模糊搜索的五种过滤状态 —— 增大、减小、不变、变更和范围的实战组合
五种过滤条件全解析
模糊搜索的核心是追踪变化。八门神器会对比"上一次快照"和"当前快照"，把符合条件的地址筛出来。
1. 值增加了（Value Increased）
含义：这个地址上的值比上一轮快照时严格大于。
适用场景：
- 金币、钻石、经验值自然增长（收集金币、完成任务获得奖励）
- 等级、分数、连击数累加
- HP、能量值自动回复（某些游戏每秒 +1）
何时效果最好：当你能精确控制某个数值只增不减时（比如"收集金币只会让金币增加，不会减少"）。
2. 值减少了（Value Decreased）
含义：这个地址上的值比上一轮快照时严格小于。
适用场景：
- HP / MP 被敌人攻击时减少
- 道具 / 弹药 被消耗
- 体力 / 能量 随时间流逝（不回复或回复速度比消耗慢的情况）
- 金币 被花掉（购买物品）
3. 值未变更（Value Unchanged）
含义：这个地址上的值和上一轮快照完全相等。
适用场景：
- 排除干扰项——多轮模糊搜索后穿插一次"值未变更"，能有效筛掉那些也在变化但和你目标不同步的地址
- 确认静止项——比如搜完金币后想排除那些和金币无关的地址，金币一直在变但某些地址始终不动，用"值未变更"就能删掉那些不动的
4. 值已变更（Value Changed）
含义：这个地址上的值和上一轮快照不相等（不管是增大还是减小）。
适用场景：
- 最宽泛的过滤，当你只知道"这个值肯定变了"但不确定方向时
- 比如"游戏结束后金币肯定变了，不管是赢了加钱还是花掉了钱"
- 一般作为最后一轮兜底使用——效果不如前面几个精确
5. 数值变化范围（Range Search）
含义：这个地址上的值在你指定的区间内。
适用场景：
- 你知道目标值大概在什么范围（比如血量大概在 100-150 之间）
- 想排除掉那些离谱的异常值
- 配合变化状态使用（比如"值增加了，且当前值在 500-600 之间"）
组合过滤的实战策略
模糊搜索的威力在于多轮组合。下面是几个经典组合：
策略一：正反交替法（最推荐）
目标：金币（可以增加也可以减少）
第 1 轮：全量快照（空搜索）
第 2 轮：收集金币 → "值增加了" → 剩 50000 条
第 3 轮：花掉金币 → "值减少了" → 剩 8000 条（筛掉只增不减的干扰）
第 4 轮：再收集金币 → "值增加了" → 剩 1200 条
第 5 轮：花掉金币 → "值减少了" → 剩 300 条
第 6 轮：再收集金币 → "值增加了" → 剩 50 条
第 7 轮：开始新一局（金币清零）→ "值减少了很多" → 剩 5 条效果：每换一个方向，伪命中项就会被淘汰一轮。因为真正的金币地址会既增加又减少，而干扰项只会跟某一个方向（比如 HP 只减少、经验只增加、时间只增加）。
策略二：穿插"未变更"
目标：HP（只减少不增加）
第 1 轮：全量快照
第 2 轮：被打一下 → "值减少了" → 剩 30000 条
第 3 轮：不操作等几秒 → "值未变更" → 剩 5000 条（筛掉那些还在继续变化的，比如时间、能量回复）
第 4 轮：再被打一下 → "值减少了" → 剩 800 条
第 5 轮：再被打一下 → "值减少了" → 剩 100 条关键：在"减少"之间插一轮"未变更"——真实的 HP 在两次被打的中间是不变的，会被保留；而时间（每秒都在增加）、能量回复（每秒+1）这类会继续变化的，会被"未变更"这一轮全部筛掉。
策略三：利用边界事件
目标：分数（单局游戏内增长）
第 1 轮：开始游戏 → 全量快照
第 2 轮：玩一会儿分数增加 → "值增加了" → 剩 N 条
...多轮后...
第 N 轮：游戏结束（分数突然归零或跳到总榜）→ "值变更很大""游戏结束"是一个特殊的边界事件，此时目标值会发生剧烈变化（比如从 15000 直接变成 0 或变成总榜分数）。在这个时刻的过滤条件特别有效，因为只有真正的分数地址会跟着发生这么大的变化。
模糊搜索 vs 精确搜索：什么时候用哪个
| 情况 | 选择 |
|---|---|
| 知道确切数值，且搜得到 | ✅ 精确搜索（最快） |
| 知道确切数值，但搜不到 | ❌ 放弃精确 → 模糊 |
| 知道确切数值，但每次搜到的结果改了都不生效 | ❌ 换数据类型 → 还不行 → 模糊 |
| 完全不知道数值，但知道变化方向 | ✅ 模糊搜索 |
| 知道数值做了加密（XOR、加偏移、倍率） | ✅ 模糊搜索（加密不影响状态追踪） |
| 目标值是连续变化的（比如随时间流逝的时间值） | ✅ 模糊搜索 + "值未变更"穿插 |