关于查找OFFSET的方法

写在前面这是为了让动手能力较强的人能够自行查找OFFSET而写出来的面向大众的攻略需要一定的修改经验或CE基础，不适合新人食用下面各个数组的具体查找方式，只说到如何查找到数组开头（首地址）能找到该地址还需要继续反查出该数组的指针地址（基址）才行基址在每个独立的游戏版本都是固定的但是地址是不固定的一次查找成功，在同一个版本里（同一次编译出来的游戏主程序）都通用并且可以分享给他人本攻略中的数值只针对我提供的特定存档能搜索到必须使用配套存档！此攻略旨在帮助那些想使用ELONA ME却又因为版本更新换代问题无法使用的人们以及本人能力和时间都有限，HUD开发和维护只能说尽力去做只要我还在贴吧就无需HUD用户自行查找不过不排除以后需要自行查找的可能（x做的准备希望大家看的耐心一点也许不太好理解 特别是没有修改经验的朋友们语言组织能力有些乱，凑合看吧，懂的人自然会懂有问题可以私信或者在下方留言我看到会尽量回复感谢 破殘 提供的游戏存档推荐查找顺序：P2P1一直往下除了必须有动作的数组查找，一切以读档初始的状态为准，切记读档不要有任何动作直接搜索，如果查找不到请尝试F2读档或者删除存档重新解压存档注意区分首地址，指针地址P2搜索群组4:65540 4:1 4:1 4:0 4:0 4:0 4:4可能会出现复数量的结果在结果中，从第一个开始往下，右键浏览相关内存区域设置好之后，观察数据如果是这种就明显不对回到结果列表继续浏览下一个结果的相关内存区域第二个结果的相关内存区域如图所示前一个地址乱七八糟后面的地址大致都有规律这样就对了，无需再往下找045D7618就是P2的首地址P2的OFFSET无须计算，直接为2C（44）P1找到P2的首地址之后勾选HEX，搜索045D7618这里的045B0644就是P2的指针地址这时候用045B0644-2C得到P1的首地址45B0618接着勾选HEX反查P1的指针地址得到数个结果，这里找到第二个绿色的地址EM用户注意，424D8C（4345228）就是P1的OFFSET（偏移）HUD用户注意，双击00424D8C这个地址后，再在下方双击添加进去的项目HUD用户的P1的OFFSET（偏移）则需要填elonaplus.exe+24D8C的“24D8C”这部分，划重点！PS搜索群组4:10 4:64819 4:353867 4:39 4:2087908 4:41 4:2 4:883204695078就是PS的首地址勾选HEX，反查指针地址得到不止一个结果这时回头找到P2的首地址是045D7618结果中，满足“比P2的首地址大的第一个地址”就是我们要找的指针地址即045D8264就是PS的指针地址此时用PS指针地址045D8264减去P2首地址045D7618得到PS的OFFSET为C4C（3148）CN扫描类型设置为字符串，勾选右侧代码页，然后搜索琉玥结果很多，此时回到游戏i干涉自己，随便改一个别的名字此时发生变化的选中地址就是CN的首地址，即0467E160勾选HEX搜索后，得到CN指针地址为45D8204用45D8204-045D7618得到CN的OFFSET为BEC（3052）CS搜索群组4:4986580 4:4986580 4:* 4:* 4:* 4:5491585 4:6015715得到改组数据第一个地址为08286130，此时这组数据并非数组开头的数据用08286130-C8得到首地址为8286068接着反查，用45D8114-45D7618得到CS的OFFSET为AFC（2812）CA搜索群组4:0 4:0 4:596 4:528 4:0 4:0 4:0 4:0 4:0 4:0 4:1359 4:1245首地址为0847703845D8594-45D7618得到 CA的OFFSET为F7C（3964）*LB搜索群组4:23 4:20 4:17 4:1 4:1 4:0 4:0 4:0 4:0 4:10000 4:66386该组数据第一个地址0466E4A8-11940得到的465CB68为数组首地址45D8F54-45D7618=193C（6460）CI搜索群组4:1 4:108000 4:35 4:821 4:6 4:0 4:0 4:500045D8924-45D7618=130C（4876）PTSS搜索群组4:98397 