PPSSPP模拟器基址相关疑问求指点！ [复制链接]

虽然银河大大放出了PPSSPP模拟器0.76与0.80官方正式版的两个基址，但自己也曾手动寻找过相关版本的基址，却没有什么结果，为了能“知其所以然”，因此有几点疑问需要银河大大或其他高手的指点。

　　首先想请银河大在闲暇时间能详细说明一下PPSSPP 0.80官方正式版的基址寻找过程。从两次给出的基址来看，似乎应该是很简单的一级指针，可自己在尝试寻找基址时，却怎么也找不到。除了其中包含另一个不解之迷（后来才从群里了解到与此有关的一个专有名词：内存镜像）——每次用CE搜索临时地址时，最后都会有两个数值一样的地址，而且两个地址都能正确修改游戏中的数值。不过，只有其中一个比较靠后的地址能用CE的“找出是什么访问/改写了该地址”的功能找到相应的偏移，另一个则毫无反应。可即便找到相应的偏移了，也无法搜索到基址。

　　此外，早在0.76版时就有网友曾经说过，即便添加了基址也无法用CM找到数据，本人分别用CM与CE经过多次测试后发现有时能找到，而有时却找不到。这似乎与PPSSPP的偏移太大以及偏移地址不是固定有关。再加上0.76版的基址没有添加修正数据，所以导致基址无法指向正确的偏移地址。0.80版添加了修正数据8800000后则好多了，至少本人用之前测试0.76版的两个游戏《怪物猎人2G》与《王国之心》，经过多次测试（每个游戏>20次）后发现都能正确搜索所需要的数据。

　　可惜本人对OD的使用技巧掌握的还不熟练，因此无法用OD来跟出基址。所以，对银河大是如何找到PPSSPP两个版本的基址非常感兴趣，尤其是如何得出需要修正8800000这样的数据。现在PPSSPP官方正式版已更新到0.80，希望银河大能就此版本详细介绍一个寻找该基址的过程与心得，必竟“授人以鱼，不如授人以渔”嘛。

　　由于时间的关系，测试的次数还不够多，也不知这次的基址是否百分百稳定。这不，在测试过程中，分别用CE与CM搜索同一个游戏的数值时，居然出现了同一个基址所指向的临时地址不同，但都能正确修改游戏中的数值的奇怪情况，其中CE的指针是基址加上经过计算的偏移数量。不知是计算有有误还是其它什么原因，如果有哪位高手对这方面有所了解的话，还请多多指点。

　　最后则是关于“内存镜像”的疑问，银河大只是在群里简单说了几句，而本人还是第一次接触到这样的情况，对此问题背后的原理也非常感兴趣，如果有时间的话也希望银河大等高手们能就此问题深入地讲解一下，这里先行拜谢了。