4、拿这把Diskbom举例。记下固有属性所对应的十六进制代码。
Boost.S-DEX X：00FA
SpecUp.M-POW IX：0095
ElementDmg.HEAT IX：0658
5、换算成数组(每个属性固定4个数字，2个一组前后颠倒顺序)：
FA 00 95 00 58 06
每个属性有4个数字，躯体/机偶武器有6个属性，躯体/机偶装备有4个属性。
但是在内存里，武器/装备的数组长度固定为24。
前12个数字为固有属性，后12个数字为插槽属性---其中00 00表示已开槽，FF FF为未开槽。
所以图中武器对应的完整数组是
FA 00 95 00 58 06 00 00 00 00 00 00
6、打开Cheat Engine，选择进程Ryujinx 1.1.1403，选择数值类型“字节数组”(默认勾选十六进制)。
输入刚才得到的数组，点击“首次扫描”
7、不出意外的话只有几十个地址。其中只有一个地址与第一步得到的金钱地址前6位相同，这就是这件装备的唯一地址。
8、修改属性为
Custom.WP-MAG-M XX：0297
Custom.WP-SPEED XX：02B7
ElementDmg.HEAT XX：0663
插3个Custom.WP-SPEED XX
字节数组为：
97 02 B7 02 63 06 B7 02 B7 02 B7 02
就得到下面这把武器：

9、装备修改举例：
Resist.BLACKSIGHT X：03B1
SpecUp.S-DEX IX：0045
搜索字节数组(只开了1个槽所以1组00 00，2组FF FF)
B1 03 45 00 00 00 00 00 FF FF FF FF
修改为：
ElementDmg.HEAT XX：0663
插2个Spike.EVA XX：0BB9
63 06 63 06 00 00 B9 0B B9 0B FF FF
就得到下面这件装备：

10、关于强化过的属性在内存中的数值。
比如ElementDmg.HEAT IX：0658，强化5次后变为ElementDmg.HEAT X IV：065D。
在内存中应该是58 56而不是5D 06。
即把0变为5再颠倒顺序。

我提供的全装备效果代码都是没有强化的原始等级，反正强化等级是原始等级尾末后面有N个同样名单的第N级强化效果代码。
不想强化就直接修改成了最高级的原始等级，不需要强化。

1.2.86嘛，一直没有更新，但是被canary取代（canary和1.2.86差不多，同样的编译环境），一直更新。
因为canary和官版的编译环境不同，官版用CE很轻松搜索，但是canary的编译环境拖累CE搜索速度。
所以canary要用CE搜索，要有心理准备。反正要硬盘空间够了就没问题。
用CE搜索占内存很大的模拟器的需要缓存很大，如果是搜索未知数值，建议用官版搜索未知数值更好，因为canary要用CE搜索未知数据会提示需要非常惊人的缓存容量，1.2.86也一样是这个问题。
但是用官版搜索出来做起的脚本，在1.2.86和canary能通用。因为canary和官版的游戏内存结构一样，就是编译环境不一样，搜索速度差距很大罢了。

这样么看的话好像和wuii上的操作很像啊，最大的好处大概是可以拿来修改固定武器的机甲了，不知道能不能连武器也改了，以前wuii上改过阿瑞斯90的武装

卧槽 这个直接改词条连刷都省了

感谢大佬，我私信你了，回一下呗。

完全看不懂，哎，好难啊

大佬请问后续会做CT吗，已经学会怎么改了

ct 表做出来了，但是我点 scan data 转了一会还是没反应，用的 ryu 1.1.1403

要是有像CEMU里那种的CT就好了。可以固定掉落装备类型，固定掉落数。自己可以慢慢刷合法词条的装备。

学会了，但是我的CE搜索下面那栏的数值类型显示的4字节，然后是黑的，点不开啊。

我照着你教程试过了，不知道哪里不对，我根据代码换算下来，我下图武器的代码应该是 0110 06D3 0084 然后一个孔位，再把代码反转得到的代码是 1001 D306 8400 0000 FFFF FFFF然后用数值类型字节数组搜索，搜索不出来，不知道哪步出错了，不管是数组带空格，还是不带空格搜索，都搜索不出来，什么都没有。

会了，改起了，感谢大佬的教程，上面出错，是因为我把最后一个技能看成12级了，应该是11级的代码。