首先打开ce附加红警3的进程（注意要选对进程，是ra3_1.12.game）

讯享网

找钱的数值9750

输入钱的数,点首次扫描

找到7个结果

在游戏内让钱发生改变

到ce内输入变化后的钱,点再次扫描

找到3个结果,双击添加到下面的框中

双击进行更改数值,然后回到游戏内看钱的变化情况,确定哪个才是真正的地址

发现04DF0AC4才是真正的地址.删除错误的地址,对真的地址进行追踪

右键地址选择”找出是什么改写了这个地址”,会要求附加调试器,选择是

再次回到游戏中,改变钱的数量,然后跳出来发现有了结果

往下察看,esi的值为04DF0AC0,第一个偏移4也出来了

记住偏移和值,接着开始搜索这个值,找到一个结果

把结果加到下面的框中右键选择”找出是什么前往了这个地址”

得到一个结果

有人就开始疑惑,这个的偏移是多少呢?接下来要怎么找呢?
先点击”显示反汇编程序”
往上退3行,有句xor eax,eax的指令,这是异或判断,如果eax=eax,结果就为0
EAX的值是结果是从ECX+EAX*4得来的,EAX=0,所以实际上句子是
mov eax,[ecx+0*4]
所以接下来我们要查找的地址是ECX＝03B656C0,这里的偏移就是0

继续追踪

发现两个结果

选择sub那个结果
下一个要找到的地址是ECX=030FC320这里的偏移就是Ｅ４
接下来找出来的结果就有点多了，我们只能一个个找先

首先排除红色的，然后第一个和第四个没有结果，我们追到第５个
结果依然很多。。。。

但是我们发现，结果不外乎２个，一个是自己，那么另一个就是正确的值了
EAX=03B86878，偏移是２８

接下来找到了一个绿色的值，那么这个就是基地址了，我们来验证一下　

我们关闭游戏重开，重新附加，点“手工加入地址”，钩上指针，填写上绿色的地址，以我们找到的基地址反序添加

修改数值，发现游戏中的钱被修改了

这下地址和偏移都找到了，我们开始写程序吧

#include<stdio.h> #include<windows.h> int main (void) { char input; HWND hWnd; DWORD pid; HANDLE hProcess=0; //钱的基地址和偏移 DWORD ba_addr=0x00CE8C9C;//基地址 DWORD m_offset1=0x28;//偏移1 DWORD m_offset2=0xE4;//偏移2 DWORD m_offset3=0x0;//偏移3 DWORD m_offset4=0x4;//偏移4 //电的偏移（钱与电基地址相同） DWORD p_offset1=0x28;//偏移1 DWORD p_offset2=0x74;//偏移2 DWORD p_offset3=0x4;//偏移3 while(1) { printf("------------------------------------------\n"); printf(" O.打开外挂 M.修改金钱 \n"); printf(" P.修改电量 E.退出外挂 \n"); printf("------------------------------------------\n"); input=getchar(); if(input=='O'||input=='o') { hWnd=FindWindow(NULL,"命令与征服：红色警戒3"); if(hWnd!=0) { GetWindowThreadProcessId(hWnd,&pid); hProcess=OpenProcess(PROCESS_ALL_ACCESS,FALSE,pid);//打开进程，取得句柄 if(hProcess==0) { printf("打开游戏进程失败\n"); } else { printf("打开游戏成功！！\n"); } } else { printf("游戏没有运行！！\n"); } }if(input=='M'||input=='m') { if(hProcess==0) { printf("请先打开游戏进程"); } else { DWORD m_tempadd; DWORD MONEY; printf("请输入要修改的钱\n"); scanf("%d",&MONEY); ReadProcessMemory(hProcess,(LPVOID)ba_addr,&m_tempadd,4,0); ReadProcessMemory(hProcess,(LPVOID)(m_tempadd+m_offset1),&m_tempadd,4,0); ReadProcessMemory(hProcess,(LPVOID)(m_tempadd+m_offset2),&m_tempadd,4,0); ReadProcessMemory(hProcess,(LPVOID)(m_tempadd+m_offset3),&m_tempadd,4,0); //要修改的内存地址是(tempadd+offset4) DWORD res=WriteProcessMemory(hProcess,(LPVOID)(m_tempadd+m_offset4),&MONEY,4,0); if(res==0) { printf("修改失败"); } else { printf("修改成功"); } } } if(input=='P'||input=='p') { if(hProcess==0) { printf("请先打开游戏进程"); } else { DWORD p_tempadd; DWORD POWER; printf("请输入要修改的电量\n"); scanf("%d",&POWER); ReadProcessMemory(hProcess,(LPVOID)ba_addr,&p_tempadd,4,0); ReadProcessMemory(hProcess,(LPVOID)(p_tempadd+p_offset1),&p_tempadd,4,0); ReadProcessMemory(hProcess,(LPVOID)(p_tempadd+p_offset2),&p_tempadd,4,0); //要修改的内存地址是(tempadd+p_offset3) DWORD res=WriteProcessMemory(hProcess,(LPVOID)(p_tempadd+p_offset3),&POWER,4,0); if(res==0) { printf("修改失败"); } else { printf("修改成功"); } } } if(input=='E'||input=='e') { break; } } return 0; }