第7步密码=013370代码注入是一个将一小段代码注入到目标进程中的技巧，然后使这个进程执行你写入的自己的代码。在这一步教程中，你将有一个生命值和一个按钮，这个按钮每按一次将减少1点生命值。你的任务是使用代码注入来增加这个生命值，使得每按一次按钮增加2点生命值。开始查找这个地址然后进入“找到写这个地址的东西”。然后减小生命值，当你已经找到地址后，显示反汇编程序(showd**assembler),并找到这个地址，然后打开自动汇编窗口(tools菜单->autoassemble)(ctrl+a)在tmplate上点击然后再点击codeinjection,并给出减少生命值的地址(如果程序没有正确填写的话)那样,将产生一个基本的自动汇编程序窗口你可以用于你的代码.注意alloc,那将用于为你的代码分配一块内存,而在win2000系统之前,这种行为存在安全隐患,是不安全的(hzh:在win200以前,对系统内存进行分配及代码查找之类的操作,可能会导致系统崩溃),幸运的是这种情况在win200以后的版本得到改善.同样,也要注意linenewmem语句及原始代码,以及文本"placeyourcodehere",正如你猜测的那样,在这儿写下你每次增加2点生命值的代码.在这种情况下,一个有用的汇编指令是"add".下面是一些示例:"add[00901234],9"使[00901234]地址的值增加9"add[esp+4],9"使地址指针[esp+4]的值增加9注意:推荐你从原始生成代码中删除减少你生命值的那行代码,否则你将不得不增加3点生命值(你增加3点,而原始代码减少1点,那样最终结果是增加2点),这样可能会造成混乱.注意2:在一些游戏中,原始代码可能存在在多指令之外,并且某些时候(并非一直如此),这可能会发生在其他地方跳转到你的跳转指令结束,那样将引起未知的行为.如果这种情况发生的话,你通常应该查看附近的指令,查看跳转情况并进行修改,或者选择使用一个不同的代码注入开始地址.最后,点击writecode.＝第8步:多级指针:(密码=525927)这一步教学将会解释该如何使用多级指针。在第6步的教学中你应该了解到了简单的1级指针的概念和用途,以及如何由数据的地址找到真正的基址。在本步教学中，你将面对的是4级指针的挑战。它将是一个指向指针的指针的指针的指针，最终指向表示生命的数值。开始的几步与在第6步教学中操作基本相同。找出是什么存取这个数值的，然后检查指令和可能的基指针数值，以及它的偏移量,并将这些数值填充或把它记下来。但是在这里与第6步教学中情况不同的是：你找出的数值其实也是一个指针。你必须依据这些数值，使用同样的操作方法找出指向这个指针的指针。找出什么访问你发现的那个地址，审查汇编指令,留意可能的指令和偏移量，并在下一步查找过程中加以使用。这种过程一直进行，直到不能更进一步查找为止(通常当基址是一个静态的地址时，这个地址将以绿色显示)。点一下“changevalue(改变数值)”让教程程序改变下生命数值。如果你认为你已经发现指针路径单击“changereg**ter（改变寄存器）”按钮。指针和数值将随之改变，并且你将有3秒时间来锁定地址到5000。备注1:这个问题也可以使用自动汇编程序脚本或者使用指针扫描器加以解决。备注2:在某些情况(像本步教程)下，一个被推荐的做法是：改变ce软件的设置中“代码查找器codefinder)”中的相关设置。这样，当你遇到像moveax,[eax]的指令时，调试寄存器(debugreg**ters)将显示被改变之后的值，使得能利用这个值更容易找出指针。备注3:如果你仍在往下读。你可能注意到，当你查看汇编指令时，这些指针是在相同的代码块位置被读写。这种情况并不总是会发生，但是当你在查找某个指针遇到麻烦的时候，真的有很大用处。第8步教学完成步骤1.搜索生命值2.将找到的地址加入列表3.在地址上点右键“找出什么读写这个地址”,然后“changevalue”4.mov[eax+18],esi=>eax=009ca668=>搜索009ca668=>009ca5ec5.addaddressmanually=>point=>pointer:009ca5ec,offset:18=>ok=>p->009ca6806.在列表项p->009ca680上点右键=>findoutwhataccressesth**pointer=>changevalue7.moveax,[eax]eax:009ca668=>搜索009ca668=>009ca5ec=>009ca5c48.编辑列表项p->009ca680，添加指针项，pointer:009ca5c4,offset:0=>ok9.在列表项p->009ca680上点右键=>findoutwhataccressesth**pointer=>changevalue10.moveas,[eax+14]=>eax:009ca5ec=>009ca5c4=>计算：009ca5c4-14=009ca5b0=>搜索009ca5b0=>009ca54411.编辑列表项p->009ca680，添加指针项，pointer:009ca544,offset:14=>ok12.在列表项p->009ca680上点右键=>findoutwhataccressesth**pointer=>changevalue13.moveax,[eax+0c]=>eax:009ca5b0=>009ca544=>计算：009ca5b0-c=009ca538=>搜索009ca538=>0045cc18(绿色显示)14.编辑列表项p->009ca680，添加指针项，pointer:0045cc18,offset:c=>ok最后，将数值改为5000，本步教学终于算是完成了。关于第8步的补充说明：除了最后以绿色显示的0045cc18值之外，其他的eax值都要以你自己找到实际数值为准，步骤中的数据只是示例，重要的是原理方法掌握就ok了，千万别以步骤中的值来找哦。注：我是转载