Cheat Engine 使用教程

从入门到精通，全面掌握 Cheat Engine 的使用方法和技巧

教程分类

我们提供从基础到高级的全面教程，帮助您快速掌握 Cheat Engine 的使用方法。无论您是初学者还是有经验的用户，都能找到适合您的教程。

基础适合初学者

进阶适合有经验的用户

高级适合专业用户

基础教程

Cheat Engine 基础入门

基础

了解 Cheat Engine 的基本界面和功能，快速上手使用。

阅读时间：15分钟

教程内容

Cheat Engine 的下载和安装
界面介绍和基本操作
如何选择目标进程
简单的数值扫描和修改

步骤说明

1

下载并安装 Cheat Engine

从官方网站下载最新版本的 Cheat Engine，并按照安装向导完成安装。

2

启动 Cheat Engine 并选择进程

启动 Cheat Engine 后，点击左上角的电脑图标，从进程列表中选择您要修改的游戏或应用程序进程。

3

进行简单的数值扫描

在游戏中找到您要修改的数值（如生命值、金钱等），在 Cheat Engine 中输入该数值并点击"首次扫描"。

4

修改找到的数值

在扫描结果中找到正确的地址，双击将其添加到地址列表中，然后右键点击该地址并选择"修改数值"，输入您想要的数值。

提示

如果您是第一次使用 Cheat Engine，建议先从简单的单机游戏开始练习，这样可以更好地理解基本概念和操作流程。

内存扫描基础

基础

学习如何使用 Cheat Engine 进行内存扫描，找到游戏中的各种数值。

阅读时间：20分钟

教程内容

不同类型的扫描方式
如何缩小扫描范围
数据类型的选择
扫描技巧和注意事项

扫描类型介绍

精确数值扫描

当您知道确切的数值时使用，例如您知道游戏中的金钱是1000。

未知初始值扫描

当您不知道确切数值时使用，例如您不知道游戏中的生命值具体是多少。

范围扫描

当您知道数值在某个范围内时使用，例如您知道游戏中的经验值在1000-2000之间。

变化值扫描

当数值发生变化时使用，例如生命值减少、金钱增加等。

数据类型选择

数据类型	大小	适用场景
Byte	1字节	0-255的小数值
2 Bytes	2字节	0-65535的数值
4 Bytes	4字节	大多数游戏数值
8 Bytes	8字节	大数值或64位游戏
Float	4字节	带小数的数值

