-
-
[原创]用IDA Pro + OD 来分析扫雷 (2)
-
发表于: 2011-8-30 17:45
-
//之前小弟分析了扫雷的Main函数，这次小弟把它们逆向成C语言。
//扫雷的Main函数。以后我会陆续完善每一个函数。
//小弟就是想练习反汇编阅读的能力，因此自己记录这个
//逆向的过程，一是让自己有继续下去的理由，二是遇到问题
//可以向前辈请教。有不对的地方，欢迎各位赐教。
MineSweeper:
//这个是全局的。全局变量还有很多，我们稍后能看到，在InitGame或者AlsoInit函数里面都有描述。
//比如，雷数啊，雷区大小之类的。想深入了解的朋友可以看看。
HINSTACNE hInstance;
//Main函数
int WinMain(HINSTANCE hIns, int hPrevInstance, int CmdLine, HACCEL hAccelerate)
{
hInstance = hIns;
unsigned short error;
WNDCLASSW WndClass;
struct tagMSG Msg;
struct tagINITCOMMONCONTROLSEX commonControl;
HACCEL hAcc;
InitGame(); //初始化一些东西，我们稍后会看到，从INI文件读。
//这个dowrd_1005B38明显是个Flag， 也是个全局变量，我们先记下来。不过估计用处不大，先不管啦。
if (hAccelerate == 7 || hAccelerate == 2)
{
dowrd_1005B38 = 1;
}
else
{
dowrd_1005B38 = 0;
}
commonControl.dwICC = 5885;
InitCommonControlsEx(&commonControl);
HICON hIcon = (int)LoadIconW(hInstance, (LPCWSTR)0x64);
WndClass.style = 0;
WndClass.lpfnWndProc = (WNDPROC)WndProccess;
WndClass.cbClsExtra = 0;
WndClass.cbWndExtra = 0;
WndClass.hInstance = hInstance;
WndClass.hIcon = (HICON)hIcon;
WndClass.hCursor = LoadCursorW(0, (LPCWSTR)0x7F00);
WndClass.hbrBackground = GetStockObject(1);
WndClass.lpszMenuName = 0;
WndClass.lpszClassName = &AppName;
//都是很熟悉的步骤，设置完就注册。
if ( !RegisterClassW(&WndClass) )
{
return 0;
}
//加载菜单和加速键
hMenu = LoadMenuW(hInstance, (LPCWSTR)0x1F4);
hAcc = LoadAcceleratorsW(hInstance, (LPCWSTR)0x1F5);
//这个函数还是初始化一些数，从注册表里面读。
AlsoInit();
//创建了窗体。
hWnd = CreateWindowExW(
0,
&AppName,
&AppName,
0xCA0000u,
*(_DWORD *)&X - dword_1005A90, //明显这2个全局变量是和坐标相关的。
*(_DWORD *)&Y - dword_1005B88,
dword_1005A90 + xRight,
dword_1005B88 + yBottom,
0,
0,
hInstance,
0
);
if ( !hWnd )
{
error = 1000;
PrintError(error);
return 0;
}
//又一个函数。
InitMenu(1);
int ret = InitPictureAndBomb();
if ( ret == 0)
{
error = 5;
PrintError(error);
return 0;
}
//这么多函数，以后都看看
MenuFunc(dword_10056C4);
SetBomb();
//正常步骤。
ShowWindow(hWnd, 1);
UpdateWindow(hWnd);
dword_1005B38 = 0;
while ( GetMessageW(&Msg, 0, 0, 0) )
{
if ( !TranslateAcceleratorW(hWnd, hAcc, &Msg) )
{
TranslateMessage(&Msg);
DispatchMessageW(&Msg);
}
}
//清除内存。
Clean();
if ( dword_100515C != 0)
{
//一会儿看看
SetRegTable();
}
return 1;
}
其它函数，我们陆续分析，目标是逆向出扫雷源代码。
//扫雷的Main函数。以后我会陆续完善每一个函数。
//小弟就是想练习反汇编阅读的能力，因此自己记录这个
//逆向的过程，一是让自己有继续下去的理由，二是遇到问题
//可以向前辈请教。有不对的地方，欢迎各位赐教。
MineSweeper:
//这个是全局的。全局变量还有很多，我们稍后能看到，在InitGame或者AlsoInit函数里面都有描述。
//比如，雷数啊，雷区大小之类的。想深入了解的朋友可以看看。
HINSTACNE hInstance;
//Main函数
int WinMain(HINSTANCE hIns, int hPrevInstance, int CmdLine, HACCEL hAccelerate)
{
hInstance = hIns;
unsigned short error;
WNDCLASSW WndClass;
struct tagMSG Msg;
struct tagINITCOMMONCONTROLSEX commonControl;
HACCEL hAcc;
InitGame(); //初始化一些东西，我们稍后会看到，从INI文件读。
//这个dowrd_1005B38明显是个Flag， 也是个全局变量，我们先记下来。不过估计用处不大，先不管啦。
if (hAccelerate == 7 || hAccelerate == 2)
{
dowrd_1005B38 = 1;
}
else
{
dowrd_1005B38 = 0;
}
commonControl.dwICC = 5885;
InitCommonControlsEx(&commonControl);
HICON hIcon = (int)LoadIconW(hInstance, (LPCWSTR)0x64);
WndClass.style = 0;
WndClass.lpfnWndProc = (WNDPROC)WndProccess;
WndClass.cbClsExtra = 0;
WndClass.cbWndExtra = 0;
WndClass.hInstance = hInstance;
WndClass.hIcon = (HICON)hIcon;
WndClass.hCursor = LoadCursorW(0, (LPCWSTR)0x7F00);
WndClass.hbrBackground = GetStockObject(1);
WndClass.lpszMenuName = 0;
WndClass.lpszClassName = &AppName;
//都是很熟悉的步骤，设置完就注册。
if ( !RegisterClassW(&WndClass) )
{
return 0;
}
//加载菜单和加速键
hMenu = LoadMenuW(hInstance, (LPCWSTR)0x1F4);
hAcc = LoadAcceleratorsW(hInstance, (LPCWSTR)0x1F5);
//这个函数还是初始化一些数，从注册表里面读。
AlsoInit();
//创建了窗体。
hWnd = CreateWindowExW(
0,
&AppName,
&AppName,
0xCA0000u,
*(_DWORD *)&X - dword_1005A90, //明显这2个全局变量是和坐标相关的。
*(_DWORD *)&Y - dword_1005B88,
dword_1005A90 + xRight,
dword_1005B88 + yBottom,
0,
0,
hInstance,
0
);
if ( !hWnd )
{
error = 1000;
PrintError(error);
return 0;
}
//又一个函数。
InitMenu(1);
int ret = InitPictureAndBomb();
if ( ret == 0)
{
error = 5;
PrintError(error);
return 0;
}
//这么多函数，以后都看看
MenuFunc(dword_10056C4);
SetBomb();
//正常步骤。
ShowWindow(hWnd, 1);
UpdateWindow(hWnd);
dword_1005B38 = 0;
while ( GetMessageW(&Msg, 0, 0, 0) )
{
if ( !TranslateAcceleratorW(hWnd, hAcc, &Msg) )
{
TranslateMessage(&Msg);
DispatchMessageW(&Msg);
}
}
//清除内存。
Clean();
if ( dword_100515C != 0)
{
//一会儿看看
SetRegTable();
}
return 1;
}
其它函数，我们陆续分析，目标是逆向出扫雷源代码。
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
