Инструкция по использованию программы cheat engine

Если вы хотите поиграть в компьютерные игры не совсем честно, но не знаете как это сделать, тогда данная статья именно для вас. Сегодня мы расскажем вам, как можно взломать различные игры с помощью специализированного софта. Делать это мы будем с помощью Cheat Engine.

Сразу же хотим обратить внимание на тот факт, что в некоторых случаях при использовании указанной программы вы можете получить бан. Поэтому лучше всего сперва проверить работоспособность взлома на каком-то новом аккаунте, который будет не жалко в случае чего потерять.

Учимся работать с Cheat Engine

Рассматриваемая нами программа для взлома весьма функциональна. С помощью нее можно выполнять множество различных задач. Но для большинства из них потребуется определенный багаж знаний, например опыт работы с HEX (Хекс). Мы не будем нагружать вас различными терминами и поучениями, поэтому просто расскажем вам об общих приемах и способах применения Cheat Engine.

Изменение значений в игре

Данная функция является самой популярной из всего арсенала Cheat Engine. Она позволяет изменить нужным образом практически любое значение в игре. Это может быть здоровье, броня, количество боеприпасов, денег, координаты персонажа и многое другое. Вы должны понимать, что использование данной функции далеко не всегда завершается успешно. Причиной неудачи может быть как ваша ошибка, так и надежная защита игры (если рассматривать онлайн-проекты). Тем не менее попытаться взломать показатели вы все же можете. Вот что нужно сделать:

1. Загружаем с официального сайта Cheat Engine, после чего устанавливаем ее на компьютер либо ноутбук, а после этого запускаем.
2. Вы увидите на рабочем столе следующую картину.


Картинка с сайта: lumpics.ru

3. Теперь следует запустить клиент с игрой либо открыть таковую в браузере (если речь идет о веб-приложениях).
4. После того, как игра будет запущена, необходимо определиться с тем, показатель чего именно вы хотите изменить. К примеру, это какая-то валюта. Смотрим в инвентарь и запоминаем ее текущее значение. В приведенном ниже примере данное значение равняется 71 315.
5. Теперь снова возвращаемся к запущенной Cheat Engine. Необходимо в главном окне найти кнопку с изображением компьютера. До первого нажатия эта кнопка будет с мигающей обводкой. Нажимаем на нее один раз левой кнопкой мыши.
6. В результате на экране появится окно меньших размеров со списком запущенных приложений. Из подобного списка вам нужно выделить ту строчку левой кнопки мыши, которая отвечает за игру. Ориентироваться можно по иконке слева от названия, а если таковая отсутствует, то по самому имени приложения. Как правило, имя содержит название приложения либо слово «GameClient». Выбрав нужную позицию, следует нажать на кнопку «Open», которая располагается немного ниже.
7. Кроме того, выбрать нужную игру можно также из списка процессов или открытых окон. Для этого нужно просто перейти в одну из вкладок с соответствующим названием вверху.
8. Когда игра будет выбрана из списка, программе потребуется буквально пару секунд, чтобы провести так называемую инъекцию библиотек. Если ей это удастся, то в самом верху главного окна Cheat Engine будет отображено название приложения, которое вы выбрали ранее.


Картинка с сайта: lumpics.ru

9. Теперь можно приступить непосредственно к поиску нужного значения и его дальнейшему редактированию. Для этого в поле с названием «Value» вводим значение, которое мы ранее запомнили и которое хотим изменить. В нашем случае это 71 315.


Картинка с сайта: lumpics.ru

10. Далее нажимаем кнопку «First Scan», которая находится выше поля ввода.
11. Чтобы результаты поиска получились более точными, можно установить опцию паузы в игре во время сканирования. Делать это не обязательно, но в некоторых случаях помогает сузить перечень вариантов. Чтобы включить данную функцию, достаточно поставить отметку в чекбокс напротив соответствующей строки. Ее мы отметили на изображении ниже.


Картинка с сайта: lumpics.ru

12. Нажав на кнопку «First Scan», вы увидите спустя короткий промежуток времени все найденные результаты в левой части программы в виде своеобразного списка.


