CE逆向分析之扫雷

一、分析“初级”、“中级”和“高级”的棋盘内存地址范围

1、取消快速扫描，选择“未知的初始值”

 2、点击第一个格子，点击首次扫描

 

 3、点击笑脸，刷新后点击第一个格子，若与上次的值一样，则选择未变动数值，若不一样，则选择变动的数值

 

 4、反复操作3，直到看到绿色基址，添加地址，右击选择浏览相关内存区域

 5、点击笑脸，点击第一个格子，观察内存数据的变化

通过观察得出第一个格子地址为01005361，尾地址01005469

因此最后得出初级棋盘地址范围是：01005361~01005469

同理找出中级和高级磁盘地址范

中级：01005361~01005550；

高级：01005361~0100555E

 

 

二、找出“雷数”、“笑脸”和“计时器”的内存地址

雷数的内存地址

1、找棋子地址，初级棋盘雷数为10，输入10，首次扫描

 任意格子放棋子，数量变为9，输入9，再次扫描得到棋子的基址为01005194

 

2、雷的内存地址，先扫描初级棋盘棋子数量10，转到中级棋盘，输入40再次扫描，得到3个基址。

发现， 其中有一个和棋子地址一样，排除该地址。剩余两个，分别修改数值为1，点击棋盘。发现棋盘没变化。修改另一个 

 

 刷新棋盘，点击某一格，可通关

则010056A4为雷数的内存地址。

笑脸的内存地址

1、首次搜索未知的初始值

2、将雷数改为1，重新开始，随机点击扫雷中的一格。六．“笑脸”的内存地址为01005160。 

 

 

 

若此时笑脸改为墨镜脸，在ce中再次扫描变动的数值，重新开始游戏，在ce中再次扫描变动的数值；否则在ce中再次扫描未变动的数值，再次随机点击扫雷中的一格，在ce中再次扫描变动的数值，重新开始游戏，在ce中再次扫描变动的数值。

将扫雷的雷数改为10，重新开始，点击几格保证不要过关，在ce中再次扫描未变动的数值。

再次在扫雷中点击，通关或者踩雷后，在ce中再次扫描变动的数值，重新开始游戏，在ce中再次扫描变动的数值。

 此时扫描到的地址已经很少了，找出绿色的静态地址，

点击棋盘，改变表情状态，笑脸时数值为0，失败时数值为2 

 最终发现表情的基址为01005160.

计时器的内存地址

输入游戏时间，精确数值，开始游戏时间会变动，选择变动的数值，再次扫描，反复操作，得出地址：0100579C