CF基址与功能搜索方法
CF基址与功能搜索方法
CF基址与功能搜索方法CF基址与功能搜索方法学习各种高级外挂制作技术，马上去百度搜索（魔鬼作坊），点击第一个站进入，快速成为做挂达人。
穿墙(对着新手练习里的墙搜索):1113587712修改方法(整数型):3231711232防闪光搜索方法：被闪搜1。
无被闪搜0内存透视团队按insert俩下出来人物名称后搜索1生化搜0幽灵显名暴破搜1幽灵搜3写1自动喊话搜索按F5自动喊话的内容（当然.F6F7F8都可以）写入文本数据无限子弹搜索子弹数量,写入随便无限飞天：1：在楼梯上搜索1地上搜索0单击点射：GLOCK-18手枪右键设置：单击搜索03击搜索1写1 去除天空：生化模式生化实研搜索68生化模式生化金字塔搜索70生化沙漠搜索19513号地区搜索196生化港口搜索196特殊站死亡隧道搜索196守望之城搜索67团队模式运输船搜索195团队貌似椰岛之颠搜索197暴破模式黑色城镇搜索69特殊站刀站搜索197去除天空写1000 无后坐力：M16搜索4006871USP搜索3984588GLOCK-18搜索4027842刀搜索0切换背包：开始游戏没开包就搜1开包搜0，关1在打开背包。
搜0看好地址旁边的值的变化当开包的时候。
值变成的是0，关的时候变成是1的地址。
那么，就试下那个地址背包关不掉。
说明就是这个地址了无限子弹开一枪29发子弹搜29在开一枪28发就搜28最后就3个地址，那么最后一个就是动态地址也就是我们要的双击它然后把值改为100测试一下如果是无限子弹那么就是它了然后查找写入该地址的代码开一枪偏移就出来了偏移是1FC然后用动态基址减去1FC是这个11B00A80然后我们来搜索这个搜索出来的就是人物基址了00EC4CE0我们转换一下15486176这个就是人物基址了自由飞天：在爬楼梯的时候搜1回到地面搜0如止循环搜3次，最后就几个地址了。
那么把1开头的地址全部拉下来，值改1一个个的测试，鼠标朝下按前或后键飞天对的地址留下，其它的删了。
穿越火线端游操作规程在哪
穿越火线端游操作规程在哪穿越火线是一款非常受欢迎的射击游戏，它有着丰富的玩法和操作规程。
下面将为您详细介绍穿越火线端游的操作规程，总字数超过1200字，希望你能耐心阅读。
一、基本操作规程1. 移动：使用WASD键进行前后左右的移动，按下Shift键可以进行奔跑，按下空格键可以进行跳跃，按下Ctrl键可以蹲下。
2. 射击：使用鼠标左键进行射击，使用鼠标右键进行瞄准。
按下R键可以重新装弹，按下数字键1、2等可以选择不同的武器。
3. 切换武器：使用数字键1、2等可以切换不同的武器，或者使用鼠标滚轮进行切换。
4. 投掷物品：按下G键可以投掷手雷或者其他可投掷物品。
5. 捡取物品：走到地图上出现的装备或道具上即可自动捡取。
二、战斗规程1. 狙击手的使用技巧：狙击手是远距离打击敌人的利器，但需要具备准确的瞄准能力。
在使用狙击枪时，要学会控制呼吸，保持稳定的瞄准。
头部和躯干是最容易造成伤害的部位，所以瞄准敌人的头部和躯干是最好的选择。
2. 抢夺武器和装备：在游戏中，你可以抢夺其他玩家掉落的武器和装备。
当你杀死一个敌人时，会有物品掉落在地面上，你只需要走到物品上即可捡取。
有时候在紧急的情况下，可以先捡取敌人掉落的武器再进行战斗。
3. 防御和掩护：当你遭遇敌人的攻击时，要学会寻找掩护物或立即进行防御。
在遭受沉重火力攻击时，可以按下Ctrl键蹲下，减小被击中的几率。
同时，要学会利用地形，选择合适的掩护物进行躲避和射击。
4. 团队配合：穿越火线是一个团队合作的游戏，要学会与队友进行配合。
通过语音或游戏内的聊天功能，与队友沟通战术，合理分配任务。
担任狙击手的队员可以提前发现敌人的位置并进行报告，其他队员则可以根据情况进行战术调整和支援。
5. 武器选择和携带：游戏中有各种各样的武器供玩家选择，不同的武器适合不同的情况。
对付近距离的敌人，可以选择近身武器，如冲锋枪或散弹枪。
而对于远距离的敌人，狙击枪则是最好的选择。
在携带武器时，要根据自己的游戏风格和对局情况进行选择，不要贪心携带过多的武器，否则会影响移动速度和机动性。
CF外挂偏移
子弹穿墙
