1. 先搞清楚一键连招究竟在做什么很多人第一次用 Cheat Engine下面简称 CE做一键连招脑子里想的都是找个内存地址一改就自动打结果折腾两小时连第一下都放不出来。问题不在工具在于没想明白连招的本质是什么。连招的本质是把一条有时间轴的操作序列压缩成一次触发。手动打连招时人的操作是一条线按下技能键 A、等前摇结束、按下技能键 B、等后摇取消窗口、按下技能键 C。一键连招要做的就是把这条人手时间轴翻译成机器时间轴——你按一次热键程序按预设的间隔依次模拟出 A、B、C 三次按键。听起来简单但难点全在间隔怎么定和按键能不能被游戏吃到这两件事上。所以这篇东西适合两类人看一类是刚装 CE、只会搜血量改数值的新手想跨过内存读写这道坎摸到脚本自动化的门另一类是写过键盘宏、但总被游戏吞按键的老手想搞明白底层到底发生了什么。我会以一款退市多年的单机动作游戏作为练手对象下称目标游戏把整套流程从思路到脚本到踩坑全讲一遍。需要先说清楚边界所有内容仅限单机、离线、你自己拥有的游戏用于学习和研究输入链路。涉及多人对战、排行榜、交易系统的场景不要去碰那既不公平也违反用户协议这不是技术问题而是底线问题。2. 方案选型三条技术路线怎么挑2.1 三条路线的能力边界对比在动手前先把可选方案摆出来因为选错路线会让你在后面所有步骤里反复碰壁。同样是一键连招实现层次的深浅差别巨大。路线实现层次稳定性上手难度适用场景键盘宏软件 / 鼠标驱动宏系统消息层模拟物理按键中等受游戏输入模式影响极低游戏用标准 Windows 消息接收输入CE 的 Lua 热键 按键模拟系统消息层 内存读写能力较高可加状态判定中等需要读取游戏状态做条件判断CE 的 Auto Assembler 注入游戏进程内部直接改指令流最高但风险也最高高需要绕过输入缓冲、直接调用内部函数绝大多数新手卡在第一条路上用某某键盘驱动录了个宏进游戏发现纹丝不动。原因往往是游戏用了 DirectInput 或 Raw Input 读取设备状态根本不看你往窗口消息队列里塞的WM_KEYDOWN。而 CE 的价值在于它同时具备模拟按键和读取游戏内存两种能力你可以一边发按键一边检查这个技能到底进没进冷却从而做出条件分支。这是纯宏软件做不到的。2.2 为什么拿 CE 当入门练手更合适CE 是个半成品工具箱它有内存扫描器、有调试器、有汇编器、有 Lua 引擎但它不替你把活干完。用它做一键连招你被迫理解输入链路的每一个环节——按键从哪进、状态存在哪、动画什么时候结束。这个过程枯燥但学完之后你对游戏是怎么接收玩家操作的会有一层完全不同的认识这个认知可以迁移到任何游戏、任何自动化场景。反过来说如果你的目标只是让某个老游戏能自动刷两下完全不打算理解原理那我建议你直接用带循环功能的键盘宏省事。CE 的学习成本不低用它做纯重复劳动是浪费。2.3 一份务实的心理预期先把丑话说前面一键连招脚本的脆弱程度远超你的想象。改一个技能的前摇帧数、换一次游戏版本、甚至切换窗口模式都可能让脚本失效。我在目标游戏上写的第一版脚本稳定运行了三天第四天因为开了垂直同步整套时序全乱——因为帧率从 144 掉到 60而我所有延时都是按毫秒写死的。所以正确的心理预期是脚本不是一次写完就完事的产品而是一个需要持续校准的工具。后面我会专门讲怎么把时序参数做成可调的而不是写死在代码里。3. 环境准备与权限那些绕不开的坑3.1 工具版本与必备设置CE 版本建议用 7.x 的较新分支老版本在 Win10/Win11 上对某些 API 的兼容性会出问题。装完之后有三件事必须立刻做第一关闭杀毒软件的实时防护对 CE 目录的拦截。CE 的调试器行为特征和某些恶意程序高度相似被误杀是常态。这里不是让你关掉整个杀毒软件而是把 CE 的安装目录加入排除列表两者性质完全不同。第二以管理员权限运行 CE。目标游戏如果是管理员权限启动的非管理员权限的 CE 连进程都打不开会提示无法打开进程。这一点新手最容易忽略然后对着Open Process 失败的报错发呆半小时。第三在 CE 设置里确认使用 VEH 调试器或Windows 调试器。默认的调试器在某些游戏上会导致崩溃遇到问题时可以互相切换试试。