1、
CE 搜索出 血值的 基址 Client.exe+0x2BEC3F8 ==> 0x02FEC3F8
2、
CE 选中怪，写入内存的语句变成 0x005022AB处。
选中怪 的ID，写入到地址 [[0x032354BC]+0x14e4]中。
用CE搜了一下上面 ESI的值，人物基址为 0x0323A310 和 0x0464B824 (貌似不太对，这2个值都在血值基址的后面...)
怪物数组基址 0x032354C0
3、
[[怪物基址] +0x04] ==> 怪物的某个方法(应该是包含选中时 显示血值条)
4、
5、
原文：http://www.cnblogs.com/debugskill/p/5484318.html