如何查找FIFA 22 timed finishing对应offset/pointer以修改为恒定完美射门？

FIFA 20版本的对应修改方案为：在内存地址0x142BEC9A处将值0xC5修改为0xC7即可实现全完美射门判定，该逻辑核心是跳过时机校验直接写死最高判定结果，FIFA系列同机制的逻辑框架无大幅迭代，可基于前代特征逆向定位FIFA 22的对应地址。

你可以按照以下步骤操作定位目标地址：

• 先匹配汇编特征码：FIFA系列timed finishing判定逻辑的汇编特征不会发生大版本变更，你可以从FIFA 20的Cheat Engine表中导出该修改点前后16字节的特征码，将Cheat Engine附加到FIFA 22进程后，用特征码做模糊扫描，即可快速定位到新版对应的逻辑位置。
• 用显示字符串锚定逻辑块：游戏内显示的四个判定结果TOO EARLY、TOO LATE、EARLY、GREAT TIMING均为硬编码字符串，你可以直接在Cheat Engine中搜索UTF-16编码的「GREAT TIMING」字符串，找到内存地址后查看访问该字符串的汇编指令，向上回溯即可找到完整的判定分支逻辑，只需将其他三个判定分支的跳转指令全部修改为无条件跳转到GREAT TIMING分支，即可实现完美判定全覆盖。
• 用按键断点缩小范围：提前设置D键双击的硬件断点，每次触发射门动作时暂停进程，记录双击后1秒内被修改的内存区域，和前述找到的判定逻辑块做交叉验证，即可确认最终需要修改的偏移地址。
• 确认地址后直接修改即可：如果找到的是和FIFA 20类似的比较指令偏移，直接参照前代逻辑修改对应字节即可生效，无需调整其他参数。

内容的提问来源于stack exchange，提问作者Lepis