C语言
[原创]“不死鸟”号历险记(无厘头版)
墨衍会员 · AI 创作全网分发 墨衍智能分发 通过墨衍一键同步至各平台 可同步平台 CSDN微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网
我也要 关注 + 加入社区“不死鸟”号历险记---和扫雷过不去篇(无厘头版)
程序逆向初步之二:测试环境Windows XP SP3
(警告:本文情节纯属虚构搞笑，没有讽刺任何现实国家机构的意思哦)
(建议:在看以下文字时，最好头脑浮现鸟山明阿拉蕾中漫画人物的形象
以达到较好的YY效果。)
(还是那句老话，老鸟自行飘过。)
正义的hopy – 加菲
邪恶的hopy – 阿宝
xx年xx月xx日xx国的“不死鸟”号载人火箭直穿入云霄，使得正在云层中YY的鸟A与
鸟B受惊了…
鸟A:What东东…
鸟B:好大一根…
与此同时，在xx国 航天中心的指挥室中…
记者A与记者B(以下简称JA与JB)正准备采访指挥人员。
一位长相疑似章鱼的指挥人员报告，收到‘不死鸟’号宇航员发出的信号:“我们一切OK，
感觉很Hi!”
JA(一滴汗从后脑勺滴下):“连章鱼也…”。
JB开始采访:“请问章鱼大叔…哦，不是…请问‘章’工，现在飞船运行情况如何？”。
‘章鱼’(眼睛做闪亮状):“废话,当然一切正常，飞船性能没得说，更何况还有我国
最强的双胞胎宇航员牛爱加与牛思减同志…”
这时监控镜头切换到正在航天中心食堂拱猪的牛爱加与牛思减…
牛A+:“你倒是快拱啊！！！”。
牛C-:“急你个姥姥…我就不拱，你咬我”。
JA把采访话筒指向‘章鱼’大叔:“您说的是他们两位吗？”。
‘章鱼’:“好小子…太不像话了…拱猪也不叫上你老哥我…”。
JB(出汗状):“嗯？他们在地上…那在飞船上的是…”。
‘章鱼’:“这个…”。
此时在“不死鸟”飞船的船舱中，加菲与阿宝正经八百的坐在驾驶室座位上…
阿宝:“终于混上来了…上天的美梦成真喽!”。
加菲:“呵呵，到火星还有911天，好无聊哦，干嘛呢？”。
阿宝:“傻了吧!幸好偶事先下载了最新的微软超大作游戏---扫雷!”。
加菲（倒！）。
阿宝:“谁扫雷时间用的少，谁就赢吧”。
在加菲连输65536盘之后…
阿宝:“没意思，你太挫了！我去WC，你好好再练练吧…嘿嘿”。
阿宝哼着小调扭着大屁股闪进后舱WC中…
加菲:“我不信！我不信！凭偶的IQ搞不定扫雷！我要方展博，我要方展博，
我不要丁蟹，我不要丁蟹…”。
加菲悲愤地用IDA载入winmine.exe，熟练的下载符号文件，展开函数
表，他发现其中一个函数很有意思:
进入StartGame()，随即的代码让加菲眼前一亮:
通过简单的大脑分析，加菲很快得出了扫雷的硬性参数限定:
初级 9 * 9 共 10 个雷
中级 16 * 16 共 40 个雷
高级 30 * 16 共 99 个雷
自定义 x * y 共 z 个雷 （最大不超过30 * 24 , 667个雷，
最小不小于9 * 9,10个雷）
再经过一番思索，并不十分擅长动脑子的加菲也渐渐理出
StartGame()中各个变量的大致意思:
_rbBlk(0x1005340)
一个字节全局数组，存放的是每个box的内部表示。
如果字节最高位置1则表示其中有一个雷哦(or 0x80)
bomb(x,y) =_rbBlk[x + y * 32]。x和y下标从1开始，
最大值上面给出了，由于rnd返回的数下标从0开始，故
使用前要加1。
_cSec(0x100579C)
已过时间(秒)
_cBombStart(0x1005330)
总雷数
_cBombLeft(0x1005194)
剩下未扫的雷数
_cBoxVisit(0x10057A4)
已揭开的box数
_cBoxVisitMac(0x10057A0)
总box数 - 藏有雷的box数
程序逆向初步之二:测试环境Windows XP SP3
(警告:本文情节纯属虚构搞笑，没有讽刺任何现实国家机构的意思哦)
(建议:在看以下文字时，最好头脑浮现鸟山明阿拉蕾中漫画人物的形象
以达到较好的YY效果。)
(还是那句老话，老鸟自行飘过。)
正义的hopy – 加菲邪恶的hopy – 阿宝xx年xx月xx日xx国的“不死鸟”号载人火箭直穿入云霄，使得正在云层中YY的鸟A与
鸟B受惊了…
鸟A:What东东…
鸟B:好大一根…
与此同时，在xx国 航天中心的指挥室中…
记者A与记者B(以下简称JA与JB)正准备采访指挥人员。
一位长相疑似章鱼的指挥人员报告，收到‘不死鸟’号宇航员发出的信号:“我们一切OK，
感觉很Hi!”