Картинка с сайта: lumpics.ru

13. За искомое значение отвечает лишь один адрес. Поэтому необходимо отсеять лишние. Для этого нужно вернуться в игру и изменить числовое значение валюты, жизней или того, что вы хотите изменить. Если это какая-то валюта, то достаточно просто что-либо купить или продать. Не важно, в какую сторону изменится значение. В примере после манипуляций у нас получилось число 71 281.
14. Возвращаемся снова к Cheat Engine. В строке «Value», куда ранее мы вписывали значение 71 315, теперь указываем новое число — 71 281. Проделав это, жмем кнопку «Next Scan». Она находится немного выше строчки ввода.


Картинка с сайта: lumpics.ru

15. При самых хороших раскладах вы увидите в списке значений лишь одну нужную строчку. Если же таких будет несколько, то необходимо повторить предыдущий пункт еще раз. Имеется в виду смена значения в игре, ввод нового числа в поле «Value» и повторный поиск через «Next Scan». В нашем случае все получилось с первого раза.
16. Выделяем найденный адрес одиночным нажатием левой кнопкой мыши. После этого нажимаем на кнопку с красной стрелкой. Ее мы отметили на скриншоте ниже.


Картинка с сайта: lumpics.ru

17. Выбранный адрес переместится в нижнюю часть окна программы, где можно производить дальнейшие правки. Для изменения значения кликаем два раза левой кнопкой мышки на той части строки, где находятся цифры.


Картинка с сайта: lumpics.ru

18. Появится маленькое окошко с единственным полем для ввода. В нем пишем то значение, которое вы хотите получить. К примеру вы хотите 1 000 000 денег. Именно данное число и пишем. Подтверждаем действия нажатием кнопки «OK» в этом же окне.


Картинка с сайта: lumpics.ru

19. Возвращаемся обратно к игре. Если все сделано верно, то изменения тут же вступят в силу. Вы увидите примерно следующую картину.
20. В некоторых случаях необходимо еще раз изменить числовое значение в игре (купить, продать и так далее) для того, чтобы новый параметр вступил в силу.

Вот собственно и вся методология поиска и изменения нужного параметра. Мы советуем при сканировании и отсеве параметров не менять настройки программы по умолчанию. Для этого необходимы более глубокие знания. А без них вы попросту не сможете добиться желаемого результата.

Важно помнить, что при работе с онлайн-играми далеко не всегда получится проделать описанные выше манипуляции. Виной всему защита, которую нынче стараются установить практически везде, даже в браузерные проекты. Если у вас что-либо не получается, то это не значит, что всему виной ваши ошибки. Возможно, это установленная защита не дает подключиться Cheat Engine к игре, вследствие чего на экране могут возникнуть различные ошибки. Кроме того, часто встречаются ситуации, когда поменять значения выходит лишь на уровне клиента. Это значит что отображаться будет введенное вами значение, но сервер по факту увидит лишь настоящие цифры. Это также заслуга системы защиты.

Включение SpeedHack

SpeedHack — это изменение скорости движения, стрельбы, полета и прочих параметров в игре. С помощью Cheat Engine сделать это абсолютно несложно.

1. Заходим в ту игру, в которой нужно изменить скорость.
2. Далее снова возвращаемся к ранее запущенному Cheat Engine. Жмем на кнопку в виде компьютера с лупой в левом верхнем углу. О ней мы упоминали в предыдущем разделе.
3. Выбираем из появившегося списка свою игру. Чтобы она появилась в данном перечне, ее необходимо предварительно запустить. Выбрав приложение, жмем кнопку «Open».
4. Если защита позволит программе подключиться к игре, то вы не увидите на экране никакого сообщения. В верхней части окна лишь отобразится название подключенного приложения.


Картинка с сайта: lumpics.ru

5. С правой стороны окна Cheat Engine вы найдете строчку «Enable Speedhack». Ставим отметку в чекбоксе рядом с данной строчкой.


