植物大战僵尸银币修改失败？常见原因有哪些？

Question

植物大战僵尸银币修改失败的常见原因主要有四类：一是游戏版本不匹配，新旧版存档结构或内存地址变动导致修改器失效；二是未关闭杀毒软件或Windows Defender，其内存保护机制会拦截CE（Cheat Engine）等工具的读写操作；三是未以管理员权限运行修改器及游戏，导致权限不足无法访问进程内存；四是部分正版平台（如Steam版）启用完整性校验或反作弊模块（如Easy Anti-Cheat变种），实时校验数值并自动回滚修改。此外，误选错误的游戏进程（如launcher.exe而非PvZ.exe）、未暂停游戏执行再修改、或修改后未及时保存存档，也会造成“看似成功实则无效”。建议优先使用对应版本的离线单机版+CE 7.4以上+关闭实时防护+管理员运行，并验证修改地址是否动态变化（需AOB扫描）。

Answer 1

```html

一、表层现象：银币数值“修改成功”但游戏内未生效

用户在Cheat Engine中搜索到银币值（如1500），修改后界面短暂显示新值，但切出再切回即恢复原值，或存档加载后归零。该现象非CE操作失误，而是底层机制拦截的直观反馈。

二、进程级诊断：目标进程识别错误与生命周期干扰

• 常见误选：PlantsVsZombiesLauncher.exe（启动器）而非真正的游戏主进程PlantsVsZombies.exe；前者无游戏逻辑内存空间
• 动态进程名：部分汉化版/打包版使用随机进程后缀（如PvZ_20240317.exe），需结合Process Hacker验证模块加载路径
• 未暂停执行：CE默认不冻结线程，游戏主线程持续刷新UI/校验值，导致修改被覆盖——必须勾选“冻结”或手动执行Ctrl+Alt+P暂停

三、权限与系统防护层：Windows内存访问策略深度解析

防护组件	阻断行为	绕过前提
Windows Defender Core Isolation (HVCI)	禁止未签名驱动注入，CE驱动CheatEngine.dll加载失败	需BIOS中禁用Memory Integrity
第三方AV（如360/QQ电脑管家）	HOOK WriteProcessMemory API并返回ACCESS_DENIED	临时退出AV主进程+关闭自保护模块

四、游戏运行时架构：版本碎片化与内存布局演化

植物大战僵尸存在至少5类主流版本分支：Origin原始版（v1.0.0.1052）、Steam移植版（v1.3.2.1289）、安卓模拟器版（Nox/Pokemmo定制）、Win10商店UWP封装版、Mod整合版（如PVZ-Remastered）。各版本关键差异：

• 银币存储位置：原始版为静态地址0x00A7F324，Steam版迁移至DLL模块game_logic.dll+0x1E7A8
• 数据结构变化：新版引入std::atomic_int包装银币变量，直接写内存触发CAS校验失败
• 存档加密：UWP版采用DPAPI加密user.dat，修改内存无效，必须解密后patch二进制

五、反作弊与完整性校验：从被动检测到主动防御

graph LR
A[游戏启动] --> B{是否启用EAC变种？}
B -->|是| C[每200ms扫描关键内存页CRC32]
C --> D[发现银币地址值变更]
D --> E[调用SetThreadContext重置寄存器]
E --> F[回滚至上一帧快照]
B -->|否| G[仅基础CRC校验存档文件]

六、工程化解决方案：可复用的调试工作流

1. 获取精确版本号：右键PvZ.exe → “属性” → “详细信息” → 记录Product Version
2. 使用CE 7.4+执行AOB扫描：8B 81 ?? ?? ?? ?? 85 C0 74 ?? 8B 41 ?? 8B 00定位银币读取指令
3. 验证地址动态性：重启游戏3次，比对AOB结果偏移量是否恒定（若变动则需代码注入Hook）
4. 构建白名单：将CheatEngine.exe和PvZ.exe添加至Windows Defender排除项
5. 管理员权限验证：任务管理器中检查进程“用户名称”列是否含NT AUTHORITY\SYSTEM

七、高阶对抗：绕过实时校验的三种技术路径

针对Steam版EAC增强型校验，成熟方案包括：

• Inline Hook替代写内存：在UpdatePlayerCurrency()函数入口插入jmp跳转至自定义汇编逻辑
• 内存断点劫持：对银币地址下硬件断点，捕获MOV [eax], ecx指令后篡改ecx寄存器值
• 存档预计算注入：解析user.dat结构，用Python脚本直接修改加密后的银币字段再重签名

八、验证闭环：如何确认修改真正持久化？

执行以下原子操作序列验证有效性：

1. CE中修改银币为999999并冻结
2. 触发一次关卡结算（获得新银币）→ 观察是否累加而非重置
3. 退出游戏，用十六进制编辑器打开user.dat，搜索0xF423F（999999十六进制）确认已落盘
4. 删除user.dat.bak备份文件，强制游戏加载修改后存档
5. 启动游戏，进入商店购买道具，验证交易逻辑接受该金额

```