4:86773 4:83591 4:986078 4:811023 4:84050 4:1203697 4:84174这里就不是第一个了，因为P2的首地址为45D7618，第一个结果地址045BD924小于45D7618记住是满足“比P2的首地址大的第一个地址”才是我们要找的指针地址不同的版本也许情况会不一样，但是要活用已经掌握的信息除了P1和P2自身，别的数组都在P2地址的后面（比P2大）045DC944-45D7618=532C（21292）STPM搜索群组4:84 4:1349 4:9839 4:10854 4:107 4:6748 4:16257 4:170045DC9A4-45D7618=538C（21388）QA搜索群组4:64 4:5 4:4736714 4:1002 4:0 4:18 4:8005 4:3045DBE04-45D7618=47EC（18412）*TG游戏中走到如图所示的地方用L或者*将光标放在某个角色上不需要按回车锁定，光标放在身上即可该角色编号为96，即在游戏这个状态下搜索96把光标放到另一个NPC身上搜索对应编号80然后回车锁定目标，走动几步发生变化的地址都可以删掉此时用任意方式杀死锁定角色跳到1这个地址就是TG的首地址之前说过，这些数组地址都会比P2大，所以这里选第二个045DBA14-45D7618=43FC（17404）*IC按x打开调查菜单再按x或是回车打开道具详细信息窗口，搜索对应编号再调查别的道具，搜索对应编号然后会出现一个以上的地址这时按ESC或是shift关闭道具详细属性窗口，没有发生变化的地址就是我们要找的IC首地址045DD8A4-45D7618=628C（25228）*MC按x打开调查菜单，调查任意道具，在调查窗口打开的状态搜索1按esc或是shift关闭这个窗口，在这个状态搜索0此地址数值较为普遍所以结果会比较多，需要循环多次操作进行筛选中间可切出/切进游戏，游戏状态没有变化的情况下，乱跳的地址都可以排除掉需要耐心重复数次操作即可慢慢筛选出结果重复开关或是删除掉会乱跳的地址都可以减少结果数量这里得到首地址是045D2BC8045E1804-45D7618=A1EC（41452）*MP搜索群组4:337 4:330 4:337 4:330 4:337 4:337 4:330 4:330会出现多个结果，满足“比P2的首地址大的第一个结果”就是要找的地址045DEFE4-45D7618=79CC（31180）*MW & *MH搜索群组4:53 4:32会出现多个结果，满足“比P2的首地址大的第一个结果”就是要找的地址这里双击符合要求的结果，可以看到第一个比P2要小，所以排除下方会得到两个地址其中045D8A30就是MW的首地址，045D8A34就是MH的首地址MW和MH较为特殊，这两个BASE没有指针地址直接用首地址减去P2就可以得到这两个BASE的OFFSETMW=045D8A30-45D7618=1418（5144）MH=045D8A34-45D7618=141C（5148）*DK搜索群组4:0 4:0 4:0 4:0 4:2 4:* 4:* 4:* 4:8 4:* 4:* 4:* 4:2 4:* 4:* 4:* 4:1 4:* 4:* 4:*（如果无法正常找到指针，请删除红色部分重新搜索）045DCCA4-45D7618=568C（22156）最后，整理一下OFFSETP1=24D8CP2=2CPS=C4CCN=BECCS=AFCCA=F7CLB=193CCI=130CPT=0SS=532CST=0PM=538CQA=47ECTG=43FCIC=628CMC=A1ECMP=79CCMW=1418MH=141CDK=568C1.77原版的HUD配置文档内容就写好了如果是用在ElonaMe上的话则把对应值从16进制转换为10进制填进ElonaME即可这里切记要将P1的24D8C改成424D8CP1424D8C4345228P22C44PSC4C3148CNBEC3052CSAFC2812CAF7C3964LB193C6460CI130C4876PT00SS532C21292ST00PM538C21388QA47EC18412TG43FC17404IC628C25228MCA1EC41452MP79