[原创]黑客游戏1.5-CTF对抗-看雪-安全社区|安全招聘|kanxue.com

最新回复 (25) 1 2 ▶
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 2 楼不错，大家多多支持思远软件哟。。呵呵。。这个游戏比上版要超好。我先下载下来试试。大家也快点下载哟。。。。。。。。。 2008-11-22 22:08 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 3 楼本版特点: 没有1.4版花销，这版很干净,介面简洁文字清晰易懂加了积分功能，提示按钮会减分,加了密道以后想当于多为软件加了一个特色 i不错。第一关我过了。大家也快点来哟。真是不求CM闻天下，但求破解惊世人。 2008-11-22 22:11 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 4 楼这个是介面的图上传的附件： QQ截图未命名.jpg （19.20kb，528次下载） 2008-11-22 22:44 0
lunglungyu 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 339 粉丝 0 关注私信	lunglungyu 1 5 楼才到了第四关.... 对易不太了解第五关不知道说什么 2008-11-23 12:12 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 6 楼 2008-11-23 13:14 0
lunglungyu 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 339 粉丝 0 关注私信	lunglungyu 1 7 楼看见了、... 第八关下载文件的名字叫6关相关文件？ 2008-11-23 13:41 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 8 楼简单说一下: 脱壳用工具吧！破解工具也可以用WINHEX过关面10关。现在我用OD加载用暂停法来找到错误提示（因为没有加指令，所以就更好分析了）暂停后点堆栈窗口，双击函数下载77d505d0 RETN下断。第一关：作者QQ 495544622 0078470A /. 55 push ebp 可在这入口下断进行分析 0078470B \|. 8BEC mov ebp,esp 0078470D \|. 81EC 08000000 sub esp,8 00784713 \|. 6A FF push -1 00784715 \|. 6A 08 push 8 00784717 \|. 68 1E000116 push 1601001E 0078471C \|. 68 1D000152 push 5201001D 00784721 \|. E8 861F0000 call 黑客游戏.007866AC 00784726 \|. 83C4 10 add esp,10 00784729 \|. 8945 FC mov dword ptr ss:[ebp-4],eax 0078472C \|. 68 DAD94000 push 黑客游戏.0040D9DA ; ASCII "495544622" 00784731 \|. FF75 FC push dword ptr ss:[ebp-4] 00784734 \|. E8 848EFFFF call 黑客游戏.0077D5BD 00784739 \|. 83C4 08 add esp,8 0078473C \|. 83F8 00 cmp eax,0 0078473F \|. B8 00000000 mov eax,0 00784744 \|. 0F94C0 sete al 00784747 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0078474A \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 0078474D \|. 85DB test ebx,ebx 0078474F \|. 74 09 je short 黑客游戏.0078475A 00784751 \|. 53 push ebx 00784752 \|. E8 491F0000 call 黑客游戏.007866A0 00784757 \|. 83C4 04 add esp,4 0078475A \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 0078475E \|. 0F84 15010000 je 黑客游戏.00784879 关键跳 NOP掉 00784764 \|. 6A 00 push 0 00784766 \|. 6A 00 push 0 00784768 \|. 6A 00 push 0 0078476A \|. 68 01030080 push 80000301 0078476F \|. 6A 00 push 0 00784771 \|. 68 00000000 push 0 00784776 \|. 68 04000080 push 80000004 0078477B \|. 6A 00 push 0 0078477D \|. 68 E4D94000 push 黑客游戏.0040D9E4 00784782 \|. 68 03000000 push 3 00784787 \|. BB 00030000 mov ebx,300 0078478C \|. E8 151F0000 call 黑客游戏.007866A6 00784791 \|. 83C4 28 add esp,28 00784794 \|. 8305 34051B01>add dword ptr ds:[11B0534],0A 0078479B \|. 6A 00 push 0 0078479D \|. 6A 00 push 0 0078479F \|. 6A 00 push 0 007847A1 \|. 68 01030080 push 80000301 007847A6 \|. 6A 00 push 0 007847A8 \|. 68 00000000 push 0 007847AD \|. 68 04000080 push 80000004 007847B2 \|. 6A 00 push 0 007847B4 \|. 68 00964000 push 黑客游戏.00409600 007847B9 \|. 68 03000000 push 3 007847BE \|. BB 00030000 mov ebx,300 007847C3 \|. E8 DE1E0000 call 黑客游戏.007866A6 007847C8 \|. 83C4 28 add esp,28 007847CB \|. 68 01000100 push 10001 007847D0 \|. 68 1C000106 push 601001C 007847D5 \|. 68 1D000152 push 5201001D 007847DA \|. 68 01000000 push 1 007847DF \|. BB 60030000 mov ebx,360 007847E4 \|. E8 BD1E0000 call 黑客游戏.007866A6 007847E9 \|. 83C4 10 add esp,10 007847EC \|. 68 04000080 push 80000004 007847F1 \|. 6A 00 push 0 007847F3 \|. 68 1B934000 push 黑客游戏.0040931B ; ASCII "bb37e93cd6c66c31239123aa0529492e" 007847F8 \|. 68 04000080 push 80000004 007847FD \|. 6A 00 push 0 007847FF \|. 68 0C934000 push 黑客游戏.0040930C 00784804 \|. 68 04000080 push 80000004 00784809 \|. 6A 00 push 0 0078480B \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 00784810 \|. 68 04000080 push 80000004 00784815 \|. 6A 00 push 0 00784817 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0078481C \|. 85C0 test eax,eax 0078481E \|. 75 05 jnz short 黑客游戏.00784825 00784820 \|. B8 A3924000 mov eax,黑客游戏.004092A3 00784825 \|> 50 push eax 00784826 \|. 68 04000000 push 4 0078482B \|. BB CC080000 mov ebx,8CC 00784830 \|. E8 711E0000 call 黑客游戏.007866A6 00784835 \|. 83C4 34 add esp,34 00784838 \|. 68 02000080 push 80000002 0078483D \|. 6A 00 push 0 0078483F \|. 68 00000000 push 0 00784844 \|. 68 01000100 push 10001 00784849 \|. 68 00000106 push 6010000 0078484E \|. 68 01000152 push 52010001 00784853 \|. 68 01000100 push 10001 00784858 \|. 68 AC020106 push 60102AC 0078485D \|. 68 AD020152 push 520102AD 00784862 \|. 68 03000000 push 3 00784867 \|. BB 20030000 mov ebx,320 0078486C \|. E8 351E0000 call 黑客游戏.007866A6 00784871 \|. 83C4 28 add esp,28 00784874 \|. E9 66000000 jmp 黑客游戏.007848DF 00784879 \|> 6A 00 push 0 0078487B \|. 6A 00 push 0 0078487D \|. 6A 00 push 0 0078487F \|. 68 01030080 push 80000301 00784884 \|. 6A 00 push 0 00784886 \|. 68 00000000 push 0 0078488B \|. 68 04000080 push 80000004 00784890 \|. 6A 00 push 0 00784892 \|. 68 36DA4000 push 黑客游戏.0040DA36 00784897 \|. 68 03000000 push 3 0078489C \|. BB 00030000 mov ebx,300 007848A1 \|. E8 001E0000 call 黑客游戏.007866A6 提示错误的窗 007848A6 \|. 83C4 28 add esp,28 007848A9 \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 007848AF \|. 6A 00 push 0 007848B1 \|. 6A 00 push 0 007848B3 \|. 6A 00 push 0 007848B5 \|. 68 01030080 push 80000301 007848BA \|. 6A 00 push 0 007848BC \|. 68 00000000 push 0 007848C1 \|. 68 04000080 push 80000004 007848C6 \|. 6A 00 push 0 007848C8 \|. 68 21964000 push 黑客游戏.00409621 007848CD \|. 68 03000000 push 3 007848D2 \|. BB 00030000 mov ebx,300 007848D7 \|. E8 CA1D0000 call 黑客游戏.007866A6 007848DC \|. 83C4 28 add esp,28 007848DF \|> 8BE5 mov esp,ebp 007848E1 \|. 5D pop ebp 007848E2 \. C3 retn 第二关：自已用计算器转换 10001001011100100 0077E974 /. 55 push ebp 0077E975 \|. 8BEC mov ebp,esp 0077E977 \|. 81EC 08000000 sub esp,8 0077E97D \|. 6A FF push -1 0077E97F \|. 6A 08 push 8 0077E981 \|. 68 AF020116 push 160102AF 0077E986 \|. 68 AD020152 push 520102AD 0077E98B \|. E8 1C7D0000 call 黑客游戏.007866AC 0077E990 \|. 83C4 10 add esp,10 0077E993 \|. 8945 FC mov dword ptr ss:[ebp-4],eax 0077E996 \|. 68 32964000 push 黑客游戏.00409632 ; ASCII "10001001011100100" 0077E99B \|. FF75 FC push dword ptr ss:[ebp-4] 0077E99E \|. E8 1AECFFFF call 黑客游戏.0077D5BD 0077E9A3 \|. 83C4 08 add esp,8 0077E9A6 \|. 83F8 00 cmp eax,0 0077E9A9 \|. B8 00000000 mov eax,0 0077E9AE \|. 0F94C0 sete al 0077E9B1 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0077E9B4 \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 0077E9B7 \|. 85DB test ebx,ebx 0077E9B9 \|. 74 09 je short 黑客游戏.0077E9C4 0077E9BB \|. 53 push ebx 0077E9BC \|. E8 DF7C0000 call 黑客游戏.007866A0 0077E9C1 \|. 83C4 04 add esp,4 0077E9C4 \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 0077E9C8 \|. 0F84 15010000 je 黑客游戏.0077EAE3 ; 关键跳 NOP掉 0077E9CE \|. 6A 00 push 0 0077E9D0 \|. 6A 00 push 0 0077E9D2 \|. 6A 00 push 0 0077E9D4 \|. 68 01030080 push 80000301 0077E9D9 \|. 6A 00 push 0 0077E9DB \|. 68 00000000 push 0 0077E9E0 \|. 68 04000080 push 80000004 0077E9E5 \|. 6A 00 push 0 0077E9E7 \|. 68 44964000 push 黑客游戏.00409644 0077E9EC \|. 68 03000000 push 3 0077E9F1 \|. BB 00030000 mov ebx,300 0077E9F6 \|. E8 AB7C0000 call 黑客游戏.007866A6 0077E9FB \|. 83C4 28 add esp,28 0077E9FE \|. 8305 34051B01>add dword ptr ds:[11B0534],0A 0077EA05 \|. 6A 00 push 0 0077EA07 \|. 6A 00 push 0 0077EA09 \|. 6A 00 push 0 0077EA0B \|. 68 01030080 push 80000301 0077EA10 \|. 6A 00 push 0 0077EA12 \|. 68 00000000 push 0 0077EA17 \|. 68 04000080 push 80000004 0077EA1C \|. 6A 00 push 0 0077EA1E \|. 68 00964000 push 黑客游戏.00409600 0077EA23 \|. 68 03000000 push 3 0077EA28 \|. BB 00030000 mov ebx,300 0077EA2D \|. E8 747C0000 call 黑客游戏.007866A6 0077EA32 \|. 83C4 28 add esp,28 0077EA35 \|. 68 01000100 push 10001 0077EA3A \|. 68 AC020106 push 60102AC 0077EA3F \|. 