0040115E     /0F84 E8000000 je      0040124C
00401164   . |E8 AB020000   call    00401414
00401169   . |E9 DE000000   jmp     0040124C
0040116E   > |813D 88214000>cmp     dword ptr [402188], 3EB
00401178     |0F84 CE000000 je      0040124C
0040117E   . |E8 91020000   call    00401414
00401183   . |E9 C4000000   jmp     0040124C
00401188   > |813D 88214000>cmp     dword ptr [402188], 3ED
00401192     |0F84 B4000000 je      0040124C
00401198   . |E8 77020000   call    00401414
0040119D   . |E9 AA000000   jmp     0040124C
004011A2   > |813D 88214000>cmp     dword ptr [402188], 3EB
004011AC     |0F84 9A000000 je      0040124C
004011B2   . |E8 5D020000   call    00401414
004011B7   . |E9 90000000   jmp     0040124C
004011BC   > |813D 88214000>cmp     dword ptr [402188], 3ED
004011C6     |0F84 80000000 je      0040124C
004011CC   . |E8 43020000   call    00401414
004011D1   . |EB 79         jmp     short 0040124C
004011D3     |90            nop
004011D4     |90            nop
004011D5     |90            nop
004011D6   > |813D 88214000>cmp     dword ptr [402188], 3ED
004011E0     |74 6A         je      short 0040124C
004011E2   . |E8 2D020000   call    00401414
004011E7   . |EB 63         jmp     short 0040124C
004011E9   > |813D 88214000>cmp     dword ptr [402188], 3EC
004011F3     |74 57         je      short 0040124C
004011F5   . |E8 1A020000   call    00401414
004011FA   . |EB 50         jmp     short 0040124C
004011FC   > |813D 88214000>cmp     dword ptr [402188], 3EC
00401206     |74 44         je      short 0040124C
00401208   . |E8 07020000   call    00401414
0040120D   . |EB 3D         jmp     short 0040124C
0040120F   > |813D 88214000>cmp     dword ptr [402188], 3EB
00401219     |74 31         je      short 0040124C
0040121B   . |E8 F4010000   call    00401414
00401220   . |EB 2A         jmp     short 0040124C
00401222   > |813D 88214000>cmp     dword ptr [402188], 3EC
0040122C     |74 1E         je      short 0040124C
0040122E   . |E8 E1010000   call    00401414
00401233   . |EB 17         jmp     short 0040124C
00401235   > |813D 88214000>cmp     dword ptr [402188], 3EC
0040123F     |0F84 42020000 je      00401487
00401245   . |E8 CA010000   call    00401414

CALL00401414就是弹出答案错误的，把这部分的JE都改成JMP就可以了

新人学习····

这样算不算过了。

上传的附件：

• 未命名.JPG （167.25kb，79次下载）

只能爆破吗？我想要详细的破解过程

是用汇编写的吧

爆破本来就是破解的一种，楼主要说明白最后达到什么样的效果啊！是要知道每一个界面应该点哪个？还是只要最后结果？不说清楚让人摸不着……

当然是要知道每一个界面应该点哪个？破解的思路呀