FPS游戏：CF基址搜索特征码提取
HOOK_游戏代码 8B 00 8B 08 8B 91 A8 00 00 00 地址-15 4E5E95 == 4E5EA ==> 44E5E95
DIRECT 从733E00开始搜 6B 00 94 51 6C 地址+22 F3930CC
玩家数组 同版本的人物基址减去同版本的玩家数组，找到汇编代码的FPS地址使用FPS-36
数组大小 89 54 24 28 8B 54 24 70 89 54 24 34 88 44 24 10 下面的imul eax,eax,00000数组大小 4A8
本人ID 找到OBJECT，往下movzx eax,byte ptr [esi+就是本人ID]
FOV 没开镜1070141403 第壹次开镜1055246586 第二次开镜1040583314必须使用AWM 一个静态的就是
模式基址 进入终结者搜2 爆破0
是否为生化 8B 54 24 10 8B 40 48 6A 01 6A 00 6A 00 52 FF D0地址+12 下面 cmp dword ptr ｛esi+偏移｝
dx_pos 00 00 00 00 00 00 00 00 00 ?? 00 00 00 ?? 00 00 CD CC CC 3D
本人偏移 55 83 C0 FF 83 F8 37 往上mov ecx,[eax+本人偏移]
BFE7630
鼠标Y偏移 D8 C9 D9 C0 D9 E0 下面fld dword ptr [esi+偏移]
鼠标Y偏移_j 50 57 53 D8 86 下面fld dword ptr ｛esi+偏移｝
枪击Y偏移 81 EC CC 00 00 00 56 8B F1 下面test byte ptr [esi+00000偏移],20
枪击Y偏移_j 8B 84 24 80 00 00 00 8D 94 5B FE 0D 00 00 D9 44 95 00 8B 16 上面fld dword ptr [esi+00000偏移]
OBJECT D9 44 24 2C D9 44 24 14 D9 C0 DE CA D9 C9 上面 mov esi，｛eax+edi+基址｝
w_hook 汇编=lea ecx,[ebp-000001C8] 整数数值=4265119117 或8D 8D 38 FE FF FF E8 80 FE 06 00 0F B6 D0 85 D2
IsVisible_ecx 从006开始搜 55 8B EC 8B 45 0C 50 8B 4D 08 51 fld dword ptr [esi+00000偏移]
IsVisible_call 从005A开始搜 55 8B EC 51 89 4D FC 8B 45 FC 83 C0 10 50 8B 4D 0C 51 8B 55 08 52
无后基址 [1] lea eax,[ebp+00000370]地址+2 或 8B 55 00 8B 82 CC 02 00 00 8B CD 地址-52
无后基址 [2] lea eax,[edi+0000036C]地址+2 或 8D 87 6C 03 00 00 6A 04 D9 18 地址+2
弹道X_Y基址 [1] fld dword ptr [ebx+00000364]地址+2 D8 44 24 28 8B 11 8B 52 20 83 EC 0C D9 5C 24 38 地址+6
弹道X_Y基址 [2] 8B 52 20 83 EC 0C D9 5C 24 38 8D 44 24 4C D9 83 地址-16 就在这俩附近
武器判断基址 主武器搜0 副武器搜1 近身搜2 雷搜3
模式判断基址 人机运输搜180 人机新沙漠-1搜181 人机马厩搜182
人物是否为观战 观战搜1，否则0
是否枪王基址 进入枪王爆破模式搜2 普通爆破搜0 静态就是
传说的不代码子弹穿墙 搜 8B D0 83 C4 04 85 D2 89 54 24 28 找到 cmp dword ptr [edx+00000570]，00 写结尾改01
遁地，站着搜：43 00 00 60 42 64 00 00 00 00 00 00 00 00 00 00
普通子弹穿墙：搜索8字 8389772107935907840
无视闪光和烟雾 都是中了搜1 没中搜0
不掉血基址 搜新手地图名 tutorial_D
无后坐力 拿M16进游戏搜搜索1025758992 写-1 射出等于无后+8