68 AD020152 push 520102AD 0077EA44 \|. 68 01000000 push 1 0077EA49 \|. BB 60030000 mov ebx,360 0077EA4E \|. E8 537C0000 call 黑客游戏.007866A6 0077EA53 \|. 83C4 10 add esp,10 0077EA56 \|. 68 04000080 push 80000004 0077EA5B \|. 6A 00 push 0 0077EA5D \|. 68 3C934000 push 黑客游戏.0040933C ; ASCII "315ad4221077f62368e340939b684148" 0077EA62 \|. 68 04000080 push 80000004 0077EA67 \|. 6A 00 push 0 0077EA69 \|. 68 0C934000 push 黑客游戏.0040930C 0077EA6E \|. 68 04000080 push 80000004 0077EA73 \|. 6A 00 push 0 0077EA75 \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0077EA7A \|. 68 04000080 push 80000004 0077EA7F \|. 6A 00 push 0 0077EA81 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0077EA86 \|. 85C0 test eax,eax 0077EA88 \|. 75 05 jnz short 黑客游戏.0077EA8F 0077EA8A \|. B8 A3924000 mov eax,黑客游戏.004092A3 0077EA8F \|> 50 push eax 0077EA90 \|. 68 04000000 push 4 0077EA95 \|. BB CC080000 mov ebx,8CC 0077EA9A \|. E8 077C0000 call 黑客游戏.007866A6 0077EA9F \|. 83C4 34 add esp,34 0077EAA2 \|. 68 02000080 push 80000002 0077EAA7 \|. 6A 00 push 0 0077EAA9 \|. 68 01000000 push 1 0077EAAE \|. 68 01000100 push 10001 0077EAB3 \|. 68 00000106 push 6010000 0077EAB8 \|. 68 01000152 push 52010001 0077EABD \|. 68 01000100 push 10001 0077EAC2 \|. 68 4D000106 push 601004D 0077EAC7 \|. 68 4E000152 push 5201004E 0077EACC \|. 68 03000000 push 3 0077EAD1 \|. BB 20030000 mov ebx,320 0077EAD6 \|. E8 CB7B0000 call 黑客游戏.007866A6 0077EADB \|. 83C4 28 add esp,28 0077EADE \|. E9 66000000 jmp 黑客游戏.0077EB49 0077EAE3 \|> 6A 00 push 0 0077EAE5 \|. 6A 00 push 0 0077EAE7 \|. 6A 00 push 0 0077EAE9 \|. 68 01030080 push 80000301 0077EAEE \|. 6A 00 push 0 0077EAF0 \|. 68 00000000 push 0 0077EAF5 \|. 68 04000080 push 80000004 0077EAFA \|. 6A 00 push 0 0077EAFC \|. 68 4F964000 push 黑客游戏.0040964F 0077EB01 \|. 68 03000000 push 3 0077EB06 \|. BB 00030000 mov ebx,300 0077EB0B \|. E8 967B0000 call 黑客游戏.007866A6 ; 错误的窗口 0077EB10 \|. 83C4 28 add esp,28 0077EB13 \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 0077EB19 \|. 6A 00 push 0 0077EB1B \|. 6A 00 push 0 0077EB1D \|. 6A 00 push 0 0077EB1F \|. 68 01030080 push 80000301 0077EB24 \|. 6A 00 push 0 0077EB26 \|. 68 00000000 push 0 0077EB2B \|. 68 04000080 push 80000004 0077EB30 \|. 6A 00 push 0 0077EB32 \|. 68 21964000 push 黑客游戏.00409621 0077EB37 \|. 68 03000000 push 3 0077EB3C \|. BB 00030000 mov ebx,300 0077EB41 \|. E8 607B0000 call 黑客游戏.007866A6 0077EB46 \|. 83C4 28 add esp,28 0077EB49 \|> 8BE5 mov esp,ebp 0077EB4B \|. 5D pop ebp 0077EB4C \. C3 retn 第三关：666666 也可用MD5工具算算 00783125 55 push ebp 00783126 8BEC mov ebp,esp 00783128 81EC 08000000 sub esp,8 0078312E 6A FF push -1 00783130 6A 08 push 8 00783132 68 69000116 push 16010069 00783137 68 4E000152 push 5201004E 0078313C E8 6B350000 call 黑客游戏.007866AC 00783141 83C4 10 add esp,10 00783144 8945 FC mov dword ptr ss:[ebp-4],eax 00783147 68 36C94000 push 黑客游戏.0040C936 ; ASCII "666666" 0078314C FF75 FC push dword ptr ss:[ebp-4] 0078314F E8 69A4FFFF call 黑客游戏.0077D5BD 00783154 83C4 08 add esp,8 00783157 83F8 00 cmp eax,0 0078315A B8 00000000 mov eax,0 0078315F 0F94C0 sete al 00783162 8945 F8 mov dword ptr ss:[ebp-8],eax 00783165 8B5D FC mov ebx,dword ptr ss:[ebp-4] 00783168 85DB test ebx,ebx 0078316A 74 09 je short 黑客游戏.00783175 0078316C 53 push ebx 0078316D E8 2E350000 call 黑客游戏.007866A0 00783172 83C4 04 add esp,4 00783175 837D F8 00 cmp dword ptr ss:[ebp-8],0 00783179 0F84 15010000 je 黑客游戏.00783294 关键跳 0078317F 6A 00 push 0 00783181 6A 00 push 0 00783183 6A 00 push 0 00783185 68 01030080 push 80000301 0078318A 6A 00 push 0 0078318C 68 00000000 push 0 00783191 68 04000080 push 80000004 00783196 6A 00 push 0 00783198 68 3DC94000 push 黑客游戏.0040C93D 0078319D 68 03000000 push 3 007831A2 BB 00030000 mov ebx,300 007831A7 E8 FA340000 call 黑客游戏.007866A6 007831AC 83C4 28 add esp,28 007831AF 8305 34051B01 0>add dword ptr ds:[11B0534],0A 007831B6 6A 00 push 0 007831B8 6A 00 push 0 007831BA 6A 00 push 0 007831BC 68 01030080 push 80000301 007831C1 6A 00 push 0 007831C3 68 00000000 push 0 007831C8 68 04000080 push 80000004 007831CD 6A 00 push 0 007831CF 68 00964000 push 黑客游戏.00409600 007831D4 68 03000000 push 3 007831D9 BB 00030000 mov ebx,300 007831DE E8 C3340000 call 黑客游戏.007866A6 007831E3 83C4 28 add esp,28 007831E6 68 01000100 push 10001 007831EB 68 4D000106 push 601004D 007831F0 68 4E000152 push 5201004E 007831F5 68 01000000 push 1 007831FA BB 60030000 mov ebx,360 007831FF E8 A2340000 call 黑客游戏.007866A6 00783204 83C4 10 add esp,10 00783207 68 04000080 push 80000004 0078320C 6A 00 push 0 0078320E 68 5D934000 push 黑客游戏.0040935D ; ASCII "3fc70d0da8a7e21bb0e877040b783932" 00783213 68 04000080 push 80000004 00783218 6A 00 push 0 0078321A 68 0C934000 push 黑客游戏.0040930C 0078321F 68 04000080 push 80000004 00783224 6A 00 push 0 00783226 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0078322B 68 04000080 push 80000004 00783230 6A 00 push 0 00783232 A1 38051B01 mov eax,dword ptr ds:[11B0538] 00783237 85C0 test eax,eax 00783239 75 05 jnz short 黑客游戏.00783240 0078323B B8 A3924000 mov eax,黑客游戏.004092A3 00783240 50 push eax 00783241 68 04000000 push 4 00783246 BB CC080000 mov ebx,8CC 0078324B E8 56340000 call 黑客游戏.007866A6 00783250 83C4 34 add esp,34 00783253 68 02000080 push 80000002 00783258 6A 00 push 0 0078325A 68 01000000 push 1 0078325F 68 01000100 push 10001 00783264 68 00000106 push 6010000 00783269 68 01000152 push 52010001 0078326E 68 01000100 push 10001 00783273 68 26000106 push 6010026 00783278 68 27000152 push 52010027 0078327D 68 03000000 push 3 00783282 BB 20030000 mov ebx,320 00783287 E8 1A340000 call 黑客游戏.007866A6 0078328C 83C4 28 add esp,28 0078328F E9 66000000 jmp 黑客游戏.007832FA 00783294 6A 00 push 0 00783296 6A 00 push 0 00783298 6A 00 push 0 0078329A 68 01030080 push 80000301 0078329F 6A 00 push 0 007832A1 68 00000000 push 0 007832A6 68 04000080 push 80000004 007832AB 6A 00 push 0 007832AD 68 50C94000 push 黑客游戏.0040C950 007832B2 68 03000000 push 3 007832B7 BB 00030000 mov ebx,300 007832BC E8 E5330000 call 黑客游戏.007866A6 007832C1 83C4 28 add esp,28 007832C4 FF0D 34051B01 dec dword ptr ds:[11B0534] 007832CA 6A 00 push 0 007832CC 6A 00 push 0 007832CE 6A 00 push 0 007832D0 68 01030080 push 80000301 007832D5 6A 00 push 0 007832D7 68 00000000 push 0 007832DC 68 04000080 push 80000004 007832E1 6A 00 push 0 007832E3 68 21964000 push 黑客游戏.00409621 007832E8 68 03000000 push 3 007832ED BB 00030000 mov ebx,300 007832F2 E8 AF330000 call 黑客游戏.007866A6 007832F7 83C4 28 add esp,28 007832FA 8BE5 mov esp,ebp 007832FC 5D pop ebp 007832FD C3 retn 第四关：用乱码查看器，输入提示字符再转换一下就行了。答案是：我喜欢破解软件啊 0078336D 55 push ebp 0078336E 8BEC mov ebp,esp 00783370 81EC 08000000 sub esp,8 00783376 6A FF push -1 00783378 6A 08 push 8 0078337A 68 4A000116 push 1601004A 0078337F 68 27000152 push 52010027 00783384 E8 23330000 call 黑客游戏.007866AC 00783389 83C4 10 add esp,10 0078338C 8945 FC mov dword ptr ss:[ebp-4],eax 0078338F 68 66C94000 push 黑客游戏.0040C966 00783394 FF75 FC push dword ptr ss:[ebp-4] 00783397 E8 21A2FFFF call 黑客游戏.0077D5BD 0078339C 83C4 08 add esp,8 0078339F 83F8 00 cmp eax,0 007833A2 B8 00000000 mov eax,0 007833A7 0F94C0 sete al 007833AA 8945 F8 mov dword ptr ss:[ebp-8],eax 007833AD 8B5D FC mov ebx,dword ptr ss:[ebp-4] 007833B0 85DB test ebx,ebx 007833B2 74 09 je short 黑客游戏.007833BD 007833B4 53 push ebx 007833B5 E8 E6320000 call 黑客游戏.007866A0 007833BA 83C4 04 add esp,4 007833BD 837D F8 00 cmp dword ptr ss:[ebp-8],0 007833C1 0F84 15010000 je 黑客游戏.007834DC 关键跳 NOP掉 007833C7 6A 00 push 0 007833C9 6A 00 push 0 007833CB 6A 00 push 0 007833CD 68 01030080 push 80000301 007833D2 6A 00 push 0 007833D4 68 00000000 push 0 007833D9 68 04000080 push 80000004 007833DE 6A 00 push 0 007833E0 68 77C94000 push 黑客游戏.0040C977 007833E5 68 