CheatEngine 基础教程

系统有读取其他进程内存的 API,比如 ReadProcessMemory


地址空间配置随机化(ASLR): 用模块名+偏移量的形式记录地址

esp 一直表示栈内存顶部地址的指针,也就是栈顶数据的内存地址
eip 这个寄存器很特殊,它存储了当前执行的代码的位置