Картинка с сайта: lumpics.ru

6. Если попытка включения завершится успехом, вы увидите ниже появившуюся строчку для ввода и ползунок. Изменить скорость можно как в большую сторону, так и вовсе опустить ее до нуля. Для этого нужно ввести в строчку нужное значение скорости либо выставить его с помощью ползунка путем перетягивания последнего.
7. Для того чтобы изменения вступили в силу, нужно нажать кнопку «Apply» после того, как выбрали нужную скорость.
8. После этого ваша скорость в игре изменится. В некоторых случаях увеличивается скорость не только ваша, но и всего происходящего в игровом мире. Кроме того, иногда сервер не успевает обрабатывать подобные запросы, в результате чего возникают некие рывки и подергивания. Это связано с защитой игры и обойти это, к сожалению, никак нельзя.
9. Если вам необходимо отключить Speedhack, то достаточно просто закрыть Cheat Engine или снять галочку напротив строки в окне программы.

Вот таким нехитрым образом можно в игре быстро бегать, стрелять и проводить прочие действия.

На этом данная статья подходит к концу. Мы рассказали вам об основных и самых востребованных функциях CheatEngine. Но это не значит, что программа больше ни на что не способна. На самом деле, ее возможности очень велики (составление трейнеров, работа с хексом, подмена пакетов и так далее). Но для этого потребуются куда большие знания, а пояснять подобные манипуляции понятным всем языком не так-то просто. Надеемся, у вас получится достигнуть поставленных целей. А если вам нужна будет консультация или совет — милости просим в комментарии к этой статье.

Если вам интересна тема взлома игр и использования читов, рекомендуем ознакомиться со списком софта, который в этом поможет.

Подробнее: Программы-аналоги ArtMoney

Наша группа в TelegramПолезные советы и помощь

Была ли эта статья полезной?

So let’s go through the Cheat Engine Tutorial (x64).

So open Cheat Engine, then in the main menu select help then select Cheat Engine Tutorial.

Картинка с сайта: wiki.cheatengine.org

Then attach to the Cheat Engine Tutorial process, it should be ‘Tutorial-x86_64.exe’.

If unsure how to attach to the process see: How to attach to a process

Step 1: Welcome[edit]

When the tutorial launches you should see some thing like this, you can just click the next button after reading the help text.

Save the password in later steps in case of crashes (from injections) and for restarting at a later time.

Картинка с сайта: wiki.cheatengine.org

Step 2: Exact Value scanning[edit]

So for step 2 you will see some thing like this.

Картинка с сайта: wiki.cheatengine.org

What we need to find is the health, and here it’s an integer.

So setup the memory scanner to find an integer and for exact value scan then set the value to the current health value, most integers will be stored in a 4 byte variable, so let’s start there.

Note: Integers can be stored in a 1 byte variable (byte), 2 byte variable (int16/short), 4 byte variable (int32/int), or 8 byte variable (int64/long).

When ready click the first scan button.

Картинка с сайта: wiki.cheatengine.org

You Should see a list of addresses, in the found address list, like this.

Картинка с сайта: wiki.cheatengine.org

Now Click the hit me button, then reenter the current value and click the next scan button.

Note the red value in the list, this shows that the value has changed.

Картинка с сайта: wiki.cheatengine.org

After clicking next scan you may need to keep clicking hit me and rescanning tell the found address list is small enough to work with.

Картинка с сайта: wiki.cheatengine.org

Just double click the address in the found list to add it to the cheat table.
Then change the value and freeze the address, double click the value in the address list to edit it, freeze it by clicking the enabler/freeze box.

Картинка с сайта: wiki.cheatengine.org

Now the next button should be enabled, click it to go to the next step.
Click the hit me button again if the next button is not enabled already.

Step 3: Unknown initial value[edit]

When you start step 3 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

Like the help text said make sure to click the new scan button before starting new scans.

Картинка с сайта: wiki.cheatengine.org

This clears the found results to start scanning for a new value.

Here is where I suggest going ahead and clicking the hit me button, just to see how the value is decreased to help in determining what value type to scan for.

Картинка с сайта: wiki.cheatengine.org

Note that the value was decreased by an integer, that is a non fractional number.