3.2 窗口模式与权限一致性一个非常隐蔽的坑游戏和 CE 的权限级别必须一致。如果游戏是管理员权限CE 也必须管理员权限反过来也一样。我曾遇到过 CE 能附加进程、能扫描内存但模拟按键完全无效的情况折腾很久才发现是游戏以普通权限运行而 CE 以管理员权限运行两者处于不同的桌面会话权限层模拟按键被系统丢弃了。还有窗口模式。独占全屏Exclusive Fullscreen状态下外部程序的模拟按键极容易被吞。这不是游戏的问题是显示模式导致的输入焦点处理差异。建议先把游戏切成窗口化全屏或窗口模式脚本调试通了再考虑换回独占全屏测试。3.3 备份与隔离别嫌麻烦动手前把存档目录整个复制一份放到别的路径下。CE 的调试器附加、内存写入操作有概率导致游戏崩溃如果崩溃发生在存档写入的瞬间存档可能损坏。我吃过一次亏一个玩了二十多小时的存档因为一次内存写入越界直接报废从此养成备份习惯。另外如果游戏支持多存档槽专门开一个测试档用来折腾脚本正式档不碰。这条经验看似小题大做但等你真的丢过一次存档就明白了。4. 摸清输入链路找到可以下钩子的位置4.1 从物理按键到游戏动作的四个层次要模拟按键并让它生效你得先知道按键在哪一层被消费。目标游戏的输入链路大致分四层第一层系统消息层。键盘驱动产生硬件中断Windows 生成WM_KEYDOWN/WM_KEYUP消息投递到焦点窗口的消息队列。这一层是宏软件的主战场。第二层输入抽象层。游戏引擎DirectInput、XInput 或自研输入管理器从设备读取状态维护一个按键状态数组通常形如[0x00, 0x00, 0x01, ...]每个字节对应一个物理键按下为 1松开为 0。这一层是 CE 最理想的注入点——因为直接改这个数组等价于物理按键绕过了所有消息层的不确定性。第三层游戏逻辑层。输入状态被翻译成玩家意图移动、攻击、技能。这一层有输入缓冲input buffer、连招计时器、状态机。很多游戏会在这里做输入窗口判定比如技能后摇的最后 6 帧内按下下一个技能才判定连招成立。第四层表现层。动画播放、特效、音效。这层跟脚本无关但可以用来做校验——如果动画没播说明按键根本没进去。新手最常犯的错误是只在第一层折腾反复调模拟按键的发送方式而问题其实在第三层游戏根本没在接收输入窗口内看到你的按键。所以我强烈建议先去第二层或第三层找一个可观测的状态变量用它来判断按键到底有没有生效。4.2 用找出是什么访问了这个地址锁定输入标志具体怎么找第二层的按键状态数组推荐这个流程先找一个按下某键会变化的可见数值。最容易的是移动类——比如按住前进键角色会移动那就先搜角色的坐标。CE 搜未知初始值然后增加/减少的数值反复筛选把 X 坐标或 Y 坐标定位出来。拿到坐标地址后右键选择找出是什么访问了这个地址Find out what accesses this address在弹出的窗口里按住前进键。你会看到一串指令刷出来其中大概率包含读取输入状态的指令形如movzx eax, byte ptr [ecxedx] ; 读取按键状态数组 test eax, eax je skip_move这条指令背后的[ecxedx]就是按键状态数组的某一项。把ecx的值和edx的偏移记下来你就找到了一个按键状态槽。沿着这个基址往前推通常能定位到整个状态数组的起始地址。注意不同游戏的输入结构差异极大有的按字节存 0/1有的按位存一个字节存 8 个键有的用 4 字节布尔。看到test al, 0x04这种按位与的写法说明是位压缩存储改的时候要小心别把相邻的键误伤。4.3 什么时候需要指针扫描什么时候纯属浪费时间按键状态数组的地址通常在游戏启动时分配每次重启游戏地址都会变。这意味着你的脚本如果写死绝对地址重启后就失效。解决方案是找静态指针链。CE 的指针扫描Pointer Scan可以从一个动态地址反推出基址模块 多级偏移的稳定路径形如game.exe0x00A1B2C0 - 0x1C - 0x48 - 0x10。走完这条链无论重启多少次都能定位到同一个逻辑对象。但这里有个务实提醒如果按键状态数组每次重启都变而你只是自己玩那完全不必做指针扫描。