置入代码 ({ 139, 85, 252, 139, 18, 199, 69, 252, 0, 0, 0, 0, 235, 9, 139, 69, 252, 131, 192, 1, 137, 69, 252, 131, 125, 252, 6, 125, 59, 139, 69, 252, 105, 192, 244, 4, 0, 0, 139, 202, 198, 132, 8, 240, 4, 0, 0, 1, 139, 69, 252, 105, 192, 244, 4, 0, 0 })
208= AK-47-A
212= Desert Eagle-A
216= SG552-A
220= 雷蛇冲锋枪
224= 黄金AK-47
228= M4A1-S
232= QBZ95-A
236= Steyr AUG A1-A
240= 黄金沙漠之鹰
244= RPK机关枪
248= AN94
252= 福字手雷
警1 显QQ 17350320 匪1 显QQ 17362032
警2 显QQ 17351784 匪2 显QQ 17363496
警3 显QQ 17353248 匪3 显QQ 17364960
警4 显QQ 17354712 匪4 显QQ 17366424
160= AK-47-B
164= Steyr AUG A1-B
168= SG552-B
172= AWM-B
176= Desert Eagle-B
CF辅助源码及查找基质教程
废话说不多说了，直接进正题
第一步，加载ＣＥ，xp用隐藏工具，win7 64直接用6.3或者6.4即可!
不会的找身边的朋友，现在基本都是人手一个了！
今天讲解的，是让你知道怎么用，用这个的原理和使用方法。
让你自己延伸姿势，不是单单的让你使用ＣＴ，那样你永远不会有稳定的姿势，只能靠别人发ＣＴ！
好了，以下是迷幻雷云:
男抛沙特征码66 52 00 00 89 45 B8 8B 82 3C 09 00 技能代码21094
21094这个代码，新手会疑问，这个代码是怎么来的，后面的特征码是怎么来的
这些技能代码，都是固定不变的，再怎么更新，只会更新技能基址和特征码，而特征码，只有很大的更新才会更改，不然基本不全改的！
技能代码，百度一大堆，这里我就不附上了！
特征码，是通过技能代码，找出技能基址，再通过基址技能，转换为特征码，也可以直接查内存查看！
今天7月9的男抛沙基址，是13d8bec
那么作为一个新手的话，咱们第一个件事，不是冲冲的拿去改雷云，改大金刚等等，咱们要转换为特征码，好方便下次更新，咱们可以使用！
然后转为字节集，就是特征码
特征码就会出来了！
这时候咱们疑问又来了，有了特征码，怎么找基址呢，是不是又要搜技能代码21094，然后慢慢一个试？不用那么麻烦，特征码上场！
点击内存浏览：
点击查找内存
然后把特征码输入进，从那里填8个0，点确定，技能基址就轻松的出来了！
其它同理,大家保存好自己查用的技能为特征码，那么下次更新，就不用到处问基址了，也知道怎么使用了。
当然，有些基址，是特征码找不出来的，只能通过其它工具找，比如ＯＤ！
这个查看，是直接省掉上面的过程，方便一点！。
基址的原理及用CE进行寻找
人游戏基址的原理及用CE进行简单寻找2011-11-13 16:51注：对初学者，基址的一些简单概念入门挺好的，就记下来了首先，要想写挂，必须要知道游戏中的数据是多少，我们才能决定有什么操作。
所以本节课要解决的内容是---游戏一些简单的数据(红和蓝)。
对于网游而言，用的肯定是动态内存。
所以现在我们先把原理讲清楚，讲时候我尽量避免少用术语，用通俗的语言为大家解释。
有的人一直不理解为什么每次血的内存位置是变的，但是既然是变的，为什么我们又能通过固定的程序找到呢？这里我用以下图表示，并且用一些通俗话解释因此要找游戏的血量，关键是把路线图中红色的三个不变的数字找到，也就是基址1的地址（下面就简称基址1了），偏移量1，偏移量2。
然后根据以下公式得到血量基址2=基址1内放的数字+偏移量1血内存地址=基址2内放的数字+偏移量2HP值=血内存地址内放的数字从上面看到，每次游戏之所以血内存地址会变，关键是因为，每次启动游戏时候，基址1内的数字是不同的。
下面我们就以前两天刚公测的游戏《昆仑OL》为例，找一找血的动态内存地址。