03000000 push 3 007833EA BB 00030000 mov ebx,300 007833EF E8 B2320000 call 黑客游戏.007866A6 007833F4 83C4 28 add esp,28 007833F7 8305 34051B01 0>add dword ptr ds:[11B0534],0A 007833FE 6A 00 push 0 00783400 6A 00 push 0 00783402 6A 00 push 0 00783404 68 01030080 push 80000301 00783409 6A 00 push 0 0078340B 68 00000000 push 0 00783410 68 04000080 push 80000004 00783415 6A 00 push 0 00783417 68 00964000 push 黑客游戏.00409600 0078341C 68 03000000 push 3 00783421 BB 00030000 mov ebx,300 00783426 E8 7B320000 call 黑客游戏.007866A6 0078342B 83C4 28 add esp,28 0078342E 68 01000100 push 10001 00783433 68 26000106 push 6010026 00783438 68 27000152 push 52010027 0078343D 68 01000000 push 1 00783442 BB 60030000 mov ebx,360 00783447 E8 5A320000 call 黑客游戏.007866A6 0078344C 83C4 10 add esp,10 0078344F 68 04000080 push 80000004 00783454 6A 00 push 0 00783456 68 7E934000 push 黑客游戏.0040937E ; ASCII "725b32cfae1cb0513c1e12403b90860c" 0078345B 68 04000080 push 80000004 00783460 6A 00 push 0 00783462 68 0C934000 push 黑客游戏.0040930C 00783467 68 04000080 push 80000004 0078346C 6A 00 push 0 0078346E 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 00783473 68 04000080 push 80000004 00783478 6A 00 push 0 0078347A A1 38051B01 mov eax,dword ptr ds:[11B0538] 0078347F 85C0 test eax,eax 00783481 75 05 jnz short 黑客游戏.00783488 00783483 B8 A3924000 mov eax,黑客游戏.004092A3 00783488 50 push eax 00783489 68 04000000 push 4 0078348E BB CC080000 mov ebx,8CC 00783493 E8 0E320000 call 黑客游戏.007866A6 00783498 83C4 34 add esp,34 0078349B 68 02000080 push 80000002 007834A0 6A 00 push 0 007834A2 68 01000000 push 1 007834A7 68 01000100 push 10001 007834AC 68 00000106 push 6010000 007834B1 68 01000152 push 52010001 007834B6 68 01000100 push 10001 007834BB 68 CB080106 push 60108CB 007834C0 68 CC080152 push 520108CC 007834C5 68 03000000 push 3 007834CA BB 20030000 mov ebx,320 007834CF E8 D2310000 call 黑客游戏.007866A6 007834D4 83C4 28 add esp,28 007834D7 E9 66000000 jmp 黑客游戏.00783542 007834DC 6A 00 push 0 007834DE 6A 00 push 0 007834E0 6A 00 push 0 007834E2 68 01030080 push 80000301 007834E7 6A 00 push 0 007834E9 68 00000000 push 0 007834EE 68 04000080 push 80000004 007834F3 6A 00 push 0 007834F5 68 A7C94000 push 黑客游戏.0040C9A7 007834FA 68 03000000 push 3 007834FF BB 00030000 mov ebx,300 00783504 E8 9D310000 call 黑客游戏.007866A6 00783509 83C4 28 add esp,28 0078350C FF0D 34051B01 dec dword ptr ds:[11B0534] 00783512 6A 00 push 0 00783514 6A 00 push 0 00783516 6A 00 push 0 00783518 68 01030080 push 80000301 0078351D 6A 00 push 0 0078351F 68 00000000 push 0 00783524 68 04000080 push 80000004 00783529 6A 00 push 0 0078352B 68 21964000 push 黑客游戏.00409621 00783530 68 03000000 push 3 00783535 BB 00030000 mov ebx,300 0078353A E8 67310000 call 黑客游戏.007866A6 0078353F 83C4 28 add esp,28 00783542 8BE5 mov esp,ebp 00783544 5D pop ebp 00783545 C3 retn 第五关：没有细看，直接到783888改跳转吧。用WINHEX应该能看出来 00783834 55 push ebp 00783835 8BEC mov ebp,esp 00783837 81EC 08000000 sub esp,8 0078383D 6A FF push -1 0078383F 6A 08 push 8 00783841 68 CE080116 push 160108CE 00783846 68 CC080152 push 520108CC 0078384B E8 5C2E0000 call 黑客游戏.007866AC 00783850 83C4 10 add esp,10 00783853 8945 FC mov dword ptr ss:[ebp-4],eax 00783856 68 CFC94000 push 黑客游戏.0040C9CF 0078385B FF75 FC push dword ptr ss:[ebp-4] 0078385E E8 5A9DFFFF call 黑客游戏.0077D5BD 00783863 83C4 08 add esp,8 00783866 83F8 00 cmp eax,0 00783869 B8 00000000 mov eax,0 0078386E 0F94C0 sete al 00783871 8945 F8 mov dword ptr ss:[ebp-8],eax 00783874 8B5D FC mov ebx,dword ptr ss:[ebp-4] 00783877 85DB test ebx,ebx 00783879 74 09 je short 黑客游戏.00783884 0078387B 53 push ebx 0078387C E8 1F2E0000 call 黑客游戏.007866A0 00783881 83C4 04 add esp,4 00783884 837D F8 00 cmp dword ptr ss:[ebp-8],0 00783888 0F84 15010000 je 黑客游戏.007839A3 0078388E 6A 00 push 0 00783890 6A 00 push 0 00783892 6A 00 push 0 00783894 68 01030080 push 80000301 00783899 6A 00 push 0 0078389B 68 00000000 push 0 007838A0 68 04000080 push 80000004 007838A5 6A 00 push 0 007838A7 68 DAC94000 push 黑客游戏.0040C9DA 007838AC 68 03000000 push 3 007838B1 BB 00030000 mov ebx,300 007838B6 E8 EB2D0000 call 黑客游戏.007866A6 007838BB 83C4 28 add esp,28 007838BE 8305 34051B01 0>add dword ptr ds:[11B0534],0A 007838C5 6A 00 push 0 007838C7 6A 00 push 0 007838C9 6A 00 push 0 007838CB 68 01030080 push 80000301 007838D0 6A 00 push 0 007838D2 68 00000000 push 0 007838D7 68 04000080 push 80000004 007838DC 6A 00 push 0 007838DE 68 00964000 push 黑客游戏.00409600 007838E3 68 03000000 push 3 007838E8 BB 00030000 mov ebx,300 007838ED E8 B42D0000 call 黑客游戏.007866A6 007838F2 83C4 28 add esp,28 007838F5 68 01000100 push 10001 007838FA 68 CB080106 push 60108CB 007838FF 68 CC080152 push 520108CC 00783904 68 01000000 push 1 00783909 BB 60030000 mov ebx,360 0078390E E8 932D0000 call 黑客游戏.007866A6 00783913 83C4 10 add esp,10 00783916 68 04000080 push 80000004 0078391B 6A 00 push 0 0078391D 68 9F934000 push 黑客游戏.0040939F ; ASCII "8012db2862265ea4ef73e4b6adcb394d" 00783922 68 04000080 push 80000004 00783927 6A 00 push 0 00783929 68 0C934000 push 黑客游戏.0040930C 0078392E 68 04000080 push 80000004 00783933 6A 00 push 0 00783935 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0078393A 68 04000080 push 80000004 0078393F 6A 00 push 0 00783941 A1 38051B01 mov eax,dword ptr ds:[11B0538] 00783946 85C0 test eax,eax 00783948 75 05 jnz short 黑客游戏.0078394F 0078394A B8 A3924000 mov eax,黑客游戏.004092A3 0078394F 50 push eax 00783950 68 04000000 push 4 00783955 BB CC080000 mov ebx,8CC 0078395A E8 472D0000 call 黑客游戏.007866A6 0078395F 83C4 34 add esp,34 00783962 68 02000080 push 80000002 00783967 6A 00 push 0 00783969 68 01000000 push 1 0078396E 68 01000100 push 10001 00783973 68 00000106 push 6010000 00783978 68 01000152 push 52010001 0078397D 68 01000100 push 10001 00783982 68 28000106 push 6010028 00783987 68 29000152 push 52010029 0078398C 68 03000000 push 3 00783991 BB 20030000 mov ebx,320 00783996 E8 0B2D0000 call 黑客游戏.007866A6 0078399B 83C4 28 add esp,28 0078399E E9 66000000 jmp 黑客游戏.00783A09 007839A3 6A 00 push 0 007839A5 6A 00 push 0 007839A7 6A 00 push 0 007839A9 68 01030080 push 80000301 007839AE 6A 00 push 0 007839B0 68 00000000 push 0 007839B5 68 04000080 push 80000004 007839BA 6A 00 push 0 007839BC 68 E9C94000 push 黑客游戏.0040C9E9 007839C1 68 03000000 push 3 007839C6 BB 00030000 mov ebx,300 007839CB E8 D62C0000 call 黑客游戏.007866A6 007839D0 83C4 28 add esp,28 007839D3 FF0D 34051B01 dec dword ptr ds:[11B0534] 007839D9 6A 00 push 0 007839DB 6A 00 push 0 007839DD 6A 00 push 0 007839DF 68 01030080 push 80000301 007839E4 6A 00 push 0 007839E6 68 00000000 push 0 007839EB 68 04000080 push 80000004 007839F0 6A 00 push 0 007839F2 68 21964000 push 黑客游戏.00409621 007839F7 68 03000000 push 3 007839FC BB 00030000 mov ebx,300 00783A01 E8 A02C0000 call 黑客游戏.007866A6 00783A06 83C4 28 add esp,28 00783A09 8BE5 mov esp,ebp 00783A0B 5D pop ebp 00783A0C C3 retn 第六关：用按钮突破专家就行了。