你的地址，把所有的在这个教程中的地址作为Game.dll+偏移的组合。
哈哈，从每个地址中减去6F000000H，并把结果加入你的基址里。
这篇教程是基于魔兽争霸3 版本1.24.3.6384（即1.24d）。
如果你使用一个不同的版本，偏移很可能会改变，但是这个方法仍然可行。
去尝试阻止人们hacking他们的游戏，暴雪公司放入了一些反调试的代码，主要以调用SetSecurityInfo()形式，这个函数修改Game.dll的DACL（任意访问控制表），并且不允许从外部修改。
然而，知道这个我们通过修改SetSecurityInfo的能数可以很容易地修正这个行为，而这个参数不过是一些代表安全描述的位的组合罢了。
现在我们怎么着手去找这个？好吧，我们知道Game.dll必须导出一个函数到主执行文件，所以最好开始在那个地方。
最好的方法去着手调试魔兽争霸3是将它运行于窗口模式。
你可以通过在它的快捷方式上点击右键，选属性，并在目标这个方框后面加上“-window”（没有引号，但有个空格），打开魔兽争霸3使它在主屏幕里空闲，并用OLLY附加到它上面（文件->附加）。
一旦它被附加了，查看Game.dll（右键->查看->Game）并按Ctrl+N弹出一些导入导出函数的列表。
马上你会注意到Game.dll仅导出两个函数，只有一个我们感肖趣：代码：Names in Game, item 0Address=6F009870Section=.textType=ExportName=GameMainNames in Game, item 1Address=6F7E1CE8Section=.textType=ExportName=<ModuleEntryPoint>在GameMain上面按Enter，你应该到这里：代码：6F009870 > 81EC 08010000 SUB ESP,1086F009876 A1 6041AC6F MOV EAX,DWORD PTR DS:[6FAC4160]6F00987B 33C4 XOR EAX,ESP6F00987D 898424 04010000 MOV DWORD PTR SS:[ESP+104],EAX6F009884 56 PUSH ESI6F009885 8BB424 10010000 MOV ESI,DWORD PTR SS:[ESP+110]6F00988C E8 1F2F0000 CALL Game.6F00C7B06F009891 E8 7ABC6B00 CALL <JMP.&KERNEL32.GetTickCount>这个函数调用一些函数，在Game.dll及在Kernel.dll里。
但它看起来是最好的开始这些函数的地方，因为它有意义在于它们会保护这些模块，并在继续执行前使这些反调试弄到一边去。
所以知道这些，进入到6F00C7B0H的调用：代码：6F00C7B0 81EC 20020000 SUB ESP,2206F00C7B6 A1 6041AC6F MOV EAX,DWORD PTR DS:[6FAC4160]6F00C7BB 33C4 XOR EAX,ESP6F00C7BD 898424 1C020000 MOV DWORD PTR SS:[ESP+21C],EAX没有感兴趣的东西在这里，只是个开始的函数；然而，如果你向下滚动一些，你会这个宝贵的函数调用：6F00C852 B8 A484886F MOV EAX,Game.6F8884A4 ; ASCII "SetSecurityInfo"6F00C857 8BCE MOV ECX,ESI6F00C859 E8 32FFFFFF CALL Game.6F00C790这个有趣-想知道为什么它们把字符串传到EAX中，跟随到6F00C790H的调用，马上你可以见到为什么了：代码：6F00C790 50 PUSH EAX6F00C791 51 PUSH ECX6F00C792 FF15 BCF2876F CALL DWORD PTR DS:[<&KERNEL32.GetProcAdd>; kernel32.GetProcAddress6F00C798 85C0 TEST EAX,EAX6F00C79A 75 03 JNZ SHORT Game.6F00C79F6F00C79C C2 0400 RETN 46F00C79F 8B5424 04 MOV EDX,DWORD PTR SS:[ESP+4]6F00C7A3 8902 MOV DWORD PTR DS:[EDX],EAX6F00C7A5 B8 01000000 MOV EAX,16F00C7AA C2 0400 RETN 4看来这个函数没有做什么只是取会这个传给EAX的地址。
