bring_coco的博客

阳光是一个精确的值，因此需要用CE精确数值进行查找，首先阳光基础值为50，因此扫50发现还有很多，因此种下一颗向日葵，使阳光数值变为0，将精确数值改为0再次扫描现在有两个地址，因此点击掉落下来的阳光，哪个数值增加25就可确定改地址为阳光数目目前判断1C859A48地址为阳光数目进行验证：更改数值为9999发现验证成功。接下来进行阳光基地址的寻找右键点击此地址，选择 找出是什么访问了这个地址，出现两个随便选择一个复制edx地址，点击16进制放入数值中点击首次扫描，发现有很多地址选择特殊的

对于扫雷不能用快速扫描，否则得不到结果，因此将快速扫描对勾消去每次点第一个，进行扫描，第一次为0，点击笑脸再次点击第一个发现还是0，因此选择未变动的值继续扫描，如果改变，就选择变动的值最后得到一个绿色地址右键，点击浏览相关内存区域，接着一直点击笑脸寻找雷区发现40对应0，41对应1,42对应2,43对应3，8F对应雷，0F对应空白格爆炸后代表CC此地址代表雷区始地址此地址代表雷区末地址...

此时金币是4800，经过测试发现金币不能用精确数值查找，到最后是无果的。游戏中金币是4980，因此我们推测找到的498便是该金币地址。验证：更改数值为800，可看到游戏中金币变为8000。因此通过金币是否变化来进行扫描。

演示大嘴花设置为未知初始值，然后点击首次扫描此时没有用大嘴花，因此大嘴花是未变动的值设置为未变动的数值进行再次扫描发现有很多值，因此种下大嘴花，改为变动的值再次扫描此时在大嘴花冷却没好之前，它一直是一个变动的值，因此我们可以多扫几次，使地址的数目越来越少，需要注意的是，大嘴花冷却好的那一刻也是变动的，因此它从不冷却到刚冷却好时候也是变动的数值进行扫描经过变动的数值一顿扫描后，发现还剩306个，貌似不多了，一直变动扫成效也不大，因此把它改为未变动值进行扫描，因此此时大嘴花冷却已经好了，