1、打开CE 附加植物大战僵尸的进程 搜索位置初始值然后建造植物 进入冷却后 再次搜索改变的值 或者在冷却完成之前搜索没有改变的值来回几次过后发现 当数值为2000多的时候 在这么搜索都不会有变化了这时候进入下一步
2、要思考 进入冷却和冷却完成其实就是两个数值【例如0表示进入冷却 1表示完成冷却】 如果是一堆杂乱数值 那显然没用 这时候我们在这里面找有关数值我们把这几个托下来测试 发现 建造之后 下面2个变成了乱码 第一个变成了256 那我们在测试一遍 发现 冷却完成后 256变成了1 说明这个就是第一格的冷却地址
3、接下来 我们知道 黑色的地址是动态的 我们需要找到他绿色的静态地址 不然这个地址下次打开就是乱码右键点击 查找什么访问了这个地址 然后 我们把植物拿出来 然后在放回去 发现出现了2句关键代码 意思就是把植物拿出 然后在放回 我们知道 放回植物后冷却就会没有 那么我们从这里入手 找到冷却的基地址【eax+ecx+70】 eax=0 那么搜索ecx的地址 查找访问该地址的代码这时候看到这么多相同的偏移就知道差不多大功告成了 继续找基地址找到绿色的静态地址后 双击地址添加指针 OK 完成 可以看到它的值显示为1那么怎么用易语言把它写出来下次讲
