存掃描、指針?lè)治雠cLua腳本編寫(xiě)實(shí)戰(zhàn))
這次我們來(lái)看一個(gè)很特別的組合Cheat EngineCE AI 編程。CE 是老牌的內(nèi)存掃描與逆向分析工具常用于單機(jī)游戲調(diào)試、內(nèi)存數(shù)據(jù)修改、指針鏈路分析和 CTF 逆向?qū)W習(xí)而 AI 編程工具可以幫你寫(xiě) CE 的 Lua 腳本、自動(dòng)匯編腳本也能幫你解釋反匯編結(jié)果、設(shè)計(jì)指針掃描思路。兩者疊加之后學(xué)習(xí)門(mén)檻會(huì)下降一大截。這篇文章不聊怎么去在線(xiàn)游戲里作弊也不是教破解商業(yè)軟件。我們的目標(biāo)很明確在你有權(quán)限、有授權(quán)的測(cè)試環(huán)境中用 CE 結(jié)合 AI 編程完成內(nèi)存掃描、數(shù)值定位、指針?lè)治?、腳本編寫(xiě)和批量讀取。全文會(huì)按照“環(huán)境準(zhǔn)備 → 基本操作 → AI 輔助腳本 → 批量任務(wù) → 排錯(cuò)思路”的順序展開(kāi)適合剛接觸 CE、同時(shí)對(duì) AI 編程感興趣的讀者。先說(shuō)結(jié)論CE 本身不吃配置普通 Windows 電腦都能跑AI 編程工具選一個(gè)趁手的 IDE 插件或網(wǎng)頁(yè)對(duì)話(huà)產(chǎn)品就行。真正需要花時(shí)間的是理解內(nèi)存地址、指針、偏移這些概念以及學(xué)會(huì)把 AI 生成的腳本審查后落地。下面直接進(jìn)入正題。1. 核心能力速覽能力項(xiàng)說(shuō)明項(xiàng)目類(lèi)型內(nèi)存掃描 / 逆向分析 / 進(jìn)程調(diào)試工具核心功能進(jìn)程附加、內(nèi)存掃描、數(shù)值修改、指針掃描、反匯編、自動(dòng)匯編腳本、Lua 腳本CE 硬件需求普通 Windows 電腦即可內(nèi)存占用很低無(wú)獨(dú)立顯卡要求可運(yùn)行平臺(tái)Windows 為主Linux 可通過(guò)源碼構(gòu)建實(shí)際版本和功能按官方發(fā)布為準(zhǔn)啟動(dòng)方式下載安裝包 / 綠色壓縮包解壓后運(yùn)行Cheat Engine.exe能否本地寫(xiě)腳本支持 Lua 腳本和自動(dòng)匯編腳本可在 CE 內(nèi)直接運(yùn)行是否支持批量任務(wù)支持可通過(guò) Lua 循環(huán)、定時(shí)器和地址數(shù)組做批量讀取/寫(xiě)入是否提供 APICE 提供 Lua 接口適合在 CE 內(nèi)部做自動(dòng)化沒(méi)有獨(dú)立的對(duì)外 HTTP API結(jié)合 AI 編程的價(jià)值快速生成 Lua/AA 腳本、解釋內(nèi)存結(jié)構(gòu)、梳理指針偏移分析思路、輔助排查腳本報(bào)錯(cuò)適合場(chǎng)景單機(jī)游戲機(jī)制研究、CTF 逆向入門(mén)、軟件行為分析、內(nèi)存數(shù)據(jù)快照對(duì)比不適合場(chǎng)景在線(xiàn)游戲作弊、繞過(guò)商業(yè)軟件授權(quán)、未經(jīng)授權(quán)修改他人系統(tǒng)從表格可以看到CE 不是一個(gè)“AI 項(xiàng)目”而是一個(gè)傳統(tǒng)調(diào)試工具。AI 編程賦能它主要體現(xiàn)在腳本編寫(xiě)效率和逆向思路梳理上。2. 適用場(chǎng)景與使用邊界2.1 推薦使用場(chǎng)景CE 加 AI 編程的組合最適合下面幾類(lèi)人逆向工程入門(mén)者想理解進(jìn)程內(nèi)存布局、地址、指針、偏移這些概念CE 的掃描功能比純讀反匯編更直觀。CTF 玩家很多逆向題目會(huì)考內(nèi)存讀寫(xiě)、邏輯修改CE 可以快速定位關(guān)鍵內(nèi)存。單機(jī)游戲機(jī)制研究者想驗(yàn)證某個(gè)單機(jī)游戲里的數(shù)值計(jì)算規(guī)則可以在本地測(cè)試環(huán)境通過(guò) CE 觀察并修改內(nèi)存。AI 編程學(xué)習(xí)者把 CE 的 Lua 腳本作為練習(xí)場(chǎng)景用 AI 生成代碼、人工審查并運(yùn)行這是比較典型的“AI 輔助開(kāi)發(fā)”工作流。從材料涉及的熱詞來(lái)看很多人關(guān)心AI 編程、Cursor、AI 編程提示詞。所以這篇文章會(huì)把 AI 編程作為“輔助工具”來(lái)用而不是反過(guò)來(lái)。2.2 必須注意的邊界CE 本身是合法開(kāi)源工具但使用范圍有硬邊界只改你有權(quán)限修改的進(jìn)程。自己寫(xiě)的測(cè)試程序、官方允許模改的單機(jī)游戲、CTF 比賽題目都屬于合理范圍。不要用于在線(xiàn)游戲作弊。聯(lián)網(wǎng)游戲通常有反作弊系統(tǒng)修改內(nèi)存不僅違反用戶(hù)協(xié)議還可能觸發(fā)賬號(hào)封禁或法律風(fēng)險(xiǎn)。不要繞過(guò)商業(yè)軟件授權(quán)驗(yàn)證。用 CE 修改授權(quán)狀態(tài)、跳過(guò)激活校驗(yàn)屬于侵權(quán)行為。AI 生成的腳本需要人工審查。AI 不熟悉你的目標(biāo)程序生成的腳本可能包含錯(cuò)誤指令或危險(xiǎn)操作直接盲跑會(huì)藍(lán)屏或崩潰。涉及人臉、聲音、版權(quán)素材時(shí)不因“本地工具”而豁免授權(quán)。這和圖像/語(yǔ)音模型的要求一致做實(shí)驗(yàn)只用自己的素材。簡(jiǎn)單說(shuō)CE 是學(xué)習(xí)與調(diào)試工具不是破壞工具。文章后面所有示例都建議在本地測(cè)試程序或你有授權(quán)的環(huán)境中進(jìn)行。3. 環(huán)境準(zhǔn)備與前置條件3.1 安裝 Cheat EngineCE 的安裝比較簡(jiǎn)單但要注意兩點(diǎn)來(lái)源和殺毒誤報(bào)。下載時(shí)優(yōu)先選擇官方網(wǎng)站或可信的軟件分發(fā)平臺(tái)不要隨便用搜索到的cheat engine 壓縮包、老版下載鏈接。很多非官方包會(huì)捆綁其他程序。CE 是內(nèi)存調(diào)試工具部分殺毒軟件會(huì)報(bào)風(fēng)險(xiǎn)。如果只是學(xué)習(xí)用途建議先把 CE 加入信任列表或者用隔離測(cè)試環(huán)境運(yùn)行。安裝時(shí)可選擇安裝路徑默認(rèn)會(huì)附帶一些說(shuō)明文檔和示例 CT 表。啟動(dòng)方式很簡(jiǎn)單# Windows 下直接運(yùn)行 Cheat Engine.exe如果解壓的是綠色版同樣找到主程序運(yùn)行即可。3.2 準(zhǔn)備測(cè)試目標(biāo)程序不建議一上來(lái)就打開(kāi)大型游戲最好用一個(gè)你完全可控的程序來(lái)練習(xí)?？梢宰约簩?xiě)一個(gè)簡(jiǎn)單的 C 控制臺(tái)程序里面放一個(gè)整型變量和一個(gè)循環(huán)輸入方便測(cè)試掃描功能。#include iostream int main() { int hp 100; int userInput 0; std::cout PID: GetCurrentProcessId() std::endl; std::cout hp address: hp std::endl; while (true) { std::cout hp hp std::endl; std::cout input new hp value: ; std::cin userInput; hp userInput; } return 0; }編譯運(yùn)行后程序會(huì)打印當(dāng)前 PID、hp 變量的地址并允許你通過(guò)輸入來(lái)改變 hp 值。這個(gè)程序是完美的 CE 掃描練習(xí)目標(biāo)你能預(yù)先知道變量地址和地址變化時(shí)機(jī)方便對(duì)照驗(yàn)證。如果沒(méi)有編程環(huán)境也可以開(kāi)一個(gè)單機(jī)小游戲或者使用 CTF 逆向練習(xí)程序。3.3 準(zhǔn)備 AI 編程工具AI 編程工具有很多選擇常見(jiàn)的有CursorAI 原生的代碼編輯器適合寫(xiě)腳本、自然語(yǔ)言生成代碼。GitHub CopilotIDE 插件代碼補(bǔ)全和對(duì)話(huà)能力很強(qiáng)。網(wǎng)頁(yè)版大模型不需要安裝適合快速提問(wèn)、解釋概念、生成 Lua 腳本。本地大模型如果對(duì)數(shù)據(jù)隱私要求高可以部署本地模型但對(duì)代碼生成質(zhì)量要求也更高。我的建議是先用一個(gè)網(wǎng)頁(yè)版對(duì)話(huà)工具做概念咨詢(xún)和腳本生成再用 IDE 插件做實(shí)際編寫(xiě)。