指针扫描要花十几分钟甚至更久得到的偏移量还可能在游戏更新后失效。更省事的做法是每次启动游戏手动重新搜一次地址把结果填进脚本的配置项里。三分钟的事比指针扫描划算得多。指针扫描真正值得做的场景是你打算把这个脚本做成长期使用的工具或者需要访问的结构层级很深。5. 写第一个一键连招脚本5.1 骨架热键注册 按键模拟 延时CE 的 Lua 引擎提供了两套有用的东西createHotkey用于注册全局热键keyDown/keyUp用于模拟按键按下和抬起。最朴素的连招脚本长这样-- CE Lua 脚本窗口CtrlAltL里执行 -- 功能按 F1 依次模拟 J、K、L 三个键 local function pressKey(vk, holdMs) keyDown(vk) sleep(holdMs) keyUp(vk) end local function combo() pressKey(VK_J, 30) -- 起手技能 sleep(120) -- 等待前摇结束 pressKey(VK_K, 30) -- 第二段 sleep(200) -- 等待后摇窗口 pressKey(VK_L, 30) -- 收招 end createHotkey(combo, VK_F1)这段代码能跑但大概率一次都成功不了。原因有三个sleep的精度问题、按键持续时间太短被游戏丢弃、以及完全没有状态判断。先说sleep的精度。CE 的sleep()单位是毫秒但实际误差在几毫秒到十几毫秒之间波动如果目标游戏对输入窗口的判定只有 3~4 帧约 50~67 毫秒这点误差足以让你在窗口边缘反复横跳。解决办法是把所有关键延时做成可调参数然后在实战中微调而不是迷信某个标准值。再说按键持续时间。很多游戏在主循环里每帧轮询一次输入状态如果你的keyDown和keyUp落在同一帧内游戏可能完全没观测到这次按键。所以holdMs至少要覆盖两帧60fps 下就是 34 毫秒以上我一般用 40~50 毫秒保底。这也是为什么上面代码里写 30 是一个偏激进的取值。5.2 时间参数怎么算从帧率和动画时长倒推延时参数不能拍脑袋得算。我用的推导流程是这样第一步确定游戏的渲染帧率。窗口模式下可以用 CE 的帧率显示或者用speedhack把游戏减速 10 倍肉眼数一次完整技能动画占了多少帧。第二步把帧数换算成毫秒毫秒 帧数 × (1000 / 帧率)。60fps 下单帧 16.67 毫秒144fps 下 6.94 毫秒。第三步把动画拆成三段前摇startup、判定active、后摇recovery。连招衔接点通常落在后摇的取消窗口内。以目标游戏的一个三段连招为例实测数据如下段位前摇判定后摇可取消窗口建议等待第一段8 帧133ms3 帧14 帧后摇第 6~10 帧出招后 233~300ms第二段6 帧100ms2 帧16 帧后摇第 8~12 帧出招后 267~333ms第三段10 帧167ms4 帧20 帧无不需要注意建议等待这一列算的是从前一段按下到下一段按下的间隔第一段前摇 133ms 后摇取消窗口起始 100ms第 6 帧 233ms窗口末端 167ms第 10 帧 300ms。所以第二段的触发点应该落在 233~300ms 这个区间。取中间值 265ms 最稳。这里有个非常关键的技巧帧率会变帧数不会变。如果你的游戏有动态帧率比如复杂场景掉帧按毫秒写死的延时就会漂移。更稳的做法是用 CE 的speedhack把游戏锁在固定倍速调试或者干脆改用帧计数方案——读取游戏内部的帧计数器变量按帧数而非毫秒来推进。这个方案实现复杂但极其稳定后面第 7 节会展开。5.3 按键模拟的三种实现以及各自代价在 CE 里模拟按键实际有三条路难度和稳定性递增第一种Lua 的keyDown/keyUp。走的是系统级按键注入本质和宏软件类似优点是零侵入、不会崩游戏缺点是在某些输入模式下会被吞。这是我推荐的起点。第二种直接写游戏内存里的按键状态数组。前面第 4.2 节找到的那个数组把对应字节写成 1等十几毫秒再写回 0。