搜索

[19234] 2018-02-27_旅行青蛙逆向破解的自我实践之旅

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-02-27_旅行青蛙逆向破解的自我实践之旅 旅 行 青 蛙 逆 向 破 解 的 自 我 实 践 之 旅 i 春 秋   2 0 1 8 - 0 2 - 2 7 作 者 ： a a a a s s s i 春 秋 社 区 初 次 接 触 逆 向 ， 简 单 记 录 一 下 心 路 历 程 及 一 些 自 认 为 有 趣 的 东 西 ， 大 佬 们 可 绕 过 或 者 多 多 指 教 = =   这 里 用 的 是 1 . 0 4 版 本 ， 1 . 0 1 版 本 基 本 雷 同   = = 下 面 就 开 始 了 此 次 的 心 路 历 程 ： 首 先 是 看 到 了 h t t p s : / / p a p e r . s e e b u g . o r g / 5 1 9 / ， 参 照 其 中 1 . 下 载 游 戏 安 装 包 ， 修 改 后 缀 为 z i p 可 用 解 压 工 具 打 开 ， 发 现 存 在   a s s e t s b i n D a t a M a n a g e d   目 录 （ 判 断 游 戏 应 该 为 U n i t y 游 戏 的 一 个 特 征 ） 。 据 说 此 类 游 戏 主 要 逻 辑 代 码 在   A s s e m b l y - C s h a r p . d l l   中 ， 所 以 主 要 分 析 的 就 是 这 个 。
2 . 得 知 此 类 游 戏 为 u n i t y 3 d 开 发 后 （ 好 像 和 传 统 的 安 卓 逆 向 有 些 不 同 ） ， 在 代 码 未 混 淆 加 密 的 情 况 下 可 以 用 . n e t 的 逆 向 工 具 d n s p y 分 析 其 中 的 d l l 文 件 。   很 幸 运 这 里 没 有 加 密 。 工 具 自 行 百 度 吧 ， 从 官 网 还 是 挺 好 下 的 。 这 里 稍 稍 拯 救 下 伸 手 党 ： （ 下 载 链 接 戳 阅 读 原 文 ） （ 下 载 链 接 戳 阅 读 原 文 ） 打 开 A s s e m b l y - C s h a r p . d l l 后 大 概 长 这 样 。   如 果 为 英 文 看 着 比 较 费 劲 ， 可 以 在 视 图 中 切 换 成 中 文 。 3 . 第 一 眼 还 是 有 点 不 知 所 措 ， 现 在 参 考 前 面 的 教 程 可 发 现 ， 他 的 思 路 是 从 抽 奖 券 开 始 的 ， 首 先 发 现 在 抽 奖 券 不 足 时 会 提 示 一 串 文 字 ， 看 不 懂 没 关 系 ， 能 看 到 其 中 有 个 “ 足 ” 字 就 o k 。 这 时 如 果 没 有 更 改 界 面 ， 可 以 在 旁 边 看 到 搜 索 框 ， 选 中 当 前 的 d l l 文 件 ， 再 选 择 搜 索 字 符 串 ， 搜 索 “ 足 ” 即 可 发 现 找 到 了 两 个 匹 配 项 。
4 . 这 里 可 猜 测 第 一 个 是 和 抽 奖 券 有 关 （ 字 都 一 样 好 嘛 ） ， 第 二 个 猜 测 和 三 叶 草 的 数 量 有 关 （ 别 问 我 咋 猜 的 ）
可 看 到 这 里 有 和 抽 奖 券 类 似 的 判 断 5 . 所 以 这 里 参 照 各 种 大 佬 的 教 程 先 从 抽 奖 券 开 始 吧 ： 由 于 这 里 可 以 看 到 是 对 T i c k e t S t o c k ( ) 进 行 的 判 断 ， 点 击 即 可 跳 转 到 相 关 方 法 ， 猜 测 这 里 表 示 奖 券 的 库 存 ， 可 看 到 是 返 回 的 r e t u r n   S u p e r G a m e M a s t e r . s a v e D a t a . t i c k e t ;     再 点 击 搜 索 ， 然 后 一 个 一 个 找
这 里 大 概 为 对 奖 券 数 量 的 初 始 化 这 里 可 以 修 改 奖 券 的 初 始 值 ， 参 照 开 篇 提 到 的 教 程 ， 可 改 成 一 个 比 较 大 的 值 ， 但 奖 券 终 究 有 花 完 的 一 天 ， 而 且 即 使 改 成 1 0 0 0 ， 花 的 也 非 常 快 ， 后 面 会 讲 到 。   这 里 猜 测 还 会 限 制 奖 券 获 得 的 数 量 ， （ 所 以 那 些 玩 正 常 版 本 的 小 伙 伴 们 啊 ， 有 奖 券 赶 紧 花 ， 最 多 就 只 能 攒 9 9 9 个 ， 手 动 滑 稽 ） 。 但 这 里 要 说 就 要 说 骚 玩 法 ， 那 就 是 开 篇 教 程 的 第 二 种 修 改 方 式 ， 将 数 量 写 死 在 代 码 里 ， 因 为 已 知 抽 奖 的 时 候 奖 券 是 从 S u p e r G a m e M a s t e r . T i c k e t S t o c k ( ) 获 取 的 ， 令 其 返 回 值 为 固 定 的 数 值 。 这 里 找 到 该 方 法 ， 右 键 选 择 编 辑 I L 指 令 。 选 中 第 一 条 ， 删 除
