修改完数值立刻被打回 —— 服务器同步、多副本和锁定失败的区分

三种不同的"无效"

先搞清楚是哪种情况：

现象	原因方向
修改成功提示有了，但游戏里值没变	改的不是"主数据源"，是副本
修改后变了一下，然后立刻被打回原值	锁定没开或锁定线程没生效
修改后保持了几秒，但最终被强制刷新	游戏有自校验或服务器同步

情况一：改了副本，主数据源没变

这是最常见的情况。

很多游戏会在内存里同时存好几份同一个数据：

游戏进程内存布局：
  地址 A（偏移 +0x100）：金币 = 191  ← 主数据源（游戏逻辑用这个）
  地址 B（偏移 +0x500）：金币 = 191  ← UI 显示层副本
  地址 C（偏移 +0x900）：金币 = 191  ← 临时计算用副本

精确搜索返回的可能是 B 或 C 而不是 A。改了 B，UI 层虽然暂时变成 99999，但游戏逻辑在下一步帧更新时会把 A 的值（还是 191）重新同步到 B 和 C——看起来就像修改无效。

如何找到"主数据源"

方法：修改 + 观察哪个在"动"

步骤：
1. 精确搜索目标值，假设返回了 10 条结果
2. 每条结果都改成 99999 + 锁定（全部锁上）
3. 切回游戏看有没有效果
4. 如果 10 条全锁了也不行 → 可能进程选错了，或者游戏有加密
5. 如果有效果但不稳定 → 说明 10 条里有主数据源也有副本，继续排查

或者更聪明地筛选：
1. 精确搜索目标值，找到若干结果
2. 分别记录每条的地址
3. 只改第 1 条 → 回游戏看效果
4. 没效果 → 关第 1 条，只改第 2 条 → 回游戏看效果
5. 直到找到哪条改了能生效
6. 找到后，**删掉其他无效的**，只保留这一条

用模糊搜索找主数据源

模糊搜索天然能筛选出"真"数据——因为副本可能不是每次都跟着变化：

精确搜索可能搜到的副本：
  - UI 层的：只有游戏刷新界面时才更新
  - 临时计算的：用完就清
  - 缓存的：可能滞后几帧

模糊搜索"值增加了"连续 3-4 轮后留下的，大概率就是主数据源

情况二：锁定没开或锁定线程没生效

现象：修改后游戏里变了，但几秒后立刻又变回去了。

这说明：你改对了地址，但没锁定，或者锁定线程没在后台跑。

检查步骤

切回八门神器 → 查看锁定列表 → 有没有那条值？状态是"锁定中"吗？
有没有设置锁定频率？（某些版本默认关闭锁定线程）
八门神器有没有被后台杀掉？如果有 → 电池优化白名单
如果是 MIUI / EMUI → 还要去系统设置里允许八门神器"后台弹出界面"

情况三：游戏有自校验

现象：修改后保持了几秒，然后游戏内部触发某种校验机制，强制把值刷新回去（不闪退，但值被重置）。

自校验的常见类型

类型	行为	解法
帧级自校验	每帧检查关键数据，如果异常就重置	锁定 + 高频写入（100ms 以下）
事件触发校验	存档时、切换关卡时、进入战斗时触发校验	锁定覆盖校验（锁的频率 > 校验频率）
哈希校验	计算关键数据的哈希值，不匹配就改回	八门神器级别的工具解不了——需要 Hook 计算函数
服务器同步	每次网络请求都同步服务器端"正确"值	无解——这是网游的数据模型，客户端改了服务器不认

识别自校验 vs 服务器同步

特征	自校验（本地）	服务器同步（网游）
断网后还有效？	✅ 断网后可能依然被重置（自校验在本地）	❌ 断网后值不会被重置（因为无法和服务器同步）
重置速度	几秒内	通常是几秒或切换场景时
单机游戏会出现？	✅ 是的，某些单机也加了反作弊	❌ 不会，单机没有服务器

情况四：加密数据——改了一个其实是加密后的副本

某些游戏加密了显示值但加密公式是 存储值 = 真实值 + 偏移：

你看到的金币：191
内存加密存储：1065353407（= 191 + 1065353216）

你精确搜 191 → 搜不到
你模糊搜索 → 找到了那条地址
你直接把那条改成 999999 → 
  游戏读取加密值 → 解密后 = 999999 - 1065353216 = 负数 → 崩了或无效

正确做法：

先算出偏移量：加密值 - 真实值 = 偏移
然后把偏移量也算进去：
  想让真实值 = 999999
  需要写入内存的值 = 999999 + 偏移 = 999999 + 1065353216 = 1066353215

快速判断流程

修改无效
  │
  ├─ 值立刻变回？
  │   └─ 没锁定 / 锁定线程被杀 → 检查锁定列表 + 电池白名单
  │
  ├─ 值几秒后才变？
  │   ├─ 断网后还会被重置？→ 本地自校验 → 提高锁定频率（100ms）
  │   └─ 断网后不重置？→ 服务器同步 → 这是网游，无解
  │
  ├─ 值根本没变？
  │   ├─ 你改的是副本 → 用模糊搜索重搜找主数据源
  │   └─ 你改了加密值但没加偏移 → 算出偏移再改