第三章 “扫雷”游戏逆向分析

最新推荐文章于 2024-11-15 20:51:51 发布

一隅灯影

最新推荐文章于 2024-11-15 20:51:51 发布

阅读量452

点赞数 1

分类专栏： CE 文章标签： windows 经验分享其他

本文链接：https://blog.csdn.net/m0_74545731/article/details/128317599

版权

CE 专栏收录该内容

5 篇文章 2 订阅

订阅专栏

3.1 游戏介绍

《扫雷》是一款大众类的益智小游戏，于1992年发行。游戏目标是在最短的时间内根据点击格子出现的数字找出所有非雷格子，同时避免踩雷，踩到一个雷即全盘皆输。

以windows XP自带扫雷winmine.exe为例（其它版本的扫雷游戏与之大同小异）。游戏区包括雷区、地雷计数器（位于左上角，记录剩余地雷数）和计时器（位于右上角，记录游戏时间），确定大小的矩形雷区中随机布置一定数量的地雷(初级为9*9个方块10个雷，中级为16*16个方块40个雷，高级为16*30个方块99个雷，自定义级别可以自己设定雷区大小和雷数，但是雷区大小不能超过24*30)，玩家需要尽快找出雷区中的所有不是地雷的方块，而不许踩到地雷。

游戏的基本操作包括左键单击（Left Click）、右键单击（Right Click）、双击（Chording）三种。其中左键用于打开安全的格子，推进游戏进度；右键用于标记地雷，以辅助判断，或为接下来的双击做准备；双击在一个数字周围的地雷标记完时，相当于对数字周围未打开的方块均进行一次左键单击操作：

左键单击：在判断出不是雷的方块上按下左键，可以打开该方块。如果方块上出现数字，则该数字表示其周围3×3区域中的地雷数（一般为8个格子，对于边块为5个格子，对于角块为3个格子。所以扫雷中最大的数字为8）；如果方块上为空（相当于0），则可以递归地打开与空相邻的方块；如果不幸触雷，则游戏结束。

右键单击：在判断为地雷的方块上按下右键，可以标记地雷（显示为小红旗）。重复一次或两次操作可取消标记（如果在游戏菜单中勾选了“标记(?)”，则需要两次操作来取消标雷）。

双击：同时按下左键和右键完成双击。当双击位置周围已标记雷数等于该位置数字时操作有效，相当于对该数字周围未打开的方块均进行一次左键单击操作。地雷未标记完全时使用双击无效。若数字周围有标错的地雷，则游戏结束，标错的地雷上会显示一个“ ×”。

3.2 游戏逆向分析

我们这次的任务是：

（1）分析“初级”、“中级”和“高级”的棋盘内存地址范围；

（2）找出“雷数”、“笑脸”和“计时器”的内存地址。

接下来是具体的操

3.2.1 “雷数”

雷的数量与选择的难度有关，所以可以用精确值扫描然后再改变难度，再扫描当前难度的雷的数量。

（1）选择简单难度，扫描精确值扫描10，再改为困难难度扫描99，会发现有三个结果。

（2）不确定哪个为炸弹的地址，所以我们可以将它们加入地址栏试着改变它们为1，然后重新开一把游戏，如果直接过关这个值就是炸弹数量。

2.2.2 “笑脸”

笑脸有四种状态，未点击时，点击时，过关时，失败时，这四种状态都是用数值表示的，所以先用位置初始值来扫描，在表情改变时，再扫描变动的值。

（1）用上面的的方法可以找到笑脸地址

（2）不难发现未点击时，点击时，失败时，过关时，这四种状态分别对应的数字为0，1，2，3。

3.2.3 “计时器”

因为计时器时随时变化的所以我们可以开始游戏，在扫描栏输入一个快要达到的时间然后等到计时器变为该数值时立刻点击首次扫描，然后观察哪个地址的值一直变化即可找出计时器的地址。

（1)设置值然后等待

（2）等到计数器为这个值时扫描。

（3）在结果中找到数值一直加一的地址，就是这个地址。

3.2.4 棋盘内存地址范围分析

棋盘分为“9*9”“16*16”“16*30”分别对应初级，中级，高级三种难度，每种难度的棋盘大小不同，分析可得棋盘内存地址范围应该也不同，随难度增加所占内存增加。因为点击之后的位置相比之前未点击时存储的信息不同，我们可以点击棋盘的第一个位置与最后一个位置，从而观察内存的变化来判断棋盘的内存地址范围，理论成立实践开始。

初级：

（1）首先我们先确定第一个位置的地址，选择初级难度，点击一个方格，打开内存浏览。