查找并修改游戏的内存数据
身为一个手残，小时候玩游戏经常不能通关，于是各种修改器即是我的选择。小时候会用一些什么金山游侠之类的本土修改器，但是使用过程中往往有一个问题：游戏重新开始，或者软件关了重开后上次搜索出来的结果就不能再次使用了。当时也是对这类问题一头雾水，只好使用别人做好的修改器。
使用Cheat Engine查找并修改数据
是个人都会的搜索–>改变数值–>继续搜索–>改变数值–>再搜索–>找到地址。
找到正确地址后，通过下内存读取/内存写入断点找到修改此资源的汇编语句，通过该汇编语句寻找该地址的基地址与偏移量，并在此地址附近寻找有关资源数据。
寻找资源地址的基地址与偏移量
比如说，通过搜索寻找到了目标地址为 0x6937d54 ，通过下断点的方式找到了写入的汇编语句为 movss [eax+0x04],xmm2 ，其中 _eax=0x6937d54_。 那么这个eax的值即可能是基址，0x04即是偏移量。而这个eax是每个游戏进程，甚至每一局游戏都是不一样的，那么需要找到指向eax的指针，来确定新游戏中eax的值是多少，而不用每一局新游戏都进行一轮搜索了。
一般游戏的一类资源都是存在同一个结构体中，所以我们可以观察不同偏移量的内存数值是否即是我们需要寻找的其他数值，从而进行下一步操作。
在此地址附近寻找有关资源数据
如图所示，我们即可很方便的寻找到此游戏的资源所在内存，并进行修改。
修改游戏流程实现自定义功能
搞定在CE内修改后，我们需要实现一些更智能的功能。我们可以控制流程来使得原本减少的变成不变不减少的，甚至可以增加。如上图在内存中patch了 可用人口 的代码，使得可用人口不变。
直接patch文件
直接修改文件，实现硬补丁。
外部来进行内存的修改
即是使用如下三个函数
- OpenProcess
- ReadProcessMemory
- WriteProcessMemory
内存中的基地址可以使用OpenProcess --> EnumProcessModules --> GetModuleFileNameEx --> GetModuleInformation来获取
获取该程序运行后的基地址可以使用这个办法
通过注入DLL来修改自身
注入了DLL后，就是被注入的进程的一部分了，想怎么搞怎么搞，简直就是为所欲为。
最基础的就是VirtualAllocEx --> CreateRemoteThread/NtCreateThreadEx/RtlCreateUserThread --> LoadLibrary，然后dll里在DLLMain内调相应的函数。
上驱动修改内存
ring0下想怎么搞就怎么搞，甚至还能无视ring3下的检测。