这条路绕过所有消息层稳定性极高代价是你得精确找到数组地址和偏移而且写错位置可能导致角色乱走或游戏崩溃。写之前一定要确认这个地址是不是只被输入读取逻辑访问有没有别的逻辑也读它。第三种调用游戏内部的技能发动函数。用 Auto Assembler 找到技能判定的入口函数直接用createthread或者调用约定去调它。这是最干净的方式完全跳过输入层但也最容易崩——参数传错、栈不平衡、调用时机不对任何一个都能让游戏瞬间退出。除非前两种都彻底失败否则别碰。实际落地我一般用第一种为主、第二种做兜底主流程走keyDown同时轮流读一次状态数组如果发现按键没进去就退回第二种直接写内存。这种双保险在目标游戏上救我很多次。5.4 加状态判定让脚本知道自己有没有成功这是从能跑到能用的分水岭。纯定时脚本的问题是如果第一段技能因为距离不够、蓝不够、被怪打断而没放出来后面两段就会全部落空然后脚本继续按流程走完看起来像抽风。解决办法是引入状态判定。你需要找到至少一个能反映技能是否成功发动的变量。定位方法很直接站在一个技能冷却显示明显的界面前用 CE 搜冷却剩余时间的浮点值出招后立刻搜变化的数值能筛出冷却计时器地址。有了它脚本就能这么写local cdAddr getAddress(game.exe0x00A1B2C0) -- 示例换成你的实际地址 local function comboWithCheck() pressKey(VK_J, 45) sleep(150) -- 判定技能确实进冷却了才继续 local cd readFloat(cdAddr) if cd 0 then -- 没放出来直接退出避免后续空转 return end sleep(110) pressKey(VK_K, 45) -- ...后续同理 end这段逻辑看起来平平无奇但它把盲目定时变成了条件驱动稳定性提升是数量级的。同样的思路可以扩展到血量检测血量低于阈值就不打连招先撤退、距离检测离目标太远就跳过、以及最实用的打断检测连招过程中角色被击飞立刻中止后续按键。提示读内存做判定时一定要处理地址失效的情况。如果读到的值是 nil 或者离谱的数值比如 1e38说明地址已经不对了此时应该安全退出而不是硬着头皮往下走否则很容易在游戏刚加载完的场景里读到脏数据导致误判。6. 实操全流程从一个技能到稳定三段连招6.1 第一步先把单技能触发做到 100% 成功新手最想跳过的步骤就是这一步但它是后面所有事的地基。要求很简单按一次热键稳定放出同一个技能连续测试 30 次成功率 100%。具体做法先只写一个pressKey(VK_J, 50)绑到 F1 上。然后进游戏找个没怪的安全区按 30 次。如果有一两次没反应先别加连招解决这个单点问题。排查方向按顺序来先看按键是否被游戏接收——用第 4.2 节找到的状态数组按热键时观察对应字节有没有从 0 变 1。变了但技能没出说明问题在逻辑层比如技能不满足条件、有输入锁定没变说明问题在模拟层权限、输入模式、键码。键码也要核对。Windows 虚拟键码里字母键就是 ASCII 大写值A0x41J0x4A数字键是 0x30~0x39F1~F12 是 0x70~0x7B。CE 的 Lua 里对应常量是VK_J、VK_1、VK_F1。我见过有人把VK_J写成数字74这是十进制不是十六进制 0x4A结果模拟出的是完全不相干的键。6.2 第二步处理按键被吃掉加输入缓冲单技能稳定之后开始拼两段。你会发现一个经典现象第一段放出来了第二段时有时无。这就是输入窗口在起作用。原因在于游戏的状态机。技能一的动画播放期间角色处于忙碌状态此时收到的输入会被丢弃或者塞进一个短缓冲队列。缓冲队列的长度是有限的常见的是 3~8 帧如果你的按键落在窗口外就被扔了。处理思路有两个方向方向一把触发点往后挪靠近窗口中心。这个最省事。以第 5.2 节的表为例把第二段的等待从 233ms 改成 265ms窗口中心成功率立刻从 60% 升到 95% 以上。方向二连续重复发送。在窗口附近每 20ms 发一次按键连发 5 次总有一个能落在窗口里。代价是可能触发重复输入导致技能连放两下。所以用这个方法必须配合状态判定——先检查技能冷却有没有变化变了就停止发送。