该用数值扫描还是特征码扫描？一个老鸟的取舍清单
新人学内存，十有八九从"数值扫描"入门：血量 100 搜 100，掉一滴搜 99，掉完再搜 98……几下就锁定。爽是爽，可一旦遇到浮点值、加密值、每次启动地址都变的情况，这套就抓瞎了。另一条路叫"特征码扫描"，听起来玄乎，其实是另一套完全不同的思路。这俩怎么选，我攒了一份自己的取舍清单，分享出来。
两条路，本质完全不同
数值扫描：按"数据的内容"在内存里筛。你观察到一个值的变化规律，让扫描器按这个规律反查它在哪。前提是你能观察到这个值、且知道它的类型。
特征码扫描：按"一段独一无二的字节串"定位。可以是某段机器码（比如扣血函数里的指令），也可以是某段固定数据。它不关心值是多少，只关心"这段字节长这样"。
数值扫描
- ✅ 上手快，CE 点几下就出
- ✅ 适合值你能直接观察
- ❌ 浮点/加密值极难定位
- ❌ 地址每次启动变，得重扫
- ❌ 动态分配的内存扫不到
特征码扫描
- ✅ 能定位"逻辑"而非"值"
- ✅ 值被加密/计算也能用
- ✅ 配合模块基址可跨启动
- ❌ 要会看反汇编
- ❌ 游戏更新代码就失效
决策流：四问定方向
- 你能稳定观察到数值变化吗？ 能 → 优先数值扫描，最快最省事。
- 这个值是浮点、加密、还是算出来的？ 是 → 数值扫描会很痛苦，转特征码（去找产生这个值的那段代码）。
- 你想定位的是"某个值"还是"某段逻辑"？ 想改"扣血"行为本身（比如无敌）→ 特征码定位扣血函数，精准得多。
- 地址每次启动都变吗？ 变 → 数值扫描每次都得重来；要么配合上一期的指针链，要么用特征码定位代码后算相对偏移，一劳永逸。
一个具体例子：做"无敌"
扣血逻辑里通常有类似 sub eax, edx（eax 减掉伤害 edx）的指令。用特征码定位这句机器码，把整句 nop 掉，伤害就永远减不下去。这种"改行为"的需求，数值扫描根本做不到——它只能读数，动不了逻辑。
# 特征码扫描示意（以特征串定位代码为例）
sig = b"\x29\xd0\x8b\xc8" # 假设的机器码片段（sub eax,edx; mov ecx,eax）
# 在模块内存区间里搜这段字节，命中处即是扣血函数内部
hit_addr = scan_signature(module_base, module_size, sig)
if hit_addr:
nop_out(hit_addr, length=4) # 把这句改成 nop，伤害不减
特征码更新的坑： 游戏小版本更新，代码可能微调，特征串就失配。老手会在特征码里留通配符（用
?? 或 \x00 占位会变的那一两个字节），让它能扛住小改。别把整段写死，否则每次热更你都得重找。
数值扫描和特征码不是二选一的敌人，而是两套互补的武器：前者快、后者稳；前者读值、后者改逻辑。我现在的习惯是——先用数值扫描快速验证"这个值我能不能碰"，碰不动了立刻切特征码去摸代码。把这套取舍记在心里，遇到新游戏基本半小时就能定下方案，不用再盲目试错。
