(4字节转换2字节)愁死我了~请前辈指教

砖缝里的小强

昨天，用CE找一个网游的人物血值，数值类型选4字节，搜了几下，得到一个静态地址（以下称A地址），改变它，游戏内的血值没变（貌似教程里说这情况就没找对。）
惆怅中。。心血来潮，把数值类型改成2字节，再搜，得到2个静态地址，A地址也在其中（数值和4字节时候搜的一样），改变另一个地址049c656的值，游戏内血值变了，大喜，查找访问的地址看到汇编代码为:
movzx eax,word ptr (esi+0015546)
寄存器ESI=00487110
继续跟进00487110，得到基址00484080(也就是00484080地址的值为00487110)，算之00487110+0015546=049c656
随即写代码：
基址 ＝ 内存读整数 (进程ID, 十六到十 (“484080”))
人物血值 ＝ 内存读整数 (进程ID, 基址 ＋ 十六到十 (“15546”))
血值.标题 ＝ “人物当前血值:” ＋ 到文本 (人物血值)

然后运行，这时候问题出现了，标题竟然是显示的人物血值为15663402，也就是4字节数值（实际上游戏里是显示的298）
纠结。。打开计算器十进制输入15663402，转换十六进制=EF012A ，减去EF0000，等于12A，再转换成十进制，298赫然出现，呆滞~但这个计算过程怎么在易语言里写出来呢？？或者要在血值.标题里显示2字节数值，怎么才能做到？
愁了一上午了，无解，请前辈们指教一下。

小马过河

这样试试
字节集 ＝ 内存读字节集(进程ID, 基址 ＋ 十六到十 (“15546”)，4)
人物血值 =取字节集数据（字节集，#短整数型，1）
血值.标题 ＝ “人物当前血值:” ＋ 到文本 (人物血值)

砖缝里的小强

占楼坐等。{:3_230:}

砖缝里的小强

枯坐中想了个办法。。。。
既然是要减掉EF0000，我干脆设置个变量(一级偏移)，直接减掉，EF0000转换十进制=15663104
那就：
基址 ＝ 内存读整数 (进程ID, 十六到十 (“484080”))
一级偏移 ＝ 15663104
血值 ＝ 内存读整数 (进程ID, 基址 ＋ 十六到十 (“15546”)) － 一级偏移
血.标题 ＝ “当前人物血量:” ＋ 到文本 (血值)
这下好，窗口标题显示的就是298了。
瀑布汗中。。大神别笑我。

砖缝里的小强

还是发现不行。。游戏人物无状态下可以，一旦穿脱装备和加辅助魔法就显示不正确了。。{:3_230:}

真的很疼

mov eax,word ptr (esi+0015546)
此时 寄存器ESI=00487110
而你
基址 ＝ 内存读整数 (进程ID, 十六到十 (“484080”))  这里直接写"484080" 肯写错了 你这么写就等同mov eax,word ptr (484080+0015546)
。 你中间少了个地址、
人物血值 ＝ 内存读整数 (进程ID, 基址 ＋ 十六到十 (“15546”))

砖缝里的小强

分析: movzx eax,word ptr [esi+0015546]
大概意思是:零扩展[esi+0015546]的值，将低16位存入eax
[esi+0015546]=0049c656,地址值=15663343,换算十六进制=00EF00EF
movzx后存入eax,eax此时的值=000000EF，换算十进制=239 (人物当前血值)
不知道是不是这样一说。
但CE找不到其他访问这个地址的指令了，能找到的都是movzx eax,word ptr[变量]类型的指令。
不知道怎么找下去了。。脱衣跪地拜求指导啊~{:3_229:}

真的很疼

你 多掉几次 血 在验证下你这换算 对了没
  验证 movzx后存入eax,eax此时的值=000000EF，换算十进制=239 (人物当前血值)
   

砖缝里的小强

这样说吧，开游戏，开CE，附加，搜索血值（这时候的字节数是4），挨打减血，再搜索，重复几下，CE就直接给了我一个绿字地址,数字是跟随血减少变动的，但肯定不是我要的，我修改后游戏里血量没变。
我后来把搜索的字节数字改成2，就得到了2个绿字地址，其中一个就是0049c656,我修改它的值，游戏里的血量也在跟着变,我再看是什么访问了它，查到的全是movzx eax,word ptr[esi+0015546]之类的指令，而没有mov eax,esi或者mov eax,[esi+00000001]之类的指令，我就很纠结了。。到这里了再怎么查啊。

砖缝里的小强

唉。。附图说明求解.