[FlareOn5]Ultimate Minesweeper（dnSpy新玩法）

拖进ida

看这个文件名字，老熟人喽。.Net Assembly，毫无疑问，直接dnSpy

GetKey

private string GetKey(List<uint> revealedCells)
		{
			revealedCells.Sort();
			Random random = new Random(Convert.ToInt32(revealedCells[0] << 20 | revealedCells[1] << 10 | revealedCells[2]));
			byte[] array = new byte[32];
			byte[] array2 = new byte[]
			{
				245,
				75,
				65,
				142,
				68,
				71,
				100,
				185,
				74,
				127,
				62,
				130,
				231,
				129,
				254,
				243,
				28,
				58,
				103,
				179,
				60,
				91,
				195,
				215,
				102,
				145,
				154,
				27,
				57,
				231,
				241,
				86
			};
			random.NextBytes(array);
			uint num = 0U;
			while ((ulong)num < (ulong)((long)array2.Length))
			{
				byte[] array3 = array2;
				uint num2 = num;
				array3[(int)num2] = (array3[(int)num2] ^ array[(int)num]);
				num += 1U;
			}
			return Encoding.ASCII.GetString(array2);
		}

经过分析：

上面这个if是个踩雷操作，然后就结束游戏，我们需要把它注释了。

我们通过修改语句（在要注释的地方点击鼠标右键->编辑方法->弄好之后点击右下角的编译），将这个if语句注释掉

然后点击编译，

再保存为新文件（ctrl+shift+s）运行新文件。在新文件中我们踩到雷是不会死的，然后就一直点。

然后找出三个数字

弹出提示后再去之前那个老文件中运行，不踩雷把这三个数找出来就可以得到flag了

flag{Ch3aters_Alw4ys_W1n@flare-on.com}