[FlareOn5]Ultimate Minesweeper
直接勇,把所有雷都点一遍,就知道数字在哪里了
- 例行检查
- 试运行一下程序,扫雷?不管点哪儿都是雷,运气太差了吧
- c#的程序,用dnSpy打开,首先找到程序入口点
百度一下里面出现的函数
12行创建windwos窗体,MineField是雷区的封装,是游戏的核心组建;它负责方格的布局以及地雷的分布;并控制玩家的基本操作以及正确的响应。
AllocateMemory创建雷区
SquareRevealedCallback根据英文翻译方块字显示回拨,猜测这个应该是处理我们点击方块后进行判断
看代码第一if应该是失败后的显示,第二if里面有getkey这个函数,猜测应该是成功后的回显
利用revealedCells作为种子,让array产生一个随机数组,之后将array和array2的值进行异或运算,输出运算后的结果,猜测是flag。
revealedCells是一个数组,里面存放的应该是我们点击方块的坐标,要找到3个关键点,然后就能得到flag,这3个关键点我没在代码里找到。
我的想法是动调找arrary里的值,首先将那个处理点击方块后会退出的函数删掉,点击编辑生成新的文件
我一开始的想法是去动调产生雷区的那个函数,可以看到[c,r]的坐标应该就是那个关键数字,但是我这边有点蠢,居然妄想动调看点的生成,这样我得跟着它运行30*30次生成所有的方块。
既然点到雷不会退出,那就去点点碰运气吧。也许有更好的办法,但是我搜索别人的wp都差不多是这种方法,也就直接勇了。
flag{Ch3aters_Alw4ys_W1n@flare-on.com}