So I would setup the scanner for 4 bytes and unknown initial value.
Then click the first scan button.

Картинка с сайта: wiki.cheatengine.org

Now click the hit me button.

Then set the scan type to decreased value and click the nest scan button.

Картинка с сайта: wiki.cheatengine.org

Note the number of found addresses, this is kinda small for most games these days, the found results can easily be in the millions for most games.

Now just keep decreasing the value with the hit me button, and scanning for a decreased value, until the found results is small enough to work with.

Картинка с сайта: wiki.cheatengine.org

Now we just pick an address and change the value to see if it has the desired effect, this is just how it works.

Here is where I suggest that you always note the values (or just Ctrl+C) before changing them to set them back if they are not the right value, to keep from changing a bunch of unknown addresses and corrupting your save files when doing this in games.

The next button should become enabled as soon as you set the value to 5000.
After changing the value and clicking the hit me button the progress bar should fill, but this is not needed.

Картинка с сайта: wiki.cheatengine.org

Now the next button should be enabled, click it to go to the next step.
Click the hit me button again if the next button is not enabled already.

Step 4: Floating points[edit]

When you start step 4 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

So click the new scan button.
Then setup the scanner for a float, exact value, enter the current health value.

When setup click the first scan button.

Картинка с сайта: wiki.cheatengine.org

So just scan like before to find the health address, then add it to the address list.

Now click the new scan button again.
Then setup the scanner for a double, exact value, enter the current ammo value.

When setup click the first scan button.

Картинка с сайта: wiki.cheatengine.org

So just scan like before to find the ammo address, then add it to the address list.

Now change the values to 5000, then the next button should become enabled.
Then click the next button to progress to the next step.

Step 5: Code finder[edit]

When you start step 5 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

So first find the value then add it to the address list.

Go ahead and save the table and the password at this point, just in case the debugger isn’t setup right.

If you need help setting up the debugger see: Debugger options

After you have the address in the address list right click it then select find out what accesses this address.

Картинка с сайта: wiki.cheatengine.org

Cheat Engine will prompt you about attaching the debugger, just click the yes button.

Then a debugger form will open, now click the change value button, and you should get code that shows up in the debugger form.

What we want is a write instruction. So we will be looking for some thing like one of the following:

mov [**],**
add [**],**
sub [**],**
*** [**],**

Select the code line of the write instruction, you can click the show disassembler button to see the code in memory, then click the replace button.

Don’t forget to click the stop button.

Картинка с сайта: wiki.cheatengine.org

The replace button will replace that line of code with NOPs.

Cheat Engine will prompt you for a name for the entry it will add in the advanced options list.

Enter a name and click the OK button.

Now click the change value button back on the tutorial.

The next button should become enabled, then click the next button to advance to the next step.

When entries in the advanced options list are replaced, they will show up with red text.

Картинка с сайта: wiki.cheatengine.org

The advanced options list can be viewed by clicking the advanced options button in the status bar on the bottom left corner of the Cheat Engine main form.

To restore the original code for an entry in the list, right click the entry and select restore with original code.

Картинка с сайта: wiki.cheatengine.org

Note that the text is black after restoring.

Картинка с сайта: wiki.cheatengine.org

Step 6: Pointers[edit]

When you start step 6 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

So first find the value then add it to the address list.

After you have the address in the address list right click it then select find out what accesses this address.

Картинка с сайта: wiki.cheatengine.org

Then click the change value button, to have the process access the address.

When choosing the code to find the base address for the pointer, try to select an instruction that doesn’t write to the same register as the base address.

Here we’re interested in the value between the square brackets (‘[‘ and ‘]’), so here we want the value of RDX.

The instruction

mov [rdx],eax

means it writes the content of the EAX register into the memory address pointed by the RDX register. We should choose this instruction, because we are looking for who is modifying the content of memory address 012348D0, which we can see is stored in RDX register.

Картинка с сайта: wiki.cheatengine.org

The offset here is 0, if the instruction had some thing like this:

mov [rdx+12C],eax

Then the offset would be ’12C’ (0x12C), note that this is in hex.

