1.打开进程
2.思考要搜什么，你能搜什么，分析所搜到的数据
3.不断的修改测试，进行筛选
4.直到定位到正确的关键数据
特点：动态的 实时的 搜索，修改，观察，游戏（软件）进程的内存数据
内存地址分为动态地址与静态地址
绿色为静态地址，本（主）程序相关模块的内存地址以及里面的值，一定不会变动。
黑色的为动态地址，必变动
当我们从硬盘里运行了一个程序，实际上是把这个文件放到了RAM中
随机存取存储器(英语: Random Access Memory,缩写:RAM),也叫主存,是与CPU直接交换数据的内部存储器。它可以随时读写(刷新时除外),而且速度很快,通常作为操作系统或其他正在运行中的程序的临时数据存储介质。RAM工作时可以随时从任何一个指定的地址写入(存入)或读出(取出)信息。
游戏在内存中分为两部分，一部分给了操作系统，一部分是游戏的。而游戏的又分成了数据和代码（汇编代码）两部分
主程序本身，代码放在内存地址中是不变的。代码会创建数据，就会随机分配
数据存放的形式：
1.全局数据，直接放在一个内存地址中，映射出的是静态地址
2.程序中存在一个全局指针，指针指向的是动态随机分配的动态地址（且指向一个结构对象）。
找到地址特殊一点的那个就是了，本来可以调试找到偏移，但每次一调试就退出（不知道什么原因）。不过子弹偏移是基址+（偏移）2C8