1、首先打开CE，在设置里面尽量使用内核模式调试器2、点击左上角的电脑图标3、选中游戏进程，按确定4、可以看到人物的血量是220，所以输入220，点首次搜索。
其他用默认5、以下是搜索结果，可以看到结果很多6、出门让怪砍，使你掉血，然后CE在扫描内型下拉框里选择减少的数值7、搜索完发现结果很多。
8、没事我们多搜索几次，直到出现比较少的数字为止，看现在就一个地址了9、双击找到的地址，把他加入下面的方框内10、修改描述为1.内存地址（表示第一次游戏内找到的内存地址），右击地址，选择“查找写入该地址的代码”11、以下是结果，并且双击找到的结果12、然后出现如下图片，红色内行写着 ecx+000001e0,这里ecx 代表二级基址内放的数值，1e0 代表偏移量2。
方框内是CE帮我们计算好的二级基址内的数值，我们就是需要他。
VE使用方法
找到的这个地址就是幽灵显红名的地址。把这个地址的值改为1锁定
免疫闪光：
扔个闪光弹
VE搜1
闪过之后
VE搜0
就这样重新过滤
剩下的基址就是我们所要的基址了
早出3秒：
自*杀死后
VE搜0
复活后走动
VE搜1
锁定
僵尸不退：建房改生化模式
VE搜5
改个人竞技
VE搜4
改团队
VE搜3
（写2是显鬼的名字）
切换背包：
进游戏说明都没干搜1
按B搜0
全屏JU准星：
手里拿个JU
VE搜0
开镜
VE搜1
然后搜索的地址-4
先搜的地址写-1
后来减去的地址写0
还有个变*态的，改杀敌数，该回合数，该游戏时间都行
一个方法，我只介绍一个方法。其他的通用
团队竞技时间1000分钟：建房间时间改为5分钟VE搜索5切回游戏时间改为15分钟E搜索15直到剰一个地址时我们把它改为1000锁定它这时候切回游戏建房间你会发现时间变为了1000分钟杀敌1000改法一样
虽然VE暂时非法了单绝对还会出新的
坑死老马我今天发一下VE简单的用发啊
打开VE，注意有360保险箱的一定要打开。（貌似有木马，我的保险箱拦截了一次）
2.然后进入游戏，任意选择一个频道，然后打开游戏商城。选择大喇叭，点击购买。出现价格。
3.然后把CF最小化，切换到VE，点击左上角的放大镜，出现列表。找到crossfire。exe，选中它，单击确定
如果子弹数变了，说明这个不是，然后锁定另一个。
9.9版本部分Z·W基址：
人物基址00EBE3D0CF点00ED源自264GP点00ED9260
CE寻找游戏基址
CE寻找游戏基址什么是游戏基址？ 游戏基址是保持恒定的两部分内存地址的⼀部分并提供⼀个基准点，从这⾥可以计算⼀个字节数据的位置。
基址伴随着⼀个加到基上的偏移值来确定信息准确的位置（绝对地址）。
全局基址⼀级基址⼆级基址三级基址的关系： 第⼀步、计算机内存⼀般分为四级存储。
(印象⾥好像是四级）。
第⼆步、在最底下的，往往是游戏的全局基址(决定⽤户界⾯以及⼀些细节等)和⼀些响应⽤户操作⽽对应实施的命令。
第三步、该是传递基址了。
现在⽹游的基址往往是动态的。
这个是因为底层的基址不会直接传递给上⼀级内存。
它会加上⼀个偏移量，然后再传递。
这个传递就是指针了。
第四步、当传递到第四层的时候，就会表现在游戏的⽤户界⾯。
在本例中使⽤的是：间接寻址指令的地址字段不是操作数的真实地址，⽽是操作数的有效地址所在的存储单元的地址。
即操作数地址的地址。
"----->"表⽰"指针指向"基址(存放的内容是⼀级基址起始地址)——>⼀级基址(存放的内容是⼆级基址的起始地址:假定为a)[⼀级基址(a) + 偏移量]------>⼆级基址(存放的内容是三级基址的起始地址:假定为b);[⼆级基址(b)+偏移量]-------->三级基址三级基址-------->游戏界⾯⾃⼰制作游戏修改器必须要找到⼀级基址注意：对于单机游戏，游戏基址是不变的。
对⽹络游戏，更新时可能会变。
（因此才会有游戏更新后，某外挂不可以使⽤。
其本质可能是基址改变的。
）另外，所谓的游戏的基址存在于虚拟内存中，⽐如基址为0x006A9EC0。
问题：基址⽆⾮就是⼀块内存，同时基址⼜不可以改变，如果计算机中该块内存被占⽤了，然后再安装基址为0x006A9EC0的游戏，此时会不会写⼊失败，造成⽆法安装呢？解析：不会，基址0x006A9EC0是虚拟内存，会经过页⾯地址重地位，将虚拟地址转换成本机的物理地址，即不存在地址冲突问题。