穿墙(对着新手练习里的墙搜索):1113587712 修改方法(整数型):3231711232
防闪光搜索方法：被闪搜1。无被闪搜0
切换背包 开包搜0，关1
内存透视 团队 按 insert俩下 出来人物名称 后 搜索1 生化搜0
幽灵显名 暴破搜1 幽灵搜3 写1
自动喊话 搜索按F5自动喊话的内容 （当然.F6F7F8都可以） 写入文本数据
无限子弹 搜索子弹数量 , 写入随便
无限飞天： 1：在楼梯上搜索1 地上搜索0
单击点射：GLOCK-18手枪 右键设置：单击搜索0 3击搜索1 写1
去除天空：生化模式 生化实研 搜索68 生化模式 生化金字塔 搜索70 特殊站 死亡隧道 搜索196
生化模式 生化沙漠 搜索195 特殊站 守望之城 搜索67 团队模式 运输船 搜索195 团队貌似 椰岛之颠 搜索197
生化模式 13号地区 搜索196 生化模式 生化港口 搜索196 暴.破模式 黑色城镇 搜索69 特殊站 刀站 搜索197 去除天空写1000
无后坐力：M16 搜索4006871 USP 搜索3984588 GLOCK-18 搜索4027842 刀 搜索0
切换背包 开始游戏没开包就搜1 开包搜0，关1 在打开背包。搜0 看好地址旁边的值的变化
当开包的时候。值变成的是0，关的时候变成是1 的地址。那么，就试下那个地址 背包关不掉。
说明就是这个地址了
无限子弹 开一枪29发子弹 搜29 在开一枪 28发就搜28 最后就3个地址，那么最后一个就是动态地址
也就是我们要的 双击它 然后把值改为100 测试一下 如果是无限子弹 那么就是它了
然后查找写入该地址的代码 开一枪 偏移就出来了 偏移是1FC 然后用
动态基址减去1FC 是这个11B00A80 然后我们来搜索这个
搜索出来的就是人物基址了00EC4CE0 我们转换一下15486176 这个就是人物基址了
自由飞天 在爬楼梯的时候搜1 回到地面搜0 如止循环搜3次，最后就几个地址了。
那么把1开头的地址全部拉下来，值改1 一个个的测试，鼠标朝下 按前或后键飞天 对的地址留下，
其它的删了。
幽灵显名 开房间 爆.破搜1 幽灵搜3（指的是模式）如止循环2到3次，只剩下几个地址的时候，继续循环来回换模式
看地址变化，一般只有第一个在变 那么就是第一个了 我们去打幽灵 把地址的值改为1.鼠标对准幽灵后
幽灵的名字会显示出来的功能
狙击准镜： 1：开镜搜1，关镜搜0，连续3下左右，地址还N多，一般第一个可以 写-1
注：得出地址后转化为十进制减去4.然后写0。则是全屏准星
早出3秒 ： 1：进入频道后搜索1，然后在游戏中，禁止的那段时间搜0，或者等你死了，切换出来搜0
复活后，可动搜1 简单说明，死了后搜0，复活后可以走动搜1 写1
免疫闪光 ： 1：进入游戏后搜0，扔闪光，把自己给闪了，然后切换出来搜1，等闪的时间过了，搜0 写0
锁定准星： 1： 切换到狙击 搜 1063675494 然后开镜搜0 写2 偏移544 写2
切换背包搜索方法 ： .进游戏搜1.按B搜0
僵尸不退搜索方法 ： 生化模式搜5. 个人竞技.搜4 团队：搜3
潘多拉搜11
海豹突击队搜10
救世主搜9
刀锋搜8
灵狐者搜7
夜玫瑰搜6
飞虎队搜5
猎狐者搜4
赛斯搜搜3
奥摩搜搜2
斯袄特搜1
[挑战零秒加弹]
加完子弹 搜索2 然后在没加子弹时 搜索0 写2
[挑战零秒关门]
关门时候 搜索2 然后在没关门时候 搜索0 写2
[无限遁地]
站着的时候搜 1610612803 蹲着的时候搜 1610612802 写-1
[幽灵显鬼]
幽灵房搜1 其他搜0 写0
[狙击准星]
开镜搜1 关镜搜0 写-1
[全屏准星]
狙击准星得出地址后转化为十进制减去4 写0
[早出三秒]
死了后不能动搜0，活着可以走动搜1 写1
[人物自杀]
活着搜0 死了搜1 写1
[僵尸不退]
生化搜5 个人竞技搜4 团队搜3 写4
[切换背包]
没开背包搜1 打开搜0 写0
[锁定准星]
1.拿狙搜 1063675494 开镜搜0 写2
2.搜索4字节 刀搜索29 警察手枪搜索16 匪徒的手枪搜索17 写-1
[免疫闪光]
没被闪搜0 被闪了搜1 写0
[无限飞天]
在梯子上搜1 下梯子搜0 写1
[无限钻地]
搜索201326658
[无后坐力]
1.刀搜索0 M16 搜索4006871 USP 搜索3984588 GLOCK-18 搜索4027842 写1
2.搜索1025758992 写1
[单击点射]
手枪3发子弹搜索1，单发搜索0 刀搜索0 写0
[修改模式]
