程序基址可以通过以下几种方法找到：
静态基址搜寻
静态基址是指在程序运行期间不会发生变化的基址。
方法：通过分析目标程序的指令和数据，找到与目标变量相关的特征模式，然后根据这些特征模式来确定基址。
工具：常见的静态基址搜寻方法包括IDA Pro、OllyDbg等调试工具的使用。
动态基址搜寻
动态基址是指在程序运行期间可能会发生变化的基址。
方法：通过在程序运行时进行内存搜索，并与目标变量的值进行比较，从而得到基址。
工具：常见的动态基址搜寻方法包括CE（Cheat Engine）、ArtMoney等内存修改工具的使用。
通过编程语言获取
C/C++：可以使用指针来实现基址的搜索。通过将变量的地址赋值给指针变量，然后使用指针来访问和操作变量的值。通过逐级引用指针，可以找到变量的基址。
Python：可以使用ctypes库来搜寻基址。ctypes库允许与C语言中的共享库进行交互。
通过操作系统和API获取
获取进程地址空间中的基地址：加载到进程地址空间的每一个可执行文件（exe）或动态链接库（dll），都包含一个实例句柄（HINSTANCE）。可以使用GetModuleHandle（NULL）、__ImageBase、GetModuleHandleEx（）等方法获取基地址。
使用调试器
调试器：如OllyDbg，可以通过断点和内存查看功能来确定变量的基址。
内存搜索工具
Cheat Engine：可以用来搜索和修改内存中的特定值，从而找到变量的基址。
ArtMoney：也是一种内存修改工具，可以用来追踪和修改内存中的值。
建议
选择合适的方法：根据具体需求和场景选择合适的方法。如果需要静态分析，可以使用IDA Pro；如果需要动态分析，可以使用CE或ArtMoney。
结合使用工具：多种工具结合使用可以提高找到基址的准确性和效率。
实践操作：多进行实践操作，熟悉各种工具的使用方法，以便在实际应用中能够快速找到程序基址。