首页
论坛
课程
招聘
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝

[旧帖] 扫雷之我析 0.00元

2011-8-23 10:18 1839

[旧帖] 扫雷之我析 0.00元

2011-8-23 10:18
1839
一.        通过paimei我们可以获得程序初始化时的函数调用关系
paimei的具体使用方法请参照<<0day软件漏洞分析技术>>相关章节,如没有paimei,请email给我,我可以发给您一份。
下图(图一和图二)是获得的程序函数调用关系,_StartGame函数引起了我的注意,而且它调用了函数Rnd, 我们知道初始化雷区是需要随机数的,所以_StartGame函数是一个突破口,只要知道了该函数的细节流程,就可以破解扫雷游戏了。
先说明一点,只要知道游戏数据区的数据存放地址和格式,我们就能破解该游戏。

二.通过分析_StartGame函数,我们获得如下信息:
游戏数据区首地址:                        0X01005360
游戏数据区行数存放地址:                0X01005338
游戏数据区列数存放地址:                0X01005334
游戏的每个单元格信息用一个字节来表示;数据区用二维数组的方式来描述单元格信息,每一行最多30列(两列是边界信息),最多有30行;不管游戏开始时有几列,数据区总是用32字节的信息表示一行


图一: StartGame函数调用了rand函数来获得地雷的随机行列位置


图二:程序在启动后调用_StartGame函数来初始化游戏数据区

三.下面是对_StartGame函数的详细分析
第一部分,获得行列值并保存到全局变量
MOV EAX,DWORD PTR DS:[10056AC]                ;获得用户定义的行列值
MOV ECX,DWORD PTR DS:[10056A8]
PUSH EBX
PUSH ESI
PUSH EDI
XOR EDI,EDI
CMP EAX,DWORD PTR DS:[1005334]                ;和全局变量中的列值比较
MOV DWORD PTR DS:[1005164],EDI
JNZ SHORT winmine.010036A4
CMP ECX,DWORD PTR DS:[1005338]                 ;和全局变量中的行值比较
JNZ SHORT winmine.010036A4
PUSH 4
JMP SHORT winmine.010036A6
PUSH 6
POP EBX

第二部分,调用rand函数,根据行数和列数生成雷的随机位置
MOV DWORD PTR DS:[1005334],EAX                ;保存当前的行列值
MOV DWORD PTR DS:[1005338],ECX
CALL winmine.01002ED5                        ;调用ClearField函数部分初始化数据区
MOV EAX,DWORD PTR DS:[10056A4]                ;获得初始化雷数
MOV DWORD PTR DS:[1005160],EDI
MOV DWORD PTR DS:[1005330],EAX
PUSH DWORD PTR DS:[1005334]                ;用列数做rand参数,生成雷的列位置
CALL winmine.01003940
PUSH DWORD PTR DS:[1005338]
MOV ESI,EAX
INC ESI
CALL winmine.01003940                        ;用行数做rand参数,生成雷的行位置
INC EAX
MOV ECX,EAX
SHL ECX,5                                                                ;行数乘以 32,因为一行用32字节表示
TEST BYTE PTR DS:[ECX+ESI+1005340],80        ;字节的最高位表示是否为雷
JNZ SHORT winmine.010036C7                ;如果是雷,则继续寻找雷位置

以下处理该位置不是雷的情况
SHL EAX,5
LEA EAX,DWORD PTR DS:[EAX+ESI+1005340]
OR BYTE PTR DS:[EAX],80                        ;将该字节最高位置1,表示该位置是雷
DEC DWORD PTR DS:[1005330]
JNZ SHORT winmine.010036C7

第三部分,在这里处理善后工作,和我们的分析无关了
MOV ECX,DWORD PTR DS:[1005338]
IMUL ECX,DWORD PTR DS:[1005334]
MOV EAX,DWORD PTR DS:[10056A4]
SUB ECX,EAX
PUSH EDI
MOV DWORD PTR DS:[100579C],EDI
MOV DWORD PTR DS:[1005330],EAX
MOV DWORD PTR DS:[1005194],EAX
MOV DWORD PTR DS:[10057A4],EDI
MOV DWORD PTR DS:[10057A0],ECX
MOV DWORD PTR DS:[1005000],1
CALL winmine.0100346A
PUSH EBX                                 ; /Arg1
CALL winmine.01001950                    ; \winmine.01001950
POP EDI
POP ESI
POP EBX
RETN

