既然要找数据,那就用大杀器吧——CE 我们打开QQ一遍又一遍地看,然后打开CE,在CE中点附加过程图标
在弹出的对话框中选择连续查看的过程,注意连续查看的过程 它的进程名称为kyodairpg.EXE
然后我们在游戏中训练
我们看到 开了一个新游戏,我们猜游戏数据应该存储在[11][19]的数组中 理论上来说 byte类型的数组就够了。如果有图片,应该用一个数字来表示。如果没有时间,用0来表示。
让我们根据我们的猜想来搜索,因为第一个网格不是空的,所以我们搜索0以上的byte数据
搜索后,我们点击训练,重新打开一个,
我们看到这里是空的,所以我们搜索精确的值 0
搜索后,再点训练,再开一个(如果你想了解更多,请关注我的博客 http:/www点dbgprocom),
这里有东西,搜比0大 或者搜索变化可以,我搜索0大的比例
搜完之后 再点训练
这次的图形和上次不一样。我搜索变化的值
经过几轮搜索,我们发现只有两个,所以我们不搜索。直接从内存中看,我们选择这两个,然后点击红色箭头,然后选择00199f68地址,浏览内存
我们看到 内存中的数据与棋盘数据相同,
我们重新开始,发现第一排都是空的,然后内存数据都是0 所以应该是正确的
今天的内容到此为止。下一个教程分析可以消除算法