CE如何加载模拟器进程？打开CE后，点击左上角小电脑

，选择后面是Headless.exe的进程，任何模拟器都有这个进程。

然后应该还要设置这个如图就好：

设置完毕后简单的讲一下CE的基础功能：

    一般我们都选择4字节搜索，至于什么是4字节自行百度，不重要。

    假如我们使用wpe截取游戏时，封包动态加密而我们又不会解密，那么使用CE也可以达到同样的目的，比如我要兑换道具

    数量为1时，搜索1，点击首次扫描，可以看到内存中又900万个值都是1（搜索时，他会将模拟器中所有为1的值全部搜索出来），所以为了筛选出我们想要的值，我们要把游戏中兑换数量变成2，然后再CE中输入2，点击再次扫描

    意思就是把刚刚搜索到的列表里从1变成2的数字全部筛选出来，还剩1352个值，在把游戏中变回1，然后CE输入1，再次扫描，如此反复多次，保证数值在10个以内

    能看到最后只剩一个值了，那么这个内存地址就是数量，双击这个地址，然后会看到到了下面的区域，这里就可以修改了，在下面数值区域双击，将他修改为-99尝试

    点击确认兑换就可以看到系统提示兑换这些礼包，因为溢出了所以变成了负数最大值。由于这个游戏以前出现过这样的漏洞，所以已经修复了数量方面的问题。

    这些是我们眼睛能看到的数据，所以直接就能搜索，那么对于我们看不到的数据我们怎么搜索呢？假如我想找到一个人物的ID是多少？下面就要讲到模糊搜索这个功能了。

    点击新的扫描，然后再扫描类型中选择未知的初始值，先再游戏中随便点击一个人物，然后点击首次扫描时，会把模拟器中全部内存找到是一个非常庞大的数据。

    然后切换到其他人物，再扫描类型中选择变动的数值，点击再次扫描，然后继续切换人物再次扫描，意思就是先把模拟器中所有的内存地址全部找到，然后通过人物变换，再模拟器中搜索有变换的内存地址，由于数据庞大，这通常需要5-10分钟来反复筛选才能慢慢减少数值（小技巧，通过未变动的数值可以有效的减少无用地址，切换到其他人物后再切换回来，然后选择未变动的数值）

    一般不建议退出人物界面，因为退出了某个大功能后，内存地址很可能重新分配，导致了你列表中没有你要的内存地址。  

    我个人比较热衷于找ID，因为会看到很多稀奇古怪的测试道具，人物名称，而通过修改ID，可以购买测试礼包，创建隐藏人物，游戏技能也可以通过修改ID来使用其他职业技能，提前查看游戏英雄，一般游戏更新人物都会停机更新一次，然后热更新一次，热更新后你的新英雄就显示出来了，其实再停机更新时，新人物的数据已经再你的游戏中生成了，通过修改人物ID或者道具ID就可以查看新英雄或新道具，虽然这不算是漏洞，但是影响还是蛮大的，我再玩一款sgl游戏时，通过查看新人物，总是能提前知道下一个武将的技能，这样就可以提前攒相关的游戏道具来培养即将到来的武将了。

比如一款类似lol的手游中，就出现过无限视距的辅助，那么该辅助是利用了什么漏洞了，游戏状态再内存中很多是用0和1来表示的，0代表没有，1代表有，那个漏洞就是有个射手再开大后，视野会变大，这时他的内存状态就是1，而大招结束后内存状态又变成了0，只要把内存锁定为1即可一直是大招视角了。

锁定功能：

    这个漏洞还是我徒弟想出来告诉我的，提前进新区的漏洞，游戏每个区都有ID，通过模糊搜索，找到区服的ID，修改为新区，某场以前这个是通杀漏洞，因为他们所有游戏都存在这个漏洞，不过这种漏洞评级才低危，其实影响还是很大了，正常来说开区前都会删档，但是开发和测试可没有那么勤快，有些工作能不做就不做了。

最后给你们介绍下我在陌陌挖掘的游戏业务，奖励很高

下篇继续wpe的使用方法和思路