CE 的 Lua 腳本不長(zhǎng)AI 對(duì)話(huà)工具完全能生成但你需要學(xué)會(huì)寫(xiě)清晰的提示詞。一個(gè)通用提示詞模板你是一個(gè) Cheat Engine Lua 腳本專(zhuān)家。我現(xiàn)在有一個(gè)正在運(yùn)行的程序已經(jīng)用 CE 附加了進(jìn)程。 請(qǐng)幫我寫(xiě)一個(gè) Lua 腳本完成以下任務(wù) 1. 讀取地址 0x0042A1B0 的 4 字節(jié)整數(shù)。 2. 將它寫(xiě)入到日志窗口。 3. 每隔 1000 毫秒重復(fù)一次。 請(qǐng)給出可以直接粘貼到 CE Lua 引擎運(yùn)行的腳本并解釋每行作用。把這類(lèi)提示詞復(fù)制到 AI 工具里就能得到初版腳本。后文會(huì)繼續(xù)展開(kāi)提示詞技巧。4. 第一次內(nèi)存掃描讓 AI 幫你理解“類(lèi)型與數(shù)值”4.1 手動(dòng)掃描流程很多新手第一次用 CE 時(shí)容易卡在“為什么掃描結(jié)果一大堆”。其實(shí)掃描流程本身很簡(jiǎn)單打開(kāi) CE點(diǎn)擊左上角“Select a process”選擇一個(gè)進(jìn)程。選擇剛才運(yùn)行的測(cè)試程序。在 Value數(shù)值框輸入當(dāng)前 hp 值例如100。Scan Type掃描類(lèi)型選擇Exact Value精確數(shù)值。Value Type數(shù)值類(lèi)型選擇4 Bytes4 字節(jié)因?yàn)?int 是 4 字節(jié)。點(diǎn)First Scan首次掃描。回到程序中輸入新的 hp 值例如200。點(diǎn)Next Scan再次掃描。重復(fù)兩次后掃描結(jié)果會(huì)收斂到少量地址雙擊一個(gè)地址把它加入地址列表。在地址列表下方直接修改值為其他數(shù)字回到程序觀察 hp 的變化。這就是 CE 的基礎(chǔ)工作流首次掃描 → 改變數(shù)值 → 再次掃描 → 收斂地址 → 修改驗(yàn)證。4.2 用 AI 理解掃描參數(shù)對(duì)新手來(lái)說(shuō)比較難理解的是這幾個(gè)參數(shù)Value Type數(shù)值類(lèi)型。4 Bytes 對(duì)應(yīng)int8 Bytes 對(duì)應(yīng)long longFloat 對(duì)應(yīng)單精度浮點(diǎn)數(shù)Double 對(duì)應(yīng)雙精度浮點(diǎn)數(shù)。Scan Type掃描方式。Exact Value 是精確匹配Bigger than 是大于某個(gè)值Changed value 是變化過(guò)的值。Hex開(kāi)關(guān)如果目標(biāo)地址用十六進(jìn)制顯示需要勾選 Hex。你可以直接問(wèn) AI我在用 Cheat Engine 掃描一個(gè) C 程序里的 float 類(lèi)型變量但用 4 Bytes 掃不到。 CE 里應(yīng)該怎么選數(shù)值類(lèi)型float 和 4 Bytes 有什么區(qū)別AI 大概率會(huì)解釋float在內(nèi)存中按 IEEE 754 存儲(chǔ)和普通int的二進(jìn)制解釋方式完全不同所以 CE 中要選Float或Double。這就是 AI 輔助學(xué)習(xí)的價(jià)值——它能把概念講得更貼近你的具體問(wèn)題。4.3 判斷成功與失敗判斷標(biāo)準(zhǔn)掃描結(jié)果數(shù)量從幾十萬(wàn)一路收斂到幾個(gè)地址。修改地址列表中的數(shù)值后測(cè)試程序中的對(duì)應(yīng)值變化。程序尚未崩潰修改可逆。常見(jiàn)失敗原因數(shù)值類(lèi)型選錯(cuò)導(dǎo)致掃不到。程序開(kāi)啟“優(yōu)化后變量位置變化”導(dǎo)致你把舊地址當(dāng)成新地址。進(jìn)程附加失敗CE 沒(méi)有權(quán)限讀取目標(biāo)進(jìn)程。掃描過(guò)程中程序在并發(fā)寫(xiě)同一個(gè)內(nèi)存地址導(dǎo)致結(jié)果不穩(wěn)定。如果掃不到先回到測(cè)試程序確認(rèn)變量確實(shí)在變化然后重開(kāi)掃描會(huì)話(huà)。5. 指針與偏移AI 最適合的講解場(chǎng)景5.1 為什么需要指針第一次掃描后定位到的地址可能是動(dòng)態(tài)地址。也就是說(shuō)程序每次重啟后這個(gè)數(shù)值的實(shí)際內(nèi)存位置會(huì)變化。為了讓修改腳本在下次啟動(dòng)時(shí)依然有效就要找到“指向這個(gè)地址的指針”以及從某個(gè)穩(wěn)定模塊地址開(kāi)始的一串偏移。舉例目標(biāo)血量的動(dòng)態(tài)地址0x0234A1B0 可能存在的指針鏈路 測(cè)試程序.exe 0x003F2A88 - 指向一個(gè)結(jié)構(gòu)體 結(jié)構(gòu)體 0x20 - 指向另一個(gè)對(duì)象 該對(duì)象 0x10 - 最終指向 hp 變量CE 的Pointer Scan指針掃描就是自動(dòng)搜索這些鏈路。操作流程是先通過(guò)掃描定位到目標(biāo)地址并把它加入地址列表。右鍵點(diǎn)擊該地址選擇Pointer scan for this address。設(shè)置最大偏移、最大層級(jí)開(kāi)始掃描。重啟程序重新定位新地址。用掃描出的指針鏈路去訪問(wèn)驗(yàn)證是否能夠穩(wěn)定定位。5.2 讓 AI 幫你設(shè)計(jì)偏移分析提示詞指針掃描經(jīng)常掃出成百上千條鏈路新手不知道選哪條。這時(shí)可以把信息給 AI讓它幫你梳理我用 Cheat Engine 對(duì)單機(jī)測(cè)試程序做指針掃描掃出了以下幾條候選鏈路 [link list] 我的目標(biāo)是 hp 變量程序是 C 寫(xiě)的模塊基址是 TestGame.exe。 請(qǐng)幫我分析服務(wù)器端如何判斷這條鏈路更穩(wěn)定優(yōu)先選擇哪類(lèi)偏移路徑為什么AI 能從這些候選鏈路中幫你總結(jié)規(guī)律比如優(yōu)先選擇模塊名開(kāi)頭是程序主模塊的鏈路因?yàn)橄到y(tǒng) DLL 地址可能隨系統(tǒng)版本變化。偏移量較小的鏈表通常更穩(wěn)定但也要結(jié)合程序結(jié)構(gòu)判斷。指針指向的地址如果落在堆區(qū)域鏈路可能更可靠。不過(guò)要強(qiáng)調(diào)AI 的分析只能作為參考最終判斷必須靠實(shí)機(jī)驗(yàn)證。尤其是指針偏移不同編譯器和優(yōu)化選項(xiàng)會(huì)導(dǎo)致完全不同的布局。5.3 實(shí)機(jī)驗(yàn)證的標(biāo)準(zhǔn)判斷指針鏈路是否有效標(biāo)準(zhǔn)很簡(jiǎn)單重啟目標(biāo)程序讓舊地址失效。利用候選指針鏈路重新計(jì)算目標(biāo)地址。讀取該地址數(shù)值看是否等于當(dāng)前 hp 值。修改該地址數(shù)值看程序是否響應(yīng)。如果多次重啟后依然穩(wěn)定這條鏈路就可以寫(xiě)進(jìn)腳本里。6. CE 腳本入門(mén)自動(dòng)匯編與 Lua 雙軌并行CE 有多種腳本方式最常見(jiàn)的是兩種Auto AssemblerAA 腳本和Lua 腳本。AI 編程在兩種場(chǎng)景里都能幫上忙。6.1 自動(dòng)匯編腳本AA 腳本本質(zhì)上是匯編級(jí)別的內(nèi)存補(bǔ)丁它可以在目標(biāo)進(jìn)程的指定地址寫(xiě)入一段跳轉(zhuǎn)邏輯實(shí)現(xiàn)“當(dāng)你訪問(wèn)某塊內(nèi)存時(shí)先執(zhí)行我們的代碼再回到原邏輯”。典型結(jié)構(gòu)如下[ENABLE] // 分配一塊新內(nèi)存 alloc(newmem, 2048) label(returnhere) label(originalcode) label(exit) newmem: // 在這里寫(xiě)入你自己的匯編邏輯 // 例如把 eax 寄存器加 1 inc eax jmp originalcode originalcode: // 這里是原本要執(zhí)行的指令需要從反匯編窗口里復(fù)制 mov [rsi10],eax exit: jmp returnhere // 把目標(biāo)地址的指令改成跳轉(zhuǎn)到 newmem TestGame.exe123ABC: jmp newmem nop returnhere: [DISABLE] // 恢復(fù)原始指令 TestGame.exe123ABC: mov [rsi10],eax dealloc(newmem)這個(gè)腳本只是模板實(shí)際指令必須根據(jù)目標(biāo)進(jìn)程的反匯編結(jié)果來(lái)寫(xiě)。