找基址的五种方法
找基址的五种⽅法⼀,纯⾁眼跟踪法先⽤CE搜索⼀下是谁在改写当前的⾎量00456448 |. 8996 5C020000 MOV DWORD PTR DS:[ESI+25C],EDXDd esi+25c向上找到头004563A5 |. 8BF1 MOV ESI,ECX//ecx+25cDd ecx+25c在头部F2下断，看返回地址0057B924 . 8BC8 MOV ECX,EAXDd eax+25c0057B903 |. 8B40 24 MOV EAX,DWORD PTR DS:[EAX+24]Dd [eax+24]+25c0057B900 /$ 8B41 08 MOV EAX,DWORD PTR DS:[ECX+8]Dd [[ecx+8]+24]+25c在上⾯的头部下断,005747AF |. /EB 0D |JMP SHORT elementc.005747BE //返回在这⾥005747A1 |. 8B4C85 1C |MOV ECX,DWORD PTR SS: [EBP+EAX*4+1C] Dd [[[EBP+EAX*4+1C]+8]+24]+25c……假设EAX=0Dd [[[EBP+1C]+8]+24]+25c找到头部0057473C |. 8B68 08 MOV EBP,DWORD PTR DS:[EAX+8]Dd [[[[eax+8]+1C]+8]+24]+25c00574736 |. 8BD9 MOV EBX,ECXDd [[[[[ecx+4]+8]+1C]+8]+24]+25c004395D2 |> \8B4D 5C MOV ECX,DWORD PTR SS:[EBP+5C]Dd [[[[[[ebp+5c]+4]+8]+1C]+8]+24]+25c找到头部004394A4 |. 8BE9 MOV EBP,ECXDd [[[[[[ecx+5c]+4]+8]+1C]+8]+24]+25c向上找00438B82 |. 8BCD MOV ECX,EBP ; |Dd [[[[[[EBP+5c]+4]+8]+1C]+8]+24]+25c 往上找……很长，在头部00438145 |. 8BE9 MOV EBP,ECXDd [[[[[[ecx+5c]+4]+8]+1C]+8]+24]+25c返到上⼀级0042C8AC |. 8B4D 1C MOV ECX,DWORD PTR SS:[EBP+1C]Dd [[[[[[[ebp+1c]+5c]+4]+8]+1C]+8]+24]+25c⾛到头部0042C7BB |. 8BE9 MOV EBP,ECXDd [[[[[[[ecx+1c]+5c]+4]+8]+1C]+8]+24]+25c最后在0042C6B9 |. 8BCF |MOV ECX,EDIDd [[[[[[[edi+1c]+5c]+4]+8]+1C]+8]+24]+25c看了⼀下EDI的值,是009811A0这个就是基址,Dd [[[[[[[009811A0+1c]+5c]+4]+8]+1C]+8]+24]+25c根据XHY30同学们找的基址来对⽐dd [[[[[009811A0+1c]+8]+1c]+8]+24]+25c⼆,CE/OD配合查找法1,先在CE⾥搜索到⾎值下断HW 081423FC00456448 |. 8996 5C020000 MOV DWORD PTR DS:[ESI+25C],EDX ; 写⼊⾎值Dd esi+25c 004563A5 |. 8BF1 MOV ESI,ECXDd ecx+25c找到头部下断向上找0057B924 . 8BC8 MOV ECX,EAX ;Dd eax+25c因为再向上找会找到数组和循环，所以⽼师在这⾥⽤CE⾥搜索ECX的值在这⾥记录EAX的值,然后⽤CE查找随便找⼀个值搜索⼀下然后HR下断，09D58FF4 马上被断了下来004745F0 /$ 8B49 1C MOV ECX,DWORD PTR DS:[ECX+1C] 004745F3 |. 33C0 XOR EAX,EAX dd ecx+25cdd [ecx+1c]+25c然后找到ECX的值,⽤CE来搜索，这次只找到三个值，⽼师随便选了第⼆个HR 09BE436C00462B23 . 