1.救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0
3.刀战搜索1 手枪战搜索2 狙击战搜索3
[修改模式]
刀战搜索1 手枪战搜索2 狙击战搜索3
[去除准星]
死亡搜索1，复活搜索后0 写1
[去除天空]
生化实验室 搜索68 生化金字塔 搜索70 死亡隧道 搜索196 生化沙漠 搜索195 守望之城 搜索67 运输船 搜索195 椰岛之颠 搜索197 13号地区 搜索196 生化港口 搜索196 黑色城镇 搜索69 刀站 搜索197 写1000
[瞬间转换]
1.搜索101187840
2.x坐标 出生搜未知 左移搜减少 右移搜增加 y坐标 出生搜未知 后移搜减少 前移搜增加 z坐标 在梯子中间搜未知 往上爬搜增加 往下搜减少
[修改模式]
救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0
[二倍飞天]
游戏中搜索 201326658 退出游戏到房间 搜0 写-1
[零秒换弹]
换子弹后搜索2 退出游戏到房间 搜0 写0
[刷无线电]
可以发无线电搜索2 出现红字搜索0 写2
[内存透视]
团队按insert两下 出来人物名称后搜索1 生化搜0 写1
[无视墙体]
对着新手练习里的墙搜索1113587712 写3231711232
[无限子弹]
搜索子弹数量 写9999999 自慰
[自动喊话]
搜索按F5/F6/F7/F8自动喊话的内容 （在CF的设置里） 写入文本数据 然后模拟按键
[武器地址]
主武器搜0 副武器搜1 刀搜2 雷搜3 写0锁定枪，可以遍历出秒杀飞刀等功能
[无限CF点]
搜索目前CF点数值 随便买个东西 搜买完东西后的数值 写99999999 自慰
[无限GP点]
搜索目前GP点数值 随便买个东西 搜买完东西后的数值 写99999999 自慰
[无限HP血]
HP为100时，搜100，然后让同伴给自己开一枪（千万别打死，特别注意） 然后剩下多少HP再打入这个数值再次搜索
把范围越弄越小 再用急救包加30血（确保自己加血前HP低于70 不能加满 否则搜不到） 然后再搜加血后的HP 写999999999
[幽灵隐身]
幽灵模式隐身搜索0 不隐身搜索1 写0
[枪放大镜]
能放大的枪搜1，不能搜0 写1
[隐身无敌]
房间搜0 游戏中搜1 写0
[无限暴走]
生化开暴走搜1 暴走时间过后搜0 写1
[免费会员]
会员号进游戏反复搜1 非会员反复搜0 写1
[地图透视]
进图后搜索508 写509开 写508关
[武器代码]
MA41 0101
COLT1911 0201
M700 0301
MP5 0401
AK-47 1001
MP7 2801
Steyr AUG A1 1101
AWM 1201
PSG-1 1301
K1 1501
K2 2201
XM1014 1401
P90 1601
M60 1701
AWM 1201
PSG-1 1301
XM1014 1401
P90 1601
UZI 2101
DRAGUNOV 2301 2601
SG552 2401
M16 2501
AK74 2701
FAMAS 2901
XM8 3001
Micro-GALJL 3201
Anaconda 3301
SCAR Heavy 3401
SPAS-12 3601
M4A1-B 3801
MP5-B 3901
AK-47-B 4001
Steyr AUG A1-B 4101
AWM-B 4201
Desert Eagle-B 4301
SG552-B 4401
G36K 3101 4601
AWM-a 4701
SCAR-Heavy 4801
xm8-b 4901
AK-74-B 5101
FAMAS-B 5201
QBZ95 5301
QBZ95-B 5401
AK-47-A 5501
Desert Eagle-A 5601
SG552-A 5701
雷蛇冲锋枪 5801
QBZ95-A 6101 6104
N94 6601
MP5-A 6701
喷子 6801
新狙击 6901
M4A1-S 6004
Steyr AUG A1-A 6201 6204
PSG-1 6301 6304
黄金沙鹰 6401 6404 7701
RPK机关枪 6501 6504
XM1014-A 6801 6804
黄金XM8-A 7001 7004
M4会员 7101
瞄准镜M4 7201
黑金枪 7301
军用铁锹 7401
黄金AK-47 7801 5901 196
