一个用SearchValidAddr搜索基址的例子

代码如下:

#SetArgsOnCompile

#诛仙基址搜索工具脚本。此脚本用于帮助一些使用不了官方发布的基址的朋友。
#使用方法：
#首先在参数中填入自己角色的HP和MP值，需要的话适合修改搜索范围。然后在诛仙游戏中启动脚本。
#当输出"搜索到可能的基址"字样时，记下输出的基址，在诛仙打怪脚本中设置参数"基地址"。
#如果输出多个基址，那么退出游戏多搜索几次，找一个不变的地址使用。
#如果没有输出，调整范围再搜索，但是不要一次搜索的范围太大，速度会很慢。

dim myHP, myMP

function LogPrint(msg)
Print(msg)
WriteLog("搜索结果.txt", msg)
end function

function HexStr(num)
str=""
while num>0
n=num mod 16
if n<10 then
str=Chr(n+ASC("0"))&str
else
str=Chr(n-10+ASC("A"))&str
end if
num=num\16
wend
HexStr=str
end function

function TryAddr(byref addFirst)
TryAddr=false

if not SearchValidAddr(addFirst, &H0000000, addResult) then
exit function
end if

addFirst=addResult

if not ReadMemoryEx(addFirst, 2, Number1, 1) then
exit function
end if

addSecond=Number1+40
if not ReadMemoryEx(addSecond, 2, Number3, 1) then
exit function
end if

addNowBlood=Number3+596
addAllBlood=addNowBlood+&h18
addNowMP=addNowBlood+&h4
addAllMP=addNowBlood+&h1c

if not ReadMemoryEx(addNowBlood, 2, NowBlood, 1) then
exit function
end if
if NowBlood<>myHP then
exit function
end if

if not ReadMemoryEx(addAllBlood, 2, AllBlood, 1) then
exit function
end if
if AllBlood<>myHP then
exit function
end if

if not ReadMemoryEx(addNowMP, 2, NowMP, 1) then
exit function
end if
if NowMP<>myMP then
exit function
end if

if not ReadMemoryEx(addAllMP, 2, AllMP, 1) then
exit function
end if
if AllMP<>myMP then
exit function
end if

TryAddr=true
end function

function main
dim progress[11]
for i=1 to 11
progress[i]=false
next
myHP=GetConfigNumber("当前血值")
myMP=GetConfigNumber("当前MP值")
startAddr=CNum(GetConfigString("搜索起始地址"))
endAddr=CNum(GetConfigString("搜索结束地址"))
Print("起始地址：&H"& HexStr(startAddr))
Print("结束地址：&H"& HexStr(endAddr))
Print("搜索HP值："&myHP)
Print("搜索MP值："&myMP)
LogPrint("开始搜索.....")
for addr=startAddr to endAddr step 4
if TryAddr(addr) then
LogPrint("搜索到可能的基址： &H"& HexStr(addr))
end if
prg=Int((addr-startAddr)/(endAddr-startAddr)*10)
if prg>10 then
prg=10
end if
if not progress[prg+1] then
Print("已完成 %"&(prg*10))
progress[prg+1]=true
end if
next
end function

上面的代码是COPY的诛仙用于搜索基址的代码。我来解释下原理。
诛仙里，血的地址是 [[[基址]+40]+596]
就是基址读出数据+40，再读出数据+596，再读出数据就是血的地址
我们搜索基址的原理是，知道这个公式，但是基址改了。我们从一个大致的范围里，一个个当作基址来试，直到通过这个公式找到与参数设置里相匹配的血值。
SearchValidAddr就是从内在的指定地址开始往下一个个找，直到找到一个地址，他的值大于我们指定的值（这个例子里是0），然后返回这个地址。那么我们要问，为什么我们不能写个循环用ReadMemoryEx一个个读呢？答案是，用这个函数速度快1000倍。
找到了那个地址以后，我们用ReadMemoryEx读出来，当然有可能读取失败，要判断一下的。如果读出来了，照那个公式，读三级地址，再尝试读数据。一路读下来，直到读成功数据了，而且和指定的值匹配。那么我们就说这个可能是基址了。