转]闯关CM剧情模式之——九重妖塔前传！！！

冥界3大法王 · 发表于 2017-7-27 16:47

本帖最后由冥界3大法王于 2017-7-27 16:57 编辑

转http://bbs.pediy.com/thread-219595.htm
炎炎夏日，奉上此剧情版的CM给各位。有兴趣来玩啊，此CM未加壳。保证无毒无害。请有能力者写出破文，让大家学习学习吧！~ 谢谢大神提醒，修正了一下对齐方式，两个版本都放这。应该说是节对齐造成的不能在高一点的系统上运行。 CM截图：
鼓捣半天，折腾不明白，只跟到

[Asm] 纯文本查看 复制代码

00C7BE77  |. /75 0D         jnz     short 九重妖塔.00C7BE86
00C7BE79  |. |8D45 E0       lea     eax,[local.8]
00C7BE7C  |. |50            push    eax
00C7BE7D  |. |E8 C5BBFFFF   call    九重妖塔.00C77A47
00C7BE82  |. |85C0          test    eax,eax
00C7BE84     |74 2C         je      short 九重妖塔.00C7BEB2
00C7BE86     \8365 FC 00    and     dword ptr ss:[ebp-0x4],0x0
00C7BE8A      FF75 18       push    dword ptr ss:[ebp+0x18]          ; /lParam
00C7BE8D      FF75 14       push    dword ptr ss:[ebp+0x14]          ; |pDlgProc
00C7BE90      FF75 10       push    dword ptr ss:[ebp+0x10]          ; |hOwner
00C7BE93      FF75 0C       push    dword ptr ss:[ebp+0xC]           ; |pTemplate
00C7BE96      FF75 08       push    dword ptr ss:[ebp+0x8]           ; |hInst
00C7BE99      FF15 A897E100 call    near dword ptr ds:[<&USER32.Crea>; \CreateDialogIndirectParamW

楼下同学继续~~

whyida · 发表于 2017-10-25 15:50

已经被高手解开了。关键位置:

[Asm] 纯文本查看 复制代码

00476BD1    0FB602          movzx   eax, byte ptr ds:[edx]
00476BD4    33C1            xor     eax, ecx
00476BD6    8B4D 00         mov     ecx, dword ptr ss:[ebp]
00476BD9    034D E4         add     ecx, dword ptr ss:[ebp-0x1C]

密码 aI5b9W2n0SbY1sLovEu2

华丽一叶 · 发表于 2017-7-27 16:51

这是小说？

history850 · 发表于 2017-7-27 16:57

这划线看得朕看得眼花楼主能不能改下排版

寒墨雪 · 发表于 2017-7-27 17:16

和电影有联系吗

yvess · 发表于 2017-7-27 17:19

看不懂哈哈

钱磊 · 发表于 2017-7-27 17:28

呵呵呵不错！

xiongbage · 发表于 2017-7-27 17:39

看不懂哈哈

呼呼哈嘿 · 发表于 2017-7-27 19:09

看不懂………………

knlvz · 发表于 2017-7-27 20:01

这是啥？？

byh3025 · 发表于 2017-7-27 20:12

大法王干脆把过程写出来，让我等小白见识下法王的威力也好啊

帐号		自动登录	找回密码
密码			注册[Register]

[CrackMe] 转]闯关CM剧情模式之——九重妖塔前传！！！

本帖子中包含更多资源

免费评分

免费评分

点评