黄金M4A1 249
粉红M4 666
粉红狙击 667
玫瑰斧头 762
斧头 3501
可保存
M4A1-A (7天 4501
消音(180天) 4504
M9 0501
USP手枪 1801
P228手枪 1901
DesertEagle手枪 2001
GLOCK-18手枪 3701
手雷 0701
闪光 0801
烟雾 0901
蓝色烟雾弹 7901
黄色烟雾弹 8001
福字手雷 7501
红色烟雾弹 7601
”发送失败。 重新发送
初心人 10:19:08
[免费人物]
潘多拉搜11
海豹突击队搜10
救世主搜9
刀锋搜8
灵狐者搜7
夜玫瑰搜6
飞虎队搜5
猎狐者搜4
赛斯搜搜3
奥摩搜搜2
斯袄特搜1
[挑战零秒加弹]
加完子弹 搜索2 然后在没加子弹时 搜索0 写2
[挑战零秒关门]
关门时候 搜索2 然后在没关门时候 搜索0 写2
[无限遁地]
站着的时候搜 1610612803 蹲着的时候搜 1610612802 写-1
[幽灵显鬼]
幽灵房搜1 其他搜0 写0
[狙击准星]
开镜搜1 关镜搜0 写-1
[全屏准星]
狙击准星得出地址后转化为十进制减去4 写0
[早出三秒]
死了后不能动搜0，活着可以走动搜1 写1
[人物自杀]
活着搜0 死了搜1 写1
[僵尸不退]
生化搜5 个人竞技搜4 团队搜3 写4
[切换背包]
没开背包搜1 打开搜0 写0
[锁定准星]
1.拿狙搜 1063675494 开镜搜0 写2
2.搜索4字节 刀搜索29 警察手枪搜索16 匪徒的手枪搜索17 写-1
[免疫闪光]
没被闪搜0 被闪了搜1 写0
[无限飞天]
在梯子上搜1 下梯子搜0 写1
[无限钻地]
搜索201326658
[无后坐力]
1.刀搜索0 M16 搜索4006871 USP 搜索3984588 GLOCK-18 搜索4027842 写1
2.搜索1025758992 写1
[单击点射]
手枪3发子弹搜索1，单发搜索0 刀搜索0 写0
[修改模式]
1.救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0
3.刀战搜索1 手枪战搜索2 狙击战搜索3
[修改模式]
刀战搜索1 手枪战搜索2 狙击战搜索3
[去除准星]
死亡搜索1，复活搜索后0 写1
[去除天空]
生化实验室 搜索68 生化金字塔 搜索70 死亡隧道 搜索196 生化沙漠 搜索195 守望之城 搜索67 运输船 搜索195 椰岛之颠 搜索197 13号地区 搜索196 生化港口 搜索196 黑色城镇 搜索69 刀站 搜索197 写1000
[瞬间转换]
1.搜索101187840
2.x坐标 出生搜未知 左移搜减少 右移搜增加 y坐标 出生搜未知 后移搜减少 前移搜增加 z坐标 在梯子中间搜未知 往上爬搜增加 往下搜减少
[修改模式]
救世主模式搜索8，歼灭模式搜索3，幽灵模式搜索2，团队搜索0
[二倍飞天]
游戏中搜索 201326658 退出游戏到房间 搜0 写-1
[零秒换弹]
换子弹后搜索2 退出游戏到房间 搜0 写0
[刷无线电]
可以发无线电搜索2 出现红字搜索0 写2
[内存透视]
团队按insert两下 出来人物名称后搜索1 生化搜0 写1
[无视墙体]
对着新手练习里的墙搜索1113587712 写3231711232
[无限子弹]
搜索子弹数量 写9999999 自慰
[自动喊话]
搜索按F5/F6/F7/F8自动喊话的内容 （在CF的设置里） 写入文本数据 然后模拟按键
[武器地址]
主武器搜0 副武器搜1 刀搜2 雷搜3 写0锁定枪，可以遍历出秒杀飞刀等功能
[无限CF点]
搜索目前CF点数值 随便买个东西 搜买完东西后的数值 写99999999 自慰
[无限GP点]
搜索目前GP点数值 随便买个东西 搜买完东西后的数值 写99999999 自慰
[无限HP血]
HP为100时，搜100，然后让同伴给自己开一枪（千万别打死，特别注意） 然后剩下多少HP再打入这个数值再次搜索
把范围越弄越小 再用急救包加30血（确保自己加血前HP低于70 不能加满 否则搜不到） 然后再搜加血后的HP 写999999999
[幽灵隐身]
幽灵模式隐身搜索0 不隐身搜索1 写0
[枪放大镜]
能放大的枪搜1，不能搜0 写1
[隐身无敌]
房间搜0 游戏中搜1 写0
[无限暴走]
生化开暴走搜1 暴走时间过后搜0 写1
[免费会员]
会员号进游戏反复搜1 非会员反复搜0 写1
[地图透视]
进图后搜索508 写509开 写508关