操 作 码 换 成 l d c . 1 4 ， 说 人 话 就 是 这 个 操 作 码 可 以 改 成 各 种 整 数 （ 也 许 太 大 会 溢 出 吧 ） 这 几 个 操 作 码 有 啥 区 别 见 图 ， 这 里 改 个 大 于 5 的 数 ， 够 抽 就 行 了 ， 反 正 不 会 变 ， 低 调 些 就 改 个 2 0 吧 ， 改 完 确 定 。
6 . 同 理 改 可 改 上 方 三 叶 草 逻 辑 ， 一 样 的 操 作 一 样 的 方 法 ， 不 赘 述 截 至 目 前 ， 第 一 阶 段 完 成 ， 基 本 可 以 玩 耍 了 ， 打 包 签 名 后 就 尝 试 了 一 下 （ 后 续 会 提 到 如 何 打 包 签 名 ） 。 人 总 是 贪 婪 的 ！ 曾 经 我 也 以 为 到 这 里 就 可 以 开 心 的 玩 耍 了 ， 开 心 地 玩 了 几 天 ， 花 不 完 的 钱 ， 抽 不 完 的 奖 券 ， 开 心 。 但 是 ！ ！ ！ 随 之 而 来 的 一 些 体 验 依 旧 让 人 感 觉 不 爽 ： 所 以 开 始 了 第 二 阶 段 的 优 化 游 玩 体 验 ： 所 以 开 始 了 第 二 阶 段 的 优 化 游 玩 体 验 ： 1 . 首 先 ， 少 了 可 玩 性 （ 虽 然 本 来 就 没 多 少 可 玩 的 ） ， 如 果 把 三 叶 草 的 值 写 死 ， 采 集 三 叶 草 就 完 全 没 有 意 义 了 ， 这 里 承 接 前 文 ， 再 往 上 翻 了 翻 ， 看 到 了 这 段 代 码 ：
接 着 猜 测 这 里 是 采 集 三 叶 草 的 判 断 ， 修 改 为 直 接 增 加 8 8 8 ， 就 可 以 在 采 集 时 直 接 增 加 8 8 8 三 叶 草 ： 其 次 是 抽 奖 券 其 次 是 抽 奖 券 1 . 无 聊 的 重 复 性 劳 动 ： 有 了 抽 奖 券 只 是 可 以 去 抽 各 种 颜 色 的 球 ， 至 于 抽 到 什 么 颜 色 的 球 概 率 不 同 ， 比 如 黄 球 的 概 率 极 其 低 ， 这 里 如 果 像 上 文 所 说 的 把 奖 券 改 成 一 个 大 的 数 字 ， 比 如 1 0 0 0 ， 可 能 抽 完 了 也 不 一 定 能 遇 到 黄 球 ， 青 蛙 还 怎 么 能 愉 快 的 旅 行 ！ 这 就 是 为 什 么 要 改 为 一 个 固 定 值 ， 可 以 无 限 抽 。 那 么 虽 然 现 在 可 以 无 限 抽 了 ， 但 是 抽 奖 这 种 事 ， 目 的 是 为 了 获 得 奖 品 ， 有 时 候 为 了 多 抽 几 个 黄 球 的 车 票 需 要 抽 很 久 ， 这 种 枯 燥 无 聊 的 重 复 性 劳 动 ， 肯 定 不 是 我 们 想 要 的 。 有 了 这 种 需 求 ， 自 己 首 先 考 虑 了 用 自 动 化 的 方 式 去 完 成 这 种 无 聊 的 工 作 ， 此 处 借 鉴 了 前 段 时 间 写 的 微 信 跳 一 跳 外 挂 。 用 的 安 卓 手 机 （ 苹 果 不 了 解 ） ， 可 以 利 用 a d b 模 拟 点 击 来 进 行 抽 奖 和 随 机 的 物 品 选 择 。 写 起 来 不 难 ， 大 家 可 以 自 我 尝 试 下 ， p y t h o n 实 现 还 是 挺 容 易 的 。 这 里 承 认 自 己 代 码 写 的 比 较 糙 ， 不 够 赏 心 悦 目 就 不 贴 出 来 丢 人 了 ， 实 在 有 需 要 可 以 尝 试 留 言 或 私 信 我 啥 的 ( 虽 然 我 不 一 定 回 ， 由 于 分 辨 率 你 的 手 机 也 不 一 定 适 用 ) 。 自 己 仅 做 了 简 单 的 实 现 和 初 步 的 不 科 学 的 统 计 ， 可 能 以 后 有 空 会 考 虑 到 球 颜 色 精 确 识 别 和 物 品 的 精 确 选 择 吧 ， 大 致 效 果 ：
2 . 有 用 球 的 概 率 奇 低 ： 有 了 上 述 改 进 依 旧 不 能 解 决 很 难 抽 到 小 概 率 球 的 问 题 ， 比 如 黄 球 和 红 球 ， 有 时 候 脚 本 跑 了 个 把 小 时 ， 蓝 球 都 好 几 十 个 黄 球 却 只 有 两 三 个 。 于 是 接 着 翻 翻 ， 看 看 有 没 有 什 么 新 发 现 。 这 里 游 戏 中 对 各 种 球 的 称 呼 为 青 玉 黄 玉 啥 的 ， 这 里 尝 试 搜 索 一 下 “ 玉 ” ， 果 然 有 发 现 。 往 上 翻 发 现 了 疑 似 各 种 球 概 率 的 定 义 （ 黄 球 1 % … … ） ： 话 不 多 说 同 样 的 方 式 尝 试 进 行 修 改 ，
0 x 3 c 是 6 0 ， 0 x 1 b 是 2 7 ， 然 后 是 9 ， 3 ， 1 , 找 到 对 应 的 即 可 修 改 为 想 要 的 值 ， 这 里 改 成 了 1 ， 2 4 ， 2 5 ， 2 5 ， 2 5 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理