AI 不能憑空幫你生成精確的匯編指令它只能生成一個(gè)結(jié)構(gòu)正確的框架真正的originalcode需要你從 CE 的反匯編窗口復(fù)制。給 AI 的提示詞可以這樣寫(xiě)這是我用 Cheat Engine 反匯編得到的一段指令 [粘貼指令] 我想在它執(zhí)行之前把 ebx 的值加 5請(qǐng)幫我寫(xiě)一個(gè)完整可用的 AA 腳本框架保留原指令并用 [ENABLE]/[DISABLE] 塊組織。AI 會(huì)補(bǔ)全分配內(nèi)存、跳轉(zhuǎn)、恢復(fù)等邏輯但你要檢查寄存器使用是否沖突。6.2 Lua 腳本Lua 腳本比 AA 腳本更接近日常編程適合做地址讀取、寫(xiě)入、循環(huán)、批處理和 GUI 交互。CE 的 Lua 引擎是內(nèi)置的通過(guò)菜單Table - Show Cheat Table Lua Script打開(kāi)腳本編輯窗口。一個(gè)最簡(jiǎn)單的讀取示例-- 檢查是否已附加進(jìn)程 local pid getOpenedProcessID() if pid 0 then showMessage(請(qǐng)先附加目標(biāo)進(jìn)程) return end -- 從模塊基址加上偏移獲取地址 local addr getAddress(TestGame.exe10AB0) if addr nil then showMessage(地址無(wú)效請(qǐng)檢查模塊名和偏移) return end -- 讀取當(dāng)前值并寫(xiě)入日志窗口 local hp readInteger(addr) print(當(dāng)前 hp .. hp) -- 寫(xiě)入一個(gè)新值 writeInteger(addr, 999) print(已寫(xiě)入 hp 999)這個(gè)腳本能在沒(méi)有圖形界面操作的情況下直接通過(guò)代碼完成內(nèi)存讀寫(xiě)。AI 很適合生成這類(lèi)腳本因?yàn)檫壿嫼?jiǎn)單、API 穩(wěn)定只要給出明確需求就能產(chǎn)出接近可用的代碼。6.3 AI 輔助調(diào)試腳本AI 生成的 Lua 腳本經(jīng)常會(huì)有小問(wèn)題比如 API 名稱(chēng)錯(cuò)誤、路徑寫(xiě)錯(cuò)、函數(shù)返回值沒(méi)判空。把這些報(bào)錯(cuò)信息直接丟給 AI是最高效的排查方式我在 CE Lua 引擎里運(yùn)行這段腳本報(bào)錯(cuò) attempt to call a nil value (global readInteger) CE 版本是 7.x。請(qǐng)幫我看看是什么原因怎么改成正確寫(xiě)法。實(shí)際原因通常是CE 腳本引擎中函數(shù)名區(qū)分大小寫(xiě)或者該函數(shù)僅在附加進(jìn)程后才可用。AI 會(huì)根據(jù)報(bào)錯(cuò)信息和上下文給修復(fù)建議。7. AI 編程實(shí)戰(zhàn)批量讀取多個(gè)地址的 Lua 小工具7.1 場(chǎng)景描述假設(shè)你有一個(gè)測(cè)試程序里面同時(shí)存在血量、魔法值、攻擊力三個(gè)變量。你想用 Lua 腳本每隔一秒批量讀取一次這三個(gè)值并把結(jié)果輸出到日志窗口方便觀察變化規(guī)律。這個(gè)場(chǎng)景很適合用來(lái)演示“AI 編程 CE 批量任務(wù)”的組合。7.2 提示詞示例我是一個(gè) Cheat Engine 初學(xué)者目標(biāo)程序已經(jīng)附加在 CE 中。 我有三個(gè)動(dòng)態(tài)地址分別是 - 0x0042A1B0血量 - 0x0042A1B4魔法值 - 0x0042A1B8攻擊力 請(qǐng)用 CE Lua 腳本實(shí)現(xiàn) 1. 每秒批量讀取這三個(gè)地址的 4 字節(jié)整數(shù)。 2. 用 print 輸出格式化日志。 3. 運(yùn)行 10 次后自動(dòng)停止。 4. 腳本要判斷地址是否有效避免崩潰。7.3 AI 生成的示例代碼local addresses { { name Hp, addr 0x0042A1B0 }, { name Mp, addr 0x0042A1B4 }, { name Atk, addr 0x0042A1B8 } } local tickCount 0 local maxTicks 10 function readBatch() if tickCount maxTicks then print(批量讀取結(jié)束) return end for i, item in ipairs(addresses) do local valid, value pcall(readInteger, item.addr) if valid then print(string.format([%d] %s %d, tickCount 1, item.name, value)) else print(string.format([%d] %s 讀取失敗, tickCount 1, item.name)) end end tickCount tickCount 1 end -- 每 1000ms 調(diào)用一次 createTimer(nil, true) local timer getTimer() timer.Interval 1000 timer.OnTimer readBatch timer.Enabled true這段代碼不保證在 CE 7.x 所有版本里直接運(yùn)行因?yàn)閏reateTimer的用法在不同版本有差異。但它展示了批量任務(wù)的骨架地址數(shù)組 循環(huán)讀取 pcall 異常保護(hù) 定時(shí)器驅(qū)動(dòng)。如果你要實(shí)際使用建議把 AI 生成代碼粘到 CE 里試跑遇到報(bào)錯(cuò)再把日志貼給 AI 修。這本身就是標(biāo)準(zhǔn) AI 編程工作流生成 → 運(yùn)行 → 反饋 → 迭代。7.4 擴(kuò)大為真正的批量任務(wù)上面的腳本可以很容易擴(kuò)展成“批量”思路地址列表來(lái)自文件把地址和名稱(chēng)寫(xiě)在文本文件中腳本逐行讀取。批量寫(xiě)入把讀取邏輯替換成寫(xiě)入邏輯注意先備份原始值。批量對(duì)比程序運(yùn)行前后各快照一次對(duì)比哪些地址發(fā)生變化。日志落盤(pán)用 Lua 的io.open把結(jié)果寫(xiě)入 CSV 文件方便后續(xù)分析。local file io.open(snapshot.csv, w) file:write(address,name,value\n) for i, item in ipairs(addresses) do local value readInteger(item.addr) file:write(string.format(%08X,%s,%d\n, item.addr, item.name, value or 0)) end file:close() print(快照已寫(xiě)入 snapshot.csv)這就是典型的“批量任務(wù)”落地方式。CE 本身不是一個(gè)云服務(wù)但它內(nèi)置的 Lua 引擎足夠完成本地自動(dòng)化。如果你想要更強(qiáng)大的異步任務(wù)隊(duì)列可以先讓 CE 導(dǎo)出日志再由外部 Python 腳本做分析。8. 接口能力說(shuō)明CE 沒(méi)有 HTTP API怎么集成很多讀者可能習(xí)慣調(diào)用 API 服務(wù)。這里要明確CE 默認(rèn)不是網(wǎng)絡(luò)服務(wù)沒(méi)有對(duì)外 HTTP API。它提供的是進(jìn)程內(nèi) Lua 接口。如果你需要把 CE 集成到 Python 或 Node.js 的自動(dòng)化流程中常見(jiàn)思路有三種8.1 方案一CE Lua 腳本 文件通信讓 CE Lua 腳本讀取外部配置文件處理完后寫(xiě)結(jié)果到指定目錄。外部程序通過(guò)文件系統(tǒng)觀察結(jié)果。-- CE 側(cè) local configFile io.open(config.json, r) local content configFile:read(*a) configFile:close() -- 解析 JSON 并執(zhí)行任務(wù)外部 Python 只負(fù)責(zé)生成配置文件和讀取結(jié)果文件不直接操作 CE。這種方案最簡(jiǎn)單也最穩(wěn)定。8.2 方案二外部程序通過(guò)窗口消息調(diào)用CE 支持通過(guò)命令行參數(shù)加載 CT 文件和 Lua 腳本。