我在目标游戏上最终用的是混合方案等待时间取窗口中心值然后连发 3 次、间隔 25ms每次发送前检查冷却状态。这套组合把二段连招的成功率稳定在接近 100%。6.3 第三步加打断、容错和急停逻辑到这一步脚本已经能用了但还不能顺手。手感上的差距往往来自几个细节必须有急停。如果你按了连招突然发现怪要放大招必须闪避而脚本还在自顾自地按第三段那你就会站着挨打。解决方法是让脚本在每段之间检查一个中止标志这个标志由另一个热键比如 F2或者某个状态变量比如角色是否处于受击硬直触发。必须有连点保护。新手常犯的错误是热键绑在鼠标侧键或者键盘上容易连发的位置按一次触发七八遍连招角色一直在原地转圈。加一个简单的防抖记录上次触发时间200ms 内重复触发直接忽略。必须有超时退出。所有while循环、所有等待状态变化的逻辑都要有最大循环次数或最大等待时间。CE 的 Lua 跑在游戏进程里一个死循环会让整个游戏卡死只能强制结束进程。这条我踩过一次repeat until写成永远不会满足的条件游戏直接无响应任务管理器都点不动。-- 带防抖和超时的触发封装 local lastTrigger 0 local abortFlag false local function safeCombo() local now getTickCount() if now - lastTrigger 250 then return end -- 防抖 lastTrigger now abortFlag false local steps { {VK_J, 45, 265}, {VK_K, 45, 250}, {VK_L, 45, 0} } for i, s in ipairs(steps) do if abortFlag then return end -- 急停检查 pressKey(s[1], s[2]) if s[3] 0 then sleep(s[3]) end end end6.4 第四步校准与压力测试脚本写完之后别急着实战。先在训练场或者安全区做压力测试连续触发 50 次统计成功率和平均耗时。我用一个很土但很有效的办法——开录屏慢放数帧。测试要覆盖几个变量不同帧率锁 60 帧 / 不锁帧、不同场景负载空旷地带 / 怪物密集、不同起始状态站立 / 跑动中 / 受击后。这三个维度交叉下来能暴露 90% 的时序问题。我遇到过的一个典型情况跑动中启动连招第一段永远丢失。原因是角色在跑动状态下有一段停止移动的过渡帧此期间的技能输入会被忽略。解决方案是在连招起手前先插入一个 30ms 的松手动作——keyUp所有移动键等一小会儿再开始按键。这种细节只有压力测试才能发现纯看代码永远想不到。7. 进阶思路把毫秒延时换成帧计数前面反复提到毫秒延时在动态帧率下会漂移。真正稳的方案是帧计数驱动。思路很直接找到游戏的主循环帧计数器一个每帧 1 的整数然后让脚本的行为等待计数器变化了 N 次而不是过了 N 毫秒。定位帧计数器的方法用 CE 搜未知初始值的 4 字节整数玩几秒游戏用增加的数值反复筛通常会剩下几十个候选。逐个观察找到那个每帧稳定 1、且值增长很快60fps 下一分钟增长 3600的地址。这类地址通常就在主循环附近。拿到地址后等待逻辑改成这样local frameCounter getAddress(game.exe0x00B2C3D4) -- 示例地址 local function waitFrames(n) local start readInteger(frameCounter) local guard 0 while readInteger(frameCounter) - start n do sleep(1) -- 让出 CPU避免忙等在游戏主线程里造成卡顿 guard guard 1 if guard 2000 then break end -- 超时保护约等于 2 秒 end end用waitFrames(16)代替sleep(265)无论游戏是 144 帧还是掉到 40 帧等待的游戏内时间都是一致的连招时序就不会漂。