JA(一滴汗从后脑勺滴下):“连章鱼也…”。
JB开始采访:“请问章鱼大叔…哦，不是…请问‘章’工，现在飞船运行情况如何？”。
‘章鱼’(眼睛做闪亮状):“废话,当然一切正常，飞船性能没得说，更何况还有我国
最强的双胞胎宇航员牛爱加与牛思减同志…”
这时监控镜头切换到正在航天中心食堂拱猪的牛爱加与牛思减…
牛A+:“你倒是快拱啊！！！”。
牛C-:“急你个姥姥…我就不拱，你咬我”。
JA把采访话筒指向‘章鱼’大叔:“您说的是他们两位吗？”。
‘章鱼’:“好小子…太不像话了…拱猪也不叫上你老哥我…”。
JB(出汗状):“嗯？他们在地上…那在飞船上的是…”。
‘章鱼’:“这个…”。
此时在“不死鸟”飞船的船舱中，加菲与阿宝正经八百的坐在驾驶室座位上…
阿宝:“终于混上来了…上天的美梦成真喽!”。
加菲:“呵呵，到火星还有911天，好无聊哦，干嘛呢？”。
阿宝:“傻了吧!幸好偶事先下载了最新的微软超大作游戏---扫雷!”。
加菲（倒！）。
阿宝:“谁扫雷时间用的少，谁就赢吧”。
在加菲连输65536盘之后…
阿宝:“没意思，你太挫了！我去WC，你好好再练练吧…嘿嘿”。
阿宝哼着小调扭着大屁股闪进后舱WC中…
加菲:“我不信！我不信！凭偶的IQ搞不定扫雷！我要方展博，我要方展博，
我不要丁蟹，我不要丁蟹…”。
加菲悲愤地用IDA载入winmine.exe，熟练的下载符号文件，展开函数
表，他发现其中一个函数很有意思:
进入StartGame()，随即的代码让加菲眼前一亮:
.text:0100367A __stdcall StartGame() proc near ; CODE XREF: FLocalButton(x)+CAp
.text:0100367A ; DoPref()+33j
.text:0100367A ; MainWndProc(x,x,x,x)+2CAp
.text:0100367A ; MainWndProc(x,x,x,x):loc_1001EC8p
.text:0100367A ; WinMain(x,x,x,x)+15Dp
.text:0100367A mov eax, dword_10056AC
.text:0100367F mov ecx, uValue
.text:01003685 push ebx
.text:01003686 push esi
.text:01003687 push edi
.text:01003688 xor edi, edi
.text:0100368A cmp eax, _xBoxMac
.text:01003690 mov _fTimer, edi
.text:01003696 jnz short loc_10036A4
.text:01003696
.text:01003698 cmp ecx, _yBoxMac
.text:0100369E jnz short loc_10036A4
.text:0100369E
.text:010036A0 push 4
.text:010036A2 jmp short loc_10036A6
.text:010036A2
.text:010036A4 ; ---------------------------------------------------------------------------
.text:010036A4
.text:010036A4 loc_10036A4: ; CODE XREF: StartGame()+1Cj
.text:010036A4 ; StartGame()+24j
.text:010036A4 push 6
.text:010036A4
.text:010036A6
.text:010036A6 loc_10036A6: ; CODE XREF: StartGame()+28j
.text:010036A6 pop ebx
.text:010036A7 mov _xBoxMac, eax
.text:010036AC mov _yBoxMac, ecx
.text:010036B2 call ClearField()
.text:010036B2
.text:010036B7 mov eax, dword_10056A4
.text:010036BC mov _iButtonCur, edi
.text:010036C2 mov _cBombStart, eax
.text:010036C2
.text:010036C7
.text:010036C7 loc_10036C7: ; CODE XREF: StartGame()+74j
.text:010036C7 ; StartGame()+89j
.text:010036C7 push _xBoxMac
.text:010036CD call Rnd(x)
.text:010036CD
.text:010036D2 push _yBoxMac
.text:010036D8 mov esi, eax
.text:010036DA inc esi
.text:010036DB call Rnd(x)