外部程序可以啟動(dòng)一個(gè)新的 CE 進(jìn)程并傳入腳本路徑。Cheat Engine.exe -open my_script.lua具體參數(shù)在不同版本里可能不同需要查閱當(dāng)前版本幫助。8.3 方案三完全改到外部編程語(yǔ)言中如果你的核心目標(biāo)是“批量讀取內(nèi)存”其實(shí)不需要 CE 當(dāng)運(yùn)行時(shí)。Python 有很多庫(kù)可以直接讀取進(jìn)程內(nèi)存比如pymemWindows 下可用。AI 生成這類(lèi)代碼比生成 CE Lua 腳本更像是“常規(guī) AI 編程”。但使用前要確保你有權(quán)限訪問(wèn)目標(biāo)進(jìn)程且不會(huì)和反作弊系統(tǒng)沖突。綜合來(lái)看CE 的定位不是“提供 Web API 的中間件”而是“可視化逆向工具 內(nèi)置腳本運(yùn)行時(shí)”。想把它做成自動(dòng)化工序最友好的方式仍然是CE 腳本 文件/命令行聯(lián)動(dòng)。9. 資源占用與性能觀察CE 本身的資源占用非常低因?yàn)樗饕菍?duì)目標(biāo)進(jìn)程做內(nèi)存掃描不像大模型需要吃 GPU 顯存。但如果你同時(shí)開(kāi)著 AI 編程工具資源占用就要分開(kāi)看。9.1 CE 的資源占用觀察點(diǎn)內(nèi)存掃描過(guò)程中的 CPU 占用掃描整個(gè)內(nèi)存范圍時(shí)會(huì)短時(shí)升高特別是首次大范圍掃描。暫停進(jìn)程CE 可以暫時(shí)掛起目標(biāo)進(jìn)程讓內(nèi)存區(qū)域靜止方便精確修改。掃描模式選擇CE 有多種掃描選項(xiàng)例如“Fast Scan”和“Ultimap2”不同模式性能差別較大需要根據(jù)場(chǎng)景選擇。附加大量進(jìn)程時(shí)的穩(wěn)定性如果同時(shí)打開(kāi)很多程序CE 的畫(huà)面和列表會(huì)變慢但這通常不影響核心掃描功能。你可以用 Windows 任務(wù)管理器或進(jìn)程監(jiān)控工具觀察 CE 進(jìn)程的資源占用。一般來(lái)說(shuō)CE 不是性能瓶頸真正的瓶頸是目標(biāo)程序的大小和掃描頻率。9.2 AI 編程工具的資源占用觀察點(diǎn)AI 編程工具的資源占用差異很大IDE 插件如 GitHub Copilot依托云端模型本地占用主要是 IDE 本身顯存幾乎不占。本地大模型插件的顯存占用則要看模型規(guī)格。常見(jiàn)的 7B/13B 模型在量化后可能需要 6G 到 12G 顯存具體以本機(jī)測(cè)試為準(zhǔn)。如果只是輔助學(xué)習(xí)沒(méi)必要本地部署。所以組合使用時(shí)的建議是CE 負(fù)責(zé)輕量級(jí)的進(jìn)程分析AI 編程用云端對(duì)話(huà)或 IDE 插件就夠。這樣資源占用最小啟動(dòng)最快。10. 常見(jiàn)問(wèn)題與排查方法問(wèn)題現(xiàn)象可能原因排查方式解決方案CE 無(wú)法附加目標(biāo)進(jìn)程權(quán)限不足目標(biāo)進(jìn)程以管理員身份運(yùn)行右鍵 CE 以管理員身份運(yùn)行或以普通權(quán)限運(yùn)行目標(biāo)程序大部分掃描結(jié)果無(wú)法收斂數(shù)值類(lèi)型選錯(cuò)或程序在并發(fā)修改該內(nèi)存確認(rèn)變量類(lèi)型暫停進(jìn)程后掃描改為 Float/8 Bytes或暫停進(jìn)程后在操作修改數(shù)值后程序不響應(yīng)修改的是顯示層緩存不是真實(shí)邏輯內(nèi)存嘗試用指針掃描定位真實(shí)地址改用指針鏈路不直接用掃描快照地址地址列表里的地址重啟后失效這是動(dòng)態(tài)地址沒(méi)有通過(guò)指針固化重啟目標(biāo)程序執(zhí)行指針掃描用指針 偏移重建地址AA 腳本注入后程序崩潰原指令復(fù)制錯(cuò)誤或寄存器沖突反匯編窗口核對(duì)原始字節(jié)恢復(fù)原始指令重新設(shè)計(jì)注入點(diǎn)Lua 腳本提示函數(shù)不存在CE 版本低或函數(shù)是內(nèi)置引擎才可調(diào)用打印 CE 版本并查閱幫助調(diào)整函數(shù)名或改用低版本兼容寫(xiě)法殺毒軟件攔截 CECE 是內(nèi)存調(diào)試工具容易被誤報(bào)查看殺毒隔離區(qū)在測(cè)試環(huán)境使用或加入信任列表AI 生成的腳本不符合 CE 語(yǔ)法提示詞缺少環(huán)境信息把 CE 版本和報(bào)錯(cuò)信息貼給 AI補(bǔ)充版本、目標(biāo) API、報(bào)錯(cuò)日志再生成排查通用原則先看 CE 右下角狀態(tài)欄再看 Lua 引擎日志最后看目標(biāo)進(jìn)程是否還活著。CE 報(bào)錯(cuò)信息通常已經(jīng)很明確把報(bào)錯(cuò)原文復(fù)制給 AI 是最快的解決路徑。11. 最佳實(shí)踐與合規(guī)建議11.1 工作區(qū)管理CE 的 CT 表文件.CT和腳本很容易散落。建議按項(xiàng)目整理目錄project/ ├── target/ # 目標(biāo)測(cè)試程序副本 ├── scripts/ # Lua 腳本和 AA 腳本 ├── tables/ # CT 表文件 ├── logs/ # 批量讀取日志 └── notes/ # AI 對(duì)話(huà)記錄和地址筆記這樣每次訓(xùn)練新目標(biāo)時(shí)都能快速?gòu)?fù)用已有腳本。11.2 AI 提示詞模板沉淀把好用的提示詞存成模板能顯著提升效率。推薦框架角色CE 腳本專(zhuān)家 目標(biāo)程序描述模塊名、地址、寄存器狀態(tài) 任務(wù)明確要讀取/寫(xiě)入/注入的事務(wù) 約束需要版本兼容、需要錯(cuò)誤處理、需要注釋 輸出可直接運(yùn)行的完整腳本 關(guān)鍵步驟說(shuō)明11.3 合規(guī)使用清單每次動(dòng)手前自檢三件事這個(gè)目標(biāo)程序是不是我擁有、或我有權(quán)修改的這次操作是不是在單機(jī)/測(cè)試環(huán)境里進(jìn)行我不會(huì)把這個(gè)腳本用于在線(xiàn)游戲作弊、商業(yè)軟件破解或非法入侵。只要有一條不滿(mǎn)足就停止。11.4 安全使用建議不要隨意打開(kāi)網(wǎng)上下載的 CT 表腳本可能包含惡意內(nèi)存寫(xiě)入指令。AI 生成的腳本要逐行審查尤其是 AA 腳本它直接操作匯編指令風(fēng)險(xiǎn)更高。對(duì)目標(biāo)程序先備份存檔或運(yùn)行環(huán)境修改內(nèi)存之前留一張“內(nèi)存快照”。批量寫(xiě)入前先記錄原值方便回滾。接觸敏感數(shù)據(jù)的測(cè)試建議在虛擬機(jī)里進(jìn)行避免影響主系統(tǒng)。12. 總結(jié)與下一步CE AI 編程這個(gè)組合最值得嘗試的點(diǎn)是AI 能把“我不懂匯編、不懂 CE API”的卡點(diǎn)快速消掉。你不用一開(kāi)始就背 Lua API也不用會(huì)手寫(xiě)匯編只要會(huì)提出清晰需求、會(huì)審查代碼就能完成內(nèi)存定位、腳本注入和價(jià)值提取這些任務(wù)。建議你按這個(gè)順序?qū)嵺`先寫(xiě)一個(gè)最簡(jiǎn)單的 C 測(cè)試程序跑通 CE 的首次掃描、再次掃描、修改驗(yàn)證把基礎(chǔ)流程走順。用 AI 生成一個(gè) Lua 腳本讀取并修改一個(gè)已知地址掌握 CE 腳本的基本骨架。做一次指針掃描讓 AI 幫你分析鏈路理解動(dòng)態(tài)地址和靜態(tài)指針的差別。把腳本擴(kuò)展成批量讀取任務(wù)輸出 CSV 日志形成一套完整的本地自動(dòng)化流程。最后再挑戰(zhàn)更復(fù)雜的目標(biāo)程序比如帶反調(diào)試或復(fù)雜指針鏈路的單機(jī)程序。最容易踩的坑有三個(gè)第一用 CE 去處理在線(xiàn)游戲目標(biāo)不僅有封號(hào)風(fēng)險(xiǎn)還違反平臺(tái)規(guī)則第二直接在動(dòng)態(tài)地址上寫(xiě)腳本重啟后全部失效必須用指針鏈路第三AI 生成的腳本不審查就運(yùn)行遇到崩潰只能從頭再來(lái)。后續(xù)可以繼續(xù)探索的方向包括CE 的Ultimap2指令追蹤、自動(dòng)匯編的AOBScan特征碼掃描、Lua 腳本調(diào)用外部 Python 做數(shù)據(jù)可視化。這些方向一旦跑通CE 就不再只是“改數(shù)值的工具”而是一套本地逆向分析與自動(dòng)化實(shí)驗(yàn)平臺(tái)了。這篇文章先到這里。建議收藏備用等你有空把測(cè)試程序搭好再對(duì)照文章里的步驟跑一遍很快就能找到手感。 AI輔助Cheat Engine：內(nèi)存掃描、指針?lè)治雠cLua腳本編寫(xiě)實(shí)戰(zhàn)
