搜到N個址,好,再回到游戲里,我們讓人物掉點血(打怪什么的,最好多掉點,這樣方便后面來查數),再用"Decreased Value"(減少了的數)來搜,這樣掉點血,搜一次,搜點血搜一次,幾次下來,好的,找到的地址就只剩四個了(我是兩次就找到只剩四個了,電腦不同,可能找的次數也不同,不過方法是一樣的,先找最大血量值,然后,再掉點血,再用減少的搜,如此循環幾次就OK了)記下第一個地址(為什么用第一個地址,CE的教程里說,一般如果找到少量的地址后,正確的一般在第一個,如果你不確定,你可以讓人物自動回血,就可以看到,第一個地址的數也在跟著增加:)~) 

接著,把第一個地址雙擊,加入下面的欄里,再在地址上單擊右鍵,彈出菜單中選"Find out what writes to this address"(誰在改定這個地址),調出監視窗口,再回到游戲,掉點血,就可以看到監視窗口里己經有改寫該地址的命令了~

選中該命令,點"Mor information",得到如下圖

mov [esi+00000254],ecx 紅色加亮的這句,(+00000254也就是血量的偏移量了)
可以看到,是把ECX的值寫入ESI+00000254這個內存地址中,所以,我們記下下面的ESI地址:ESI=05C0B548,再回到CE主界面,搜"05C0B548"這個數(選中HEX,用十六進制四字節方式搜)

得到26個地址都含有這個數,好的,把最前面的三個數保存到下欄里,然后,小退一下(回到人物選擇界面,再進入游戲),就可以看到,三個地址的數值都有變化了.好,再重新執行上面的找血量地址,得到ESI的值,記下來,對比剛保存 下來的三個地址內的數,呵呵,發現
010AEAE4里的值剛好等于ESI,這就可以肯定,010AEAE4一定二級基址了,好,我們監視010AEAE4,"Find out what writes to this address".好,再次小退一下,再進入游戲,這時監視窗口有東東了,如下圖

得到:mov [esi+24],0000000
記下ESI的值,010AEAC0,再回到CE主界面,用十六進制的方法找010AEACO
得到N個數,反復搜幾次,好,得到下圖

按CE教程說的,一般最是地址最小的就是正確的,呵呵,有點那個啊,~~~~~~~~~~~~
選第一個008BE594,加到下面的欄里,完全退出游戲,再進入游戲
重復,最后還是得到008BE594,這樣就可以肯定,008BE594就是一級基址了
得出公式如下
一級基址:008BE594
008BE594地址里面保存的數值+24的偏移=二級基址
二級基址里面保存的地址數+254的偏移得到血量的地址