第十九章：内存补丁与修改器制作
说实话，做逆向最爽的时刻是什么？不是找到那个关键地址，而是把它做成一个能用的工具。我早期做游戏修改时，每次都要打开CE、重新扫描、手动改值，烦得很。后来我学会了做训练器（Trainer），这才算真正入了门。
这一章，我们就来聊聊怎么用CE自带的功能，把之前找到的那些地址和逻辑，打包成一个独立的修改器。你不需要会编程，也能做出来。
19.1 什么是训练器？
训练器，说白了就是一个独立的exe程序。它里面封装了内存读写、补丁注入的逻辑。你双击打开，按个快捷键，游戏里的数值就变了。
我见过很多新手以为训练器很神秘，其实CE的Trainer Maker就是干这个的。它把你之前保存的地址列表（.CT文件）直接编译成一个可执行文件。
核心概念：
- 内存补丁：直接修改运行中的游戏进程内存数据
- 训练器：封装了内存补丁逻辑的独立程序
- 快捷键绑定：通过按键触发修改动作
19.2 CE的Trainer Maker怎么用？
操作其实很简单，但有几个坑我得提前说。我自己第一次用的时候，生成的exe一运行就报错，后来才发现是勾选错了选项。
步骤是这样的：
- 在CE里打开你的地址列表（.CT文件）
- 点击菜单栏的 File → Generate Trainer
- 弹出一个配置窗口，这里要仔细看
配置窗口里，你需要指定：
- 目标进程名：比如 game.exe，注意大小写
- 快捷键：每个修改项绑定一个按键，比如F1、F2
- 修改类型：是冻结数值、还是每次按键时写入
- 输出路径：生成的exe放哪里
注意：我曾经犯过一个低级错误——目标进程名写错了。游戏实际叫"Game.exe"，我写成了"game.exe"。在Windows上虽然不区分大小写，但某些反作弊系统会检测进程名。建议你直接复制进程名，别手打。
19.3 自定义修改器界面
CE自带的Trainer Maker生成的界面很丑，就是那种Windows 98风格的按钮。如果你想让修改器看起来专业一点，有两种办法。
方法一：用CE的脚本功能做界面
CE支持Lua脚本，你可以用Lua绘制自定义窗口。我一般用这个方式，因为不需要额外工具。
-- 一个简单的CE Lua修改器界面示例
local form = createForm(true)
form.Width = 400
form.Height = 300
form.Caption = "我的训练器 v1.0"
local btn1 = createButton(form)
btn1.Left = 50
btn1.Top = 50
btn1.Width = 120
btn1.Height = 30
btn1.Caption = "无限生命 [F1]"
local btn2 = createButton(form)
btn2.Left = 50
btn2.Top = 100
btn2.Width = 120
btn2.Height = 30
btn2.Caption = "无限弹药 [F2]"
-- 绑定快捷键
btn1.OnClick = function()
writeInteger(0x12345678, 100) -- 写入地址
showMessage("生命已锁定！")
end
嗯，这里要注意。Lua脚本里写的地址是硬编码的，如果游戏更新了地址，你得重新找。我个人习惯把地址放在一个配置表里，方便维护。
方法二：用外部工具做界面
如果你会一点C#或者Python，可以用这些语言写一个带界面的修改器，内部调用CE的读写内存API。这种方式更灵活，但学习成本也高一些。
19.4 内存补丁的几种模式
做训练器时，你其实是在做内存补丁。我总结了几种常见模式：
| 模式 | 说明 | 适用场景 |
|---|---|---|
| 冻结值 | 每帧写入固定数值 | 生命值、弹药数 |
| 增量修改 | 每次按键增加或减少 | 金币、经验值 |
| 代码注入 | 修改游戏代码逻辑 | 无敌、穿墙 |
| NOP填充 | 用空指令覆盖关键判断 | 跳过检测、解锁功能 |
我个人最常用的是冻结值和代码注入。冻结值简单稳定，代码注入则能实现更复杂的效果。比如你想做无敌，光改数值没用，游戏可能还有伤害判定逻辑。这时候就需要注入代码，把扣血的那条指令直接NOP掉。
小技巧：做代码注入时，记得先备份原始字节码。我曾经有一次注入后游戏崩溃，就是因为没备份，恢复不了。CE的Auto Assembler脚本里可以用"db"指令保存原始数据。
19.5 生成修改器的避坑指南
我踩过的坑，列出来给你参考：
- 杀软误报：生成的exe很容易被报毒。这是因为修改器会读写其他进程内存，行为类似病毒。建议你加壳或者签名，或者干脆告诉用户关闭杀软。
- 游戏版本更新：地址会变。我习惯在修改器里加一个"重新扫描"功能，让用户自己输入新地址。
- 多开游戏：如果用户开了多个游戏窗口，你的修改器可能写错进程。建议绑定窗口标题或者PID。
- 权限问题：有些游戏需要管理员权限才能读写。生成exe时，记得勾选"请求管理员权限"。
19.6 知识体系图
下面这张图，帮你理清这一章的核心逻辑：
19.7 实战：做一个最简单的训练器
光说不练假把式。我们拿一个假设的游戏来演示。假设你已经找到了生命值地址是0x12345678，金币地址是0x87654321。
在CE里操作：
- 把这两个地址添加到地址列表
- 右键每个地址，选择"Add to Trainer"
- 设置快捷键：F1锁定生命为100，F2增加金币1000
- 点击File → Generate Trainer
- 勾选"Run as administrator"
- 点击Generate，保存为MyTrainer.exe
就这么简单。生成的exe你可以发给朋友，他不需要安装CE也能用。
核心要点回顾：
- 训练器本质是内存补丁的封装
- CE的Trainer Maker是最快的生成方式
- 自定义界面可以用Lua或外部语言
- 注意杀软误报和游戏版本更新问题
嗯，这一章的内容就到这里。做训练器其实不难，难的是让它稳定、兼容、不被杀软报毒。我建议你从最简单的冻结值开始练手，慢慢再尝试代码注入。等你做出第一个能用的训练器，那种成就感，比单纯改数值爽多了。
公众号:蓝海资料掘金营，微信deep3321