Cheat Engine是一款功能超級強大的內存修改編輯工具，這是一個綠色版本，下載后解壓就可以運行使用，能修改游戲或者軟件中的內存數(shù)據(jù)，包括16進制編輯，反匯編程序，內存查找工具，具有強大的反匯編功能。軟件不僅適合初學者使用，也是高級用戶非常不錯的選擇，使用起來的時候也是相對比較簡單的，

這里提供綠色漢化版及漢化包，已默認使用漢化包，需要英文版請自行切換語言。需要的朋友可下載試試！

修改說明

便攜綠色化，集成壇友的漢化包

功能特色

1、內存掃描
內存掃描是Cheat Engine的最主要功能之一。內存掃描意味著在提供給應用程序的內存中搜索特定值或模式。作弊引擎的掃描利用了多個處理器內核（如果可用）。
Cheat Engine允許您使用不同類型的搜索以各種方式搜索地址。
首先，您需要定義要執(zhí)行的搜索類型。
您需要定義的是：值類型，掃描選項，掃描范圍和其他較小的選項。
2、調試
可以使用一些基本的和一些更高級的調試選項。
中斷和單步執(zhí)行
找出什么訪問/找出什么寫
更改斷點寄存器
Cheat引擎還提供了從內核側使用某些調試功能的能力，因此調試器不會被普通檢測方法所采用。dbvm甚至可以掩蓋中斷編輯部分，從而可以進一步增強此功能。
當前（2009年）內核調試僅適用于一些但有用的功能：“查找訪問內容/查找所寫內容”和“在斷點處更改寄存器”，當前（2009年）無法單步執(zhí)行kernelmode例程，但是目前（2009）正在開發(fā)中，您可能會希望在將來看到Cheat Engine的版本，該版本確實包含使用這些例程進行單步操作的功能。
3、自動組裝
1）編寫腳本
您需要打開“內存查看器”窗口，然后轉到“工具”->“自動組裝”，或按CTRL + A打開“自動組裝”窗口。當您單擊“執(zhí)行”時，該代碼實際上并未執(zhí)行，而是組裝為機器代碼。當您覆蓋現(xiàn)有游戲代碼并在正常游戲過程中或調用CREATETHREAD時，游戲會執(zhí)行該代碼。
寫一個地址或標簽后跟一個冒號將做兩個相反的事情之一。如果標簽是已知的，即它是一個地址，或者如果已定義的符號或已使用該名稱分配了內存，則匯編器將移至該地址以匯編以下代碼。如果標簽未知，則必須將其傳遞給LABEL（name）（否則您將得到一個錯誤），并且該標簽的值將被設置為將要設置代碼的當前位置。
2）將腳本分配給備忘表
分配給備忘表的腳本通常有兩個部分，“ [ENABLE]”和“ [DISABLE]”。每次啟用或禁用腳本時，都會匯編“ [ENABLE]”之前的代碼。在代碼中的“[有效]”部分將被組裝（不執(zhí)行）時的條目檢查和“[無效]”部分中的代碼將被組裝時該條目是未選中狀態(tài)。
通常，您將在[ENABLE]中分配內存，并覆蓋已打開的過程中的現(xiàn)有指令，以跳轉到代碼中，您可以在其中修改值并返回。然后，您將取消分配內存并在禁用時放回原始指令。
要將其分配給您的備忘表，請單擊“文件->分配給當前備忘表”并關閉窗口，因為要編輯表腳本，您必須雙擊表中的“ <script>”值。
用
3）注入DLL
loadlibrary（name）可用于加載dll并注冊其符號，以供您的匯編代碼使用。請注意，您不應在DLL名稱周圍加上引號。
4）一般信息
自動匯編使您可以使用腳本在不同位置編寫匯編代碼?？梢栽谧鞅滓娴膬却嬉晥D部分中找到它。
4、作弊表
作弊表是作弊引擎使用的xml配置文件。它們可以包含一個地址列表（您可能必須重新定位自己），或包含將自動找到新地址的基于指針的地址。
它們還可以包含Auto Assembler腳本，用戶可以輕松地啟用/禁用這些腳本
您可以通過兩種方式將地址添加到列表中。自動，可以通過雙擊掃描列表中的地址來完成，也可以手動進行，這意味著您將填寫該地址并輸入自己的信息。您可以在備忘單主屏幕上的備忘表上方找到“手動添加地址”按鈕。
要保存地址列表，只需單擊CheatEngine左上方的“磁盤”圖標。（或按Ctrl + S）
要加載地址列表，請單擊CheatEngine左上方的“打開文件夾”圖標。（或按Ctrl + O）
作弊表是以.CT結尾的文件
5、數(shù)據(jù)解析器
跳轉到導航跳轉到搜索
數(shù)據(jù)分解器是Cheat Engine較隱藏的功能之一，但它也是更有用的功能之一。
它使您可以記錄內存區(qū)域以及它在不同數(shù)據(jù)類型中的狀態(tài)。您可以讓作弊引擎確定它們是哪種類型，或者自己手動添加它們。之后，您可以相互比較不同的內存塊，以便可以看到兩者之間的差異，這是通過將行變成紅色來進行標記的。這在嘗試找出某種方法是屬于播放器還是計算機時特別有用，并且還有助于查找可能存儲在同一內存區(qū)域中的其他有用數(shù)據(jù)（例如，播放器統(tǒng)計信息通常存儲在內存中）。相同的結構）。