Now we want to find out which pointer points to the interested address 012348D0 we found before. Set the scanner for 8 bytes, exact value, check the hex check box, then take the value found and put that as the value to scan for.

When ready click the first scan button.

Look in the found address list for address with green text, these are static addresses.

Картинка с сайта: wiki.cheatengine.org

Now we want to trace this pointer, so that whenever its content changes (which means it points to a different memory location), we will be able to modify the new memory address. Add the pointer we just found to the cheat table, double click the address of the memory record that was added to the address list, copy the address then check the pointer check box, and paste the address in the pointers base address.

If you are unsure how to do this look here: How to add addresses to the address list

So my pointer will look like this.

["Tutorial-x86_64.exe"+XXXXXX]+0

It should be setup some thing like this, remember to set the offset to the offset you found.

Click the OK button when the pointer is setup.

Now freeze the value at 5000 and click the change pointer button, the next button should become enabled.

If the next button doesn’t become enabled then select another address from the found list, look for a green one that had it’s value changed, and set it up like the last one and see if it points to the right value, if so change the value freeze and click the change pointer button.

Click the next button to advance to the next step.

Step 7: Code Injection[edit]

When you start step 7 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

Here we’ll follow the the same procedures as step 5, but instead of clicking replace click the show disassembler button.

Картинка с сайта: wiki.cheatengine.org

This will open the disassembler view form at the instruction’s address.

Картинка с сайта: wiki.cheatengine.org

With the instruction selected press Crtl+A, to open an auto assembler form.

In the auto assembler form menu select template then select full injection.

This will generate some script to start you out.

Картинка с сайта: wiki.cheatengine.org

Now we need to add some code that will increase the value by 2, then remove the original code that decreases the value.

For increasing the value we can use INC or ADD.

So let’s try some thing like this.

…
newmem:
add dword ptr [rsi+780],2

code:
//sub dword ptr [rsi+00000780],01
jmp return

address:
jmp newmem
nop
nop
return:
…

Now add the script to the cheat table.

If you are unsure how to do that look here: How to add script to table

Then enable the script and click the hit me button.

This should enable the next button, so click the next button to go to the next step.

Step 8: Multilevel pointers[edit]

When you start step 8 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

Manual Iteration[edit]

So here we will follow the same steps as step 6, except we’ll see what accesses the base address we find, and we’ll keep repeating this until a static base is found.

So here is my first debugger output.

10002D8D1 - B9 A00F0000 - mov ecx,00000FA0
10002D8D6 - E8 3522FEFF - call Tutorial-x86_64.exe+XXXXXX
10002D8DB - 89 46 18  - mov [rsi+18],eax  <<<<<<
10002D8DE - 89 C2  - mov edx,eax
10002D8E0 - 48 8D 4D F8  - lea rcx,[rbp-08]

RAX=00000000000007F7
RBX=000000000125CD60
RCX=0000000000000FA0
RDX=00000000828087F3
RSI=0000000001287960  <<<<<<
RDI=0000000100258308
RSP=000000000102F070
RBP=000000000102F0B0
RIP=000000010002D8DE
R8=0000000100161BA0
R9=00000000008E06A0
R10=0000000000000002
R11=0000000000000206
R12=00000000012607C0
R13=0000000100161BA0
R14=0000000100258300
R15=0000000100257A18

I did find a static base on the first scan of the base address but I remember this being a false base.
So here what we want is a base address in the form of ‘process.exe+offset’, you can try one of the others that look like ‘module.dll+offset’ but I want to say that here they will prove to be false pointers. And yes most newer games will have many false values and pointers.

