针对“扫雷”游戏，完成详细逆向复现报告

都是主人的

3.1针对“扫雷”游戏，完成详细逆向复现报告

  首先，要在CE中打开扫雷进程

  

 

  （1）找出“雷数”、“笑脸”和“计时器”的内存地址

雷数：

因为雷数是确定的值，所以使用精确数值进行搜索。由于难度选择为简单，所以第一次搜索的数值为10.

 

 

第一次搜索后有很多结果，无法确定雷数的具体内存地址。修改难度为中级、高级依次进行搜索。

 

 

  只剩三个绿色的结果，绿色的结果就是基址，此时只需判断哪个是地雷数的基址。只需对每个地址的数值分别进行修改，再右键雷区对地雷数进行操作即可。

  第一个

 

 

  将数值改为10再在雷区上右键可以发现雷数变为9，第一个地址“扫雷.exe+5194 “即是地雷数的基址。