实战案例：单机游戏修改——生命值、金币与无敌模式

说实话，做逆向最爽的时刻，就是第一次亲手把游戏里的数值改掉。我记得我改的第一个游戏是《植物大战僵尸》，把阳光改成99999，那种掌控感，至今难忘。

今天咱们就拿一个典型的单机游戏来练手。我会带你走一遍完整的流程：找生命值、锁金币、做无敌。嗯，这三个操作基本覆盖了80%的修改场景。

准备工作：选什么游戏？

我建议你找个简单的2D平台游戏或者RPG。比如《空洞骑士》或者《星露谷物语》这种。为什么？因为它们的内存结构相对清晰，数值变化规律好抓。

我个人习惯用Cheat Engine 7.5以上版本。如果你还没装，去官网下个最新版就行。别用汉化版，容易带毒。

第一步：搜索生命值

好，咱们开始。假设游戏里你的角色有100点血。

1. 打开Cheat Engine，选择游戏进程
2. 在数值输入框里打100，点「首次扫描」
3. 回游戏，挨打一下，血变成85
4. 切回CE，输入85，点「再次扫描」
5. 重复几次，直到地址列表只剩几个

为什么会这样？因为游戏在内存里存数值的方式，跟我们想的不太一样。有时候是4字节整数，有时候是浮点数，甚至可能是双精度。

我遇到过最坑的一次，游戏把血量存成了float类型，但显示的时候取整了。我搜了半天整数搜不到，后来改成浮点数搜索才找到。所以，如果你搜不到，试试换数据类型。

// 常见数据类型搜索
4字节：整数型，最常用
浮点数：带小数点的数值
双精度：精度更高的浮点数
字节/2字节：小数值或状态标志

第二步：锁定金币

金币的搜索逻辑跟血量一样。但有个坑——很多游戏会把金币存成「显示值」和「实际值」两份。

什么意思？你看到屏幕上显示100金币，内存里可能有两个地址都存了100。一个负责显示，一个负责计算。你改了显示的那个，一刷新又变回去了。

我教你个办法：

• 先搜当前金币数
• 花掉一些，搜减少后的值
• 再赚回来，搜增加后的值
• 最后剩下的地址，右键「找出是什么改写了这个地址」

这样能找到真正控制金币增减的代码。然后你直接改那个代码，让它每次增加时多加几个0。嗯，这才是永久修改。

第三步：实现无敌模式

无敌模式比改数值稍微高级一点。说白了，就是让游戏不执行「扣血」这个操作。

怎么做？

1. 找到血量地址后，右键选择「找出是什么改写了这个地址」
2. 回游戏挨打，CE会捕获到一条汇编指令
3. 这条指令大概长这样：sub [eax+04], edx
4. 选中它，点「显示反汇编」
5. 把这条指令改成nop（空操作）

改成nop之后，游戏再想扣你血，CPU直接跳过。你就无敌了。

我刚开始做这个的时候，改完发现角色不掉血了，但也不回血了。后来才明白，sub指令既负责扣血也负责触发回血逻辑。所以不能简单nop掉，得改成add或者mov。你想想看，这里面的门道还是挺多的。

知识体系总览

下面这张图，是我整理的单机游戏修改核心流程。你看一眼，心里就有谱了。

常见问题与避坑

问题	原因	解决办法
搜不到数值	数据类型不对	换浮点数或双精度试试
改了数值又变回去	有校验或显示值/实际值分离	用「找出是什么改写了这个地址」
游戏崩溃	改到了关键代码	恢复修改，换地址再试
无敌无效	扣血逻辑不止一处	多找几个扣血点，全部nop掉

我曾经在改一个国产RPG的时候，改了血量结果游戏直接闪退。后来发现游戏有个内存校验，每隔几秒检查一次数值。我改完数值，校验不通过，游戏就自杀了。解决办法？把校验代码也nop掉。嗯，这就是逆向的乐趣——你永远不知道游戏开发者埋了什么坑。

进阶技巧：指针扫描

如果你每次重启游戏，地址都变了，那就需要用指针扫描。说白了，就是找到一条固定的路径，不管地址怎么变，都能通过路径找到数值。

操作步骤：

• 找到血量地址后，右键「指针扫描」
• CE会生成一个指针列表
• 重启游戏，重新找血量地址
• 用新地址验证指针列表里的路径
• 找到能用的，保存下来

这个功能我刚开始觉得麻烦，后来发现它才是真正的核心技能。你想想看，如果每次重启都要重新搜一遍，那多累啊。指针扫描一次，永久有效。

好了，今天的实战就到这里。你照着步骤走一遍，应该能搞定大部分单机游戏的修改。记住，多动手，少看教程。我当年就是一边改一边学，改坏的游戏比玩过的还多。但每改坏一次，就多懂一点。

下次咱们聊聊更高级的——怎么用脚本自动化这些操作。嗯，到时候你就知道，批量修改有多爽了。