王者视距 · 偏移地址搜索 v1 · 1115g

未绑定 巨魔 / 注入兼容

① 环境体检 先做这个

还没体检

② 已知直链快读 UF + 0x1386FE10 → 0xB8 → 0x5DC

基址 偏移
写入值
还没读
视距默认 3.3，越小越远（改 1.1 ≈ 拉远）。这条链 9/24 现场确认过，游戏热更后大概率失效 → 失效就走 ③ 嗅探。

③ 邻域嗅探（自动找本局中间跳）不闪退，秒级

基址 首跳
扫多长 末级 目标值
还没嗅探
原理：先解 UF+基址 → 对象1，再取「对象1+首跳」解出对象2，然后扫对象2 的内存，看谁的「+末级偏移」长得像视距（3.3）。命中就是本局中间跳；万一首跳本身也变了，会自动兜底扫对象1。
「末级」可以填多个（逗号分隔，默认 `0x5DC,0x10C`）——不确定末级是不是也变了就多塞几个，如 `0x5DC,0x10C,0x8,0x10`；扫不到就把「扫多长」加到 `0x40000` 再试。
末级猜不到就用下面的 ③b：不猜偏移，直接把对象里靠 3.3 的浮点全列出来。

③b 对象内值扫描 不猜偏移，直接找 3.3 附近的浮点

基址 首跳 扫谁
扫多长 范围
还没扫
「扫谁」= 2 扫对象2（首跳解引用后，优先用这个）｜1 扫对象1。
只扫对象本身的内存（几 MB，秒级），命中就给你 对象内偏移 —— 那就是本局的新末级偏移，链 = 基址 → 首跳 → 这个偏移。点一行 = 写入并保持，看画面判断；不对就「↩️ 还原」。

③c 自动补跳搜索 不靠标记常量：从静态槽出发，把「多出来的一层指针」自己找回来

基址 首跳
扫槽 扫值
范围 ~ 对象上限
还没扫
④ 没候选就先用这个：首跳留空 = 从对象1 开始，把里面每个指针当候选对象、每个对象里再找 3.0~3.6 的浮点 → 相当于「老链哪一跳变了都能拼回来」。
想要更深一层就把首跳填 0xB8（先解到对象2 再展开它的子对象）。扫不到就把「扫槽」加到 0x8000、「扫值」加到 0x800。全线程几秒级。

④ 标记搜索定位 旧链主路：I64 标记 → F32 3.3 → +0x10C（自动找末级）

标记值
邻域 锚值 末级
还没定位
标记值是游戏内部常量（10-21 是 33554445，10-29 是 33554465，10-16 是 33554453）。游戏再热更 → 换成新常量就行，流程不变。
已按旧链逻辑 + 容错：邻域还是先用你填的 ±值（默认 0x300），没命中就自动放大到 0x3000 → 0x48000 → 0x20000 重试；命中后的末级也不再死磕 0x10C，会在 B..B+0x800 里把所有像 3.3 的偏移都收进来（老末级打「老末级」标）。

④b 三条旧链逐条复刻 标记 → ±0x300 搜 3.3 → 取第一个 → +0x10C 写 1.1

写入 邻域 末级
还没跑
完全照老菜单口径，三条按 33554453 → 33554445 → 33554465 顺序一条一条跑：
① 搜 I64 标记 → ② 在每个命中项 ±0x300 里搜 F32 3.3（只取第一个）→ ③ 写到 B+0x10C → ④ 等 1.3s 回读：稳住了 ⇒ 这条链成立；被刷回 ⇒ 自动复位并换下一个标记命中项。
跑下一条链前会先把上一条的写入撤掉，所以全跑完时画面反映的是最后一条（33554465）。想单独看某条，直接点下面那行。

⑤ 全内存签名搜索 按当前值找候选·试写后不还原

当前值 容差
还没搜
默认不自动还原（勾上上面那个才自动还原）：点某行 = 写入现值并保持不动，你抬头看游戏画面判断有没有效果；不行就点「↩️ 还原」，行了就是它。
会做「持久性复核」（隔 0.7s / 1.5s 再读），把每帧重算的假值排后面。

⑥ 地址溯源（反查指针链）重活，可能闪退

还没识别到地址
把确认有效的地址贴进来
回溯要扫全内存几十次，游戏可能被系统杀掉。优先用 ③ 嗅探（它给出的就是完整链），回溯只在嗅探不出来时用。

⑦ 链自检 · 固化参数 跨状态验证

基址 偏移
还没自检
查地址
验证顺序：对局内自检 → 回大厅 → 重进对局 → 重启游戏。每次都是同一个地址、值≈3.3 才算固化。

流程 懒得想就按这个

1. ① 体检 → 看到 UnityFramework ✅
2. ② 读一遍 → 值 ≈3.3 就是链没变（直接改值就行）
3. 链断了 → ③ 嗅探 → 出「本局中间跳」→ 点一行试写看画面
4. 嗅探 0 命中 → ④ 标记定位（热更主路）→ 点候选试写
5. ④ 没候选 / ③b 扫不到 → ③c 自动补跳搜索（首跳留空，自己把多出来的一层指针找回来）→ 点一行写入并保持、抬头看画面 → 有效就 ⑦ 固化
6. 都不行 → ③b 对象内值扫描（不猜末级，直接列 3.3 附近的偏移）→ 点一行写入并保持、抬头看画面 → 有效就 ⑦ 固化
7. 还不行 → ⑤ 全内存搜当前值 → 写入并保持 → ⑥ 溯源拿链
8. 拿到链 → ⑦ 自检 + 10 秒稳定 → 复制发小恩

日志 0 行