.text:010036DB
.text:010036E0 inc eax
.text:010036E1 mov ecx, eax
.text:010036E3 shl ecx, 5
.text:010036E6 test byte ptr _rgBlk[ecx+esi], 80h
.text:010036EE jnz short loc_10036C7
.text:010036EE
.text:010036F0 shl eax, 5
.text:010036F3 lea eax, _rgBlk[eax+esi]
.text:010036FA or byte ptr [eax], 80h
.text:010036FD dec _cBombStart
.text:01003703 jnz short loc_10036C7
.text:01003703
.text:01003705 mov ecx, _yBoxMac
.text:0100370B imul ecx, _xBoxMac
.text:01003712 mov eax, dword_10056A4
.text:01003717 sub ecx, eax ; int
.text:01003719 push edi
.text:0100371A mov _cSec, edi
.text:01003720 mov _cBombStart, eax
.text:01003725 mov _cBombLeft, eax
.text:0100372A mov _cBoxVisit, edi
.text:01003730 mov _cBoxVisitMac, ecx
.text:01003736 mov _fStatus, 1
.text:01003740 call UpdateBombCount(x)
.text:01003740
.text:01003745 push ebx ; int
.text:01003746 call AdjustWindow(x)
.text:01003746
.text:0100374B pop edi
.text:0100374C pop esi
.text:0100374D pop ebx
.text:0100374E retn
.text:0100374E
.text:0100374E __stdcall StartGame() endp
通过简单的大脑分析，加菲很快得出了扫雷的硬性参数限定:
初级 9 * 9 共 10 个雷
中级 16 * 16 共 40 个雷
高级 30 * 16 共 99 个雷
自定义 x * y 共 z 个雷 （最大不超过30 * 24 , 667个雷，
最小不小于9 * 9,10个雷）
再经过一番思索，并不十分擅长动脑子的加菲也渐渐理出
StartGame()中各个变量的大致意思:
_rbBlk(0x1005340)
一个字节全局数组，存放的是每个box的内部表示。
如果字节最高位置1则表示其中有一个雷哦(or 0x80)
bomb(x,y) =_rbBlk[x + y * 32]。x和y下标从1开始，
最大值上面给出了，由于rnd返回的数下标从0开始，故
使用前要加1。
_cSec(0x100579C)
已过时间(秒)
_cBombStart(0x1005330)
总雷数
_cBombLeft(0x1005194)
剩下未扫的雷数
_cBoxVisit(0x10057A4)
已揭开的box数
_cBoxVisitMac(0x10057A0)
总box数 - 藏有雷的box数
...全文
相关推荐
不死鸟ASP版PR查询工具 1.1.rar
不死鸟ASP版PR查询工具 说明: 没有找到合适的ASP版本的PR查询工具，于是参考php版本的gonten_pr重新做了个ASP版本的直接输出图片，非常方便，希望大家喜欢 不死鸟ASP版PR查询工具 用法: 直接显示图片格式方便调用
“不死鸟”号历险记---和扫雷过不去篇(无厘头版)
“不死鸟”号历险记---和扫雷过不去篇(无厘头版) 程序逆向初步之二:测试环境Windows XP SP3 (警告:本文情节纯属虚构搞笑，没有讽刺任何现实国家机构的意思哦) (建议:在看以下文字时，最好头脑浮现鸟山明阿拉蕾中漫画人物的形象以达 到较好的YY效果。) (还是那句老话，老鸟自行飘过。) 正义的hopy – 加菲 邪恶的hopy – 阿宝
斐讯k2不死鸟固件(无线信号很稳定)
斐讯k2不死鸟固件，无线信号很稳定，没有其他组件。刷机方法(前提已经刷好breed)：拔掉电源，然后一直按住reset键,接通电源，大概15s左右释放，打开路由器192.168.1.1 进入breed,选择固件更新......
无厘头的民间逻辑.docx
无厘头的民间逻辑.docx
不死鸟PHP版PR查询工具 1.1.rar
不死鸟PHP版PR查询工具 说明: 直接输出图片，非常方便，希望大家喜欢 不死鸟PHP版PR查询工具 用法: 直接显示图片格式方便调用 http://www.mycodes.net/pr.php?mycodes.net
