能力值：
( LV4，RANK：50 )
|
-
-
2 楼
zzaass
WXFE
|
能力值：
( LV12，RANK：250 )
|
-
-
3 楼
汗。这个算法对exile牛来说太小儿科了哈。。。
|
能力值：
( LV8，RANK：130 )
|
-
-
4 楼
太简单了
下断 004014EA . E8 00000000 CALL CM201207.004014EF
004014EF $ 58 POP EAX
004014F0 . 83C0 07 ADD EAX,7
004014F3 . FF65 F4 JMP DWORD PTR SS:[EBP-C]
一路执行下去,是一堆nop,
继续F7下去，找到nop结束,有代码的地方
在这个代码的地方会出现许多跳转，
让这些跳转跳到
003AAC60 8B45 F8 MOV EAX,DWORD PTR SS:[EBP-8]
003AAC63 8D55 E4 LEA EDX,DWORD PTR SS:[EBP-1C]
003AAC66 52 PUSH EDX
003AAC67 68 E9030000 PUSH 3E9
003AAC6C 8B48 20 MOV ECX,DWORD PTR DS:[EAX+20]
003AAC6F 51 PUSH ECX
003AAC70 FF55 F0 CALL DWORD PTR SS:[EBP-10]
这个地方，就成功了，
注意，这里的地址会不一样，
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
|
能力值：
( LV4，RANK：50 )
|
-
-
6 楼
import sys
str = "zaas"
magic = 0x3F
reg = {}
for idx in range(4):
reg[idx] = chr(ord(str[idx]) ^ magic)
magic -= 3
for idx in range(len(reg) - 1, -1, -1):
sys.stdout.write(reg[idx])
|
能力值：
( LV3，RANK：20 )
|
-
-
7 楼
 恩。有意思。
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
谢谢Z大,提供,有空玩玩
|
能力值：
( LV2，RANK：10 )
|
-
-
9 楼
么么哒。下来玩玩
|
能力值：
( LV2，RANK：10 )
|
-
-
10 楼
大神连个壳子都不加的说...
|
|
|
|
