一秒扫雷

可以直接用CE进行雷总数修改，下面是通过C#直接修改雷总数内存地址

 /// PROCESS_ALL_ACCESS -> (STANDARD_RIGHTS_REQUIRED | SYNCHRONIZE | 0xFFF)
 public const int PROCESS_ALL_ACCESS = (STANDARD_RIGHTS_REQUIRED| (SYNCHRONIZE | 4095));

 /// STANDARD_RIGHTS_REQUIRED -> (0x000F0000L)
 public const int STANDARD_RIGHTS_REQUIRED = 983040;

 /// SYNCHRONIZE -> (0x00100000L)
 public const int SYNCHRONIZE = 1048576;

 /// https://docs.microsoft.com/zh-cn/windows/win32/api/processthreadsapi/nf-processthreadsapi-openprocess
 /// Return Type: HANDLE->void*
 ///dwDesiredAccess: DWORD->unsigned int
 ///bInheritHandle: BOOL->int
 ///dwProcessId: DWORD->unsigned int
 [System.Runtime.InteropServices.DllImportAttribute("kernel32.dll", EntryPoint = "OpenProcess")]
 public static extern System.IntPtr OpenProcess(uint dwDesiredAccess, [System.Runtime.InteropServices.MarshalAsAttribute(System.Runtime.InteropServices.UnmanagedType.Bool)] bool bInheritHandle, uint dwProcessId);

 /// https://docs.microsoft.com/en-us/windows/win32/api/memoryapi/nf-memoryapi-writeprocessmemory
 /// Return Type: BOOL->int
 ///hProcess: HANDLE->void*
 ///lpBaseAddress: LPVOID->void*
 ///lpBuffer: LPCVOID->void*
 ///nSize: SIZE_T->ULONG_PTR->unsigned int
 ///lpNumberOfBytesWritten: SIZE_T*
 [System.Runtime.InteropServices.DllImportAttribute("kernel32.dll", EntryPoint = "WriteProcessMemory")]
 [return: System.Runtime.InteropServices.MarshalAsAttribute(System.Runtime.InteropServices.UnmanagedType.Bool)]
 public static extern bool WriteProcessMemory(System.IntPtr hProcess, System.IntPtr lpBaseAddress, System.IntPtr lpBuffer, uint nSize, ref uint lpNumberOfBytesWritten);

private int GetProcessId(string name)
{
    var process = Process.GetProcesses().ToList().FirstOrDefault(f => f.ProcessName == name);
    return process.Id;
}

 private void button1_Click(object sender, EventArgs e)
 {
     var pid = GetProcessId("MineSweeper");
     var hProcess = NativeApiCall.OpenProcess(NativeApiCall.PROCESS_ALL_ACCESS, false, (uint)pid);

     int address = 0x06241858;// 类总数内存地址
 
     byte[] rBytes = new byte[] { 0x00, 0x00, 0x00, 0x00 };
     uint lpNumberOfBytesWrite = 0;
     var lpBuffer = Marshal.UnsafeAddrOfPinnedArrayElement(rBytes, 0);
     NativeApiCall.WriteProcessMemory(hProcess, (IntPtr)address, lpBuffer, 4, ref lpNumberOfBytesWrite);
 }

关于基址寻找

寻找雷总数内存中的地址

首先打开扫雷游戏，然后打开CE，并从CE中打开扫雷进程；在弹出的进程列表中有三个选项，应用程序、进程、窗口这三个任意选哪个都可以。

现在，回到扫雷游戏，我们发现扫雷游戏的界面上有计时器，雷总数还有一些可以点击的小格子等等；现在假设下，如果扫雷是咱们写代码开发的话，他界面上显示的这些东西，实际上在代码中是不是都有对应的一个地址和一个内存空间，而我们现在就是要找这个地址；当然我们没办直接知道这个地址在什么位置，所以只能根据他对应的一些特征把他找出来；比如根据他的值进行查找；在我的游戏界面中，雷的总数显示的是99

所以现在我们用CE对游戏进行扫描，把存有99的地址都找出来；

现在游戏中存储有99的地址都显示出来了，哇，这一堆堆的哪个才是呢？我们知道new出来的内存空间是不会变化的(除非销毁)，但是存储在内存空间里的值是会根据程序运行和用户操作发生变化；现在我们用排除法，先让雷的总数发生一些变化，把总数修改成40个，而其他都不动。

现在我们再根据40这个值进行扫描，发现只剩下一个了;(如果你的界面中还是有很多个值或者一个都没有了，你还可以重复上面的操作，或者根据不同的条件再进行扫描)

那么现在扫出来的这个地址是不是我们想要的雷总数的地址呢？先把他复制到地址列表中，然后我们对他的值进行修改，看看会不会对游戏中的总数有影响

在CE中，把06990968地址对应的值改成1，然后回到游戏，我们发现雷的总数已经变成了1，说明我们找的地址是对的

寻找基址

然而我们上面找到的地址在关闭游戏后就会失效，那如何做到每次打开游戏如何直接找到这个地址呢？并且这个地址不一定每次都存雷的总数，因为每次游戏载入内存的启始地址不是固定的，既然这样，那每次还怎么找雷总数的地址呢？
还记得每次写程序的时候，我们的程序都有一个main函数么，这不就是你程序的起点，而代码中的变量，函数...是不是按你调用的顺序载入到内存中，所以回到游戏来说，游戏载入内存的时候也有一个起点，而存储雷总数的代码也是相对起点存储在某个位置，除非你把游戏的代码改了。
现在在看下我们手里有什么了，扫雷游戏在内存中的起始地址，还有雷总数的地址，雷总数的位置相对起始位置是固定的；那么我们每次打开游戏，雷总数的地址不就是起始地址进行相对距离的偏移了么。所以现在我们要把这个相对距离找出来。
还是利用我们之前找到的雷总数的地址，然后进行扫描

这里有很多参数，相关的解释可以去https://www.cheatengine.org/官网找找

点击ok后，会需要我们选择一个扫描结果保存目录，随便找个目录起个名字就可以

(由于扫描的过程中把游戏关闭了，所以我这里重新扫雷总数的地址，大家看的时候雷总数地址和之前会对不起来，06990968-069D2858)当CE扫完后，我这里有1000多个结果，那么哪个才是呢？

还是使用排除法，把雷总数修改后再进行重新扫描，这里我把雷又改成了99个


这次扫完后只剩了300多个，还是有点多，重复上面的动作，继续改雷个数继续扫

发现重复了好多次还是有一两百个，我们可以换成用地址扫

但是还是有很多结果，怎么办呢，其实到这里已经很接近答案了，我们可以试着随便双击几个结果，复制到地址列表中，尝试修改它的值，如果游戏中的地址也跟着发生变化，那么这个基址和偏移值基本就是我们要找的结果

现在，你可以试试重启扫雷，然后用CE再打开进程，看看这些地址是否还能对应到总数的