8B86 1C090000 MOV EAX,DWORD PTR DS:[ESI+91C] 00462B29 . 8B78 14 MOV EDI,DWORD PTR DS: [EAX+14]dd [[eax+14]+1c]+25cdd [[[esi+91c]+14]+1c]+25c00462AA9 . 8BF1 MOV ESI,ECXdd [[[ecx+91c]+14]+1c]+25c找到头部下断，返到上级CALL004395D2 |> \8B4D 5C MOV ECX,DWORD PTR SS:[EBP+5C]Dd [[[[[[ebp+5c]+4]+8]+1C]+8]+24]+25c00439537 |. 84C0 TEST AL,AL⽼师在这⾥下断00439534 |. 8B4D 24 MOV ECX,DWORD PTR SS:[EBP+24]dd [[[[ebp+24]+91c]+14]+1c]+25c找到头部004394A4 |. 8BE9 MOV EBP,ECXdd [[[[ECX+24]+91c]+14]+1c]+25c再返回上级00438B82 |. 8BCD MOV ECX,EBPdd [[[[EBP+24]+91c]+14]+1c]+25c找到函数头部发现EBP也是上级的ECX0042C8AC |. 8B4D 1C MOV ECX,DWORD PTR SS:[EBP+1C]dd [[[[[EBP+1C]+24]+91c]+14]+1c]+25c找到函数头部……很长……00438145 |. 8BE9 MOV EBP,ECXDd [[[[[[ecx+5c]+4]+8]+1C]+8]+24]+25c返回上级0042C7BB |. 8BE9 MOV EBP,ECXdd [[[[[ECX+1C]+24]+91c]+14]+1c]+25c0042C8AC |. 8B4D 1C MOV ECX,DWORD PTR SS:[EBP+1C] Dd [[[[[[[ebp+1c]+5c]+4]+8]+1C]+8]+24]+25c找到头部0042C7BB |. 8BE9 MOV EBP,ECXDd [[[[[[[ecx+1c]+5c]+4]+8]+1C]+8]+24]+25c0042C794 |> \8BCF MOV ECX,EDIDd [[[[[[[EDI+1c]+5c]+4]+8]+1C]+8]+24]+25cdd [[[[[ECX+1C]+24]+91c]+14]+1c]+25c也是上级的ECX00443F6A |> \B9 A0119800 |MOV ECX,elementc.009811A0dd [[[[[009811A0+1C]+24]+91c]+14]+1c]+25c三,HR断点法(感谢COOE同学)还是先⽤CE查找出⾎值写⼊地址，⽤OD附加00456448 |. 8996 5C020000 MOV DWORD PTR DS:[ESI+25C],EDX Dd esi+25c查找ESI值的来源，HR 0857CE4800439534 |. 8B4D 24 MOV ECX,DWORD PTR SS:[EBP+24]dd [[ebp+24]+25C]查找EBP来源，HR 03230D80，但是断不下来03230D80向上找到头部004394A4 |. 8BE9 MOV EBP,ECXdd [[ECX+24]+25C]再返回上级00438B82 |. 8BCD MOV ECX,EBPdd [[EBP+24]+25C]找到函数头部发现EBP也是上级的ECXdd [[ECX+24]+25C]0042C8AC |. 8B4D 1C MOV ECX,DWORD PTR SS:[EBP+1C] dd [[[EBP+1C]+24]+25C]找到头部0042C7BB |. 