虽然我们知道这个，我们但我们也可以假定SetSecurityInfo很可能会在我们现在的函数中调用，所以回到6F00C7B0H,向下滚动直到你到了这里：6F00C8AB 53 PUSH EBX6F00C8AC 8D4424 30 LEA EAX,DWORD PTR SS:[ESP+30]6F00C8B0 50 PUSH EAX6F00C8B1 53 PUSH EBX6F00C8B2 53 PUSH EBX6F00C8B3 68 04000080 PUSH 800000046F00C8B8 6A 06 PUSH 66F00C8BA 55 PUSH EBP6F00C8BB FF5424 34 CALL DWORD PTR SS:[ESP+34]6F00C8BF 85C0 TEST EAX,EAX6F00C8C1 75 03 JNZ SHORT Game.6F00C8C6好了马上烦挠我的是在6F00C8B3H行的内容-我们在处理WIN32 API时知道大部份位标志通常以一些8XXXXXXX的形式派生。
另一样事情是跳过这个调用。
因为SetSecurityInfo是现在这个函数最后的调用API，它看起来应该属于栈帧的顶部。
现在我们怎么处理这个？转换到C,这个函数看起来像：SetSecurityInfo(ebp,6,0x80000004,ebx,ebx,eax,ebx);在MSDN查这个函数，你可以看到第三个参数代表安全信息，如果我们简单地也一个NULL位标志入栈，函数会什么也不做。
所以改变PUSH 80000004H成为PUSH 0，你很轻松到这里：6F00C8B3 6A 00 PUSH 06F00C8B5 90 NOP6F00C8B6 90 NOP6F00C8B7 90 NOP所有都完成的时候，最后我们可以设置断点了，开始hacking这个游戏了。
在我们开始做之前，我们应该给这一个想法，因为写一个maphack不是像搜索一个显示了的数值那么容易。
所有我们真正可以继续下去的事实就是作弊码“iseedeadpeople”让我们查看全地图，并且自从我过去研究过星际争霸的引擎，我们可以假定设定地图可见的状态为0,然而搜索0 及未知值将会是一个错误的方向去处理很多地址，所以我们无论如何也要削减它们。
然而我们也知道另一个事情，地图数组在地图开始时必须被初始化，所以我们可以用Olly找出那些内存段是从那里改变的。
在魔兽争霸3里，转到单人游戏，开始自定义游戏，从那里，向动到列表尽头并选择Ice Crown作为你的地图（这个会在后面解释），现在，在你开始前，切换到Olly，按Alt+M弹出内存映射，并刷新它（右键->刷新），这所做的是基本上保存一个现时内存状态的参考指针，并且一旦我们再选择刷新，会比较这些内存段，并标出哪些被改变的。
我们的参考指针设置了，切换到魔兽争霸3,开始你的游戏，并等待它装载。
当最后你的单位出现在屏幕前，切换到Olly，并再次刷新内存并放大内存的方框，看看成堆的红和黄的地址。
那些红色高亮的是我们感兴趣的。
因为它们代表着改变的内存段。
然而你会注意到它们混合着，所以现在开始分开它们两部分这个有趣的任务。
不要在你排序时，在任何环境下给予魔兽争霸3焦点。
所有的内存会被重刷新，而你会失去所有。
我建议你有时间才去做这件事，因为这会耗费一些时间并确保你做一些吸引你的事去使你的思想得到休息。
例如：我在洗衣服。
我计厌洗衣服。
我建议的最简单的方法去做这件事就是按大小来排序这些地址（右键->排序->按大小），并复制整个表到记事本，并从底部（通常大小是1000H）到大小是9000H的我们可以删除。
为什么？记得我是怎样选“Ice Crown”作为我们的地图？好，一个在GOOGLE 上快速搜索会告诉你地图的大小是192* 192.假定地图是一系列的一字节元素组合到一个数组（不是一次坏的假定），我们知道魔兽争霸3需要申请最小36864字节内存，在十六进制中就是9000H。
余下黄色的，你不得不手动把那些去除，但超过列表的3/4是在9000H大小以下的，这个不会用太多时间。
一旦你拥有所有已排序的地址，是时候拿出便利的十六进制计算器，ArtMoney（或者任可内存搜索工具），并且有一些空余时间，开始搜索。
当在搜索时，确保你的搜索在一个范围内，通过Option->Searching，并选择“Search in address range”方框里。
我们也想确保我们减小我们的搜索甚至通过只搜索一字节的值。
要做这个，当你弹出搜索框时，确保你选择的椭圆框下一个类型，并选择“Integer 1 byte”。
不同于那个，所有我们知道的是当作弊激活，值是0,当作弊取消，它们会是未知的值。
在一些搜索后你会遇到一个范围的值会在作弊激活时变换为0 ，在作弊取消时是1，128.典型地我这里弹出接近大小9000块内存，所以我会建议从底部开始。