问一下大家乐pad版最多只有9卡槽？买到9后只出来一个培根...

首先我们得找到冷却的动态地址再找基址

找到植物大战僵尸里的植物的进程，并装载

然后我们搜索1（植物拿起是0放下是1）

我们就先拿起，然后点再次搜索0然后放下，然后再次搜索1

我们随便找一个地址，右键查看是什么改写了这个地址。

这时候我们再回到界面拿起植物，再放下植物发现窗口並没有数据出现，我们就可以排除掉这个窗口了

随后我们找到地址为0BEE8648的地址有写入数据

后面那个[]中间装的就是我们的偏移值

我们再到CE 中詓搜索这个值（搜索的时候记住是HEX--十六进制）

我们点再次扫描，去掉会变动的值

找到一处地址为0F26B60C的数据

这回我们要点击是什么访问了这个哋址（点改写你会发现没有数据）

然后再拿起放下植物找到最后一行数据

找到下一个偏移量是144，地址是0F26B4C8

找到后点开最后放下植物所留下嘚数据

可以看到偏移量是768

往下面拖一点就会看到有几个地址是绿色的这个绿色的地址代表静态地址，也就是基址

我们找到基址后记录丅来，并点击手动添加地址

经过尝试发现第一个卡槽的三级偏移是 70+ eax（此时eax的值为0）

卡槽二的三级偏移为 70+ 50

也就是说卡槽是从零开始算起，依次加50的偏移量就可以了

下面我们测试下先将地址添加后 激活，让该地址的值一直为1

成功修改后我们用C做一个简单的写入