這次我們來(lái)看一個(gè)很特別的組合Cheat EngineCE AI 編程。CE 是老牌的內(nèi)存掃描與逆向分析工具常用于單機(jī)游戲調(diào)試、內(nèi)存數(shù)據(jù)修改、指針鏈路分析和 CTF 逆向?qū)W習(xí)而 AI 編程工具可以幫你寫(xiě) CE 的 Lua 腳本、自動(dòng)匯編腳本也能幫你解釋反匯編結(jié)果、設(shè)計(jì)指針掃描思路。兩者疊加之后學(xué)習(xí)門(mén)檻會(huì)下降一大截。這篇文章不聊怎么去在線(xiàn)游戲里作弊也不是教破解商業(yè)軟件。我們的目標(biāo)很明確在你有權(quán)限、有授權(quán)的測(cè)試環(huán)境中用 CE 結(jié)合 AI 編程完成內(nèi)存掃描、數(shù)值定位、指針?lè)治?、腳本編寫(xiě)和批量讀取。全文會(huì)按照“環(huán)境準(zhǔn)備 → 基本操作 → AI 輔助腳本 → 批量任務(wù) → 排錯(cuò)思路”的順序展開(kāi)適合剛接觸 CE、同時(shí)對(duì) AI 編程感興趣的讀者。先說(shuō)結(jié)論CE 本身不吃配置普通 Windows 電腦都能跑AI 編程工具選一個(gè)趁手的 IDE 插件或網(wǎng)頁(yè)對(duì)話(huà)產(chǎn)品就行。真正需要花時(shí)間的是理解內(nèi)存地址、指針、偏移這些概念以及學(xué)會(huì)把 AI 生成的腳本審查后落地。下面直接進(jìn)入正題。1. 核心能力速覽能力項(xiàng)說(shuō)明項(xiàng)目類(lèi)型內(nèi)存掃描 / 逆向分析 / 進(jìn)程調(diào)試工具核心功能進(jìn)程附加、內(nèi)存掃描、數(shù)值修改、指針掃描、反匯編、自動(dòng)匯編腳本、Lua 腳本CE 硬件需求普通 Windows 電腦即可內(nèi)存占用很低無(wú)獨(dú)立顯卡要求可運(yùn)行平臺(tái)Windows 為主Linux 可通過(guò)源碼構(gòu)建實(shí)際版本和功能按官方發(fā)布為準(zhǔn)啟動(dòng)方式下載安裝包 / 綠色壓縮包解壓后運(yùn)行Cheat Engine.exe能否本地寫(xiě)腳本支持 Lua 腳本和自動(dòng)匯編腳本可在 CE 內(nèi)直接運(yùn)行是否支持批量任務(wù)支持可通過(guò) Lua 循環(huán)、定時(shí)器和地址數(shù)組做批量讀取/寫(xiě)入是否提供 APICE 提供 Lua 接口適合在 CE 內(nèi)部做自動(dòng)化沒(méi)有獨(dú)立的對(duì)外 HTTP API結(jié)合 AI 編程的價(jià)值快速生成 Lua/AA 腳本、解釋內(nèi)存結(jié)構(gòu)、梳理指針偏移分析思路、輔助排查腳本報(bào)錯(cuò)適合場(chǎng)景單機(jī)游戲機(jī)制研究、CTF 逆向入門(mén)、軟件行為分析、內(nèi)存數(shù)據(jù)快照對(duì)比不適合場(chǎng)景在線(xiàn)游戲作弊、繞過(guò)商業(yè)軟件授權(quán)、未經(jīng)授權(quán)修改他人系統(tǒng)從表格可以看到CE 不是一個(gè)“AI 項(xiàng)目”而是一個(gè)傳統(tǒng)調(diào)試工具。AI 編程賦能它主要體現(xiàn)在腳本編寫(xiě)效率和逆向思路梳理上。2. 適用場(chǎng)景與使用邊界2.1 推薦使用場(chǎng)景CE 加 AI 編程的組合最適合下面幾類(lèi)人逆向工程入門(mén)者想理解進(jìn)程內(nèi)存布局、地址、指針、偏移這些概念CE 的掃描功能比純讀反匯編更直觀。CTF 玩家很多逆向題目會(huì)考內(nèi)存讀寫(xiě)、邏輯修改CE 可以快速定位關(guān)鍵內(nèi)存。單機(jī)游戲機(jī)制研究者想驗(yàn)證某個(gè)單機(jī)游戲里的數(shù)值計(jì)算規(guī)則可以在本地測(cè)試環(huán)境通過(guò) CE 觀察并修改內(nèi)存。AI 編程學(xué)習(xí)者把 CE 的 Lua 腳本作為練習(xí)場(chǎng)景用 AI 生成代碼、人工審查并運(yùn)行這是比較典型的“AI 輔助開(kāi)發(fā)”工作流。從材料涉及的熱詞來(lái)看很多人關(guān)心AI 編程、Cursor、AI 編程提示詞。所以這篇文章會(huì)把 AI 編程作為“輔助工具”來(lái)用而不是反過(guò)來(lái)。2.2 必須注意的邊界CE 本身是合法開(kāi)源工具但使用范圍有硬邊界只改你有權(quán)限修改的進(jìn)程。自己寫(xiě)的測(cè)試程序、官方允許模改的單機(jī)游戲、CTF 比賽題目都屬于合理范圍。不要用于在線(xiàn)游戲作弊。聯(lián)網(wǎng)游戲通常有反作弊系統(tǒng)修改內(nèi)存不僅違反用戶(hù)協(xié)議還可能觸發(fā)賬號(hào)封禁或法律風(fēng)險(xiǎn)。不要繞過(guò)商業(yè)軟件授權(quán)驗(yàn)證。用 CE 修改授權(quán)狀態(tài)、跳過(guò)激活校驗(yàn)屬于侵權(quán)行為。AI 生成的腳本需要人工審查。AI 不熟悉你的目標(biāo)程序生成的腳本可能包含錯(cuò)誤指令或危險(xiǎn)操作直接盲跑會(huì)藍(lán)屏或崩潰。涉及人臉、聲音、版權(quán)素材時(shí)不因“本地工具”而豁免授權(quán)。這和圖像/語(yǔ)音模型的要求一致做實(shí)驗(yàn)只用自己的素材。簡(jiǎn)單說(shuō)CE 是學(xué)習(xí)與調(diào)試工具不是破壞工具。文章后面所有示例都建議在本地測(cè)試程序或你有授權(quán)的環(huán)境中進(jìn)行。3. 環(huán)境準(zhǔn)備與前置條件3.1 安裝 Cheat EngineCE 的安裝比較簡(jiǎn)單但要注意兩點(diǎn)來(lái)源和殺毒誤報(bào)。下載時(shí)優(yōu)先選擇官方網(wǎng)站或可信的軟件分發(fā)平臺(tái)不要隨便用搜索到的cheat engine 壓縮包、老版下載鏈接。很多非官方包會(huì)捆綁其他程序。CE 是內(nèi)存調(diào)試工具部分殺毒軟件會(huì)報(bào)風(fēng)險(xiǎn)。如果只是學(xué)習(xí)用途建議先把 CE 加入信任列表或者用隔離測(cè)試環(huán)境運(yùn)行。安裝時(shí)可選擇安裝路徑默認(rèn)會(huì)附帶一些說(shuō)明文檔和示例 CT 表。啟動(dòng)方式很簡(jiǎn)單# Windows 下直接運(yùn)行 Cheat Engine.exe如果解壓的是綠色版同樣找到主程序運(yùn)行即可。3.2 準(zhǔn)備測(cè)試目標(biāo)程序不建議一上來(lái)就打開(kāi)大型游戲最好用一個(gè)你完全可控的程序來(lái)練習(xí)?？梢宰约簩?xiě)一個(gè)簡(jiǎn)單的 C 控制臺(tái)程序里面放一個(gè)整型變量和一個(gè)循環(huán)輸入方便測(cè)試掃描功能。#include iostream int main() { int hp 100; int userInput 0; std::cout PID: GetCurrentProcessId() std::endl; std::cout hp address: hp std::endl; while (true) { std::cout hp hp std::endl; std::cout input new hp value: ; std::cin userInput; hp userInput; } return 0; }編譯運(yùn)行后程序會(huì)打印當(dāng)前 PID、hp 變量的地址并允許你通過(guò)輸入來(lái)改變 hp 值。這個(gè)程序是完美的 CE 掃描練習(xí)目標(biāo)你能預(yù)先知道變量地址和地址變化時(shí)機(jī)方便對(duì)照驗(yàn)證。如果沒(méi)有編程環(huán)境也可以開(kāi)一個(gè)單機(jī)小游戲或者使用 CTF 逆向練習(xí)程序。3.3 準(zhǔn)備 AI 編程工具AI 編程工具有很多選擇常見(jiàn)的有CursorAI 原生的代碼編輯器適合寫(xiě)腳本、自然語(yǔ)言生成代碼。GitHub CopilotIDE 插件代碼補(bǔ)全和對(duì)話(huà)能力很強(qiáng)。網(wǎng)頁(yè)版大模型不需要安裝適合快速提問(wèn)、解釋概念、生成 Lua 腳本。本地大模型如果對(duì)數(shù)據(jù)隱私要求高可以部署本地模型但對(duì)代碼生成質(zhì)量要求也更高。