提示

在进行内存扫描时，建议先使用"4 Bytes"数据类型，这是大多数游戏使用的数值类型。如果找不到，可以尝试其他数据类型。

简单修改器制作

基础

学习如何使用 Cheat Engine 创建简单的游戏修改器。

阅读时间：25分钟

教程内容

如何创建修改器
添加修改项
设置热键
保存和分享修改器

创建修改器步骤

1

找到要修改的地址

使用内存扫描功能找到游戏中要修改的数值地址，并将其添加到地址列表中。

2

创建修改器

点击 Cheat Engine 工具栏中的"创建修改器"按钮，或者选择"工具"菜单下的"创建修改器"选项。

3

添加修改项

在修改器编辑器中，点击"添加"按钮，选择要添加的修改项类型（如复选框、按钮、滑块等）。

4

配置修改项

为每个修改项设置名称、描述、热键等属性，并关联到相应的地址。

5

保存修改器

点击"文件"菜单下的"保存"选项，将修改器保存为.CT文件。

提示

创建修改器时，建议为每个修改项设置清晰的名称和描述，这样可以方便自己和他人使用。同时，为常用的修改项设置热键，可以提高使用效率。

进阶教程

内存扫描高级技巧

进阶

掌握高级扫描方法，精确定位游戏中的各种参数。

阅读时间：30分钟

教程内容

指针扫描技术
数组扫描
代码注入扫描
复杂数值定位

指针扫描

指针扫描是一种高级技术，可以帮助您找到指向特定内存地址的指针，解决游戏重启后地址变化的问题。

1

找到目标地址

使用常规扫描方法找到您要修改的数值地址。

2

打开指针扫描器

右键点击地址列表中的地址，选择"查找是什么访问了这个地址"或"查找是什么写入了这个地址"。

3

分析结果

在弹出的窗口中，您可以看到哪些代码访问或修改了这个地址。找到包含"mov"指令和偏移量的代码行。

4

使用指针扫描器

点击"工具"菜单下的"指针扫描器"选项，输入目标地址和最大偏移量，然后点击"确定"开始扫描。

提示

指针扫描可能需要较长时间，特别是当您设置了较大的最大偏移量时。建议在扫描过程中不要运行其他占用大量资源的程序。

调试器使用

进阶

学习如何使用 Cheat Engine 的调试器功能，分析程序的执行流程。

阅读时间：35分钟

教程内容

断点设置和管理
单步执行
寄存器和内存查看
调用堆栈分析

断点类型

断点类型	功能	适用场景
内存断点	当内存被访问或修改时触发	跟踪变量变化
硬件断点	使用CPU硬件断点功能	性能要求高的场景
条件断点	满足特定条件时才触发	复杂逻辑分析

调试器使用步骤

1

打开调试器

点击 Cheat Engine 工具栏中的"调试器"按钮，或者选择"工具"菜单下的"调试器"选项。

2

设置断点

在反汇编窗口中，右键点击要设置断点的代码行，选择"切换断点"选项。

3

运行程序

点击调试器工具栏中的"运行"按钮，让程序继续执行，直到触发断点。

4

分析状态

当断点被触发时，程序会暂停执行，您可以查看寄存器、内存和调用堆栈的状态。

提示

使用调试器时要小心，不当的操作可能导致程序崩溃。建议在调试重要程序前先备份相关数据。

变速齿轮使用

进阶

学习如何使用 Cheat Engine 的变速齿轮功能，调整游戏的运行速度。

阅读时间：20分钟

教程内容

如何启动变速齿轮
速度调整方法
热键设置
不同计时方法的区别

使用步骤

1

选择目标进程

启动 Cheat Engine 后，选择您要调整速度的游戏或应用程序进程。

2

打开变速齿轮

点击 Cheat Engine 工具栏中的"变速齿轮"按钮，或者选择"工具"菜单下的"变速齿轮"选项。

3

调整速度

在变速齿轮窗口中，您可以通过拖动滑块或输入具体数值来调整速度。1.0表示正常速度，小于1.0表示减速，大于1.0表示加速。

4

设置热键

点击"热键"按钮，您可以为加速、减速和恢复正常速度设置热键，方便在游戏中快速调整。

提示

不是所有游戏都支持变速齿轮功能，有些游戏使用了特殊的计时方法或反作弊措施。如果标准变速方法不起作用，可以尝试切换到其他计时方法。

高级教程

Lua脚本编写

高级

学习如何使用 Lua 脚本创建复杂的游戏修改器。

阅读时间：45分钟

教程内容

Lua 基础语法
Cheat Engine Lua API
创建自定义界面
复杂功能实现

Lua 基础语法

-- 这是一个注释
-- 变量定义
local health = 100
local playerName = "Player1"

-- 函数定义
function setHealth(value)
    writeInteger(healthAddress, value)
    return value
end

-- 条件语句
if health < 50 then
    setHealth(100)
    print("Health restored!")
end

-- 循环
for i = 1, 10 do
    print(i)
end

Cheat Engine Lua API 示例

-- 打开进程
processId = openProcess("game.exe")

-- 内存操作
local address = findPattern(processId, "8B 45 ?? 83 C0 01")
writeInteger(address, 1000)
local value = readFloat(address + 4)

-- 创建定时器
timer = createTimer()
timer.Interval = 1000 -- 1秒
timer.OnTimer = function()
    setHealth(100)
end
timer.Enabled = true

创建自定义界面

-- 创建表单
form = createForm()
form.Caption = "Game Trainer"
form.Width = 300
form.Height = 200

-- 创建按钮
btn = createButton(form)
btn.Caption = "无限生命"
btn.Left = 10
btn.Top = 10
btn.Width = 100
btn.OnClick = function()
    setHealth(9999)
    btn.Caption = "生命已设置"
end

-- 创建复选框
checkbox = createCheckBox(form)
checkbox.Caption = "无限金钱"
checkbox.Left = 10
checkbox.Top = 50
checkbox.OnChange = function()
    if checkbox.Checked then
        writeInteger(moneyAddress, 999999)
    end
end

