Cheat Engine是一款功能超級強(qiáng)大的內(nèi)存修改編輯工具，這是一個綠色版本，下載后解壓就可以運(yùn)行使用，能修改游戲或者軟件中的內(nèi)存數(shù)據(jù)，包括16進(jìn)制編輯，反匯編程序，內(nèi)存查找工具，具有強(qiáng)大的反匯編功能。軟件不僅適合初學(xué)者使用，也是高級用戶非常不錯的選擇，使用起來的時候也是相對比較簡單的，

這里提供綠色漢化版及漢化包，已默認(rèn)使用漢化包，需要英文版請自行切換語言。需要的朋友可下載試試！

修改說明

便攜綠色化，集成壇友的漢化包

功能特色

1、內(nèi)存掃描
內(nèi)存掃描是Cheat Engine的最主要功能之一。內(nèi)存掃描意味著在提供給應(yīng)用程序的內(nèi)存中搜索特定值或模式。作弊引擎的掃描利用了多個處理器內(nèi)核（如果可用）。
Cheat Engine允許您使用不同類型的搜索以各種方式搜索地址。
首先，您需要定義要執(zhí)行的搜索類型。
您需要定義的是：值類型，掃描選項(xiàng)，掃描范圍和其他較小的選項(xiàng)。
2、調(diào)試
可以使用一些基本的和一些更高級的調(diào)試選項(xiàng)。
中斷和單步執(zhí)行
找出什么訪問/找出什么寫
更改斷點(diǎn)寄存器
Cheat引擎還提供了從內(nèi)核側(cè)使用某些調(diào)試功能的能力，因此調(diào)試器不會被普通檢測方法所采用。dbvm甚至可以掩蓋中斷編輯部分，從而可以進(jìn)一步增強(qiáng)此功能。
當(dāng)前（2009年）內(nèi)核調(diào)試僅適用于一些但有用的功能：“查找訪問內(nèi)容/查找所寫內(nèi)容”和“在斷點(diǎn)處更改寄存器”，當(dāng)前（2009年）無法單步執(zhí)行kernelmode例程，但是目前（2009）正在開發(fā)中，您可能會希望在將來看到Cheat Engine的版本，該版本確實(shí)包含使用這些例程進(jìn)行單步操作的功能。
3、自動組裝
1）編寫腳本
您需要打開“內(nèi)存查看器”窗口，然后轉(zhuǎn)到“工具”->“自動組裝”，或按CTRL + A打開“自動組裝”窗口。當(dāng)您單擊“執(zhí)行”時，該代碼實(shí)際上并未執(zhí)行，而是組裝為機(jī)器代碼。當(dāng)您覆蓋現(xiàn)有游戲代碼并在正常游戲過程中或調(diào)用CREATETHREAD時，游戲會執(zhí)行該代碼。
寫一個地址或標(biāo)簽后跟一個冒號將做兩個相反的事情之一。如果標(biāo)簽是已知的，即它是一個地址，或者如果已定義的符號或已使用該名稱分配了內(nèi)存，則匯編器將移至該地址以匯編以下代碼。如果標(biāo)簽未知，則必須將其傳遞給LABEL（name）（否則您將得到一個錯誤），并且該標(biāo)簽的值將被設(shè)置為將要設(shè)置代碼的當(dāng)前位置。
2）將腳本分配給備忘表
分配給備忘表的腳本通常有兩個部分，“ [ENABLE]”和“ [DISABLE]”。每次啟用或禁用腳本時，都會匯編“ [ENABLE]”之前的代碼。在代碼中的“[有效]”部分將被組裝（不執(zhí)行）時的條目檢查和“[無效]”部分中的代碼將被組裝時該條目是未選中狀態(tài)。
通常，您將在[ENABLE]中分配內(nèi)存，并覆蓋已打開的過程中的現(xiàn)有指令，以跳轉(zhuǎn)到代碼中，您可以在其中修改值并返回。然后，您將取消分配內(nèi)存并在禁用時放回原始指令。
要將其分配給您的備忘表，請單擊“文件->分配給當(dāng)前備忘表”并關(guān)閉窗口，因?yàn)橐庉嫳砟_本，您必須雙擊表中的“ <script>”值。
用
3）注入DLL