第七关：改782016这个地址跳转就行了答案 16 00781FC2 55 push ebp 00781FC3 8BEC mov ebp,esp 00781FC5 81EC 08000000 sub esp,8 00781FCB 6A FF push -1 00781FCD 6A 08 push 8 00781FCF 68 DD080116 push 160108DD 00781FD4 68 DC080152 push 520108DC 00781FD9 E8 CE460000 call 黑客游戏.007866AC 00781FDE 83C4 10 add esp,10 00781FE1 8945 FC mov dword ptr ss:[ebp-4],eax 00781FE4 68 42C84000 push 黑客游戏.0040C842 ; ASCII "16" 00781FE9 FF75 FC push dword ptr ss:[ebp-4] 00781FEC E8 CCB5FFFF call 黑客游戏.0077D5BD 00781FF1 83C4 08 add esp,8 00781FF4 83F8 00 cmp eax,0 00781FF7 B8 00000000 mov eax,0 00781FFC 0F94C0 sete al 00781FFF 8945 F8 mov dword ptr ss:[ebp-8],eax 00782002 8B5D FC mov ebx,dword ptr ss:[ebp-4] 00782005 85DB test ebx,ebx 00782007 74 09 je short 黑客游戏.00782012 00782009 53 push ebx 0078200A E8 91460000 call 黑客游戏.007866A0 0078200F 83C4 04 add esp,4 00782012 837D F8 00 cmp dword ptr ss:[ebp-8],0 00782016 0F84 15010000 je 黑客游戏.00782131 0078201C 6A 00 push 0 0078201E 6A 00 push 0 00782020 6A 00 push 0 00782022 68 01030080 push 80000301 00782027 6A 00 push 0 00782029 68 00000000 push 0 0078202E 68 04000080 push 80000004 00782033 6A 00 push 0 00782035 68 F8954000 push 黑客游戏.004095F8 0078203A 68 03000000 push 3 0078203F BB 00030000 mov ebx,300 00782044 E8 5D460000 call 黑客游戏.007866A6 00782049 83C4 28 add esp,28 0078204C 8305 34051B01 0>add dword ptr ds:[11B0534],0A 00782053 6A 00 push 0 00782055 6A 00 push 0 00782057 6A 00 push 0 00782059 68 01030080 push 80000301 0078205E 6A 00 push 0 00782060 68 00000000 push 0 00782065 68 04000080 push 80000004 0078206A 6A 00 push 0 0078206C 68 00964000 push 黑客游戏.00409600 00782071 68 03000000 push 3 00782076 BB 00030000 mov ebx,300 0078207B E8 26460000 call 黑客游戏.007866A6 00782080 83C4 28 add esp,28 00782083 68 01000100 push 10001 00782088 68 DB080106 push 60108DB 0078208D 68 DC080152 push 520108DC 00782092 68 01000000 push 1 00782097 BB 60030000 mov ebx,360 0078209C E8 05460000 call 黑客游戏.007866A6 007820A1 83C4 10 add esp,10 007820A4 68 04000080 push 80000004 007820A9 6A 00 push 0 007820AB 68 E1934000 push 黑客游戏.004093E1 ; ASCII "9620da521f4fab3982435cee29c5a1b5" 007820B0 68 04000080 push 80000004 007820B5 6A 00 push 0 007820B7 68 0C934000 push 黑客游戏.0040930C 007820BC 68 04000080 push 80000004 007820C1 6A 00 push 0 007820C3 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 007820C8 68 04000080 push 80000004 007820CD 6A 00 push 0 007820CF A1 38051B01 mov eax,dword ptr ds:[11B0538] 007820D4 85C0 test eax,eax 007820D6 75 05 jnz short 黑客游戏.007820DD 007820D8 B8 A3924000 mov eax,黑客游戏.004092A3 007820DD 50 push eax 007820DE 68 04000000 push 4 007820E3 BB CC080000 mov ebx,8CC 007820E8 E8 B9450000 call 黑客游戏.007866A6 007820ED 83C4 34 add esp,34 007820F0 68 02000080 push 80000002 007820F5 6A 00 push 0 007820F7 68 01000000 push 1 007820FC 68 01000100 push 10001 00782101 68 00000106 push 6010000 00782106 68 01000152 push 52010001 0078210B 68 01000100 push 10001 00782110 68 6D000106 push 601006D 00782115 68 6E000152 push 5201006E 0078211A 68 03000000 push 3 0078211F BB 20030000 mov ebx,320 00782124 E8 7D450000 call 黑客游戏.007866A6 00782129 83C4 28 add esp,28 0078212C E9 66000000 jmp 黑客游戏.00782197 00782131 6A 00 push 0 00782133 6A 00 push 0 00782135 6A 00 push 0 00782137 68 01030080 push 80000301 0078213C 6A 00 push 0 0078213E 68 00000000 push 0 00782143 68 04000080 push 80000004 00782148 6A 00 push 0 0078214A 68 11964000 push 黑客游戏.00409611 0078214F 68 03000000 push 3 00782154 BB 00030000 mov ebx,300 00782159 E8 48450000 call 黑客游戏.007866A6 0078215E 83C4 28 add esp,28 00782161 FF0D 34051B01 dec dword ptr ds:[11B0534] 00782167 6A 00 push 0 00782169 6A 00 push 0 0078216B 6A 00 push 0 0078216D 68 01030080 push 80000301 00782172 6A 00 push 0 00782174 68 00000000 push 0 00782179 68 04000080 push 80000004 0078217E 6A 00 push 0 00782180 68 21964000 push 黑客游戏.00409621 00782185 68 03000000 push 3 0078218A BB 00030000 mov ebx,300 0078218F E8 12450000 call 黑客游戏.007866A6 00782194 83C4 28 add esp,28 00782197 8BE5 mov esp,ebp 00782199 5D pop ebp 0078219A C3 retn 第八关：19233ASGKDCY34566789ER6NTN 可以下载文件，会看见在本目录上有一张作者小时候的相片-_-# 把后缀名jpg改为rar，然后再解压就行了。。。关键跳为:77e7e4 0077E790 /. 55 push ebp 0077E791 \|. 8BEC mov ebp,esp 0077E793 \|. 81EC 08000000 sub esp,8 0077E799 \|. 6A FF push -1 0077E79B \|. 6A 08 push 8 0077E79D \|. 68 7F000116 push 1601007F 0077E7A2 \|. 68 6E000152 push 5201006E 0077E7A7 \|. E8 007F0000 call 黑客游戏.007866AC 0077E7AC \|. 83C4 10 add esp,10 0077E7AF \|. 8945 FC mov dword ptr ss:[ebp-4],eax 0077E7B2 \|. 68 DD954000 push 黑客游戏.004095DD ; ASCII "19233ASGKDCY34566789ER6NTN" 0077E7B7 \|. FF75 FC push dword ptr ss:[ebp-4] 0077E7BA \|. E8 FEEDFFFF call 黑客游戏.0077D5BD 0077E7BF \|. 83C4 08 add esp,8 0077E7C2 \|. 83F8 00 cmp eax,0 0077E7C5 \|. B8 00000000 mov eax,0 0077E7CA \|. 0F94C0 sete al 0077E7CD \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0077E7D0 \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 0077E7D3 \|. 85DB test ebx,ebx 0077E7D5 \|. 74 09 je short 黑客游戏.0077E7E0 0077E7D7 \|. 53 push ebx 0077E7D8 \|. E8 C37E0000 call 黑客游戏.007866A0 0077E7DD \|. 83C4 04 add esp,4 0077E7E0 \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 0077E7E4 \|. 0F84 15010000 je 黑客游戏.0077E8FF 0077E7EA \|. 6A 00 push 0 0077E7EC \|. 6A 00 push 0 0077E7EE \|. 6A 00 push 0 0077E7F0 \|. 68 01030080 push 80000301 0077E7F5 \|. 6A 00 push 0 0077E7F7 \|. 68 00000000 push 0 0077E7FC \|. 68 04000080 push 80000004 0077E801 \|. 6A 00 push 0 0077E803 \|. 68 F8954000 push 黑客游戏.004095F8 0077E808 \|. 68 03000000 push 3 0077E80D \|. BB 00030000 mov ebx,300 0077E812 \|. E8 8F7E0000 call 黑客游戏.007866A6 0077E817 \|. 83C4 28 add esp,28 0077E81A \|. 8305 34051B01>add dword ptr ds:[11B0534],0A 0077E821 \|. 6A 00 push 0 0077E823 \|. 6A 00 push 0 0077E825 \|. 6A 00 push 0 0077E827 \|. 68 01030080 push 80000301 0077E82C \|. 6A 00 push 0 0077E82E \|. 68 00000000 push 0 0077E833 \|. 68 04000080 push 80000004 0077E838 \|. 6A 00 push 0 0077E83A \|. 68 00964000 push 黑客游戏.00409600 0077E83F \|. 68 03000000 push 3 0077E844 \|. BB 00030000 mov ebx,300 0077E849 \|. E8 587E0000 call 黑客游戏.007866A6 0077E84E \|. 83C4 28 add esp,28 0077E851 \|. 68 01000100 push 10001 0077E856 \|. 68 6D000106 push 601006D 0077E85B \|. 68 6E000152 push 5201006E 0077E860 \|. 68 01000000 push 1 0077E865 \|. BB 60030000 mov ebx,360 0077E86A \|. E8 377E0000 call 黑客游戏.007866A6 0077E86F \|. 83C4 10 add esp,10 0077E872 \|. 68 04000080 push 80000004 0077E877 \|. 6A 00 push 0 0077E879 \|. 68 02944000 push 黑客游戏.00409402 ; ASCII "573b87010d949e017971ac09b6cf7218" 0077E87E \|. 68 04000080 push 80000004 0077E883 \|. 6A 00 push 0 0077E885 \|. 68 0C934000 push 黑客游戏.0040930C 0077E88A \|. 68 04000080 push 80000004 0077E88F \|. 6A 00 push 0 0077E891 \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0077E896 \|. 68 04000080 push 80000004 0077E89B \|. 6A 00 push 0 0077E89D \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0077E8A2 \|. 85C0 test eax,eax 0077E8A4 \|. 75 05 jnz short 黑客游戏.0077E8AB 0077E8A6 \|. B8 A3924000 mov eax,黑客游戏.004092A3 0077E8AB \|> 50 push eax 0077E8AC \|. 68 04000000 push 4 0077E8B1 \|. BB CC080000 mov ebx,8CC 0077E8B6 \|. E8 EB7D0000 call 黑客游戏.007866A6 0077E8BB \|. 83C4 34 add esp,34 0077E8BE \|. 68 02000080 push 80000002 0077E8C3 \|. 6A 00 push 0 0077E8C5 \|. 68 01000000 push 1 0077E8CA \|. 68 01000100 push 10001 0077E8CF \|. 68 00000106 push 6010000 0077E8D4 \|. 68 01000152 push 52010001 0077E8D9 \|. 68 01000100 push 10001 0077E8DE \|. 68 83000106 push 6010083 0077E8E3 \|. 68 84000152 push 52010084 0077E8E8 \|. 68 03000000 push 3 0077E8ED \|. BB 20030000 mov ebx,320 0077E8F2 \|. E8 AF7D0000 call 黑客游戏.007866A6 0077E8F7 \|. 83C4 28 add esp,28 0077E8FA \|. E9 66000000 jmp 黑客游戏.0077E965 0077E8FF \|> 6A 00 push 0 0077E901 \|. 6A 00 push 0 0077E903 \|. 6A 00 push 0 0077E905 \|. 68 01030080 push 80000301 0077E90A \|. 6A 00 push 0 0077E90C \|. 68 00000000 push 0 0077E911 \|. 68 04000080 push 80000004 0077E916 \|. 6A 00 push 0 0077E918 \|. 68 11964000 push 黑客游戏.00409611 0077E91D \|. 68 03000000 push 3 0077E922 \|. BB 00030000 mov ebx,300 0077E927 \|. E8 7A7D0000 call 黑客游戏.007866A6 0077E92C \|. 83C4 28 add esp,28 0077E92F \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 0077E935 \|. 6A 00 push 0 0077E937 \|. 6A 00 push 0 0077E939 \|. 6A 00 push 0 0077E93B \|. 68 01030080 push 80000301 0077E940 \|. 6A 00 push 0 0077E942 \|. 68 00000000 push 0 0077E947 \|. 68 04000080 push 80000004 0077E94C \|. 6A 00 push 0 0077E94E \|. 68 21964000 push 黑客游戏.00409621 0077E953 \|. 68 03000000 push 3 0077E958 \|. BB 00030000 mov ebx,300 0077E95D \|. E8 447D0000 call 黑客游戏.007866A6 0077E962 \|. 