[原创]“不死鸟”号历险记(无厘头版)
“不死鸟”号历险记---和扫雷过不去篇(无厘头版)

程序逆向初步之二:测试环境Windows XP SP3

(警告:本文情节纯属虚构搞笑，没有讽刺任何现实国家机构的意思哦)

(建议:在看以下文字时，最好头脑浮现鸟山明阿拉蕾中漫画人物的形象
以达到较好的YY效果。)

(还是那句老话，老鸟自行飘过。)

正义的hopy 加菲

邪恶的hopy 阿宝

xx年xx月xx日xx国的“不死鸟”号载人火箭直穿入云霄，使得正在云层中YY的鸟A与
鸟B受惊了…

鸟A:What东东…

鸟B:好大一根…

与此同时，在xx国 航天中心的指挥室中…

记者A与记者B(以下简称JA与JB)正准备采访指挥人员。

一位长相疑似章鱼的指挥人员报告，收到‘不死鸟’号宇航员发出的信号:“我们一切OK，
感觉很Hi!”

JA(一滴汗从后脑勺滴下):“连章鱼也…”。

JB开始采访:“请问章鱼大叔…哦，不是…请问‘章’工，现在飞船运行情况如何？”。

‘章鱼’(眼睛做闪亮状):“废话,当然一切正常，飞船性能没得说，更何况还有我国

最强的双胞胎宇航员牛爱加与牛思减同志…”

这时监控镜头切换到正在航天中心食堂拱猪的牛爱加与牛思减…

牛A+:“你倒是快拱啊！！！”。

牛C-:“急你个姥姥…我就不拱，你咬我”。

JA把采访话筒指向‘章鱼’大叔:“您说的是他们两位吗？”。

‘章鱼’:“好小子…太不像话了…拱猪也不叫上你老哥我…”。

JB(出汗状):“嗯？他们在地上…那在飞船上的是…”。

‘章鱼’:“这个…”。

此时在“不死鸟”飞船的船舱中，加菲与阿宝正经八百的坐在驾驶室座位上…

阿宝:“终于混上来了…上天的美梦成真喽!”。

加菲:“呵呵，到火星还有911天，好无聊哦，干嘛呢？”。

阿宝:“傻了吧!幸好偶事先下载了最新的微软超大作游戏---扫雷!”。

加菲（倒！）。

阿宝:“谁扫雷时间用的少，谁就赢吧”。

在加菲连输65536盘之后…

阿宝:“没意思，你太挫了！我去WC，你好好再练练吧…嘿嘿”。

阿宝哼着小调扭着大屁股闪进后舱WC中…

加菲:“我不信！我不信！凭偶的IQ搞不定扫雷！我要方展博，我要方展博，

我不要丁蟹，我不要丁蟹…”。

加菲悲愤地用IDA载入winmine.exe，熟练的下载符号文件，展开函数
表，他发现其中一个函数很有意思:



进入StartGame()，随即的代码让加菲眼前一亮:

Assembly code

.text:0100367A __stdcall StartGame() proc near         ; CODE XREF: FLocalButton(x)+CAp.text:0100367A                                         ; DoPref()+33j.text:0100367A                                         ; MainWndProc(x,x,x,x)+2CAp.text:0100367A                                         ; MainWndProc(x,x,x,x):loc_1001EC8p.text:0100367A                                         ; WinMain(x,x,x,x)+15Dp.text:0100367A                 mov     eax, dword_10056AC.text:0100367F                 mov     ecx, uValue.text:01003685                 push    ebx.text:01003686                 push    esi.text:01003687                 push    edi.text:01003688                 xor     edi, edi.text:0100368A                 cmp     eax, _xBoxMac.text:01003690                 mov     _fTimer, edi.text:01003696                 jnz     short loc_10036A4.text:01003696.text:01003698                 cmp     ecx, _yBoxMac.text:0100369E                 jnz     short loc_10036A4.text:0100369E.text:010036A0                 push    4.text:010036A2                 jmp     short loc_10036A6.text:010036A2.text:010036A4 ; ---------------------------------------.text:010036A4.text:010036A4 loc_10036A4:                            ; CODE XREF: StartGame()+1Cj.text:010036A4                                         ; StartGame()+24j.text:010036A4                 push    6.text:010036A4.text:010036A6.text:010036A6 loc_10036A6:                            ; CODE XREF: StartGame()+28j.text:010036A6                 pop     ebx.text:010036A7                 mov     _xBoxMac, eax.text:010036AC                 mov     _yBoxMac, ecx.text:010036B2                 call    ClearField().text:010036B2.text:010036B7                 mov     eax, dword_10056A4.text:010036BC                 mov     _iButtonCur, edi.text:010036C2                 mov     _cBombStart, eax.text:010036C2.text:010036C7.text:010036C7 loc_10036C7:                            ; CODE XREF: StartGame()+74j.text:010036C7                                         ; StartGame()+89j.text:010036C7                 push    _xBoxMac.text:010036CD                 call    Rnd(x).text:010036CD.text:010036D2                 push    _yBoxMac.text:010036D8                 mov     esi, eax.text:010036DA                 inc     esi.text:010036DB                 call    Rnd(x).text:010036DB.text:010036E0                 inc     eax.text:010036E1                 mov     ecx, eax.text:010036E3                 shl     ecx, 5.text:010036E6                 test    byte ptr _rgBlk[ecx+esi], 80h.text:010036EE                 jnz     short loc_10036C7.text:010036EE.text:010036F0                 shl     eax, 5.text:010036F3                 lea     eax, _rgBlk[eax+esi].text:010036FA                 or      byte ptr [eax], 80h.text:010036FD                 dec     _cBombStart.text:01003703                 jnz     short loc_10036C7.text:01003703.text:01003705                 mov     ecx, _yBoxMac.text:0100370B                 imul    ecx, _xBoxMac.text:01003712                 mov     eax, dword_10056A4.text:01003717                 sub     ecx, eax        ; int.text:01003719                 push    edi.text:0100371A                 mov     _cSec, edi.text:01003720                 mov     _cBombStart, eax.text:01003725                 mov     _cBombLeft, eax.text:0100372A                 mov     _cBoxVisit, edi.text:01003730                 mov     _cBoxVisitMac, ecx.text:01003736                 mov     _fStatus, 1.text:01003740                 call    UpdateBombCount(x).text:01003740.text:01003745                 push    ebx             ; int.text:01003746                 call    AdjustWindow(x).text:01003746.text:0100374B                 pop     edi.text:0100374C                 pop     esi.text:0100374D                 pop     ebx.text:0100374E                 retn.text:0100374E.text:0100374E __stdcall StartGame() endp 
 

通过简单的大脑分析，加菲很快得出了扫雷的硬性参数限定:

初级 9 * 9 共 10 个雷
中级 16 * 16 共 40 个雷
高级 30 * 16 共 99 个雷
自定义 x * y 共 z 个雷 （最大不超过30 * 24 , 667个雷，
最小不小于9 * 9,10个雷）

再经过一番思索，并不十分擅长动脑子的加菲也渐渐理出
StartGame()中各个变量的大致意思:

_rbBlk(0x1005340)
一个字节全局数组，存放的是每个box的内部表示。
如果字节最高位置1则表示其中有一个雷哦(or 0x80)
bomb(x,y) =_rbBlk[x + y * 32]。x和y下标从1开始，
最大值上面给出了，由于rnd返回的数下标从0开始，故
使用前要加1。

_cSec(0x100579C)
已过时间(秒)

_cBombStart(0x1005330)
总雷数

_cBombLeft(0x1005194)
剩下未扫的雷数

_cBoxVisit(0x10057A4)
已揭开的box数

_cBoxVisitMac(0x10057A0)
总box数 - 藏有雷的box数



[解决办法]
很不错；