需要用到的软件：
CE , X64DBG，notepad++（下面简称记事本本），鬼泣五哈哈哈
*这里讨论的python是32位的，如果使用64位python的情况下其实可以直接通过kernel32.dll中的相关函数进行操作的，这里主要是打破32程序与64位程序的壁垒，很多插件都是32位的，所以你懂的，使用64位python调用会产生一些莫名其妙的问题，可根据需求自行考量
首先我们肯定是要找基址的,这里64位程序的找基址与32位大同小异：
首先打开游戏，进入到游戏的商店界面
然后打开CE，并打开游戏进程
进行首次扫描，图片里1对应的文本框填入需要搜索的数值，HEX勾选的话就代表搜索的内容是16进制，这里我们不用勾选，填上我们的魂石数量就好了
2指向的扫描类型，这个应该不用我说大家都懂的
3的话数据类型其实正常都是4字节整型，当然不确定的时候其实可以考虑所有类型，现在的硬件搜起来也是很快的
好了过后点击首次扫描
这里其实我们发现搜索结果里面的数据非常少，我们很快就可以锁定到魂石的地址了，如果非常多的话重复下面的步骤就好了
去游戏里买个东西，让魂石改变，这里我买了一根胳膊，是的，胳膊，尼禄限量版胳膊，500魂石，可以看到魂石减少了
OKK，我们现在回到CE里，准备进行再次扫描：
这里其实打开CE我们发现有两个地址中的数据时红色的，说明他们已经改变了，这两个其实就是我们要的地址了，可以直接进行找基址了，不过也不排除有时候数据会非常多，还需要再次扫描
再搜索框里填上改变后的魂石的数量，点击再次搜索
这里的结果其实就是上图中改变的那两个啦，不过假如数据很多大家重复上面两个步骤，排除到数据很少的时候也就OJBK了，就可以愉快的进行我们的下一步了
下一步是什么呢，当然就是传说中的找出是什么改写了这个地址，这里的两个地址其实无所谓啦，随便在哪个上面右击，选择找出是什么改写了这个地址
关注微信