1. 从“找数据”到“写脚本”理解自动化开发的核心链路很多人一听到“AI外挂脚本”或“自动化开发”第一反应是去找现成的、能直接“开箱即用”的代码。但更实际、也更稳妥的路径是先理解一个自动化工具从无到有的完整生命周期定位数据 - 分析逻辑 - 编写脚本 - 测试运行。这个过程里Cheat Engine简称CE不是一个用来“作弊”的玩具而是一个极其强大的动态二进制分析工具是学习内存数据结构和程序运行逻辑的“显微镜”。对于想用Python做自动化开发的初学者来说直接上手写网络协议、图像识别或者调用复杂的AI模型门槛太高且容易因为底层逻辑不清晰而频繁碰壁。CE基础课的价值在于它让你从最底层、最直接的内存数据变化入手去观察和理解一个程序比如一个单机游戏、一个本地应用是如何运作的。你能亲眼看到“生命值”、“金币数量”、“冷却时间”这些游戏状态在内存中的地址和数值变化规律。掌握了这个能力你才真正具备了“自动化”的思维。你不会再盲目地搜索“XX游戏无敌脚本”而是会思考这个游戏的状态数据存在哪里我如何用Python去读取和修改它修改的频率和时机如何把握会不会被检测这整个过程就是自动化脚本开发最核心的逆向工程与模拟操作基础。本课的目标就是带你走通这个“定位-分析-模拟”的完整闭环为后续集成更复杂的AI决策模块打下坚实基础。2. 环境准备不只是安装Python和CE在开始任何实操之前一个干净、可复现的测试环境至关重要。这里的环境分为三部分分析工具、目标程序、开发环境。2.1 核心工具Cheat Engine的正确安装与配置首先你需要从Cheat Engine的官方网站下载安装包。安装过程中务必注意取消勾选那些捆绑的第三方软件这些通常不是必需的甚至可能带来风险。安装完成后首次运行CE可能会提示安装驱动这是为了获得更高的内存扫描权限在单纯的本地学习和测试环境下可以允许安装。注意请仅在你自己拥有完全控制权的计算机上针对合法拥有的软件或用于学习研究的程序进行此类操作。切勿对任何在线游戏、服务或他人的财产进行未经授权的修改这不仅是道德和法律问题也会让你的学习环境变得复杂和危险。为了模拟一个安全的分析目标我建议你准备一个单机、无反作弊机制的小程序作为练习对象。例如一些经典的单机小游戏如扫雷、植物大战僵尸初代、或是一些专门用于逆向学习的“CrackMe”程序。这能确保你的学习过程不会受到外部干扰。2.2 开发环境Python与编辑器的选择Python环境是脚本的执行引擎。从Python官网下载最新稳定版如3.9的安装包安装时记得勾选“Add Python to PATH”这样可以在命令行全局调用Python。编辑器方面VSCode是一个极佳的选择。它轻量、免费且插件生态丰富。安装后你需要配置Python开发环境安装官方Python扩展。在VSCode中打开一个文件夹作为项目目录。使用CtrlShiftP打开命令面板输入“Python: Select Interpreter”选择你刚安装的Python解释器。你可以创建一个requirements.txt文件来管理依赖但目前基础阶段我们可能只需要pymem、keystone-engine或capstone这类用于内存操作和汇编的库先不急安装用到时再说明。一个清晰的项目目录结构有助于管理代码和资源/your_project_folder ├── /target_process # 存放目标程序 ├── /scripts # 存放Python脚本 ├── /notes # 存放CE扫描记录、地址笔记 └── README.md3. CE第一课定位一个静态地址所有自动化操作的前提是找到正确的“操作点”。我们用CE来找到目标程序中一个稳定数据的地址。3.1 启动与附加进程运行你的目标程序例如一个单机小游戏。打开Cheat Engine点击左上角的电脑图标“Select a process to open”。在进程列表中找到你的目标程序并选中它点击“Open”。现在CE就附加到了该进程的内存空间。3.2 首次扫描精确数值扫描假设我们要找游戏中的“金币数”当前显示是100。在CE的“Value”输入框旁将扫描类型设置为“Exact Value”精确数值。在“Value”框里输入100。点击“First Scan”。CE会扫描整个进程内存将所有值等于100的地址列在左侧。这时地址列表可能非常长几千甚至几万因为我们只做了一次快照。3.3 改变数值并再次扫描回到游戏通过正常操作让金币数发生变化比如花费10金币变成90。在CE的“Value”输入框里将数值改为90。点击“Next Scan”。CE会在上一轮的结果中筛选出值变为90的地址。重复这个过程改变游戏内数值增加或减少然后在CE中输入新值并点击“Next Scan”。通常经过2-4次变化左侧的地址列表会减少到寥寥数个甚至一个。3.4 确认与锁定地址当列表剩下少量地址时如何确定哪个是真正的“金币”地址在地址列表中双击某个地址它会被添加到下方的地址列表中。在下方的地址列表中你可以修改该地址的值。尝试将其改为一个很大的数比如9999。切回游戏如果游戏内显示的金币数立刻变成了9999恭喜你找到了正确的静态地址。你还可以勾选地址前的“Active”复选框并设置一个锁定值如5000游戏中的金币数就会被锁定在5000不会减少。为什么是“静态地址”在简单的程序中一个全局变量如金币数在程序运行期间其内存地址可能是不变的。我们找到的就是这个“静态地址”。但现代复杂程序更多使用动态地址这需要我们找到指向最终数据的“指针”这是下一课的内容。掌握静态地址的查找是理解内存布局的第一步。4. 从CE到Python实现内存读写自动化找到地址只是第一步我们的目标是用Python脚本代替手动CE操作。这里需要一个桥梁库让Python能够读写其他进程的内存。在Windows上最常用的是pymem或win32api通过pywin32。这里以pymem为例因为它接口更友好。