【Cheat Engine 7.5】逆向实战：攻克单双精度浮点数内存修改

1. 浮点数逆向修改的核心挑战

第一次接触游戏逆向修改时，遇到浮点数就像撞上了一堵隐形的墙。明明按照整数扫描的方法操作，却总是找不到正确的内存地址。这其实是因为浮点数在内存中的存储方式与整数完全不同。单精度浮点数（float）占用4字节，双精度浮点数（double）占用8字节，它们都采用IEEE 754标准，用科学计数法的形式存储数值。

我刚开始用Cheat Engine修改《上古卷轴5》的生命值时就踩过这个坑。游戏显示生命值是"325.5"，但用常规的4字节整数扫描怎么也找不到。后来切换到单精度浮点扫描模式，立即就定位到了正确地址。这种经历让我深刻理解到：识别数据类型是逆向修改的第一步。

2. 单精度浮点数的实战处理

2.1 识别单精度浮点特征

单精度浮点数的典型特征是数值带小数点且精度有限。比如游戏显示"97.11"，实际内存中可能是"97.110001"这样的近似值。在Cheat Engine中处理这类数据时：

1. 选择扫描类型为"Float"
2. 首次扫描输入当前精确值（如100.0）
3. 让游戏数值发生变化（如受到伤害变为97.11）
4. 再次扫描新数值时，建议使用"Increased/Decreased Value"而不是"Exact Value"

// 内存中的单精度浮点示例 float health = 97.11f; // 实际存储为97.110001

2.2 处理精度误差的技巧

由于浮点数的精度问题，我建议在二次扫描时使用范围扫描。比如当前显示97.11，可以设置扫描范围97.10~97.12。这个方法在修改《巫师3》的金钱数值时特别有效，因为游戏显示的金币数经常是"1250.50"这样的格式，但内存实际存储会有微小差异。

3. 双精度浮点数的特殊处理

3.1 为什么需要禁用快速扫描

双精度浮点数由于占用8字节空间，快速扫描可能会漏掉有效结果。在修改《GTA5》的车辆速度值时，我发现启用快速扫描会错过真正的内存地址。这是因为：

• 快速扫描只检查部分内存区域
• 双精度浮点可能需要更精确的内存对齐
• 某些游戏会对浮点数值进行加密处理

实测对比：

3.2 双精度浮点的扫描策略

1. 在扫描选项取消勾选"Fast Scan"
2. 选择"Double"扫描类型
3. 对于变化量已知的情况（如每次射击减少0.5），使用"Decreased by..."扫描
4. 找到地址后，右键选择"Browse this memory region"手动验证

// 双精度浮点在内存中的表现 double ammo = 99.5; // 实际存储为99.50000000000000

4. 高级定位技巧

4.1 指针扫描的应用

当浮点数值的地址每次启动游戏都变化时，就需要用到指针扫描。我在修改《黑暗之魂3》的耐力值时开发了一套有效方法：

1. 先找到当前的浮点数值地址
2. 右键选择"Pointer scan for this address"
3. 重启游戏并重复上述过程
4. 对比两次扫描结果找到稳定指针

4.2 汇编层面的分析

有时候直接修改浮点数会触发游戏的反作弊检测。这时就需要分析访问该内存的汇编代码：

movss xmm0,[rbx+10h] ; 加载单精度浮点数 movsd xmm1,[rbx+20h] ; 加载双精度浮点数

找到这些指令后，可以尝试修改源地址或者注入跳转指令来绕过检测。这个方法在修改《怪物猎人：世界》的伤害数值时特别有效。

5. 常见问题解决方案

5.1 修改后数值自动恢复

这是游戏有多个数值副本或校验机制的表现。解决方法包括：

• 查找所有相同数值的地址一并修改
• 使用代码注入拦截写入操作
• 搜索修改该内存的代码并禁用

5.2 扫描结果过多

可以尝试以下过滤方法：

1. 改变数值后立即扫描"Changed value"
2. 未改变时扫描"Unchanged value"
3. 对剩余地址进行分组筛选
4. 使用"Unknown initial value"配合变化检测

6. 实战案例演示

以修改《辐射4》的辐射值为例：

1. 识别当前辐射值"35.25"为单精度浮点
2. 首次扫描35.25，获得200+结果
3. 让角色接触辐射源，数值变为"38.70"
4. 扫描增加的数值，结果减少到5个
5. 通过继续变化筛选出唯一地址
6. 锁定该地址值为0.0

在这个过程中，关键是要注意游戏可能会将显示值四舍五入，但内存中保留完整精度。比如显示"38.70"可能实际是"38.7043"。

7. 安全修改建议

虽然修改单机游戏数据是合法的，但要注意：

1. 修改前备份存档
2. 避免过度修改导致游戏崩溃
3. 在线游戏绝对不要尝试修改
4. 复杂的数值（如物理引擎参数）修改要谨慎

我在修改《塞尔达传说：荒野之息》的移动速度时，就曾因为值设得太大导致角色穿墙卡死。后来发现将1.0改为1.5是最稳定的提升幅度。