打开植物大战僵尸，祭出CE大神。选择植物大战僵尸的进程 popcapgame1.exe 进程。


进入无尽模式

开始建造前，切换到CE，扫描未知初始数值，数字很大，我们不管它


此时我们选中向日葵进入建造。切换CE 选择扫描 更改的数值，等待向日葵冷却结束后，点击 再次扫描。


现在我们进入游戏，不进行任何建造。 切换到CE选择扫描未更改的数值 如此反复操作，不再详述。

扫描到最后只剩下9个地址。经简单确认 070f88A0 就是我们要找的第1格的冷却地址


右键 选择 查找写入该地址的代码 ，此时切换到游戏 点击向日葵，拿起来但不建造，再次放下


这两行如何理解呢

第一条我们拿起向日葵的记录

第二条我们放回向日葵的记录

当然选择 mov [eax+ecx+70],01 双击


此时EAX=0 ECX = 070f8830 ECX + 70 = 070f88A0 再次确认就是这条记录

搜索 070f8830 只有一个结果 0CEEF7A4 ，右键选择 查找访问该地址的代码


查找 0CEEF668 得到一大串结果。


观察一下，第1个比较特别，其它都是070 0C3 开头，选中 00F58578 右键 选择 查找访问该地址的代码，

右键选择 查找访问该地址的代码


查找 00F57E10 得到最终结果


添加指针。


此时我们已经成功找到植物大战僵尸第1格的冷却指针，将其锁定为1就可实现植物大战僵尸第1格无冷却进入快速建造的目的


为什么要锁定为1呢？
教程到此结束