提示

在编写 Lua 脚本时，可以使用 Cheat Engine 的内置函数和变量。您可以在 Cheat Engine 的帮助文档中找到完整的 API 参考。

反汇编和代码注入

高级

学习如何使用反汇编和代码注入技术修改游戏行为。

阅读时间：50分钟

教程内容

反汇编基础
代码注入技术
Hook 函数
汇编代码优化

常用汇编指令

指令	功能	示例
MOV	移动数据	MOV EAX, 100
ADD	加法	ADD EAX, EBX
SUB	减法	SUB EAX, 50
CMP	比较	CMP EAX, 100
JMP	无条件跳转	JMP 0x12345678

代码注入示例

-- 找到目标地址
local targetAddress = 0x12345678

-- 创建代码 caves
local caveAddress = allocateMemory(100)

-- 编写注入代码
local injectionCode = [[
    push eax
    push ebx
    mov eax, [playerHealth]
    cmp eax, 0
    jle @f
    mov eax, 100
    mov [playerHealth], eax
@@:
    pop ebx
    pop eax
    jmp ]] .. string.format("0x%X", targetAddress + 5)

-- 写入注入代码
writeBytes(caveAddress, injectionCode)

-- 修改原始代码，跳转到注入代码
writeBytes(targetAddress, "E9" .. intToHex(caveAddress - targetAddress - 5, 4))

提示

代码注入是一项高级技术，需要对汇编语言有一定的了解。在进行代码注入时，一定要小心，不当的操作可能导致程序崩溃或数据损坏。

Trainer 制作高级技巧

高级

学习如何制作专业级别的游戏修改器。

阅读时间：40分钟

教程内容

专业界面设计
多进程支持
自动更新功能
反反作弊措施

专业界面设计

一个好的 Trainer 不仅要有强大的功能，还需要有专业的界面设计。以下是一些界面设计的技巧：

使用一致的颜色方案
合理安排控件布局
添加适当的图标和动画
提供清晰的按钮文本和提示
支持键盘快捷键

多进程支持

一个专业的 Trainer 应该能够支持多个游戏进程。以下是实现多进程支持的方法：

-- 进程列表
local processes = {
    {name = "game1.exe", title = "游戏1"},
    {name = "game2.exe", title = "游戏2"}
}

-- 检查进程是否运行
function checkProcesses()
    for i, process in ipairs(processes) do
        local pid = getProcessIDFromProcessName(process.name)
        if pid ~= 0 then
            return pid, process.title
        end
    end
    return 0, ""
end

-- 主循环
while true do
    local pid, title = checkProcesses()
    if pid ~= 0 then
        form.Caption = "Trainer - " .. title
        -- 启用修改器功能
        enableFeatures(pid)
    else
        form.Caption = "Trainer - 等待游戏启动"
        -- 禁用修改器功能
        disableFeatures()
    end
    sleep(1000)
end

提示

制作专业级别的 Trainer 需要综合运用多种技术，包括 Lua 脚本、界面设计、代码注入等。建议先掌握基础知识，然后逐步学习高级技巧。

教程资源

学习建议

从基础开始，循序渐进地学习
多实践，尝试修改不同类型的游戏
加入社区，与其他用户交流学习
阅读源代码，了解内部实现原理
尝试自己编写脚本，解决实际问题

下载 Cheat Engine 开始学习

Cheat Engine 使用教程

教程分类

基础教程

Cheat Engine 基础入门

教程内容

步骤说明

下载并安装 Cheat Engine

启动 Cheat Engine 并选择进程

进行简单的数值扫描

修改找到的数值

提示

内存扫描基础

教程内容

扫描类型介绍

精确数值扫描

未知初始值扫描

范围扫描

变化值扫描

数据类型选择

提示

简单修改器制作

教程内容

创建修改器步骤

找到要修改的地址

创建修改器

添加修改项

配置修改项

保存修改器

提示

进阶教程

内存扫描高级技巧

教程内容

指针扫描

找到目标地址

打开指针扫描器

分析结果

使用指针扫描器

提示

调试器使用

教程内容

断点类型

调试器使用步骤

打开调试器

设置断点

运行程序

分析状态

提示

变速齿轮使用

教程内容

使用步骤

选择目标进程

打开变速齿轮

调整速度

设置热键

提示

高级教程

Lua脚本编写

教程内容

Lua 基础语法

Cheat Engine Lua API 示例

创建自定义界面

提示

反汇编和代码注入

教程内容

常用汇编指令

代码注入示例

提示

Trainer 制作高级技巧

教程内容

专业界面设计

多进程支持

提示

教程资源

推荐学习资源

Cheat Engine 官方文档

视频教程系列

示例脚本库

学习建议