od分析：windows自带的扫雷游戏

最新推荐文章于 2024-07-07 21:46:58 发布
原创 最新推荐文章于 2024-07-07 21:46:58 发布 · 3.1k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#od逆向分析 #win32汇编 #windows #逆向小软件

本文介绍了如何通过OllyDBG分析32位Windows扫雷游戏，详细步骤包括设置API断点，寻找关键函数01002AC3和010026A7，分析画方块的代码逻辑，揭示了扫雷游戏的数据存储结构，以及如何通过修改数据影响游戏显示。

主要内容：使用OllyDBG分析windows自带的32位扫雷游戏；

介绍：学习windows逆向分析的简单例子之一；

1，下画图的API断点（比如BeginPaint等等之类的api）


2，点击F9，看是否断在api上，然后返回调用此api的函数:

3,确定调用BeginPaint周边有没有可以函数，并且测试功能：

最低0.47元/天 解锁文章
[系统安全] 五十七.恶意软件分析 (9)利用MS Defender实现恶意样本家族批量标注（含学术探讨）
杨秀璋的专栏
04-18 1093
前文介绍了IDA Python配置过程和基础用法，然后尝试提取恶意软件的控制流图（CFG）。这篇文章将讲解如何利用MS Defender实现恶意样本家族批量标注，在通过VS、VT采集批量样本后，通常需要样本家族标注，如何准确识别家族类别至关重要，其将为后续的恶意软件家族分类或溯源提供帮助。在此感谢李师弟热心的指导和帮助，基础性基础，希望您喜欢，且看且珍惜。
[系统安全] 二.如何学好逆向分析及吕布传游戏逆向案例
热门推荐
杨秀璋的专栏
12-13 1万+
娜璋AI安全之家于2020年8月18日开通，将专注于Python和安全技术，主要分享Web渗透、系统安全、CVE复现、威胁情报分析、人工智能、大数据分析、恶意代码检测等文章。真心想把自己近十年的所学所做所感分享出来，与大家一起进步。 系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。前文作者先带领大家学习什么是逆向分析，这篇文章将继续普及逆向分析基础知识，告诉大家如何学好逆向分析，并结合作者经验给出逆向分析的路线推荐，最后给出吕布
逆向分析-扫雷游戏（含OD和CE逆向工具及源码）
07-30
该资源为逆向分析基本工具，包括OllyDbg和CE工具的利用，通过这些工具实现对扫雷游戏的逆向分析，希望对您有所帮助~ 推荐您结合作者的博客进行学习，参考文献：https://blog.youkuaiyun.com/Eastmount/article/details/107591832，免费文章，希望对您有所帮助！ PS：作者上传的均是0分资源，但官方网站随着下载人数增多好像会自动加下载积分，请原谅。
Windows10完美运行windows7自带的扫雷与纸牌等经典小游戏
04-19
还在遗憾在Windows10上没有Windows7自带的经典游戏吗？这里已经为你准备好了！Win7内置游戏，包括：国际象棋、Mahjong Titans、红心大战、扫雷、纸牌、空当接龙、蜘蛛纸牌、Purble Place、Internet黑桃王、Internet双陆棋和Internet跳棋。解压后直接安装即可，已在Windows10上实验，完美运行。
游戏保护之扫雷分析
凌
06-22 894
扫雷分析思路 1. 从界面入手，即从窗口回调函数开始分析(自上而下分析) 2. 使用CE搜索值，定位地址 3. 从API入手，栈回溯分析 扫雷分析之数据分析 绿色的称为基址（有随机基址时，基址变，偏移不变）==》在文件中能够可以找到偏移 高度：10056a8 1005338===》可以保存脚本 宽度 1005334 10056ac 雷数：10056a4...
扫雷初步分析
宗泽的博客
09-24 500
一、程序分析 1.寻找关键内存地址 这次用到了CE，用CE扫描内存，通过查找不同的时间可以找到一个随时间一直变的内存地址，可以猜想，这个内存地址存放着时间变量，即内存0x100579C储存有时间。 用OD在此下断点，可以断在一个看起来比较重要的地方，可以猜想时间每过一秒，会在这里通过setTimer函数来设置时间， 再往后依靠这里修改时间，如果1005164不等于0并且，100579c小于999，则时间加一，我们知道了，0x100579c是储存时间的内存，所以这里不难理解–控制游戏时间；那0x1005
“扫雷”游戏逆向分析
沐风的博客
03-26 1470
① 要找出“雷数”的内存地址我们可以想如何改变它的数值来找到它，游戏的初级，中级和高级分别对应不同的“雷数”，所以我们可以通过改变关卡难度来改变“雷数”，来找到它的疑似地址。⑵ 点击“笑脸”，刷新棋盘， 再次点击棋盘第一个格子，若数值与上 一次相同，如下图所示，扫描类型则 选择“未变动的数值”；③ 然后我们可以点击棋盘，若“笑脸”的状态未变化则选择未变的数值进行再次扫描，若“笑脸”状态发生变化则选择变动的数值进行再次扫描，反复进行几次，我们可以得到两个基址。