83C4 28 add esp,28 0077E965 \|> 8BE5 mov esp,ebp 0077E967 \|. 5D pop ebp 0077E968 \. C3 retn 第九关 43g4rcfrdnydbrt65 用RAR破解工具慢慢破吧 00783F0A /. 55 push ebp 00783F0B \|. 8BEC mov ebp,esp 00783F0D \|. 81EC 08000000 sub esp,8 00783F13 \|. 6A FF push -1 00783F15 \|. 6A 08 push 8 00783F17 \|. 68 88000116 push 16010088 00783F1C \|. 68 84000152 push 52010084 00783F21 \|. E8 86270000 call 黑客游戏.007866AC 00783F26 \|. 83C4 10 add esp,10 00783F29 \|. 8945 FC mov dword ptr ss:[ebp-4],eax 00783F2C \|. 68 3BD94000 push 黑客游戏.0040D93B ; ASCII "43g4rcfrdnydbrt65" 00783F31 \|. FF75 FC push dword ptr ss:[ebp-4] 00783F34 \|. E8 8496FFFF call 黑客游戏.0077D5BD 00783F39 \|. 83C4 08 add esp,8 00783F3C \|. 83F8 00 cmp eax,0 00783F3F \|. B8 00000000 mov eax,0 00783F44 \|. 0F94C0 sete al 00783F47 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 00783F4A \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 00783F4D \|. 85DB test ebx,ebx 00783F4F \|. 74 09 je short 黑客游戏.00783F5A 00783F51 \|. 53 push ebx 00783F52 \|. E8 49270000 call 黑客游戏.007866A0 00783F57 \|. 83C4 04 add esp,4 00783F5A \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 00783F5E \|. 0F84 15010000 je 黑客游戏.00784079 00783F64 \|. 6A 00 push 0 00783F66 \|. 6A 00 push 0 00783F68 \|. 6A 00 push 0 00783F6A \|. 68 01030080 push 80000301 00783F6F \|. 6A 00 push 0 00783F71 \|. 68 00000000 push 0 00783F76 \|. 68 04000080 push 80000004 00783F7B \|. 6A 00 push 0 00783F7D \|. 68 4DD94000 push 黑客游戏.0040D94D 00783F82 \|. 68 03000000 push 3 00783F87 \|. BB 00030000 mov ebx,300 00783F8C \|. E8 15270000 call 黑客游戏.007866A6 00783F91 \|. 83C4 28 add esp,28 00783F94 \|. 8305 34051B01>add dword ptr ds:[11B0534],0A 00783F9B \|. 6A 00 push 0 00783F9D \|. 6A 00 push 0 00783F9F \|. 6A 00 push 0 00783FA1 \|. 68 01030080 push 80000301 00783FA6 \|. 6A 00 push 0 00783FA8 \|. 68 00000000 push 0 00783FAD \|. 68 04000080 push 80000004 00783FB2 \|. 6A 00 push 0 00783FB4 \|. 68 00964000 push 黑客游戏.00409600 00783FB9 \|. 68 03000000 push 3 00783FBE \|. BB 00030000 mov ebx,300 00783FC3 \|. E8 DE260000 call 黑客游戏.007866A6 00783FC8 \|. 83C4 28 add esp,28 00783FCB \|. 68 01000100 push 10001 00783FD0 \|. 68 83000106 push 6010083 00783FD5 \|. 68 84000152 push 52010084 00783FDA \|. 68 01000000 push 1 00783FDF \|. BB 60030000 mov ebx,360 00783FE4 \|. E8 BD260000 call 黑客游戏.007866A6 00783FE9 \|. 83C4 10 add esp,10 00783FEC \|. 68 04000080 push 80000004 00783FF1 \|. 6A 00 push 0 00783FF3 \|. 68 23944000 push 黑客游戏.00409423 ; ASCII "8b59591d3ee0c49112c6f11b7482b0ed" 00783FF8 \|. 68 04000080 push 80000004 00783FFD \|. 6A 00 push 0 00783FFF \|. 68 0C934000 push 黑客游戏.0040930C 00784004 \|. 68 04000080 push 80000004 00784009 \|. 6A 00 push 0 0078400B \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 00784010 \|. 68 04000080 push 80000004 00784015 \|. 6A 00 push 0 00784017 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0078401C \|. 85C0 test eax,eax 0078401E \|. 75 05 jnz short 黑客游戏.00784025 00784020 \|. B8 A3924000 mov eax,黑客游戏.004092A3 00784025 \|> 50 push eax 00784026 \|. 68 04000000 push 4 0078402B \|. BB CC080000 mov ebx,8CC 00784030 \|. E8 71260000 call 黑客游戏.007866A6 00784035 \|. 83C4 34 add esp,34 00784038 \|. 68 02000080 push 80000002 0078403D \|. 6A 00 push 0 0078403F \|. 68 01000000 push 1 00784044 \|. 68 01000100 push 10001 00784049 \|. 68 00000106 push 6010000 0078404E \|. 68 01000152 push 52010001 00784053 \|. 68 01000100 push 10001 00784058 \|. 68 AF000106 push 60100AF 0078405D \|. 68 B0000152 push 520100B0 00784062 \|. 68 03000000 push 3 00784067 \|. BB 20030000 mov ebx,320 0078406C \|. E8 35260000 call 黑客游戏.007866A6 00784071 \|. 83C4 28 add esp,28 00784074 \|. E9 66000000 jmp 黑客游戏.007840DF 00784079 \|> 6A 00 push 0 0078407B \|. 6A 00 push 0 0078407D \|. 6A 00 push 0 0078407F \|. 68 01030080 push 80000301 00784084 \|. 6A 00 push 0 00784086 \|. 68 00000000 push 0 0078408B \|. 68 04000080 push 80000004 00784090 \|. 6A 00 push 0 00784092 \|. 68 63D94000 push 黑客游戏.0040D963 00784097 \|. 68 03000000 push 3 0078409C \|. BB 00030000 mov ebx,300 007840A1 \|. E8 00260000 call 黑客游戏.007866A6 007840A6 \|. 83C4 28 add esp,28 007840A9 \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 007840AF \|. 6A 00 push 0 007840B1 \|. 6A 00 push 0 007840B3 \|. 6A 00 push 0 007840B5 \|. 68 01030080 push 80000301 007840BA \|. 6A 00 push 0 007840BC \|. 68 00000000 push 0 007840C1 \|. 68 04000080 push 80000004 007840C6 \|. 6A 00 push 0 007840C8 \|. 68 21964000 push 黑客游戏.00409621 007840CD \|. 68 03000000 push 3 007840D2 \|. BB 00030000 mov ebx,300 007840D7 \|. E8 CA250000 call 黑客游戏.007866A6 007840DC \|. 83C4 28 add esp,28 007840DF \|> 8BE5 mov esp,ebp 007840E1 \|. 5D pop ebp 007840E2 \. C3 retn 第十关fbhytmnmytm ily tu67854n45 关键跳为77fdfa 0077FDA6 /. 55 push ebp 0077FDA7 \|. 8BEC mov ebp,esp 0077FDA9 \|. 81EC 08000000 sub esp,8 0077FDAF \|. 6A FF push -1 0077FDB1 \|. 6A 08 push 8 0077FDB3 \|. 68 BB000116 push 160100BB 0077FDB8 \|. 68 B0000152 push 520100B0 0077FDBD \|. E8 EA680000 call 黑客游戏.007866AC 0077FDC2 \|. 83C4 10 add esp,10 0077FDC5 \|. 8945 FC mov dword ptr ss:[ebp-4],eax 0077FDC8 \|. 68 E3C54000 push 黑客游戏.0040C5E3 ; ASCII "fbhytmnmytm ily tu67854n45" 0077FDCD \|. FF75 FC push dword ptr ss:[ebp-4] 0077FDD0 \|. E8 E8D7FFFF call 黑客游戏.0077D5BD 0077FDD5 \|. 83C4 08 add esp,8 0077FDD8 \|. 83F8 00 cmp eax,0 0077FDDB \|. B8 00000000 mov eax,0 0077FDE0 \|. 0F94C0 sete al 0077FDE3 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0077FDE6 \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 0077FDE9 \|. 85DB test ebx,ebx 0077FDEB \|. 74 09 je short 黑客游戏.0077FDF6 0077FDED \|. 53 push ebx 0077FDEE \|. E8 AD680000 call 黑客游戏.007866A0 0077FDF3 \|. 83C4 04 add esp,4 0077FDF6 \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 0077FDFA \|. 0F84 15010000 je 黑客游戏.0077FF15 0077FE00 \|. 6A 00 push 0 0077FE02 \|. 6A 00 push 0 0077FE04 \|. 6A 00 push 0 0077FE06 \|. 68 01030080 push 80000301 0077FE0B \|. 6A 00 push 0 0077FE0D \|. 68 00000000 push 0 0077FE12 \|. 68 04000080 push 80000004 0077FE17 \|. 6A 00 push 0 0077FE19 \|. 68 FEC54000 push 黑客游戏.0040C5FE 0077FE1E \|. 68 03000000 push 3 0077FE23 \|. BB 00030000 mov ebx,300 0077FE28 \|. E8 79680000 call 黑客游戏.007866A6 0077FE2D \|. 83C4 28 add esp,28 0077FE30 \|. 8305 34051B01>add dword ptr ds:[11B0534],0A 0077FE37 \|. 6A 00 push 0 0077FE39 \|. 6A 00 push 0 0077FE3B \|. 6A 00 push 0 0077FE3D \|. 68 01030080 push 80000301 0077FE42 \|. 6A 00 push 0 0077FE44 \|. 68 00000000 push 0 0077FE49 \|. 68 04000080 push 80000004 0077FE4E \|. 6A 00 push 0 0077FE50 \|. 68 00964000 push 黑客游戏.00409600 0077FE55 \|. 68 03000000 push 3 0077FE5A \|. BB 00030000 mov ebx,300 0077FE5F \|. E8 42680000 call 黑客游戏.007866A6 0077FE64 \|. 83C4 28 add esp,28 0077FE67 \|. 68 01000100 push 10001 0077FE6C \|. 68 AF000106 push 60100AF 0077FE71 \|. 68 B0000152 push 520100B0 0077FE76 \|. 68 01000000 push 1 0077FE7B \|. BB 60030000 mov ebx,360 0077FE80 \|. E8 21680000 call 黑客游戏.007866A6 0077FE85 \|. 83C4 10 add esp,10 0077FE88 \|. 68 04000080 push 80000004 0077FE8D \|. 6A 00 push 0 0077FE8F \|. 68 44944000 push 黑客游戏.00409444 ; ASCII "01477517c963478645dbfeb59ca752e2" 0077FE94 \|. 68 04000080 push 80000004 0077FE99 \|. 6A 00 push 0 0077FE9B \|. 68 0C934000 push 黑客游戏.0040930C 0077FEA0 \|. 68 04000080 push 80000004 0077FEA5 \|. 6A 00 push 0 0077FEA7 \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0077FEAC \|. 68 04000080 push 80000004 0077FEB1 \|. 6A 00 push 0 0077FEB3 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0077FEB8 \|. 85C0 test eax,eax 0077FEBA \|. 75 05 jnz short 黑客游戏.0077FEC1 0077FEBC \|. B8 A3924000 mov eax,黑客游戏.004092A3 0077FEC1 \|> 50 push eax 0077FEC2 \|. 