我的建議是先用一個(gè)網(wǎng)頁(yè)版對(duì)話(huà)工具做概念咨詢(xún)和腳本生成再用 IDE 插件做實(shí)際編寫(xiě)。CE 的 Lua 腳本不長(zhǎng)AI 對(duì)話(huà)工具完全能生成但你需要學(xué)會(huì)寫(xiě)清晰的提示詞。一個(gè)通用提示詞模板你是一個(gè) Cheat Engine Lua 腳本專(zhuān)家。我現(xiàn)在有一個(gè)正在運(yùn)行的程序已經(jīng)用 CE 附加了進(jìn)程。 請(qǐng)幫我寫(xiě)一個(gè) Lua 腳本完成以下任務(wù) 1. 讀取地址 0x0042A1B0 的 4 字節(jié)整數(shù)。 2. 將它寫(xiě)入到日志窗口。 3. 每隔 1000 毫秒重復(fù)一次。 請(qǐng)給出可以直接粘貼到 CE Lua 引擎運(yùn)行的腳本并解釋每行作用。把這類(lèi)提示詞復(fù)制到 AI 工具里就能得到初版腳本。后文會(huì)繼續(xù)展開(kāi)提示詞技巧。4. 第一次內(nèi)存掃描讓 AI 幫你理解“類(lèi)型與數(shù)值”4.1 手動(dòng)掃描流程很多新手第一次用 CE 時(shí)容易卡在“為什么掃描結(jié)果一大堆”。其實(shí)掃描流程本身很簡(jiǎn)單打開(kāi) CE點(diǎn)擊左上角“Select a process”選擇一個(gè)進(jìn)程。選擇剛才運(yùn)行的測(cè)試程序。在 Value數(shù)值框輸入當(dāng)前 hp 值例如100。Scan Type掃描類(lèi)型選擇Exact Value精確數(shù)值。Value Type數(shù)值類(lèi)型選擇4 Bytes4 字節(jié)因?yàn)?int 是 4 字節(jié)。點(diǎn)First Scan首次掃描。回到程序中輸入新的 hp 值例如200。點(diǎn)Next Scan再次掃描。重復(fù)兩次后掃描結(jié)果會(huì)收斂到少量地址雙擊一個(gè)地址把它加入地址列表。在地址列表下方直接修改值為其他數(shù)字回到程序觀察 hp 的變化。這就是 CE 的基礎(chǔ)工作流首次掃描 → 改變數(shù)值 → 再次掃描 → 收斂地址 → 修改驗(yàn)證。4.2 用 AI 理解掃描參數(shù)對(duì)新手來(lái)說(shuō)比較難理解的是這幾個(gè)參數(shù)Value Type數(shù)值類(lèi)型。4 Bytes 對(duì)應(yīng)int8 Bytes 對(duì)應(yīng)long longFloat 對(duì)應(yīng)單精度浮點(diǎn)數(shù)Double 對(duì)應(yīng)雙精度浮點(diǎn)數(shù)。Scan Type掃描方式。Exact Value 是精確匹配Bigger than 是大于某個(gè)值Changed value 是變化過(guò)的值。Hex開(kāi)關(guān)如果目標(biāo)地址用十六進(jìn)制顯示需要勾選 Hex。你可以直接問(wèn) AI我在用 Cheat Engine 掃描一個(gè) C 程序里的 float 類(lèi)型變量但用 4 Bytes 掃不到。 CE 里應(yīng)該怎么選數(shù)值類(lèi)型float 和 4 Bytes 有什么區(qū)別AI 大概率會(huì)解釋float在內(nèi)存中按 IEEE 754 存儲(chǔ)和普通int的二進(jìn)制解釋方式完全不同所以 CE 中要選Float或Double。這就是 AI 輔助學(xué)習(xí)的價(jià)值——它能把概念講得更貼近你的具體問(wèn)題。4.3 判斷成功與失敗判斷標(biāo)準(zhǔn)掃描結(jié)果數(shù)量從幾十萬(wàn)一路收斂到幾個(gè)地址。修改地址列表中的數(shù)值后測(cè)試程序中的對(duì)應(yīng)值變化。程序尚未崩潰修改可逆。常見(jiàn)失敗原因數(shù)值類(lèi)型選錯(cuò)導(dǎo)致掃不到。程序開(kāi)啟“優(yōu)化后變量位置變化”導(dǎo)致你把舊地址當(dāng)成新地址。進(jìn)程附加失敗CE 沒(méi)有權(quán)限讀取目標(biāo)進(jìn)程。掃描過(guò)程中程序在并發(fā)寫(xiě)同一個(gè)內(nèi)存地址導(dǎo)致結(jié)果不穩(wěn)定。如果掃不到先回到測(cè)試程序確認(rèn)變量確實(shí)在變化然后重開(kāi)掃描會(huì)話(huà)。5. 指針與偏移AI 最適合的講解場(chǎng)景5.1 為什么需要指針第一次掃描后定位到的地址可能是動(dòng)態(tài)地址。也就是說(shuō)程序每次重啟后這個(gè)數(shù)值的實(shí)際內(nèi)存位置會(huì)變化。為了讓修改腳本在下次啟動(dòng)時(shí)依然有效就要找到“指向這個(gè)地址的指針”以及從某個(gè)穩(wěn)定模塊地址開(kāi)始的一串偏移。舉例目標(biāo)血量的動(dòng)態(tài)地址0x0234A1B0 可能存在的指針鏈路 測(cè)試程序.exe 0x003F2A88 - 指向一個(gè)結(jié)構(gòu)體 結(jié)構(gòu)體 0x20 - 指向另一個(gè)對(duì)象 該對(duì)象 0x10 - 最終指向 hp 變量CE 的Pointer Scan指針掃描就是自動(dòng)搜索這些鏈路。操作流程是先通過(guò)掃描定位到目標(biāo)地址并把它加入地址列表。右鍵點(diǎn)擊該地址選擇Pointer scan for this address。設(shè)置最大偏移、最大層級(jí)開(kāi)始掃描。重啟程序重新定位新地址。用掃描出的指針鏈路去訪問(wèn)驗(yàn)證是否能夠穩(wěn)定定位。5.2 讓 AI 幫你設(shè)計(jì)偏移分析提示詞指針掃描經(jīng)常掃出成百上千條鏈路新手不知道選哪條。這時(shí)可以把信息給 AI讓它幫你梳理我用 Cheat Engine 對(duì)單機(jī)測(cè)試程序做指針掃描掃出了以下幾條候選鏈路 [link list] 我的目標(biāo)是 hp 變量程序是 C 寫(xiě)的模塊基址是 TestGame.exe。 請(qǐng)幫我分析服務(wù)器端如何判斷這條鏈路更穩(wěn)定優(yōu)先選擇哪類(lèi)偏移路徑為什么AI 能從這些候選鏈路中幫你總結(jié)規(guī)律比如優(yōu)先選擇模塊名開(kāi)頭是程序主模塊的鏈路因?yàn)橄到y(tǒng) DLL 地址可能隨系統(tǒng)版本變化。偏移量較小的鏈表通常更穩(wěn)定但也要結(jié)合程序結(jié)構(gòu)判斷。指針指向的地址如果落在堆區(qū)域鏈路可能更可靠。不過(guò)要強(qiáng)調(diào)AI 的分析只能作為參考最終判斷必須靠實(shí)機(jī)驗(yàn)證。尤其是指針偏移不同編譯器和優(yōu)化選項(xiàng)會(huì)導(dǎo)致完全不同的布局。5.3 實(shí)機(jī)驗(yàn)證的標(biāo)準(zhǔn)判斷指針鏈路是否有效標(biāo)準(zhǔn)很簡(jiǎn)單重啟目標(biāo)程序讓舊地址失效。利用候選指針鏈路重新計(jì)算目標(biāo)地址。讀取該地址數(shù)值看是否等于當(dāng)前 hp 值。修改該地址數(shù)值看程序是否響應(yīng)。如果多次重啟后依然穩(wěn)定這條鏈路就可以寫(xiě)進(jìn)腳本里。6. CE 腳本入門(mén)自動(dòng)匯編與 Lua 雙軌并行CE 有多種腳本方式最常見(jiàn)的是兩種Auto AssemblerAA 腳本和Lua 腳本。AI 編程在兩種場(chǎng)景里都能幫上忙。6.1 自動(dòng)匯編腳本AA 腳本本質(zhì)上是匯編級(jí)別的內(nèi)存補(bǔ)丁它可以在目標(biāo)進(jìn)程的指定地址寫(xiě)入一段跳轉(zhuǎn)邏輯實(shí)現(xiàn)“當(dāng)你訪問(wèn)某塊內(nèi)存時(shí)先執(zhí)行我們的代碼再回到原邏輯”。典型結(jié)構(gòu)如下[ENABLE] // 分配一塊新內(nèi)存 alloc(newmem, 2048) label(returnhere) label(originalcode) label(exit) newmem: // 在這里寫(xiě)入你自己的匯編邏輯 // 例如把 eax 寄存器加 1 inc eax jmp originalcode originalcode: // 這里是原本要執(zhí)行的指令需要從反匯編窗口里復(fù)制 mov [rsi10],eax exit: jmp returnhere // 把目標(biāo)地址的指令改成跳轉(zhuǎn)到 newmem TestGame.exe123ABC: jmp newmem nop returnhere: [DISABLE] // 恢復(fù)原始指令 TestGame.exe123ABC: mov [rsi10],eax dealloc(newmem)這個(gè)腳本只是模板實(shí)際指令必須根據(jù)目標(biāo)進(jìn)程的反匯編結(jié)果來(lái)寫(xiě)。