四.对该游戏的破解
在文章的开始我就讲过,只要知道了游戏数据区的存放地址和格式,我们就能破解该游戏,下图是数据区在内存中的情况:


图三:数据区的内存情况
在上图中可以看到,从地址0X01005360开始的32个字节存放的是游戏第一行单元格的信息,以此类推,从地址0X01005380开始的32个字节存放的是游戏第二行单元格的信息。。。。。。。。。。。

每个单元格用一个字节表示,含义如下:
0F        初始化时的状态
10         代表边线
40         代表无雷,无数字,无标记
4X         X表示该格子周围有X颗雷
8F        代表雷
8E        代表雷标记,低四位为E

走到这步了,我相信你一定能写出破解程序了,呵呵。

2020,给你一个诚意满满的夏令营!

最新回复 (17)
雪    币: 40
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:160 )
在线值:
发帖
回帖
粉丝
nightxie 活跃值 3 2011-8-23 10:44
2
0
eb $exentry+fffff8d9 c6 00 8a
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangx大牛 活跃值 2011-8-23 10:59
3
0
楼上的意思是?
雪    币: 40
活跃值: 活跃值 (10)
能力值: ( LV9,RANK:160 )
在线值:
发帖
回帖
粉丝
nightxie 活跃值 3 2011-8-23 16:47
4
0
OR BYTE PTR DS:[EAX],80 ;将该字节最高位置1,表示该位置是雷


改成 MOV BYTE PTR DS:[EAX],8A
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangx大牛 活跃值 2011-8-23 17:36
5
0
OR将左操作数的最高位置1, 表示这是雷;MOV直接将操作数置为了8A,那样好像不太对啊
雪    币: 111
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
月光阴影 活跃值 2011-8-23 18:13
6
0
图看不到。。。
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangx大牛 活跃值 2011-8-23 20:43
7
0
图看不到吗,不需要权限啊
雪    币: 2
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
amje 活跃值 2011-8-24 08:59
8
0
顶LZ, 有空学习一下,分析分析
雪    币: 62
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
殘╰天╯ 活跃值 2011-8-25 10:12
9
0
y1safv@163.com  谢谢
雪    币: 313
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Matz 活跃值 2011-8-25 15:52
10
0
嗯,图挂了。麻烦LZ发一下给我,让小弟学习学习 。matz@live.cn
雪    币: 4
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
sece 活跃值 2011-8-25 16:07
11
0
觉得这个还是不错的哦
分析还是有见地啊
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangx大牛 活跃值 2011-8-26 21:53
12
0
10楼是要图还是paimei?
雪    币: 38
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bdwdd 活跃值 2011-8-26 22:44
13
0
请问楼主是不是把这个游戏的。exe模块都摸清了啊?就是把反汇编从头看到尾了,弄清了整体的设计啊?
雪    币: 38
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
bdwdd 活跃值 2011-8-26 22:47
14
0
楼主,我也要paimei,我的邮箱是这个,多谢啦:xgjpk@qq.com
雪    币: 2
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
refe 活跃值 2011-8-26 23:03
15
0
这个还真是不错的哦 我先了解
雪    币: 46
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
zhangx大牛 活跃值 2011-8-27 09:49
16
0
没有看所有的代码,我就是想破解它(自动标注所有的雷),所以只看了部分,呵呵
雪    币: 313
活跃值: 活跃值 (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
Matz 活跃值 2011-8-29 17:42
17
0
图挂了是跟你说一下,是要paimei哇~~
雪    币: 53
活跃值: 活跃值 (10)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
思远软件 活跃值 2011-8-29 17:59
18
0
我也要paimei c_s_y@126.com 谢谢咯
游客
登录 | 注册 方可回帖
返回