68 04000000 push 4 0077FEC7 \|. BB CC080000 mov ebx,8CC 0077FECC \|. E8 D5670000 call 黑客游戏.007866A6 0077FED1 \|. 83C4 34 add esp,34 0077FED4 \|. 68 02000080 push 80000002 0077FED9 \|. 6A 00 push 0 0077FEDB \|. 68 01000000 push 1 0077FEE0 \|. 68 01000100 push 10001 0077FEE5 \|. 68 00000106 push 6010000 0077FEEA \|. 68 01000152 push 52010001 0077FEEF \|. 68 01000100 push 10001 0077FEF4 \|. 68 EA080106 push 60108EA 0077FEF9 \|. 68 EB080152 push 520108EB 0077FEFE \|. 68 03000000 push 3 0077FF03 \|. BB 20030000 mov ebx,320 0077FF08 \|. E8 99670000 call 黑客游戏.007866A6 0077FF0D \|. 83C4 28 add esp,28 0077FF10 \|. E9 36000000 jmp 黑客游戏.0077FF4B 0077FF15 \|> FF0D 34051B01 dec dword ptr ds:[11B0534] 0077FF1B \|. 6A 00 push 0 0077FF1D \|. 6A 00 push 0 0077FF1F \|. 6A 00 push 0 0077FF21 \|. 68 01030080 push 80000301 0077FF26 \|. 6A 00 push 0 0077FF28 \|. 68 00000000 push 0 0077FF2D \|. 68 04000080 push 80000004 0077FF32 \|. 6A 00 push 0 0077FF34 \|. 68 21964000 push 黑客游戏.00409621 0077FF39 \|. 68 03000000 push 3 0077FF3E \|. BB 00030000 mov ebx,300 0077FF43 \|. E8 5E670000 call 黑客游戏.007866A6 0077FF48 \|. 83C4 28 add esp,28 0077FF4B \|> 8BE5 mov esp,ebp 0077FF4D \|. 5D pop ebp 0077FF4E \. C3 retn 第11关：老样子用工具吧用SPY 第12关：548975432940753570320875jkskdskjchkl3wlkvwekhelhvkhwelkhc 关键跳77f14d 0077F0F9 /. 55 push ebp 0077F0FA \|. 8BEC mov ebp,esp 0077F0FC \|. 81EC 08000000 sub esp,8 0077F102 \|. 6A FF push -1 0077F104 \|. 6A 08 push 8 0077F106 \|. 68 8F000116 push 1601008F 0077F10B \|. 68 8E000152 push 5201008E 0077F110 \|. E8 97750000 call 黑客游戏.007866AC 0077F115 \|. 83C4 10 add esp,10 0077F118 \|. 8945 FC mov dword ptr ss:[ebp-4],eax 0077F11B \|. 68 67974000 push 黑客游戏.00409767 ; ASCII "548975432940753570320875jkskdskjchkl3wlkvwekhelhvkhwelkhc" 0077F120 \|. FF75 FC push dword ptr ss:[ebp-4] 0077F123 \|. E8 95E4FFFF call 黑客游戏.0077D5BD 0077F128 \|. 83C4 08 add esp,8 0077F12B \|. 83F8 00 cmp eax,0 0077F12E \|. B8 00000000 mov eax,0 0077F133 \|. 0F94C0 sete al 0077F136 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0077F139 \|. 8B5D FC mov ebx,dword ptr ss:[ebp-4] 0077F13C \|. 85DB test ebx,ebx 0077F13E \|. 74 09 je short 黑客游戏.0077F149 0077F140 \|. 53 push ebx 0077F141 \|. E8 5A750000 call 黑客游戏.007866A0 0077F146 \|. 83C4 04 add esp,4 0077F149 \|> 837D F8 00 cmp dword ptr ss:[ebp-8],0 0077F14D \|. 0F84 15010000 je 黑客游戏.0077F268 0077F153 \|. 6A 00 push 0 0077F155 \|. 6A 00 push 0 0077F157 \|. 6A 00 push 0 0077F159 \|. 68 01030080 push 80000301 0077F15E \|. 6A 00 push 0 0077F160 \|. 68 00000000 push 0 0077F165 \|. 68 04000080 push 80000004 0077F16A \|. 6A 00 push 0 0077F16C \|. 68 A1974000 push 黑客游戏.004097A1 0077F171 \|. 68 03000000 push 3 0077F176 \|. BB 00030000 mov ebx,300 0077F17B \|. E8 26750000 call 黑客游戏.007866A6 0077F180 \|. 83C4 28 add esp,28 0077F183 \|. 8305 34051B01>add dword ptr ds:[11B0534],0F 0077F18A \|. 6A 00 push 0 0077F18C \|. 6A 00 push 0 0077F18E \|. 6A 00 push 0 0077F190 \|. 68 01030080 push 80000301 0077F195 \|. 6A 00 push 0 0077F197 \|. 68 00000000 push 0 0077F19C \|. 68 04000080 push 80000004 0077F1A1 \|. 6A 00 push 0 0077F1A3 \|. 68 6D964000 push 黑客游戏.0040966D 0077F1A8 \|. 68 03000000 push 3 0077F1AD \|. BB 00030000 mov ebx,300 0077F1B2 \|. E8 EF740000 call 黑客游戏.007866A6 0077F1B7 \|. 83C4 28 add esp,28 0077F1BA \|. 68 01000100 push 10001 0077F1BF \|. 68 8D000106 push 601008D 0077F1C4 \|. 68 8E000152 push 5201008E 0077F1C9 \|. 68 01000000 push 1 0077F1CE \|. BB 60030000 mov ebx,360 0077F1D3 \|. E8 CE740000 call 黑客游戏.007866A6 0077F1D8 \|. 83C4 10 add esp,10 0077F1DB \|. 68 04000080 push 80000004 0077F1E0 \|. 6A 00 push 0 0077F1E2 \|. 68 86944000 push 黑客游戏.00409486 ; ASCII "5d6d7e892e13389508ed86271dac685b" 0077F1E7 \|. 68 04000080 push 80000004 0077F1EC \|. 6A 00 push 0 0077F1EE \|. 68 0C934000 push 黑客游戏.0040930C 0077F1F3 \|. 68 04000080 push 80000004 0077F1F8 \|. 6A 00 push 0 0077F1FA \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0077F1FF \|. 68 04000080 push 80000004 0077F204 \|. 6A 00 push 0 0077F206 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0077F20B \|. 85C0 test eax,eax 0077F20D \|. 75 05 jnz short 黑客游戏.0077F214 0077F20F \|. B8 A3924000 mov eax,黑客游戏.004092A3 0077F214 \|> 50 push eax 0077F215 \|. 68 04000000 push 4 0077F21A \|. BB CC080000 mov ebx,8CC 0077F21F \|. E8 82740000 call 黑客游戏.007866A6 0077F224 \|. 83C4 34 add esp,34 0077F227 \|. 68 02000080 push 80000002 0077F22C \|. 6A 00 push 0 0077F22E \|. 68 01000000 push 1 0077F233 \|. 68 01000100 push 10001 0077F238 \|. 68 00000106 push 6010000 0077F23D \|. 68 01000152 push 52010001 0077F242 \|. 68 01000100 push 10001 0077F247 \|. 68 EA000106 push 60100EA 0077F24C \|. 68 EB000152 push 520100EB 0077F251 \|. 68 03000000 push 3 0077F256 \|. BB 20030000 mov ebx,320 0077F25B \|. E8 46740000 call 黑客游戏.007866A6 0077F260 \|. 83C4 28 add esp,28 0077F263 \|. E9 66000000 jmp 黑客游戏.0077F2CE 0077F268 \|> 6A 00 push 0 0077F26A \|. 6A 00 push 0 0077F26C \|. 6A 00 push 0 0077F26E \|. 68 01030080 push 80000301 0077F273 \|. 6A 00 push 0 0077F275 \|. 68 00000000 push 0 0077F27A \|. 68 04000080 push 80000004 0077F27F \|. 6A 00 push 0 0077F281 \|. 68 B2974000 push 黑客游戏.004097B2 0077F286 \|. 68 03000000 push 3 0077F28B \|. BB 00030000 mov ebx,300 0077F290 \|. E8 11740000 call 黑客游戏.007866A6 0077F295 \|. 83C4 28 add esp,28 0077F298 \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 0077F29E \|. 6A 00 push 0 0077F2A0 \|. 6A 00 push 0 0077F2A2 \|. 6A 00 push 0 0077F2A4 \|. 68 01030080 push 80000301 0077F2A9 \|. 6A 00 push 0 0077F2AB \|. 68 00000000 push 0 0077F2B0 \|. 68 04000080 push 80000004 0077F2B5 \|. 6A 00 push 0 0077F2B7 \|. 68 21964000 push 黑客游戏.00409621 0077F2BC \|. 68 03000000 push 3 0077F2C1 \|. BB 00030000 mov ebx,300 0077F2C6 \|. E8 DB730000 call 黑客游戏.007866A6 0077F2CB \|. 83C4 28 add esp,28 0077F2CE \|> 8BE5 mov esp,ebp 0077F2D0 \|. 5D pop ebp 0077F2D1 \. C3 retn 第13关以后，就有难度了哟。嘿嘿。关键跳 77eca3 大家可以去分析一下。这儿我没有时间去分析了。嘿嘿关键跳是以TEST EAX,EAX为旗帜的。如果EAX=1就提示成功而上跳你将会看面一个mov eax,1这句。在这句上面会有许多JNE，他们都会跳过这儿，其实这个都算简单的了～～ 0077EB54 /. 55 push ebp 0077EB55 \|. 8BEC mov ebp,esp 0077EB57 \|. 81EC 70000000 sub esp,70 0077EB5D \|. 6A FF push -1 0077EB5F \|. 6A 12 push 12 0077EB61 \|. 68 05010116 push 16010105 0077EB66 \|. 68 EB000152 push 520100EB 0077EB6B \|. E8 3C7B0000 call 黑客游戏.007866AC 0077EB70 \|. 83C4 10 add esp,10 0077EB73 \|. 8945 F8 mov dword ptr ss:[ebp-8],eax 0077EB76 \|. 837D F8 01 cmp dword ptr ss:[ebp-8],1 0077EB7A \|. 0F85 1F010000 jnz 黑客游戏.0077EC9F 0077EB80 \|. 6A FF push -1 0077EB82 \|. 6A 12 push 12 0077EB84 \|. 68 2E010116 push 1601012E 0077EB89 \|. 68 EB000152 push 520100EB 0077EB8E \|. E8 197B0000 call 黑客游戏.007866AC 0077EB93 \|. 83C4 10 add esp,10 0077EB96 \|. 8945 EC mov dword ptr ss:[ebp-14],eax 0077EB99 \|. 837D EC 01 cmp dword ptr ss:[ebp-14],1 0077EB9D \|. 0F85 FC000000 jnz 黑客游戏.0077EC9F 0077EBA3 \|. 6A FF push -1 0077EBA5 \|. 6A 12 push 12 0077EBA7 \|. 68 31010116 push 16010131 0077EBAC \|. 68 EB000152 push 520100EB 0077EBB1 \|. E8 F67A0000 call 黑客游戏.007866AC 0077EBB6 \|. 83C4 10 add esp,10 0077EBB9 \|. 8945 E0 mov dword ptr ss:[ebp-20],eax 0077EBBC \|. 837D E0 01 cmp dword ptr ss:[ebp-20],1 0077EBC0 \|. 0F85 D9000000 jnz 黑客游戏.0077EC9F 0077EBC6 \|. 6A FF push -1 0077EBC8 \|. 6A 12 push 12 0077EBCA \|. 68 32010116 push 16010132 0077EBCF \|. 68 EB000152 push 520100EB 0077EBD4 \|. E8 D37A0000 call 黑客游戏.007866AC 0077EBD9 \|. 83C4 10 add esp,10 0077EBDC \|. 8945 D4 mov dword ptr ss:[ebp-2C],eax 0077EBDF \|. 837D D4 01 cmp dword ptr ss:[ebp-2C],1 0077EBE3 \|. 0F85 B6000000 jnz 黑客游戏.0077EC9F 0077EBE9 \|. 6A FF push -1 0077EBEB \|. 6A 12 push 12 0077EBED \|. 68 34010116 push 16010134 0077EBF2 \|. 68 EB000152 push 520100EB 0077EBF7 \|. E8 B07A0000 call 黑客游戏.007866AC 0077EBFC \|. 