1. Cheat Engine 基础认知与安全须知
Cheat Engine（简称CE）本质上是一款开源内存扫描与调试工具，最初由荷兰开发者Eric Heijnen设计用于游戏修改。其核心原理是通过动态扫描进程内存空间，定位并修改特定变量的数值实现数据篡改。最新稳定版本为7.5版，支持Windows/Linux平台（通过Wine），但需要特别注意：
重要提示：使用前请确认您已年满18周岁。该工具仅限个人学习与计算机原理研究用途，严禁用于商业软件破解或在线游戏作弊，否则可能面临法律风险。
工具界面采用Delphi开发，默认英文界面但支持语言包扩展。主窗口包含以下功能模块：
- 进程选择器（左上角电脑图标）
- 内存扫描器（数值搜索区域）
- 内存浏览器（十六进制视图）
- 脚本引擎（Auto Assembler）
- 调试器（包括寄存器监控）
实测在Windows 10 22H2系统下，需要以管理员身份运行才能获取完整权限。首次启动时会提示安装赞助插件，建议取消勾选"Install sponsored offer"避免捆绑软件。
2. 核心功能实战教学
2.1 基础数值修改四步法
以经典单机游戏《植物大战僵尸》阳光值修改为例：
进程附加
启动游戏后点击CE左上角进程图标，在列表中找到"PlantsVsZombies.exe"。注意如果游戏采用反作弊保护（如EAC/BattlEye），需要先关闭保护机制。首次扫描
在游戏中记录当前阳光值（如50），在CE的"Value"输入框填入该数值，扫描类型选择"Exact Value"，点击"First Scan"。此时会得到数万个地址结果。二次筛选
消耗或获得阳光使数值变化（如变为75），在CE输入新数值点击"Next Scan"。重复此过程直到剩余少量地址（通常2-5个）。锁定数值
双击最可能的地址添加到下方列表，修改"Value"列数值并勾选"Active"锁定。此时游戏内阳光值将保持固定。
高阶技巧：
- 对于模糊数值（如HP百分比），使用"Unknown initial value"扫描类型
- 遇到加密数据时尝试"Float"或"Double"数据类型
- 多级指针需用"Pointer scan"功能追踪基址
2.2 代码注入实战
修改《空洞骑士》灵魂储量上限（默认33）：
- 通过常规扫描定位到灵魂值地址
- 右键该地址选择"Find out what writes to this address"
- 游戏中执行消耗灵魂动作，CE会捕获修改指令（如
mov [eax+34],esi） - 右键指令选择"Replace with code that does nothing"
- 在生成的Auto Assembler脚本中插入自定义逻辑，例如：
alloc(newmem,1024) label(returnhere) newmem: mov esi,#999 // 将上限改为999 mov [eax+34],esi jmp returnhere3. 避坑指南与疑难解答
3.1 常见崩溃场景处理
| 现象 | 原因分析 | 解决方案 |
|---|---|---|
| 附加进程后游戏闪退 | 游戏反调试检测 | 使用Steamless脱壳或x64dbg绕过 |
| 扫描结果全部为?? | 内存保护机制 | 关闭DEP/ASLR或使用内核模式驱动 |
| 数值自动恢复 | 服务器校验 | 仅限单机游戏使用 |
| 修改无效 | 多级指针偏移 | 用指针扫描器+偏移计算 |
3.2 高级防护突破方案
针对《艾尔登法环》等采用EAC保护的游戏：
- 使用Umod工具加载绕过dll
- 在CE设置中启用"Use VEH Debugger"
- 扫描时选择"Read/Write Memory"选项
- 修改后立即断网防止数据回传校验
特别注意：在线游戏修改可能违反用户协议，建议仅在离线模式或私服测试
4. 实用插件与扩展生态
- SpeedHack：内置变速齿轮，可调节游戏速度0.1-100倍
- Lua Engine：通过Lua脚本实现自动化修改（示例脚本仓库：CE官方论坛）
- DBVM：虚拟机模式绕过反作弊（需CPU支持VT-x）
- Cheat Table：共享社区制作的预设修改方案（.CT文件）
汉化推荐使用"CEzh_CN"语言包，安装方法：
- 下载语言包ZIP文件
- 解压到Cheat Engine\languages目录
- 菜单栏选择Settings→Languages→中文
5. 逆向工程学习路径
建议按以下顺序深入：
- 基础数值修改（4字节/浮点数）
- 汇编指令分析（MOV/ADD/CMP等）
- 指针与内存结构解析
- API Hook技术（如Detours）
- 驱动级对抗（如KDMapper）
推荐配套工具：
- OllyDbg 2.01：动态调试分析
- IDA Pro：静态反编译
- x64dbg：64位程序调试
- Process Hacker：进程监控
实际修改《巫师3》金币值时发现，游戏采用异或加密存储数值，需要先找到解密函数地址，通过硬件断点定位关键跳转，最终实现无限金币。这个过程涉及反编译、堆栈分析等中阶技术，建议在虚拟机环境中反复练习。
