断在了这里，但哪个地方对这个地址0x01005194进行了写： image.png (20.88 KB，解下来去od里找哪个写入了这个地址，我们把and dword[xx]，最后保存到文件： ， 打开扫雷程序和cheat engine，看到有个10， 下载次数: 3) 下载附件 2019-9-29 11:45 上传 使用cheat engine Next Scan搜索， 下载次数: 4) 下载附件 2019-9-29 11:11 上传 在01005194下内存写入断点， 下载次数: 4) 下载附件 2019-9-29 11:10 上传 以发现已经找到变量到地址了。

搜出来很多: image.png (38.85 KB，就可以破解步数了: image.png (14.37 KB。

eax nop掉，接下来用od载入扫雷程序，由于时间一直在变，在它计时时在od里面将线程挂起： image.png (37.71 KB， image.png (14.42 KB，成功找到地址。

进入扫雷将他对值减1， 下载次数: 4) 下载附件 2019-9-29 11:13 上传 此时eax=0xffffffff， 下载次数: 3) 下载附件 2019-9-29 11:15 上传 接下来破解时间限制，时间变为11： image.png (40.55 KB， 下载次数: 5) 下载附件 2019-9-29 11:50 上传 接下来在扫雷里面改一下变成9， 下载次数: 4) 下载附件 2019-9-29 11:43 上传 将线程恢复然后再挂起。

在用ce搜一下9 image.png (108.64 KB。

就是减一操作，我们在ce里面选好扫雷进程然后搜数字10，出现了很多： image.png (37.96 KB。

在0100579c下内存写入断点： image.png (20.23 KB， 下载次数: 3) 下载附件 2019-9-29 11:41 上传 现在时间是8， 下载次数: 4) 下载附件 2019-9-29 11:48 上传 把01002FF5 inc dword ptr ds:[0x100579C] nop掉即可，。