83C4 10 add esp,10 0077EBFF \|. 8945 C8 mov dword ptr ss:[ebp-38],eax 0077EC02 \|. 837D C8 01 cmp dword ptr ss:[ebp-38],1 0077EC06 \|. 0F85 93000000 jnz 黑客游戏.0077EC9F 0077EC0C \|. 6A FF push -1 0077EC0E \|. 6A 12 push 12 0077EC10 \|. 68 37010116 push 16010137 0077EC15 \|. 68 EB000152 push 520100EB 0077EC1A \|. E8 8D7A0000 call 黑客游戏.007866AC 0077EC1F \|. 83C4 10 add esp,10 0077EC22 \|. 8945 BC mov dword ptr ss:[ebp-44],eax 0077EC25 \|. 837D BC 01 cmp dword ptr ss:[ebp-44],1 0077EC29 \|. 0F85 70000000 jnz 黑客游戏.0077EC9F 0077EC2F \|. 6A FF push -1 0077EC31 \|. 6A 12 push 12 0077EC33 \|. 68 38010116 push 16010138 0077EC38 \|. 68 EB000152 push 520100EB 0077EC3D \|. E8 6A7A0000 call 黑客游戏.007866AC 0077EC42 \|. 83C4 10 add esp,10 0077EC45 \|. 8945 B0 mov dword ptr ss:[ebp-50],eax 0077EC48 \|. 837D B0 01 cmp dword ptr ss:[ebp-50],1 0077EC4C \|. 0F85 4D000000 jnz 黑客游戏.0077EC9F 0077EC52 \|. 6A FF push -1 0077EC54 \|. 6A 12 push 12 0077EC56 \|. 68 3A010116 push 1601013A 0077EC5B \|. 68 EB000152 push 520100EB 0077EC60 \|. E8 477A0000 call 黑客游戏.007866AC 0077EC65 \|. 83C4 10 add esp,10 0077EC68 \|. 8945 A4 mov dword ptr ss:[ebp-5C],eax 0077EC6B \|. 837D A4 01 cmp dword ptr ss:[ebp-5C],1 0077EC6F \|. 0F85 2A000000 jnz 黑客游戏.0077EC9F 0077EC75 \|. 6A FF push -1 0077EC77 \|. 6A 12 push 12 0077EC79 \|. 68 3C010116 push 1601013C 0077EC7E \|. 68 EB000152 push 520100EB 0077EC83 \|. E8 247A0000 call 黑客游戏.007866AC 0077EC88 \|. 83C4 10 add esp,10 0077EC8B \|. 8945 98 mov dword ptr ss:[ebp-68],eax 0077EC8E \|. 837D 98 01 cmp dword ptr ss:[ebp-68],1 0077EC92 \|. 0F85 07000000 jnz 黑客游戏.0077EC9F 0077EC98 \|. B8 01000000 mov eax,1 0077EC9D \|. EB 02 jmp short 黑客游戏.0077ECA1 0077EC9F \|> 33C0 xor eax,eax 0077ECA1 \|> 85C0 test eax,eax 0077ECA3 \|. 0F84 36010000 je 黑客游戏.0077EDDF 0077ECA9 \|. 6A 00 push 0 0077ECAB \|. 6A 00 push 0 0077ECAD \|. 6A 00 push 0 0077ECAF \|. 68 01030080 push 80000301 0077ECB4 \|. 6A 00 push 0 0077ECB6 \|. 68 00000000 push 0 0077ECBB \|. 68 04000080 push 80000004 0077ECC0 \|. 6A 00 push 0 0077ECC2 \|. 68 64964000 push 黑客游戏.00409664 0077ECC7 \|. 68 03000000 push 3 0077ECCC \|. BB 00030000 mov ebx,300 0077ECD1 \|. E8 D0790000 call 黑客游戏.007866A6 0077ECD6 \|. 83C4 28 add esp,28 0077ECD9 \|. 8305 34051B01>add dword ptr ds:[11B0534],0F 0077ECE0 \|. 6A 00 push 0 0077ECE2 \|. 6A 00 push 0 0077ECE4 \|. 6A 00 push 0 0077ECE6 \|. 68 01030080 push 80000301 0077ECEB \|. 6A 00 push 0 0077ECED \|. 68 00000000 push 0 0077ECF2 \|. 68 04000080 push 80000004 0077ECF7 \|. 6A 00 push 0 0077ECF9 \|. 68 6D964000 push 黑客游戏.0040966D 0077ECFE \|. 68 03000000 push 3 0077ED03 \|. BB 00030000 mov ebx,300 0077ED08 \|. E8 99790000 call 黑客游戏.007866A6 0077ED0D \|. 83C4 28 add esp,28 0077ED10 \|. 68 01000100 push 10001 0077ED15 \|. 68 EA000106 push 60100EA 0077ED1A \|. 68 EB000152 push 520100EB 0077ED1F \|. 68 01000000 push 1 0077ED24 \|. BB 60030000 mov ebx,360 0077ED29 \|. E8 78790000 call 黑客游戏.007866A6 0077ED2E \|. 83C4 10 add esp,10 0077ED31 \|. 68 02000080 push 80000002 0077ED36 \|. 6A 00 push 0 0077ED38 \|. 68 00000000 push 0 0077ED3D \|. 68 01000100 push 10001 0077ED42 \|. 68 00000106 push 6010000 0077ED47 \|. 68 01000152 push 52010001 0077ED4C \|. 68 01000100 push 10001 0077ED51 \|. 68 24050106 push 6010524 0077ED56 \|. 68 25050152 push 52010525 0077ED5B \|. 68 03000000 push 3 0077ED60 \|. BB 20030000 mov ebx,320 0077ED65 \|. E8 3C790000 call 黑客游戏.007866A6 0077ED6A \|. 83C4 28 add esp,28 0077ED6D \|. 68 01000100 push 10001 0077ED72 \|. 68 EA000106 push 60100EA 0077ED77 \|. 68 EB000152 push 520100EB 0077ED7C \|. 68 01000000 push 1 0077ED81 \|. BB 60030000 mov ebx,360 0077ED86 \|. E8 1B790000 call 黑客游戏.007866A6 0077ED8B \|. 83C4 10 add esp,10 0077ED8E \|. 68 04000080 push 80000004 0077ED93 \|. 6A 00 push 0 0077ED95 \|. 68 86944000 push 黑客游戏.00409486 ; ASCII "5d6d7e892e13389508ed86271dac685b" 0077ED9A \|. 68 04000080 push 80000004 0077ED9F \|. 6A 00 push 0 0077EDA1 \|. 68 0C934000 push 黑客游戏.0040930C 0077EDA6 \|. 68 04000080 push 80000004 0077EDAB \|. 6A 00 push 0 0077EDAD \|. 68 13934000 push 黑客游戏.00409313 ; ASCII "guanshu" 0077EDB2 \|. 68 04000080 push 80000004 0077EDB7 \|. 6A 00 push 0 0077EDB9 \|. A1 38051B01 mov eax,dword ptr ds:[11B0538] 0077EDBE \|. 85C0 test eax,eax 0077EDC0 \|. 75 05 jnz short 黑客游戏.0077EDC7 0077EDC2 \|. B8 A3924000 mov eax,黑客游戏.004092A3 0077EDC7 \|> 50 push eax 0077EDC8 \|. 68 04000000 push 4 0077EDCD \|. BB CC080000 mov ebx,8CC 0077EDD2 \|. E8 CF780000 call 黑客游戏.007866A6 0077EDD7 \|. 83C4 34 add esp,34 0077EDDA \|. E9 66000000 jmp 黑客游戏.0077EE45 0077EDDF \|> 6A 00 push 0 0077EDE1 \|. 6A 00 push 0 0077EDE3 \|. 6A 00 push 0 0077EDE5 \|. 68 01030080 push 80000301 0077EDEA \|. 6A 00 push 0 0077EDEC \|. 68 00000000 push 0 0077EDF1 \|. 68 04000080 push 80000004 0077EDF6 \|. 6A 00 push 0 0077EDF8 \|. 68 7E964000 push 黑客游戏.0040967E 0077EDFD \|. 68 03000000 push 3 0077EE02 \|. BB 00030000 mov ebx,300 0077EE07 \|. E8 9A780000 call 黑客游戏.007866A6 0077EE0C \|. 83C4 28 add esp,28 0077EE0F \|. FF0D 34051B01 dec dword ptr ds:[11B0534] 0077EE15 \|. 6A 00 push 0 0077EE17 \|. 6A 00 push 0 0077EE19 \|. 6A 00 push 0 0077EE1B \|. 68 01030080 push 80000301 0077EE20 \|. 6A 00 push 0 0077EE22 \|. 68 00000000 push 0 0077EE27 \|. 68 04000080 push 80000004 0077EE2C \|. 6A 00 push 0 0077EE2E \|. 68 21964000 push 黑客游戏.00409621 0077EE33 \|. 68 03000000 push 3 0077EE38 \|. BB 00030000 mov ebx,300 0077EE3D \|. E8 64780000 call 黑客游戏.007866A6 0077EE42 \|. 83C4 28 add esp,28 0077EE45 \|> 8BE5 mov esp,ebp 0077EE47 \|. 5D pop ebp 0077EE48 \. C3 retn 当我到了14关，程序就出错，什么窗口不能加载。好像是BUG。。。。。。。。。。。 —————————————————————— 注释我没有怎么写，大家自已分析就可以了。写的不是很好，让高手见笑了 2008-11-23 16:24 0
lunglungyu 雪币： 207 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 5 回帖 339 粉丝 0 关注私信	lunglungyu 1 9 楼原来是PE-Armor? 汗。脱不下。试了下脱机不行 LS好强大 2008-11-23 16:49 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 10 楼呵呵。。。脱不了，就去看雪脱壳区。。。。。。 2008-11-23 16:54 0
love无止境雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 12 粉丝 0 关注私信	love无止境 11 楼只要用心，就没有脱不掉的壳 2008-11-23 18:36 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 12 楼 I fule YOU 2008-11-23 19:15 0
leonpeng 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	leonpeng 13 楼菜鸟不会搞啊,不过有点意思 2008-12-6 05:57 0
nvr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	nvr 14 楼自己写完了换个ID上来自己破呵呵你不无聊······！？ 2008-12-7 12:33 0
思远软件雪币： 88 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 50 回帖 320 粉丝 0 关注私信	思远软件 15 楼什么意思啊？ 2008-12-7 15:42 0
思远软件雪币： 88 活跃值： (25) 能力值： ( LV3，RANK：30 ) 在线值：发帖 50 回帖 320 粉丝 0 关注私信	思远软件 16 楼 WSY是我的网友 2008-12-7 15:43 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 17 楼嘿嘿。哈哈哈哈哈哈。你太有才了。嘿嘿NVR 2008-12-7 19:09 0
nvr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	nvr 18 楼你有才你有才！！！ SY 2008-12-7 19:15 0
满武精文雪币： 207 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 23 回帖 81 粉丝 0 关注私信	满武精文 19 楼哎，菜的，只能过到第四关了。 2008-12-7 20:10 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 20 楼给你老实说吧，我是女生，怎么可能是黑客游戏（光刃）呢？？笑话嘛。 2008-12-8 09:10 0
nvr 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 33 粉丝 0 关注私信	nvr 21 楼是吗我也是女生哦！ 2008-12-8 11:24 0
王WSY 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 90 粉丝 0 关注私信	王WSY 22 楼你胡说吧。如果你是女的，我们可不可以同性恋啊 2008-12-8 21:51 0
踏血无痕雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 51 粉丝 0 关注私信	踏血无痕 23 楼呵呵，，，附件在哪里捏？我可没有看到咧 2008-12-14 12:12 0
monsterok 雪币： 603 活跃值： (40) 能力值： ( LV9，RANK：140 ) 在线值：发帖 14 回帖 360 粉丝 0 关注私信	monsterok 3 24 楼我到20关了。嘿嘿大家看下，20关过不去了 [guanshu] 第几关=7e0b96524e8bb43c30f4fb39e1e3a289 2009-1-31 15:02 0
CrackMe龙龙雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 34 回帖 265 粉丝 0 关注私信	CrackMe龙龙 25 楼是光刃的那个?？吗？？？？？？？？？？？？？？？？？？ 2009-1-31 19:37 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

