首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 看雪峰会 看雪商城 证书查询
  1. 看雪社区
  2. 密码应用
    3. 发新帖
[原创]python生成狂人TD4.3积分代码
2015-11-2 10:09 9291

[原创]python生成狂人TD4.3积分代码

依山居 活跃值
2015-11-2 10:09
9291
python生成狂人TD4.3积分代码

作者：快银闪电侠 22:56 2015/10/18 星期日 链接： http://my.oschina.net/ysj/blog/518738

狂人TD是运行在魔兽争霸3中的塔防游戏，我以前玩过的，这个游戏是靠生成长度为6位的代码来记录玩家积分的。 我以前尝试从源码(JASS)中分析积分代码生存过程，没成功。这次重新分析了一下。

魔兽争霸3 的地图使用叫JASS的语言进行逻辑控制，解包后一般都能找到名为war3map.j的文件，其中就是JASS代码了。

狂人TD 4.32积分代码生成过程分析

function Trig_CSFunc005A takes nothing returns nothing
if ((GetEnumPlayer()!=GetTriggerPlayer())) then
else
set udg_TempInt=0
set udg_TempIntiger=0
set udg_TempStr=""
set udg_TempString=""

set udg_TempID=udg_PlayerRandomCode[GetConvertedPlayerId(GetEnumPlayer())] #生成随机数1-15
#ModuloInteger()是JASS中的取余函数
set udg_TempID=(ModuloInteger((StringLength(GetPlayerName(GetEnumPlayer()))+udg_TempID),10)+0) #取游戏名字长度加上随机数，再除以10取余。后面才会用到.

set udg_TempIntiger=(ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],10)+ModuloInteger(StringLength(GetPlayerName(GetEnumPlayer())),10))#积分取余加上游戏名取余

call ConditionalTriggerExecute(gg_trg_ItoS) #上一行得到的数字转成字母,a-z对应0-25,等效于python udg_TempStr="abcdefghijklmnopqrstuvwxyz"[udg_TempIntiger]

set udg_TempStr=(udg_TempStr+udg_TempString) #上面得到字母放到udg_TempStr中.

set udg_TempIntiger=(ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],10)+udg_PlayerRandomCode[GetConvertedPlayerId(GetEnumPlayer())])
call ConditionalTriggerExecute(gg_trg_ItoS)
set udg_TempStr=(udg_TempStr+udg_TempString)
set udg_TempIntiger=((ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],100)/10)+udg_TempID)
set udg_TempIntiger=(udg_TempIntiger+1)
call ConditionalTriggerExecute(gg_trg_ItoS)
set udg_TempStr=(udg_TempStr+udg_TempString)
set udg_TempIntiger=((udg_Score[GetConvertedPlayerId(GetEnumPlayer())]/100)+udg_TempID)
set udg_TempIntiger=(udg_TempIntiger+3)
call ConditionalTriggerExecute(gg_trg_ItoS)
set udg_TempStr=(udg_TempStr+udg_TempString)
set udg_TempIntiger=(ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],10)+0)
set udg_TempIntiger=((ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],100)/10)+udg_TempIntiger)
set udg_TempIntiger=((udg_Score[GetConvertedPlayerId(GetEnumPlayer())]/100)+udg_TempIntiger)
set udg_TempIntiger=(ModuloInteger(udg_TempIntiger,26)+0)
call ConditionalTriggerExecute(gg_trg_ItoS)
set udg_TempStr=(udg_TempStr+udg_TempString)
set udg_TempIntiger=(ModuloInteger(udg_Score[GetConvertedPlayerId(GetEnumPlayer())],10)+0)
set udg_TempIntiger=(ModuloInteger(((udg_TempIntiger+1)*(udg_TempID+3)),10)+0)
set udg_TempStr=(udg_TempStr+I2S(udg_TempIntiger))
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,30.00,("|CFFFF8000您的长度： |R"+I2S(StringLength(GetPlayerName(GetEnumPlayer())))))#这是我自己加的代码，用来显示游戏名的长度。war3的游戏名最大长度为15个字符。
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,30.00,("|CFFFF8000当前积分： |R"+I2S(udg_Score[GetConvertedPlayerId(GetEnumPlayer())])))
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,30.00,("|CFFFF8000积分代码： |R"+udg_TempStr))
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,15.00,"TRIGSTR_6352")
set udg_TempInt=0
set udg_TempIntiger=0
set bj_forLoopAIndex=1
set bj_forLoopAIndexEnd=6
loop
exitwhen bj_forLoopAIndex>bj_forLoopAIndexEnd
if ((udg_Score[GetConvertedPlayerId(GetEnumPlayer())]>=(((bj_forLoopAIndex*bj_forLoopAIndex)+(bj_forLoopAIndex*3))*5))) then
set udg_TempIntiger=(0+(bj_forLoopAIndex/2))
set udg_TempInt=bj_forLoopAIndex
else
endif
set bj_forLoopAIndex=bj_forLoopAIndex+1
endloop
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,15.00,("|CFFFF8000军阶等级： |R"+I2S(udg_TempInt)))
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,15.00,("|CFFFF8000部队加成： |R"+(I2S((udg_TempInt*5))+"%")))
call DisplayTimedTextToPlayer(GetEnumPlayer(),0,0,15.00,("|CFFFF8000天赋点数： |R"+(I2S((udg_TempIntiger+1))+" ")))
endif
endfunction