4.1 安装pymem并连接进程首先在VSCode的终端里安装pymempip install pymem然后编写第一个脚本read_memory.pyimport pymem import pymem.process # 1. 连接到目标进程 # 你需要将YourGame.exe替换成目标进程的实际名称 try: pm pymem.Pymem(YourGame.exe) print(f成功连接到进程: YourGame.exe) except pymem.exception.ProcessNotFound: print(未找到目标进程请确认进程名称和是否运行。) exit() # 2. 读取内存地址的值 # 将 0x???????? 替换为你用CE找到的静态地址如0x045A7B30 target_address 0x045A7B30 try: # 假设金币是4字节整数 gold_value pm.read_int(target_address) print(f地址 {hex(target_address)} 处的值金币为: {gold_value}) except Exception as e: print(f读取内存失败: {e}) # 3. 写入内存 new_gold_value 99999 try: pm.write_int(target_address, new_gold_value) print(f已将地址 {hex(target_address)} 的值修改为: {new_gold_value}) except Exception as e: print(f写入内存失败: {e}) pm.close_process()关键点解析pymem.Pymem(‘进程名’)通过进程名附加。你也可以用pymem.Pymem()打开进程选择窗口但自动化脚本通常用进程名。read_int(address)/write_int(address, value)读写4字节整数。根据数据类型还有read_float,write_ushort等方法。地址格式CE显示的地址通常是十六进制如045A7B30在Python中需要加上0x前缀。运行这个脚本前确保目标程序正在运行。如果成功你会看到控制台输出读取和修改的值并且游戏内数值应同步变化。4.2 处理动态地址与指针静态地址很不稳定程序重启后地址就变了。真正的自动化需要处理动态地址其模式通常是基地址 偏移量。CE的“指针扫描”功能可以帮助我们找到这个链。假设我们用CE找到了一个指向金币地址的指针链[[“Game.exe”0x00A12345]0x10]0x5C- 最终地址。“Game.exe”0x00A12345是模块基址Game.exe加上一个固定偏移构成一级指针地址。从该地址读出的值加上0x10构成二级指针地址。再从二级指针地址读出的值加上0x5C才是最终的金币数据地址。Python脚本需要模拟这个过程import pymem pm pymem.Pymem(Game.exe) game_module pymem.process.module_from_name(pm.process_handle, Game.exe).lpBaseOfDll # 计算一级指针地址 base_offset 0x00A12345 level1_addr game_module base_offset # 读取一级指针的值 level1_value pm.read_int(level1_addr) # 计算二级指针地址 level2_addr level1_value 0x10 level2_value pm.read_int(level2_addr) # 计算最终数据地址并读取 final_addr level2_value 0x5C gold_value pm.read_int(final_addr) print(f当前金币通过指针链: {gold_value}) pm.close_process()这个链在本次游戏运行期间是稳定的。即使目标程序重启只要Game.exe这个模块加载的基地址被正确获取通过同样的偏移链就能再次找到数据。pymem.process.module_from_name就是用来动态获取模块基址的。5. 构建自动化脚本框架与常见问题排查一个完整的自动化脚本不仅仅是读写内存它应该是一个包含初始化、主循环、错误处理和退出的稳定程序。5.1 基础脚本框架下面是一个更健壮的脚本框架auto_farm.pyimport pymem import pymem.process import time import sys class GameAutomator: def __init__(self, process_name): self.pm None self.game_base None try: self.pm pymem.Pymem(process_name) self.game_base pymem.process.module_from_name(self.pm.process_handle, process_name).lpBaseOfDll print(f[] 成功附加到进程: {process_name}) except Exception as e: print(f[-] 初始化失败: {e}) sys.exit(1) def read_pointer_chain(self, offsets): 读取多级指针链地址的值 addr self.game_base offsets[0] for offset in offsets[1:]: try: addr self.pm.read_int(addr) offset except Exception as e: print(f[-] 读取指针链失败: {e}) return None try: return self.pm.read_int(addr) except: return None def