And the debugger output from the address holding: 0000000001287960

10002D88B - E8 90961200 - call Tutorial-x86_64.exe+XXXXXX
10002D890 - E9 65000000 - jmp Tutorial-x86_64.exe+XXXXXX
10002D895 - 48 83 3E 00 - cmp qword ptr [rsi],00  <<<<<<
10002D899 - 74 5F - je Tutorial-x86_64.exe+XXXXXX
10002D89B - 48 8B 36  - mov rsi,[rsi]

RAX=0000000000013117
RBX=000000000125CD60
RCX=000000000125CD60
RDX=0000000000003CE3
RSI=0000000002D6D540  <<<<<<
RDI=0000000100258308
RSP=000000000102F070
RBP=000000000102F0B0
RIP=000000010002D899
R8=0000000100161BA0
R9=00000000008E06A0
R10=0000000000000002
R11=0000000000000206
R12=00000000012607C0
R13=0000000100161BA0
R14=0000000100258300
R15=0000000100257A18

And the debugger output from the address holding: 0000000002D6D540

10002D845 - E8 D6961200 - call Tutorial-x86_64.exe+XXXXXX
10002D84A - E9 AB000000 - jmp Tutorial-x86_64.exe+XXXXXX
10002D84F - 48 83 7E 18 00 - cmp qword ptr [rsi+18],00  <<<<<<
10002D854 - 0F84 A0000000 - je Tutorial-x86_64.exe+XXXXXX
10002D85A - 48 8B 76 18  - mov rsi,[rsi+18]

RAX=00000000000166D2
RBX=000000000125CD60
RCX=000000000125CD60
RDX=000000000000302E
RSI=0000000002D6CE40  <<<<<<
RDI=0000000100258308
RSP=000000000102F070
RBP=000000000102F0B0
RIP=000000010002D854
R8=0000000100161BA0
R9=00000000008E06A0
R10=0000000000000002
R11=0000000000000206
R12=00000000012607C0
R13=0000000100161BA0
R14=0000000100258300
R15=0000000100257A18

And the debugger output from the address holding: 0000000002D6CE40

10002D800 - E8 1B971200 - call Tutorial-x86_64.exe+XXXXXX
10002D805 - E9 F0000000 - jmp Tutorial-x86_64.exe+XXXXXX
10002D80A - 48 83 7E 10 00 - cmp qword ptr [rsi+10],00  <<<<<<
10002D80F - 0F84 E5000000 - je Tutorial-x86_64.exe+XXXXXX
10002D815 - 48 8B 76 10  - mov rsi,[rsi+10]

RAX=000000000000B567
RBX=000000000125CD60
RCX=000000000125CD60
RDX=00000000000050A1
RSI=000000000123F1C0  <<<<<<
RDI=0000000100258308
RSP=000000000102F070
RBP=000000000102F0B0
RIP=000000010002D80F
R8=0000000100161BA0
R9=00000000008E06A0
R10=0000000000000002
R11=0000000000000206
R12=00000000012607C0
R13=0000000100161BA0
R14=0000000100258300
R15=0000000100257A18

Now we scan for that base ‘000000000123F1C0’ and you should find a static address, but in real games you would keep going until a static base is found.

With that static address as the base my pointer will look like this.

[[[["Tutorial-x86_64.exe"+XXXXXX]+10]+18]+0]+18

Картинка с сайта: wiki.cheatengine.org

Pointer Scan[edit]

The pointer scan can be used to solve this quickly by first finding the address of the desired value, saving a generated pointer map, restarting the game, searching for the address again, saving another pointer map, and then comparing the two. More information can be found in Help_File:Pointer_scan.

Finally[edit]

After you have found the pointer, freeze it at 5000, then click the change pointer button.
If you found the right base the next button should become enabled after about 2 seconds.
So click the next button to go to the next step.

Step 9: Shared code[edit]

When you start step 9 you should see the form looking like this.

Картинка с сайта: wiki.cheatengine.org

So here like the help text says there is far more than one solution.

First we need to find one of the addresses and add it to the table.

If you are having trouble finding an address, remember to try different value types, and don’t forget to start new scans.

Then like in step 7 we want to see what accesses the address, to find the function that writes to the actor’s health.

Go ahead and save the password if you want to try different ways, this is the last step in the tutorial.

So here it’s good to understand what we’re actually looking for to tell allies and combatants apart.

When the game or engine is written, actors and players might be written like this.