由于编码问题，导致魔兽游戏名乱码或者不可见字符，导致判断长度不准确，所以干脆把所有积分代码全打印出来了。 python代码如下:

#快银闪电侠 22:56 2015/10/18 星期日
#狂人TD4.32 积分代码生成

l="abcdefghijklmnopqrstuvwxyz"
r=range(15,0,-1)
score=999
def jf(lenname):
    for rn in r:
        tempint=0
        tempstr=""
        tempid=(lenname+rn)%10

        #积分代码第一位字母
        tempint=score%10+lenname%10
        tempstr=l[tempint]

        #2
        tempint=score%10+rn
        tempstr=tempstr+l[tempint]


        #3
        tempint=int((score%100)/10)+tempid+1
        tempstr=tempstr+l[tempint]

        #4
        tempint=int(score/100)+tempid+3
        tempstr=tempstr+l[tempint]

        #5
        tempint=score%10
        tempint=int(score%100/10)+tempint
        tempint=int(score/100)+tempint
        tempint=tempint%26
        tempstr=tempstr+l[tempint]
        #6
        tempint=score%10
        tempint=((tempint+1)*(tempid+3))%10
        tempstr=tempstr+str(tempint)
        print("游戏名字长度为",lenname,"积分999代码：",tempstr)


for lenname in r:
    jf(lenname)


参考

Python 操作注册表 http://www.cnblogs.com/JeffreySun/archive/2010/01/04/1639117.html

winreg – Windows registry access https://docs.python.org/3.4/library/winreg.html?highlight=winreg#module-winreg

解决进退魔兽争霸3中文名乱码问题 http://bbs.pediy.com/showthread.php?t=79952

[CTF入门培训]顶尖高校博士及硕士团队亲授《30小时教你玩转CTF》，视频+靶场+题目！助力进入CTF世界

收藏
点赞・1
打赏
分享
最新回复 (2)
依山居
雪    币： 162
活跃值： (41)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
依山居 2015-11-3 15:33
2 楼
0 
#-*-coding:gb2312-*- 
#python破解狂人TD4.3积分代码2优化
#依山居 10:05 2015/11/3
#本程序用于生成魔兽争霸3地图狂人TD4.3 所有999的积分代码
#狂人TD4.3的积分代码是6位的字符形式如joprb0
#使用方法是在游戏开始输入-load joprb0

import string
az=string.ascii_lowercase

jf=''
#你想要多少积分
score=999
#取积分个位十位百位
sg=score%10
ss=int(score%100/10)
sb=int(score/100)
#这里的range本质为游戏名长度取值1-15
for i in range(15,0,-1):
    #本质是历遍随机数1-15
    for rd in range(1,16):
        #rd的取值本质是1-15的随机整数，随机数可以使得玩家积分代码不是每次都相同。rn本质是游戏名长度加随机数除以10取余
        rn=(i+rd)%10
        jf=az[i%10+sg]+az[sg+rd]+az[ss+rn+1]+az[sb+rn+3]+az[(sg+ss+sb)%26]+str(((sg+1)*(rn+3))%10)
        print("狂人TD4.3游戏名长度为%2d的积分代码: " %i,jf)

"""
这个程序的计算公式是从狂人TD4.3的源代码中分析出来的。
az等于"abc..z"
先算出az[]中数字，就能转换成对应的字符。
az[0]等于a,az[2]等于c以此类推。
---积分代码第一位---
az[i%10+sg] 游戏名长度除非10求余加上(积分的个位数)
由于i不能为0，据此可以反推出积分代码首位为a的游戏名长度是10
---积分代码第二位---
az[sg+rd]   积分的个位数加上随机数rd,rd可以取值1-15影响的结果，
第3\4\6位积分代码会跟随rd变化
---积分代码第三四位---
az[ss+rn+1] 积分代码的十位数加上rn加1，rn见上程序中的注释。
az[sb+rn+3] 积分代码的百位数加上rn加1，rn见上程序中的注释。
---积分代码第五位---
az[(sg+ss+sb)%26] 积分代码的个十百位相加后再除26求余。
---积分代码第六位---
str(((sg+1)*(rn+3))%10) 最后一代码为一位数字。个位数加1 rn加3 相乘后除10求余。
由此公式反推 sg=9 或者rn=7时。最后一位代码为0
"""
影子不寂寞
雪    币： 6
活跃值： (19)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
影子不寂寞 2015-11-3 16:36
3 楼
0
谢谢楼主分享
游客
登录 | 注册 方可回帖
　回帖　 表情 雪币赚取及消费
高级回复
返回