关于CE修改原神人物速度这档子事

推荐

原神

FBI Warning：首先说明，原神不是单机游戏，它属于半手游联机游戏。其中包括抽卡等经济效益。米忽悠的反修改一直也很厉害。因此修改游戏数据可能会封号。

但凡造成封号等后果，后果自负！！！

本人概不负责！！！

--------------------------------------------------------------

原神有自己的驱动保护，所有普通的CE是没法修改的。更不要说搜索出来数值了。
解决方法：

方法一：将CE以system级别运行

方法二：把CE更名csrss.exe然后添加系统数据保护，就可以了

方法三：使用卸载模块软件，把米哈游的mhyprot2.sys驱动卸载掉就可以了正常附加修改了（大概率蓝屏）借用工具pchunter64百度自己下载

uniti3D游戏被CE附加后是有 mono插件的。

--------------------------------------------------------------

这里主要讲解方法一

思路来自于贴吧，附上原址：https://tieba.baidu.com/p/6693704985

核心内容：

1、我们需要一个权限为system级别的进程，去启动CE，这样CE就有了管理员权限

2、再来看一下进程表
用户名为 SYSTEM的进程都是有 SYSTEM 权限的，但是他们几乎都是没有界面的，如果我们选择一个不支持GUI界面的进程注入可能直接就引发蓝屏，或者挂起进程。所以我们要选择一个支持GUI界面的进程注入，经过测试发现 “winlogon.exe”（window登录界面进程）不会引发蓝屏或者挂起。

3、找到CE目录复制原来的 cheatengine-x86_64.exe 文件改名为csrss.exe(X32系统则选择cheatengine-i386.exe)

打开 cheatengine-x86_64.exe 也就是启动CE 到进程列表第二栏找到winlongon.exe进程打开

之后我们附加进程后打开自动汇编脚本窗口开始敲我们的远程注入代码

------------------------------------------------------------------------

代码如下：

[ENABLE]
GlobalAlloc(lengfeng,800)
label(xxx)

lengfeng:
push rdi
sub rsp,20
mov edx,5
mov rcx,xxx
call KERNEL32.WinExec
add Rsp,20
pop rdi
ret

xxx://cheatengine-x86_64.exe 备份改名后的文件
db 'C:\Program Files\Cheat Engine 7.1\CSRSS.exe',0 //目录改为自己CE的目录即可

createthread(lengfeng)
[DISABLE]
dealloc(lengfeng)