【32位win7一键扫雷】32位win7系统自带扫雷游戏逆向分析之一键扫雷.rar
05-06
OD和CE逆向调试很好的学习材料，采用远线程注入技术实现一键扫雷，win7系统（必须是32位） 博客教程地址：https://blog.youkuaiyun.com/wlwdecs_dn/article/details/116462233
逆向分析-经典游戏扫雷
Nattevak
11-29 1042
一、需实现的功能 鼠标悬停在棋盘上时可以查出雷所在的位置 一键扫雷 二、分析思路 可以发现版本为VC2003，根据动态库可以看到msvrt.dll，此为微软的运行时库，可判断此程序为SDK程序，且未发现MFC的动态库，虽然也有可能是使用的静态编译，但是我们观察程序大小可以发现只有100多K，这样我们几乎是可以肯定这就是一个SDK程序（可以寻找WinMain函数，函数内部可能有CreateWindowExW/A） 1.动态调试（从API入手）——对函数下断点 ①GetWindowTextA/W，SetWi
扫雷游戏逆向分析
weixin_45307278的博客
10-09 1825
本文主要是提供分析思路，技术难点上的话乜有太多，都是在CV，有什么不懂的地方可以交流，今天就到这里啦。
windows下 扫雷的代码
10-29
这是扫雷的代码 感兴趣的朋友可以参考看一下
MAMS利用matlab实现windows自动扫雷附源码-MAMS_V2_2.rar
08-13
MAMS利用matlab实现windows自动扫雷附源码-MAMS_V2_2.rar 本帖最后由 nxqgood 于 2014-12-16 11:43 编辑 本程序借助matlab自动玩windows自带的扫雷游戏。首先本程序并没有更改扫雷游戏的任何内核，因此不能算作游戏破解。打开扫雷游戏后，将游戏窗口置于桌面左上角，然后运行本程序，就可以自动抓取扫雷窗口内的图像信息，自动控制鼠标进行扫雷，关于雷区的判断都是程序自动完成（这部分是本程序的核心算法），时间非常快。 需要注意的几点： 1、最好将桌面背景设置为单一颜色，避免干扰程序的运行（欢迎大家进行改进）； 2、本程序只适用于XP系统； 3、本程序也会遇到踩雷的情况，在高级模式中踩雷的概率很高，欢迎大家改进算法； 4、本程序的创作者为LZ本人，我在附件中贴出了源码，希望和大家一起交流。转载请注明出处，技术交流请联系xuqingnie@163。com。 本程序的运行实例视频网址：优酷搜索“扫雷达人，没有最快只有更快”。（发不了URL，抱歉） 只要你想，这个程序可以刷出逆天的扫雷数据，绝对破世界纪录。 guide.JPG MAMS_V2_2.rar MAMS V2.2
扫雷小游戏逆向分析
ZK_1874的博客
10-28 3593
扫雷小游戏逆向分析
扫雷解析（含递归）
a7671773的博客
12-13 3837
扫雷解析（含递归）
扫雷游戏的雷区数据分析
谢绝(无视)留言与私信
07-02 2263
前言今天在WinXpSp3上逆向扫雷游戏,希望得到雷区数据表在内存中的地址, 并分析雷区数据格式.试验记录将winmine.exe拷贝一份到工程目录用于调试 用OD载入winmine.exe. 查看导入表, 看到有RegisterClassW 在RegisterClassW上下断点. 将扫雷跑起来,断在RegisterClassW, 按照WNDCLASSEXW定义查看参数. 找到 wcex
实现Windows经典游戏——扫雷
最新发布
Yui_的博客
07-07 2161
学习C语言只会打印Hello World?,那怎么行！来看这篇文章吧，只要会基础和函数和数组，看完这篇文章你就能写成经典小游戏——扫雷！
【CE入门教程】使用Cheat Engine(CE)查找“扫雷”中“雷数”、“旗子”、“笑脸”和“计时器”的内存地址以及“初级”、“中级”和“高级”的棋盘内存地址范围
Fly1ngM0nkey的博客
10-19 6346
利用CE软件分析“扫雷”小游戏（入门保姆级教学）
关于使用CE（cheat engine）的扫雷详细逆向复现报告
m0_57485346的博客
09-27 1418
关于使用CE（cheat engine）的扫雷详细逆向复现报告
ce逆向修改——扫雷(详细)
weixin_56435783的博客
11-09 2546
（1）分析“初级”、“中级”和“高级”的棋盘内存地址范围； （2）找出“雷数”、“笑脸”和“计时器”的内存地址； （3）分析地雷存放的算法； （4）利用思维导图分析“扫雷”游戏软件的工作原理（设计原理）。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值