这是我认为最值得投入的一项改进尤其是对那些帧率波动大的场景。需要提醒一点CE 的 Lua 脚本默认跑在游戏主线程里sleep(1)虽然让出了执行权但高频循环仍然会影响性能。所以waitFrames的轮询间隔不要再缩短1ms 足够。8. 常见问题与排查技巧实录8.1 症状速查表下面这张表是我在实际折腾中攒下来的按症状 - 最可能原因 - 验证方法整理出问题先查表再看代码。症状最可能原因验证方法解决方向按热键完全无反应CE 与游戏权限不一致两者都用管理员权限重启统一权限级别热键触发了但游戏无动作独占全屏吞输入切窗口模式重试改窗口化全屏游戏里有反应但角色乱动键码写错或写入位置错检查 VK 常量与偏移核对键码表只出第一段后续丢失输入窗口判定没对齐延长等待 连发见 6.2 节偶尔出两次技能连发触发了重复输入加冷却状态判定见 5.4 节脚本跑一会儿游戏卡死死循环无超时检查 while 退出条件加守卫计数器重启游戏后脚本失效地址是动态分配的对比重启前后地址重扫或做指针链换场景后时序全乱帧率变化导致延时漂移显示帧率观察改帧计数方案CE 提示无法打开进程游戏有进程保护或权限问题试管理员模式换启动顺序8.2 几个印象深刻的坑第一个坑热键撞车。我用 F1 做连招热键测试时一切正常实战里按 F1 一点反应都没有。排查半小时才发现目标游戏自己把 F1 绑成了帮助界面。CE 的createHotkey是全局钩子理论上优先级更高但游戏内部的键盘处理在某些情况下会先吃掉。教训是热键尽量选游戏没用的组合比如CtrlShift数字或者 F9~F12 这类冷门键。第二个坑Lua 脚本的加载时机。在 CE 的 Lua 脚本窗口里写的代码点执行后会一直挂在进程里但如果你重新附加了进程比如游戏崩了重启之前的脚本就失效了必须重新执行。我一度以为是脚本逻辑有问题最后发现是脚本根本没在跑。养成习惯每次附加进程后先手动执行一次初始化脚本并且在脚本末尾打一行日志确认。第三个坑浮点数读取的精度问题。判定技能冷却时我用readFloat读冷却计时器判断条件写的是if cd 0 then。结果发现冷却结束后该值不是精确的 0而是类似 1.4e-45 这种极小的负数残留条件永远成立脚本一直以为技能在冷却。改成if cd 0.01 then就正常了。所有浮点比较都要留容差这是铁律。第四个坑太依赖视觉反馈。一开始我判断连招是否成功靠的是看屏幕动画。但录屏慢放后发现动画有 2~3 帧的延迟我的手动判定根本不可靠。后来全部改成读内存状态判断才准。能读数据就别靠眼睛。8.3 让脚本更抗打的几条经验分享几条不成体系但很管用的做法配置外置。把所有地址、延时、热键都放到脚本顶部的一个 table 里改参数只改这一块。别把数字散落在逻辑中间改起来会疯。日志留痕。在关键节点用print()打出状态值CE 的 Lua 引擎窗口会显示。出问题时不用猜直接看日志就知道卡在哪一步。渐进式调试。不要一次写完整套连招再测。先跑通一段加第二段再加第三段每加一段测 20 次。出问题时你立刻知道是哪一段引入的排查范围小一个数量级。保留一个裸奔版。复杂脚本出问题时准备一个只有最基本keyDown/keyUp的极简版本用它来判断是环境问题还是脚本逻辑问题。这个诊断手段救过我好几次。记录游戏版本。每次脚本调整写下对应的游戏版本号和关键参数。游戏一更新先回溯上次的配置基线比从零重来快得多。接受不完美。连招脚本的稳定性天花板大概是 98%受限于游戏本身的随机性和帧率波动。追求 100% 会让你陷入无止境的调试把时间花在加容错逻辑失败后重试、异常退出上比追求完美时序划算。最后分享一点个人体会。折腾这套东西最大的收获其实不是那个能用的脚本而是对游戏如何接收玩家输入这件事有了完整的、从系统层到逻辑层的认知。这种认知反过来会影响你玩游戏的方式——你会开始注意输入缓冲、动作取消窗口、硬直时间这些平时完全无视的东西操作水平莫名其妙就上去了。如果你也想练手建议从只做一个两段连招开始把成功率磨到接近 100% 再扩展。三段的复杂度不是两段的 1.5 倍而是三倍以上因为每一段都引入了新的窗口对齐问题。慢慢来比一次写崩强。