write_pointer_chain(self, offsets, value): 向多级指针链地址写入值 addr self.game_base offsets[0] for offset in offsets[1:]: try: addr self.pm.read_int(addr) offset except Exception as e: print(f[-] 定位指针链失败无法写入: {e}) return False try: self.pm.write_int(addr, value) return True except Exception as e: print(f[-] 写入失败: {e}) return False def run(self): 主逻辑循环 print([*] 自动化脚本启动...) # 示例定义金币的指针偏移链 [基址偏移, 偏移1, 偏移2, ...] gold_offsets [0x00A12345, 0x10, 0x5C] try: while True: # 1. 读取状态 current_gold self.read_pointer_chain(gold_offsets) if current_gold is None: print([-] 读取金币失败可能游戏已关闭或地址失效。) break print(f[*] 当前金币: {current_gold}) # 2. 根据状态执行逻辑例如金币少于1000就补充 if current_gold 1000: print([] 金币不足正在补充...) if self.write_pointer_chain(gold_offsets, 5000): print([] 金币已补充至5000。) else: print([-] 补充金币失败。) # 3. 间隔一段时间再检查避免高频读写 time.sleep(2.0) # 休眠2秒 except KeyboardInterrupt: print(\n[*] 用户中断脚本停止。) finally: self.cleanup() def cleanup(self): if self.pm: self.pm.close_process() print([*] 已断开与进程的连接。) if __name__ __main__: # 使用示例 automator GameAutomator(YourGame.exe) automator.run()5.2 常见问题与排查清单当你运行脚本不成功时不要急着修改代码按照以下顺序排查进程连接失败现象ProcessNotFound错误。排查确认目标程序是否正在运行。确认传入的进程名是否完全正确包括大小写和.exe后缀。可以在任务管理器的“详细信息”选项卡中查看准确名称。如果程序以管理员权限运行你的Python脚本也需要用管理员权限启动在VSCode或终端中右键选择“以管理员身份运行”。读取/写入失败现象Could not read memory或写入后游戏内无变化。排查地址失效程序重启后静态地址和指针链都可能变化。重新用CE扫描确认最新地址。数据类型错误金币可能是4字节整数(int)也可能是8字节整数(long long)或浮点数(float)。用CE查看地址时注意左上角的数据类型并在Python中使用对应的read_xxx/write_xxx函数。指针链错误多级指针的某一级可能读错了。在CE中手动走一遍指针链确认每一级读取的值和偏移是否正确。在Python脚本中加入更多打印语句输出每一级计算出的中间地址与CE对比。权限不足即使以管理员身份运行某些受保护进程的内存区域也可能无法访问。对于学习而言请选择无保护的程序。游戏崩溃或无响应现象脚本运行后游戏闪退或卡死。排查写入频率过高在循环中不加延迟(time.sleep)地频繁写入内存可能导致程序处理不过来。务必在循环中加入合理的休眠时间。写入非法值向一个本应存储特定范围值如0-100的生命值的地址写入一个超大值如999999可能导致游戏逻辑错误而崩溃。写入前应判断值的合理性。写入代码区错误地将数据写入了程序的代码段.text段这几乎必然导致崩溃。确保你操作的地址是数据地址。脚本自身错误现象Python报语法错误或模块未找到。排查检查Python环境是否正确pymem是否已安装在当前使用的Python解释器下。检查代码缩进、拼写错误。对于指针链读取增加try...except异常捕获避免因单次读取失败导致整个脚本退出可以记录日志后继续尝试或优雅退出。6. 进阶思路从内存操作到行为模拟掌握了内存读写你只完成了“状态修改”。真正的“自动化”往往还需要“行为模拟”例如自动点击按钮、按下键盘。这需要用到其他库如pyautogui模拟鼠标键盘、pydirectinput更底层的输入模拟或针对特定游戏的API。一个更高级的自动化脚本可能是这样的工作流状态监控使用上述方法持续读取角色的生命值、魔力值、位置坐标。决策模块基于状态制定策略。例如生命值低于30% 使用血瓶怪物进入攻击范围 发动攻击。这里可以引入简单的规则引擎甚至是集成一个轻量级AI模型来做决策这就是“AI外挂脚本”中AI可能的切入点。行为执行根据决策调用pyautogui点击背包中的血瓶图标或按下技能快捷键1。循环与容错将上述步骤放入循环并加入错误处理如找不到血瓶图标时尝试其他策略、状态校验执行动作后再次检查生命值是否恢复。重要提醒随着你从内存操作迈向行为模拟复杂度和风险也随之增加。窗口焦点、屏幕分辨率、图形界面变化都会影响自动化脚本的稳定性。对于学习而言这是绝佳的实践但对于任何线上环境或他人软件必须严格遵守法律法规和用户协议。这第一课的核心是建立起“观察CE- 理解指针链- 模拟Python脚本”的思维模式。把基础打牢后续引入图像识别、AI决策等复杂模块时你才能清楚地知道每个环节在做什么以及出了问题该从哪里查起。先从修改一个单机小游戏的金币数开始让它稳定运行起来你就已经迈出了自动化开发最坚实的一步。