結構分解器還處理指針，因此，如果定義的結構具有指向另一個結構的指針，則只需擴展指針即可查看其指向的結構。
6、Speedhack
跳轉到導航跳轉到搜索
Speedhack讓用戶加快或減慢游戲速度。
對于必須快一些的游戲，或者前行很長且不想浪費時間的游戲很有用
一個神話是，speedhack可以加快或減慢物理事件的發(fā)生，例如下載速度，或者連接到服務器的其他人體驗時間的速度。它不是。
如果您對它的工作方式感興趣，請查看Speedhack內部
作弊引擎不和不能加快互聯(lián)網(wǎng)時間。這樣做的教程只是欺騙您的下載軟件，使您認為互聯(lián)網(wǎng)時代更好。它是通過告訴您減慢下載軟件的速度來完成此操作的，當軟件減慢速度時，該軟件對“秒”的含義有更長的了解（將軟件設置為一半會使其認為是兩倍，等等）。這意味著在軟件的“秒”中下載了更多數(shù)據(jù)，而不是實際的秒，這使得該軟件認為在比實際時間短的時間內下載了更多數(shù)據(jù)，并且該軟件將顯示更快的下載速度。實際下載時間慢得多的時間。發(fā)生這種情況時，用戶會認為該軟件下載速度較慢，但下載速度較慢。
Google Chrome瀏覽器在沙盒環(huán)境中運行插件，阻止文件訪問，包括加載speedhack-i386.dll文件。對于6.2，您可以使用強制注入插件來加載speedhack，但該插件尚未移植到6.3。對于那些希望在chrome上使用speedhack的用戶，請啟動帶有參數(shù)“ -no-sandbox”的chrome。顯然chrome會為此惹惱，但是您將能夠毫無問題地使用speedhack
7、插件系統(tǒng)
跳轉到導航跳轉到搜索
Cheat Engine帶有插件系統(tǒng)，因此開發(fā)人員可以在ce中添加額外的功能，而無需使用Delphi進行編碼（任何可以創(chuàng)建具有正常導出功能的標準DLL的語言都可以為ce制作插件），也不必共享其源代碼。
要使用插件系統(tǒng)，您需要創(chuàng)建一個導出3個函數(shù)的dll：GetVersion，DisablePlugin和InitializePlugin
注意：除非另有說明，否則所有函數(shù)調用均使用stdcall調用機制。
8、內部
CE有2種不同類型的speedhack。舊的和新的。
舊的位于cehook項目（cehook.dll）的speedhack.pas中。當它被激活時，它在這些函數(shù)上使用一個簡單的鉤子（只需將其放置在鉤子上，再也不必打擾原始函數(shù)了），然后啟動一個游戲中的高優(yōu)先級線程，它將使用定時睡眠增加自身的時間計數(shù)器。時間增加的速度取決于速度變量
當游戲然后調用這些函數(shù)時，它僅獲取模擬的計時器函數(shù)并將其傳遞給調用方。
新的代碼稍微復雜一點，但是由于睡眠時間太短或太長而沒有錯誤的機會，并且沒有線程為您節(jié)省時間。
源代碼位于主程序中的speedhack2.pas中，并且單獨的speedhack項目The speedhack.dll被注入到目標進程中，并且dll本身具有一些導出功能，例如速度，原始函數(shù)的地址以及一個初始化的speedhack。常規(guī)
在這里，掛鉤和控制是從CE一側進行的，它是自動組裝程序。它的作用是首先使用上的API掛鉤模板腳本來掛鉤函數(shù)。這將導致一個腳本，該腳本可用于掛接函數(shù)，并在某些預定地址中填充要調用的位置（如果要調用原始函數(shù)的話）（這就是原始函數(shù)導出的目的）。
鉤上鉤子后，將dll的導出“速度”修改為所需速度，并使用Initialize函數(shù)的地址調用CreateRemoteThread，以開始啟動speedhack并設置基準（當前時間）
然后，當調用計時器函數(shù)時，它將根據(jù)speedhack的初始啟動時間，當前時間和速度來計算新時間。返回時間=基礎時間+（（當前時間-基礎時間）*速度）
修改速度后，還會修改基準時間本身，以確保時間不會倒退
9、DBVM
跳轉到導航跳轉到搜索
DBVM是將加載當前操作系統(tǒng)的管理程序。Windows，32位或64位，甚至Linux。
如果它處于活動狀態(tài)，它將提供一些有用的工具來訪問系統(tǒng)的核心。像提高特權，在不編輯IDT的情況下掛接中斷等...
由于它提供對鍵盤和鼠標硬件/端口的原始訪問，因此在使用某些選擇性啟動工具時也很受歡迎。
在64位中最有用。這里不可能使用IDT掛接中斷，并且沒有操作系統(tǒng)特定的功能來掛接int1之類的系統(tǒng)中斷。加載未簽名的驅動程序也是不可能的，這對于通常從不簽名自己的東西的人來說是一個很大的煩惱。但是，通過使用DBVM，可以掛起系統(tǒng)中斷，并且由于可以將權限從ring3提升到ring0，因此還可以將驅動程序手動加載到OS中