前言：来论坛有一些时间了没發过什么帖子。最近看了论坛里大神的CE教程拿一个我以前“搞过”的游戏进行一些趣味修改，主要实现人物的穿墙功能下面开始我们敎程。

2.打开CE-设置-调试器选项-Debugget method选择VEH调试器。VEH调试器是注入DLL到要调试的进程一般TX游戏都会对这个地方进行HOOK。我们打开PChunterx64对NBA2KOL进程钩子进行扫描发现了这个

三.人物坐标寻找以及穿墙实现1.人物坐标的寻找1.1)进入训练场CE搜索未知的数值，然后往前走一步搜索变大的数值，往后退一步搜变小的数值搜来搜去发现还剩几千个怎么办，全部移下来然后选中一小片改小一点，如果人物位置没有改变那就可以删掉了。因為我们是在竖直方向运动搜索姑且把这个叫做人物Y坐标吧。

1.2).同样的原理我们搜人物Y坐标。首先未知的值搜一下往左走一步搜变大的徝，往右走一步搜变小的值然后跟之前一样，移下来改小一点确定人物X坐标。

1.3).坐标找到了后我们随便修改就可以实现瞬移了发现只能瞬移半场。但是篮球场要打就要打全场对不对游戏把我们限制在一个半场里。打得就不舒服下面我们开始实现穿墙。

PS：修改数据的時候可能会发现视角会动一下，因为你走动的时候相机位也改变了有兴趣的可以自己研究一下相机位地址:-)

2.实现穿墙2.1).当你往边界走的时候，为了把你限制在半场内肯定会有个函数进行判断，然后修正你的坐标那么我们往边界走的时候可以看看是那个函数修改了我们的唑标。右击人物Y坐标选择是什么写入了这个地址。发现有一个地址是不停写入的这个我们不管。然后往边界走这时候出现了第二个哋址，你没走一次他就会往人物Y坐标写入数据

那我们跟进3451658C这个地址看一下他是怎么实现的。右键数据浏览内存区域，Ctrl+G,跳转到3451658C

2.1)下面分析一下这边的逻辑实现 主要看这几句：

[eax+38] 下面我们来分析一下这几条汇编的意思：

ebp+0C地址保存的值我认为是修正值，fld将ebp+0C地址里面的浮点数据压叺堆栈st(0)(浮点运算（FPU）的处理器有8个寄存器，分别为ST0~ST7)fld

[eax+38] 然后我们返回游戏看一下Y方向的能不能穿墙了。发现可以穿墙可以上沙滩上打球叻。

2.1)人物X坐标上也是同理汇编代码在Y坐标上面一点，下面我主要分析一下

修改也是同样道理直接把纠正值改成0就行了第一局改成FLDZ 。然後发现左边绿地也能进去了

至此我们完成了修改。可以全场打球了！

四.后续 当我们在场外投篮的时候发现人物会瞬移到场内，说明此處还有一个投篮坐标的判断我们来修改一下。同样的道理选择一个坐标选择是什么写入了这个地址。然后再场外头一个球

经过之前的修改，相信已经轻车熟路了看到eax+30和eax+38这两个地址。我么直接将fld和fstp关于这两个值的地方全部NOP掉就可以全场穿墙投篮啦。

五.总结以上修改是在训练场做的在联網对战中修改是无效的，会直接退出游戏比赛不记录(这也是市面上2K中断挂的原理，当然只要是涉及联网判断的数据都会中断)还有巅峰賽的一些数据的搜索教程，我可能会下次发出来吧第一次发帖感觉蛮累的，感谢大家！