AI 不能憑空幫你生成精確的匯編指令它只能生成一個(gè)結(jié)構(gòu)正確的框架真正的originalcode需要你從 CE 的反匯編窗口復(fù)制。給 AI 的提示詞可以這樣寫(xiě)這是我用 Cheat Engine 反匯編得到的一段指令 [粘貼指令] 我想在它執(zhí)行之前把 ebx 的值加 5請(qǐng)幫我寫(xiě)一個(gè)完整可用的 AA 腳本框架保留原指令并用 [ENABLE]/[DISABLE] 塊組織。AI 會(huì)補(bǔ)全分配內(nèi)存、跳轉(zhuǎn)、恢復(fù)等邏輯但你要檢查寄存器使用是否沖突。6.2 Lua 腳本Lua 腳本比 AA 腳本更接近日常編程適合做地址讀取、寫(xiě)入、循環(huán)、批處理和 GUI 交互。CE 的 Lua 引擎是內(nèi)置的通過(guò)菜單Table - Show Cheat Table Lua Script打開(kāi)腳本編輯窗口。一個(gè)最簡(jiǎn)單的讀取示例-- 檢查是否已附加進(jìn)程 local pid getOpenedProcessID() if pid 0 then showMessage(請(qǐng)先附加目標(biāo)進(jìn)程) return end -- 從模塊基址加上偏移獲取地址 local addr getAddress(TestGame.exe10AB0) if addr nil then showMessage(地址無(wú)效請(qǐng)檢查模塊名和偏移) return end -- 讀取當(dāng)前值并寫(xiě)入日志窗口 local hp readInteger(addr) print(當(dāng)前 hp .. hp) -- 寫(xiě)入一個(gè)新值 writeInteger(addr, 999) print(已寫(xiě)入 hp 999)這個(gè)腳本能在沒(méi)有圖形界面操作的情況下直接通過(guò)代碼完成內(nèi)存讀寫(xiě)。AI 很適合生成這類(lèi)腳本因?yàn)檫壿嫼?jiǎn)單、API 穩(wěn)定只要給出明確需求就能產(chǎn)出接近可用的代碼。6.3 AI 輔助調(diào)試腳本AI 生成的 Lua 腳本經(jīng)常會(huì)有小問(wèn)題比如 API 名稱(chēng)錯(cuò)誤、路徑寫(xiě)錯(cuò)、函數(shù)返回值沒(méi)判空。把這些報(bào)錯(cuò)信息直接丟給 AI是最高效的排查方式我在 CE Lua 引擎里運(yùn)行這段腳本報(bào)錯(cuò) attempt to call a nil value (global readInteger) CE 版本是 7.x。請(qǐng)幫我看看是什么原因怎么改成正確寫(xiě)法。實(shí)際原因通常是CE 腳本引擎中函數(shù)名區(qū)分大小寫(xiě)或者該函數(shù)僅在附加進(jìn)程后才可用。AI 會(huì)根據(jù)報(bào)錯(cuò)信息和上下文給修復(fù)建議。7. AI 編程實(shí)戰(zhàn)批量讀取多個(gè)地址的 Lua 小工具7.1 場(chǎng)景描述假設(shè)你有一個(gè)測(cè)試程序里面同時(shí)存在血量、魔法值、攻擊力三個(gè)變量。你想用 Lua 腳本每隔一秒批量讀取一次這三個(gè)值并把結(jié)果輸出到日志窗口方便觀察變化規(guī)律。這個(gè)場(chǎng)景很適合用來(lái)演示“AI 編程 CE 批量任務(wù)”的組合。7.2 提示詞示例我是一個(gè) Cheat Engine 初學(xué)者目標(biāo)程序已經(jīng)附加在 CE 中。 我有三個(gè)動(dòng)態(tài)地址分別是 - 0x0042A1B0血量 - 0x0042A1B4魔法值 - 0x0042A1B8攻擊力 請(qǐng)用 CE Lua 腳本實(shí)現(xiàn) 1. 每秒批量讀取這三個(gè)地址的 4 字節(jié)整數(shù)。 2. 用 print 輸出格式化日志。 3. 運(yùn)行 10 次后自動(dòng)停止。 4. 腳本要判斷地址是否有效避免崩潰。7.3 AI 生成的示例代碼local addresses { { name Hp, addr 0x0042A1B0 }, { name Mp, addr 0x0042A1B4 }, { name Atk, addr 0x0042A1B8 } } local tickCount 0 local maxTicks 10 function readBatch() if tickCount maxTicks then print(批量讀取結(jié)束) return end for i, item in ipairs(addresses) do local valid, value pcall(readInteger, item.addr) if valid then print(string.format([%d] %s %d, tickCount 1, item.name, value)) else print(string.format([%d] %s 讀取失敗, tickCount 1, item.name)) end end tickCount tickCount 1 end -- 每 1000ms 調(diào)用一次 createTimer(nil, true) local timer getTimer() timer.Interval 1000 timer.OnTimer readBatch timer.Enabled true這段代碼不保證在 CE 7.x 所有版本里直接運(yùn)行因?yàn)閏reateTimer的用法在不同版本有差異。但它展示了批量任務(wù)的骨架地址數(shù)組 循環(huán)讀取 pcall 異常保護(hù) 定時(shí)器驅(qū)動(dòng)。如果你要實(shí)際使用建議把 AI 生成代碼粘到 CE 里試跑遇到報(bào)錯(cuò)再把日志貼給 AI 修。這本身就是標(biāo)準(zhǔn) AI 編程工作流生成 → 運(yùn)行 → 反饋 → 迭代。7.4 擴(kuò)大為真正的批量任務(wù)上面的腳本可以很容易擴(kuò)展成“批量”思路地址列表來(lái)自文件把地址和名稱(chēng)寫(xiě)在文本文件中腳本逐行讀取。批量寫(xiě)入把讀取邏輯替換成寫(xiě)入邏輯注意先備份原始值。批量對(duì)比程序運(yùn)行前后各快照一次對(duì)比哪些地址發(fā)生變化。日志落盤(pán)用 Lua 的io.open把結(jié)果寫(xiě)入 CSV 文件方便后續(xù)分析。local file io.open(snapshot.csv, w) file:write(address,name,value\n) for i, item in ipairs(addresses) do local value readInteger(item.addr) file:write(string.format(%08X,%s,%d\n, item.addr, item.name, value or 0)) end file:close() print(快照已寫(xiě)入 snapshot.csv)這就是典型的“批量任務(wù)”落地方式。CE 本身不是一個(gè)云服務(wù)但它內(nèi)置的 Lua 引擎足夠完成本地自動(dòng)化。如果你想要更強(qiáng)大的異步任務(wù)隊(duì)列可以先讓 CE 導(dǎo)出日志再由外部 Python 腳本做分析。8. 接口能力說(shuō)明CE 沒(méi)有 HTTP API怎么集成很多讀者可能習(xí)慣調(diào)用 API 服務(wù)。這里要明確CE 默認(rèn)不是網(wǎng)絡(luò)服務(wù)沒(méi)有對(duì)外 HTTP API。它提供的是進(jìn)程內(nèi) Lua 接口。如果你需要把 CE 集成到 Python 或 Node.js 的自動(dòng)化流程中常見(jiàn)思路有三種8.1 方案一CE Lua 腳本 文件通信讓 CE Lua 腳本讀取外部配置文件處理完后寫(xiě)結(jié)果到指定目錄。外部程序通過(guò)文件系統(tǒng)觀察結(jié)果。-- CE 側(cè) local configFile io.open(config.json, r) local content configFile:read(*a) configFile:close() -- 解析 JSON 并執(zhí)行任務(wù)外部 Python 只負(fù)責(zé)生成配置文件和讀取結(jié)果文件不直接操作 CE。這種方案最簡(jiǎn)單也最穩(wěn)定。8.2 方案二外部程序通過(guò)窗口消息調(diào)用CE 支持通過(guò)命令行參數(shù)加載 CT 文件和 Lua 腳本。