8BE9 MOV EBP,ECXdd [[[ECX+1C]+24]+25C]0042C794 |> \8BCF MOV ECX,EDIdd [[[EDI+1C]+24]+25C]dd [[[ECX+1C]+24]+25C]也是上级的ECX00443F6A |> \B9 A0119800 |MOV ECX,elementc.009811A0 dd [[[009811A0+1C]+24]+25C]四，直接内存访问法(感谢lfscomic)⾸先是⽤CE查找到⾎值地址,然后看⼀下是谁在访问这个地址,或者是在OD⾥下HR+当前⾎值地址也就是说我们这次不是搜索谁在写⼊它，⽽只搜索谁在访问它发现是004E705B MOV EDX,DWORD PTR DS:[ESI+25C]dd [[[009811A0+1C]+24]+25C]五,纯CE查找基址搜索ESI的16进制值07C0DE98搜索16进制EBP的值03230D80搜索EBP的16进制值009811A0最终得出结论附,武林外传基址特征码基址特征码⼀PUSH EDXCALL DWORD PTR DS:[8A21FC] CALL EDI PUSH EAXCALL ESI基址特征码⼆MOV ESI,EAXMOV EAX,DWORD PTR DS:[ESI+278] MOV ECX,DWORD PTR DS:[ESI+250] MOV EDX,DWORD PTR DS:[ESI+25C]。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
CF基址与功能搜索方法
学习各种高级外挂制作技术，马上去百度搜索（魔鬼作坊），点击第一个站进入，快速成为做挂达人。
穿墙(对着新手练习里的墙搜索):1113587712修改方法(整数型):3231711232
防闪光搜索方法：被闪搜1。
无被闪搜0
内存透视团队按insert俩下出来人物名称后搜索1生化搜0
幽灵显名暴破搜1幽灵搜3写1
自动喊话搜索按F5自动喊话的内容（当然.F6F7F8都可以）写入文本数据
无限子弹搜索子弹数量,写入随便
无限飞天：1：在楼梯上搜索1地上搜索0
单击点射：GLOCK-18手枪右键设置：单击搜索03击搜索1写1
去除天空：
生化模式生化实研搜索68生化模式生化金字塔搜索70生化沙漠搜索19513号地区搜索196生化港口搜索196
特殊站死亡隧道搜索196守望之城搜索67
团队模式运输船搜索195团队貌似椰岛之颠搜索197
暴破模式黑色城镇搜索69特殊站刀站搜索197去除天空写1000
无后坐力：M16搜索4006871USP搜索3984588GLOCK-18搜索4027842刀搜索0
切换背包：开始游戏没开包就搜1开包搜0，关1在打开背包。
搜0看好地址旁边的值的变化
当开包的时候。
值变成的是0，关的时候变成是1的地址。
那么，就试下那个地址背包关不掉。
说明就是这个地址了
无限子弹开一枪29发子弹搜29在开一枪28发就搜28最后就3个地址，那么最后一个就是动态地址
也就是我们要的双击它然后把值改为100测试一下如果是无限子弹那么就是它了
然后查找写入该地址的代码开一枪偏移就出来了偏移是1FC然后用
动态基址减去1FC是这个11B00A80然后我们来搜索这个
搜索出来的就是人物基址了00EC4CE0我们转换一下15486176这个就是人物基址了
自由飞天：在爬楼梯的时候搜1回到地面搜0如止循环搜3次，最后就几个地址了。
那么把1开头的地址全部拉下来，值改1一个个的测试，鼠标朝下按前或后键飞天对的地址留下，
其它的删了。
幽灵显名开房间爆破搜1幽灵搜3（指的是模式）如止循环2到3次，只剩下几个地址的时候，继续循环来回换模式
看地址变化，一般只有第一个在变那么就是第一个了我们去打幽灵把地址的值改为1.鼠标对准幽灵后
幽灵的名字会显示出来的功能
狙击准镜：1：开镜搜1，关镜搜0，连续3下左右，地址还N多，一般第一个可以写-1
注：得出地址后转化为十进制减去4.然后写0。
则是全屏准星
早出3秒：1：进入频道后搜索1，然后在游戏中，禁止的那段时间搜0，或者等你死了，切换出来搜0
复活后，可动搜1简单说明，死了后搜0，复活后可以走动搜1写1
免疫闪光：1：进入游戏后搜0，扔闪光，把自己给闪了，然后切换出来搜1，等闪的时间过了，搜0写0
锁定准星：1：切换到狙击搜1063675494然后开镜搜0写2偏移544写2
切换背包搜索方法：进游戏搜1.按B搜0
僵尸不退搜索方法：生化模式搜5.个人竞技.搜4团队：搜3
学习各种高级外挂制作技术，马上去百度搜索（魔鬼作坊），点击第一个站进入，快速成为做挂达人。