//// Actor, base for all actors
class Actor(object){
string Name = ‘Actor’;
Coord Coords = new Coord(0, 0, 0);
float Health = 100.0;
…
}
//// Player
class Player(Actor){ //// Player inherits form Actor
string Name = ‘Player’;
int Team = 1;
…
}

The team it self could be a structure, say if it’s declared as an object class like the ‘Coords’ variable, which we would want to look for a pointer to the actor’s team structure.

So one way we could do this is to find the team id or team structure in the player structure.

Find the team id in the player structure[edit]

After you have found the function that decreases health.

Right click the instruction in the disassembler view form, and select find out what addresses this instruction accesses.

Картинка с сайта: wiki.cheatengine.org

Then click the attack button for all 4 values.

You should have all 4 addresses in the debugger list.

So go ahead and add them to the address list.

Картинка с сайта: wiki.cheatengine.org

Then let’s open the dissect data structure form.

Картинка с сайта: wiki.cheatengine.org

You’ll get some pop ups, after going thought them you should see a form like this.
Note that I had to expand the width of the form to be able to move the columns.

Now on mine offset 0x10 was guessed as a pointer which is 8 bytes wide in a 64 bit process. I saw that the pointers at 0x10 had values that really didn’t look like pointers.

So I had to switch it to 4 byte, and add a new element set it’s offset to 0x14 with 4 byte value type. This is often the way it works.

Картинка с сайта: wiki.cheatengine.org

So here we can see that the team variable is at offset 0x14 of the structure.

Now we need to add some injection code to a script, then add some code that checks the team variable of the structure, to determine which actors are allies and which are combatants.

So we want some this like this.

Картинка с сайта: wiki.cheatengine.org

So with this script enabled,
when the game writes to an actors health here is what will happen after the jump to the hook code:

1. Save (PUSH) the RFLAGS register, not completely needed but still a good habit when comparing.
2. Check if actor is on team 1.
   1. If actor is on team 1, then we set the new value to 5000 in a floating point format.
3. Check if actor is on team 2.
   1. If actor is on team 2, then we set the new value to 0 in hex format. (float 0 == int 0 == hex 0)
4. Restore (POP) the RFLAGS register, this is completely needed if the register was PUSHed.

With this script enabled, click the restart game and autoplay button, then you should see the form change and look like this.

Картинка с сайта: wiki.cheatengine.org

So click the next button to complete the tutorial.

Then you should see a form telling you that you have completed the tutorial.

Find a difference in the registers[edit]

After you have found the function that decreases health.

Right click the instruction in the disassembler view form, and select find out what addresses this instruction accesses.

Картинка с сайта: wiki.cheatengine.org

Then click the attack button for all 4 values.

You should have all 4 addresses in the debugger list.

Now let’s look at the registers to see if we can find a difference in the allies and combatants.

Select each address individually and press Ctrl+R.

Arrange the forms to make it easier to compare.

Картинка с сайта: wiki.cheatengine.org

So here we can see that RSI is 1 for the combatants.

So a script like this should work.

Картинка с сайта: wiki.cheatengine.org

So with this script enabled,
when the game writes to an actors health here is what will happen after the jump to the hook code:

1. Save (PUSH) the RFLAGS register, not completely needed but still a good habit when comparing.
2. Check if RSI register is 1.
   1. If RSI register is 1, then we set the new value to 0 in hex format. (float 0 == int 0 == hex 0)
   2. If RSI register is not 1, then we assume the actor is an ally so we set the new value to 5000 in a floating point format.
3. Restore (POP) the RFLAGS register, this is completely needed if the register was PUSHed.

With this script enabled, click the restart game and autoplay button, then you should see the form change and look like this.

Картинка с сайта: wiki.cheatengine.org

So click the next button to complete the tutorial.

Then you should see a form telling you that you have completed the tutorial.

See also[edit]

• Tutorials
• Syntax Highlighter

Cheat Engine — это программа для читерства в компьютерных играх. Утилита распространяется абсолютно бесплатно, так что воспользоваться ею может любой желающий игрок.

Программа Cheat Engine может проводить сканирование оперативной памяти запущенной игры, а затем, с помощью невероятно огромного набора инструментов, находить в этой же самой памяти определенные игровые значения, чтобы их можно было изменить по вашему желанию.