外部程序可以啟動(dòng)一個(gè)新的 CE 進(jìn)程并傳入腳本路徑。Cheat Engine.exe -open my_script.lua具體參數(shù)在不同版本里可能不同需要查閱當(dāng)前版本幫助。8.3 方案三完全改到外部編程語(yǔ)言中如果你的核心目標(biāo)是“批量讀取內(nèi)存”其實(shí)不需要 CE 當(dāng)運(yùn)行時(shí)。Python 有很多庫(kù)可以直接讀取進(jìn)程內(nèi)存比如pymemWindows 下可用。AI 生成這類(lèi)代碼比生成 CE Lua 腳本更像是“常規(guī) AI 編程”。但使用前要確保你有權(quán)限訪問(wèn)目標(biāo)進(jìn)程且不會(huì)和反作弊系統(tǒng)沖突。綜合來(lái)看CE 的定位不是“提供 Web API 的中間件”而是“可視化逆向工具 內(nèi)置腳本運(yùn)行時(shí)”。想把它做成自動(dòng)化工序最友好的方式仍然是CE 腳本 文件/命令行聯(lián)動(dòng)。9. 資源占用與性能觀察CE 本身的資源占用非常低因?yàn)樗饕菍?duì)目標(biāo)進(jìn)程做內(nèi)存掃描不像大模型需要吃 GPU 顯存。但如果你同時(shí)開(kāi)著 AI 編程工具資源占用就要分開(kāi)看。9.1 CE 的資源占用觀察點(diǎn)內(nèi)存掃描過(guò)程中的 CPU 占用掃描整個(gè)內(nèi)存范圍時(shí)會(huì)短時(shí)升高特別是首次大范圍掃描。暫停進(jìn)程CE 可以暫時(shí)掛起目標(biāo)進(jìn)程讓內(nèi)存區(qū)域靜止方便精確修改。掃描模式選擇CE 有多種掃描選項(xiàng)例如“Fast Scan”和“Ultimap2”不同模式性能差別較大需要根據(jù)場(chǎng)景選擇。附加大量進(jìn)程時(shí)的穩(wěn)定性如果同時(shí)打開(kāi)很多程序CE 的畫(huà)面和列表會(huì)變慢但這通常不影響核心掃描功能。你可以用 Windows 任務(wù)管理器或進(jìn)程監(jiān)控工具觀察 CE 進(jìn)程的資源占用。一般來(lái)說(shuō)CE 不是性能瓶頸真正的瓶頸是目標(biāo)程序的大小和掃描頻率。9.2 AI 編程工具的資源占用觀察點(diǎn)AI 編程工具的資源占用差異很大IDE 插件如 GitHub Copilot依托云端模型本地占用主要是 IDE 本身顯存幾乎不占。本地大模型插件的顯存占用則要看模型規(guī)格。常見(jiàn)的 7B/13B 模型在量化后可能需要 6G 到 12G 顯存具體以本機(jī)測(cè)試為準(zhǔn)。如果只是輔助學(xué)習(xí)沒(méi)必要本地部署。所以組合使用時(shí)的建議是CE 負(fù)責(zé)輕量級(jí)的進(jìn)程分析AI 編程用云端對(duì)話(huà)或 IDE 插件就夠。這樣資源占用最小啟動(dòng)最快。10. 常見(jiàn)問(wèn)題與排查方法問(wèn)題現(xiàn)象可能原因排查方式解決方案CE 無(wú)法附加目標(biāo)進(jìn)程權(quán)限不足目標(biāo)進(jìn)程以管理員身份運(yùn)行右鍵 CE 以管理員身份運(yùn)行或以普通權(quán)限運(yùn)行目標(biāo)程序大部分掃描結(jié)果無(wú)法收斂數(shù)值類(lèi)型選錯(cuò)或程序在并發(fā)修改該內(nèi)存確認(rèn)變量類(lèi)型暫停進(jìn)程后掃描改為 Float/8 Bytes或暫停進(jìn)程后在操作修改數(shù)值后程序不響應(yīng)修改的是顯示層緩存不是真實(shí)邏輯內(nèi)存嘗試用指針掃描定位真實(shí)地址改用指針鏈路不直接用掃描快照地址地址列表里的地址重啟后失效這是動(dòng)態(tài)地址沒(méi)有通過(guò)指針固化重啟目標(biāo)程序執(zhí)行指針掃描用指針 偏移重建地址AA 腳本注入后程序崩潰原指令復(fù)制錯(cuò)誤或寄存器沖突反匯編窗口核對(duì)原始字節(jié)恢復(fù)原始指令重新設(shè)計(jì)注入點(diǎn)Lua 腳本提示函數(shù)不存在CE 版本低或函數(shù)是內(nèi)置引擎才可調(diào)用打印 CE 版本并查閱幫助調(diào)整函數(shù)名或改用低版本兼容寫(xiě)法殺毒軟件攔截 CECE 是內(nèi)存調(diào)試工具容易被誤報(bào)查看殺毒隔離區(qū)在測(cè)試環(huán)境使用或加入信任列表AI 生成的腳本不符合 CE 語(yǔ)法提示詞缺少環(huán)境信息把 CE 版本和報(bào)錯(cuò)信息貼給 AI補(bǔ)充版本、目標(biāo) API、報(bào)錯(cuò)日志再生成排查通用原則先看 CE 右下角狀態(tài)欄再看 Lua 引擎日志最后看目標(biāo)進(jìn)程是否還活著。CE 報(bào)錯(cuò)信息通常已經(jīng)很明確把報(bào)錯(cuò)原文復(fù)制給 AI 是最快的解決路徑。11. 最佳實(shí)踐與合規(guī)建議11.1 工作區(qū)管理CE 的 CT 表文件.CT和腳本很容易散落。建議按項(xiàng)目整理目錄project/ ├── target/ # 目標(biāo)測(cè)試程序副本 ├── scripts/ # Lua 腳本和 AA 腳本 ├── tables/ # CT 表文件 ├── logs/ # 批量讀取日志 └── notes/ # AI 對(duì)話(huà)記錄和地址筆記這樣每次訓(xùn)練新目標(biāo)時(shí)都能快速?gòu)?fù)用已有腳本。11.2 AI 提示詞模板沉淀把好用的提示詞存成模板能顯著提升效率。推薦框架角色CE 腳本專(zhuān)家 目標(biāo)程序描述模塊名、地址、寄存器狀態(tài) 任務(wù)明確要讀取/寫(xiě)入/注入的事務(wù) 約束需要版本兼容、需要錯(cuò)誤處理、需要注釋 輸出可直接運(yùn)行的完整腳本 關(guān)鍵步驟說(shuō)明11.3 合規(guī)使用清單每次動(dòng)手前自檢三件事這個(gè)目標(biāo)程序是不是我擁有、或我有權(quán)修改的這次操作是不是在單機(jī)/測(cè)試環(huán)境里進(jìn)行我不會(huì)把這個(gè)腳本用于在線(xiàn)游戲作弊、商業(yè)軟件破解或非法入侵。只要有一條不滿(mǎn)足就停止。11.4 安全使用建議不要隨意打開(kāi)網(wǎng)上下載的 CT 表腳本可能包含惡意內(nèi)存寫(xiě)入指令。AI 生成的腳本要逐行審查尤其是 AA 腳本它直接操作匯編指令風(fēng)險(xiǎn)更高。對(duì)目標(biāo)程序先備份存檔或運(yùn)行環(huán)境修改內(nèi)存之前留一張“內(nèi)存快照”。批量寫(xiě)入前先記錄原值方便回滾。接觸敏感數(shù)據(jù)的測(cè)試建議在虛擬機(jī)里進(jìn)行避免影響主系統(tǒng)。12. 總結(jié)與下一步CE AI 編程這個(gè)組合最值得嘗試的點(diǎn)是AI 能把“我不懂匯編、不懂 CE API”的卡點(diǎn)快速消掉。你不用一開(kāi)始就背 Lua API也不用會(huì)手寫(xiě)匯編只要會(huì)提出清晰需求、會(huì)審查代碼就能完成內(nèi)存定位、腳本注入和價(jià)值提取這些任務(wù)。建議你按這個(gè)順序?qū)嵺`先寫(xiě)一個(gè)最簡(jiǎn)單的 C 測(cè)試程序跑通 CE 的首次掃描、再次掃描、修改驗(yàn)證把基礎(chǔ)流程走順。用 AI 生成一個(gè) Lua 腳本讀取并修改一個(gè)已知地址掌握 CE 腳本的基本骨架。做一次指針掃描讓 AI 幫你分析鏈路理解動(dòng)態(tài)地址和靜態(tài)指針的差別。把腳本擴(kuò)展成批量讀取任務(wù)輸出 CSV 日志形成一套完整的本地自動(dòng)化流程。最后再挑戰(zhàn)更復(fù)雜的目標(biāo)程序比如帶反調(diào)試或復(fù)雜指針鏈路的單機(jī)程序。最容易踩的坑有三個(gè)第一用 CE 去處理在線(xiàn)游戲目標(biāo)不僅有封號(hào)風(fēng)險(xiǎn)還違反平臺(tái)規(guī)則第二直接在動(dòng)態(tài)地址上寫(xiě)腳本重啟后全部失效必須用指針鏈路第三AI 生成的腳本不審查就運(yùn)行遇到崩潰只能從頭再來(lái)。后續(xù)可以繼續(xù)探索的方向包括CE 的Ultimap2指令追蹤、自動(dòng)匯編的AOBScan特征碼掃描、Lua 腳本調(diào)用外部 Python 做數(shù)據(jù)可視化。這些方向一旦跑通CE 就不再只是“改數(shù)值的工具”而是一套本地逆向分析與自動(dòng)化實(shí)驗(yàn)平臺(tái)了。這篇文章先到這里。建議收藏備用等你有空把測(cè)試程序搭好再對(duì)照文章里的步驟跑一遍很快就能找到手感。