loadlibrary（name）可用于加載dll并注冊其符號，以供您的匯編代碼使用。請注意，您不應(yīng)在DLL名稱周圍加上引號。
4）一般信息
自動匯編使您可以使用腳本在不同位置編寫匯編代碼。可以在作弊引擎的內(nèi)存視圖部分中找到它。
4、作弊表
作弊表是作弊引擎使用的xml配置文件。它們可以包含一個地址列表（您可能必須重新定位自己），或包含將自動找到新地址的基于指針的地址。
它們還可以包含Auto Assembler腳本，用戶可以輕松地啟用/禁用這些腳本
您可以通過兩種方式將地址添加到列表中。自動，可以通過雙擊掃描列表中的地址來完成，也可以手動進(jìn)行，這意味著您將填寫該地址并輸入自己的信息。您可以在備忘單主屏幕上的備忘表上方找到“手動添加地址”按鈕。
要保存地址列表，只需單擊CheatEngine左上方的“磁盤”圖標(biāo)。（或按Ctrl + S）
要加載地址列表，請單擊CheatEngine左上方的“打開文件夾”圖標(biāo)。（或按Ctrl + O）
作弊表是以.CT結(jié)尾的文件
5、數(shù)據(jù)解析器
跳轉(zhuǎn)到導(dǎo)航跳轉(zhuǎn)到搜索
數(shù)據(jù)分解器是Cheat Engine較隱藏的功能之一，但它也是更有用的功能之一。
它使您可以記錄內(nèi)存區(qū)域以及它在不同數(shù)據(jù)類型中的狀態(tài)。您可以讓作弊引擎確定它們是哪種類型，或者自己手動添加它們。之后，您可以相互比較不同的內(nèi)存塊，以便可以看到兩者之間的差異，這是通過將行變成紅色來進(jìn)行標(biāo)記的。這在嘗試找出某種方法是屬于播放器還是計(jì)算機(jī)時特別有用，并且還有助于查找可能存儲在同一內(nèi)存區(qū)域中的其他有用數(shù)據(jù)（例如，播放器統(tǒng)計(jì)信息通常存儲在內(nèi)存中）。相同的結(jié)構(gòu)）。
結(jié)構(gòu)分解器還處理指針，因此，如果定義的結(jié)構(gòu)具有指向另一個結(jié)構(gòu)的指針，則只需擴(kuò)展指針即可查看其指向的結(jié)構(gòu)。
6、Speedhack
跳轉(zhuǎn)到導(dǎo)航跳轉(zhuǎn)到搜索
Speedhack讓用戶加快或減慢游戲速度。
對于必須快一些的游戲，或者前行很長且不想浪費(fèi)時間的游戲很有用
一個神話是，speedhack可以加快或減慢物理事件的發(fā)生，例如下載速度，或者連接到服務(wù)器的其他人體驗(yàn)時間的速度。它不是。
如果您對它的工作方式感興趣，請查看Speedhack內(nèi)部
作弊引擎不和不能加快互聯(lián)網(wǎng)時間。這樣做的教程只是欺騙您的下載軟件，使您認(rèn)為互聯(lián)網(wǎng)時代更好。它是通過告訴您減慢下載軟件的速度來完成此操作的，當(dāng)軟件減慢速度時，該軟件對“秒”的含義有更長的了解（將軟件設(shè)置為一半會使其認(rèn)為是兩倍，等等）。這意味著在軟件的“秒”中下載了更多數(shù)據(jù)，而不是實(shí)際的秒，這使得該軟件認(rèn)為在比實(shí)際時間短的時間內(nèi)下載了更多數(shù)據(jù)，并且該軟件將顯示更快的下載速度。實(shí)際下載時間慢得多的時間。發(fā)生這種情況時，用戶會認(rèn)為該軟件下載速度較慢，但下載速度較慢。
Google Chrome瀏覽器在沙盒環(huán)境中運(yùn)行插件，阻止文件訪問，包括加載speedhack-i386.dll文件。對于6.2，您可以使用強(qiáng)制注入插件來加載speedhack，但該插件尚未移植到6.3。對于那些希望在chrome上使用speedhack的用戶，請啟動帶有參數(shù)“ -no-sandbox”的chrome。顯然chrome會為此惹惱，但是您將能夠毫無問題地使用speedhack
7、插件系統(tǒng)