Данная утилита очень схожа по функционалу с такой известной читерской программой, как Artmoney, с помощью которой игроки с давних времен накручивают себе в играх как можно больше денег.

Как пользоваться Cheat Engine?

Картинка с сайта: gamesqa.ru

Подобные программы довольно сложны в своем освоении, если у вас нет человека, который просто и понятно расскажет, как пользоваться ими. Сейчас мы расскажем вам, как взламывать через Cheat Engine. После разбора следующего примера вы поймете, что все не так уж и сложно.

Как уже можно было догадаться, для начала вам нужно скачать программу Cheat Engine(если понадобиться, то подробная установка и скачиванием будут рассмотрены в конце статьи). Ок, скачали и установили утилиту.

Теперь нам нужно найти игрушку, на которой мы будет показывать пример с изменением значений в ней. Что скажете насчет Fallout 3? Там есть своя игровая валюта, которая выполнена в виде бутылочных крышек. Давайте же рассмотрим, как взломать деньги с помощью cheat engine в Fallout 3.

Как накрутить деньги через Cheat Engine?

Например, у вашего персонажа в данный момент в рюкзаке будет находиться 450 бутылочных крышек. Запомним с вами это число. Теперь свернем игру и запустим программу Cheat Engine. Как только утилита будет открыта, нажмите на иконку компьютера в верхнем левом углу.

Затем выберите процесс запущенной игры(в нашем случае это Fallout 3), кликните на него один раз, а затем нажмите «Открыть». Далее введите в строку значение, которая находится в правой части окна, цифру 450. Затем  нажмите на кнопку «Поиск», находящуюся чуть выше строки значения.

После нажатия на кнопку «Поиск», начнется процесс сканирования оперативной памяти игры.  Далее перед вами должно появиться огромное количество различных значений, между которыми, мы гарантируем, вы не разберетесь и нужное значение навряд ли найдете.

Однако, сейчас мы сделаем кое-что, что поможет с обнаружением нужного значения. Сворачиваем окошко чит-программы Cheat Engine и разворачиваем окошко с игрой. Быстро воруем из какого ящика пару крышек и увеличиваем общее количество крышек до 452 штук.

Снова сворачиваем игру и разворачиваем окошко с утилитой Cheat Engine. Вбиваем в строчку значения 452, а затем нажимаем уже на кнопку «Отсев»(данная опция проведет поиск указанного значения не во всей оперативной памяти игры, а только среди предыдущего сканирования).

Перед вами должно теперь быть куда меньше значений. Возможно, что даже одно или два. Выделите все значения, которые были подверглись отсеву, а затем нажмите на них правой кнопкой мыши и выберите пункт «Добавить выбранные адреса в таблицу».

Теперь вам нужно обратить свое внимание на таблицу, в которую вы добавили найденные значения. Нажмите на каждое из значений в таблице правой кнопкой мыши и выберите «Изменить→Значение». Учитывая, что мы играем в Fallout, то давайте выставим значение наших крышек на 20000 тысяч.

Изменив значение, снова сворачиваем окошко с программой и наслаждаемся кучей денег. Мы смогли показать вам, как взломать деньги с помощью Cheat Engine. Однако, менять можно любые значения: деньги, количество очков, доступные юниты и прочее. Главное отследить значение в программе, а затем изменить его.

Как скачать и установить программу Cheat Engine?

Скачать Cheat Engine вы можете с официального сайта разработчика данной программы. Однако, учитывая, что данная утилита распространяется на бесплатной основе, то вы легко можете скачать Cheat Engine бесплатно последней версии с нашего сайта с помощью ниже приложенной ссылки. Причем,  данная версия Cheat Engine на русском, так что людям, незнакомым с английский, переживать не о чем.

Установка этой утилиты также не представляет какой-то сложной задачи. Загрузите установщик Cheat Engine, а затем установите утилиту в любое удобное для вас место на компьютере, т.е. вам нет нужды устанавливать утилиту в папку с игрой, которая будет взламываться.