跳轉(zhuǎn)到導(dǎo)航跳轉(zhuǎn)到搜索
Cheat Engine帶有插件系統(tǒng)，因此開發(fā)人員可以在ce中添加額外的功能，而無需使用Delphi進(jìn)行編碼（任何可以創(chuàng)建具有正常導(dǎo)出功能的標(biāo)準(zhǔn)DLL的語言都可以為ce制作插件），也不必共享其源代碼。
要使用插件系統(tǒng)，您需要創(chuàng)建一個導(dǎo)出3個函數(shù)的dll：GetVersion，DisablePlugin和InitializePlugin
注意：除非另有說明，否則所有函數(shù)調(diào)用均使用stdcall調(diào)用機(jī)制。
8、內(nèi)部
CE有2種不同類型的speedhack。舊的和新的。
舊的位于cehook項(xiàng)目（cehook.dll）的speedhack.pas中。當(dāng)它被激活時，它在這些函數(shù)上使用一個簡單的鉤子（只需將其放置在鉤子上，再也不必打擾原始函數(shù)了），然后啟動一個游戲中的高優(yōu)先級線程，它將使用定時睡眠增加自身的時間計(jì)數(shù)器。時間增加的速度取決于速度變量
當(dāng)游戲然后調(diào)用這些函數(shù)時，它僅獲取模擬的計(jì)時器函數(shù)并將其傳遞給調(diào)用方。
新的代碼稍微復(fù)雜一點(diǎn)，但是由于睡眠時間太短或太長而沒有錯誤的機(jī)會，并且沒有線程為您節(jié)省時間。
源代碼位于主程序中的speedhack2.pas中，并且單獨(dú)的speedhack項(xiàng)目The speedhack.dll被注入到目標(biāo)進(jìn)程中，并且dll本身具有一些導(dǎo)出功能，例如速度，原始函數(shù)的地址以及一個初始化的speedhack。常規(guī)
在這里，掛鉤和控制是從CE一側(cè)進(jìn)行的，它是自動組裝程序。它的作用是首先使用上的API掛鉤模板腳本來掛鉤函數(shù)。這將導(dǎo)致一個腳本，該腳本可用于掛接函數(shù)，并在某些預(yù)定地址中填充要調(diào)用的位置（如果要調(diào)用原始函數(shù)的話）（這就是原始函數(shù)導(dǎo)出的目的）。
鉤上鉤子后，將dll的導(dǎo)出“速度”修改為所需速度，并使用Initialize函數(shù)的地址調(diào)用CreateRemoteThread，以開始啟動speedhack并設(shè)置基準(zhǔn)（當(dāng)前時間）
然后，當(dāng)調(diào)用計(jì)時器函數(shù)時，它將根據(jù)speedhack的初始啟動時間，當(dāng)前時間和速度來計(jì)算新時間。返回時間=基礎(chǔ)時間+（（當(dāng)前時間-基礎(chǔ)時間）*速度）
修改速度后，還會修改基準(zhǔn)時間本身，以確保時間不會倒退
9、DBVM
跳轉(zhuǎn)到導(dǎo)航跳轉(zhuǎn)到搜索
DBVM是將加載當(dāng)前操作系統(tǒng)的管理程序。Windows，32位或64位，甚至Linux。
如果它處于活動狀態(tài)，它將提供一些有用的工具來訪問系統(tǒng)的核心。像提高特權(quán)，在不編輯IDT的情況下掛接中斷等...
由于它提供對鍵盤和鼠標(biāo)硬件/端口的原始訪問，因此在使用某些選擇性啟動工具時也很受歡迎。
在64位中最有用。這里不可能使用IDT掛接中斷，并且沒有操作系統(tǒng)特定的功能來掛接int1之類的系統(tǒng)中斷。加載未簽名的驅(qū)動程序也是不可能的，這對于通常從不簽名自己的東西的人來說是一個很大的煩惱。但是，通過使用DBVM，可以掛起系統(tǒng)中斷，并且由于可以將權(quán)限從ring3提升到ring0，因此還可以將驅(qū)動程序手動加載到OS中