王WSY

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

10

回帖

90

粉丝

0

关注

私信

王WSY: 2 楼

不错，大家多多支持思远软件哟。。呵呵。。这个游戏比上版要超好。我先下载下来试试。大家也快点下载哟。。。。。。。。。

2008-11-22 22:08

0

王WSY

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

10

回帖

90

粉丝

0

关注

私信

王WSY: 3 楼

本版特点:
没有1.4版花销，这版很干净,介面简洁文字清晰易懂
加了积分功能，提示按钮会减分,加了密道以后想当于多为软件加了一个特色

i不错。第一关我过了。大家也快点来哟。真是不求CM闻天下，但求破解惊世人。

2008-11-22 22:11

0

王WSY

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

10

回帖

90

粉丝

0

关注

私信

王WSY: 4 楼

这个是介面的图

上传的附件：

QQ截图未命名.jpg （19.20kb，528次下载）

2008-11-22 22:44

0

lunglungyu

雪币： 207

活跃值： (10)

能力值：

( LV4，RANK：50 )

在线值：

发帖

5

回帖

339

粉丝

0

关注

私信

lunglungyu 1: 5 楼

才到了第四关....

对易不太了解

第五关不知道说什么

2008-11-23 12:12

0

王WSY

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

10

回帖

90

粉丝

0

关注

私信

王WSY: 6 楼

2008-11-23 13:14

0

lunglungyu

雪币： 207

活跃值： (10)

能力值：

( LV4，RANK：50 )

在线值：

发帖

5

回帖

339

粉丝

0

关注

私信

lunglungyu 1: 7 楼

看见了、...

第八关下载文件的名字叫6关相关文件？

2008-11-23 13:41

0

王WSY

雪币： 200

活跃值： (10)

能力值：

( LV2，RANK：10 )

在线值：

发帖

10

回帖

90

粉丝

0

关注

私信

王WSY: 8 楼

简单说一下:

脱壳用工具吧！
破解工具也可以用WINHEX过关面10关。

现在我用OD加载
用暂停法来找到错误提示（因为没有加指令，所以就更好分析了）
暂停后点堆栈窗口，双击函数下载77d505d0  RETN下断。

第一关：作者QQ 495544622

0078470A  /.  55          push ebp    可在这入口下断进行分析
0078470B  |.  8BEC       mov ebp,esp
0078470D  |.  81EC 08000000 sub esp,8
00784713  |.  6A FF       push -1
00784715  |.  6A 08       push 8
00784717  |.  68 1E000116 push 1601001E
0078471C  |.  68 1D000152 push 5201001D
00784721  |.  E8 861F0000 call 黑客游戏.007866AC
00784726  |.  83C4 10    add esp,10
00784729  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
0078472C  |.  68 DAD94000 push 黑客游戏.0040D9DA

;  ASCII "495544622"
00784731  |.  FF75 FC    push dword ptr ss:[ebp-4]
00784734  |.  E8 848EFFFF call 黑客游戏.0077D5BD
00784739  |.  83C4 08    add esp,8
0078473C  |.  83F8 00    cmp eax,0
0078473F  |.  B8 00000000 mov eax,0
00784744  |.  0F94C0       sete al
00784747  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0078474A  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
0078474D  |.  85DB       test ebx,ebx
0078474F  |.  74 09       je short 黑客游戏.0078475A
00784751  |.  53          push ebx
00784752  |.  E8 491F0000 call 黑客游戏.007866A0
00784757  |.  83C4 04    add esp,4
0078475A  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
0078475E  |.  0F84 15010000 je 黑客游戏.00784879          关键跳 NOP掉
00784764  |.  6A 00       push 0
00784766  |.  6A 00       push 0
00784768  |.  6A 00       push 0
0078476A  |.  68 01030080 push 80000301
0078476F  |.  6A 00       push 0
00784771  |.  68 00000000 push 0
00784776  |.  68 04000080 push 80000004
0078477B  |.  6A 00       push 0
0078477D  |.  68 E4D94000 push 黑客游戏.0040D9E4
00784782  |.  68 03000000 push 3
00784787  |.  BB 00030000 mov ebx,300
0078478C  |.  E8 151F0000 call 黑客游戏.007866A6
00784791  |.  83C4 28    add esp,28
00784794  |.  8305 34051B01>add dword ptr ds:[11B0534],0A
0078479B  |.  6A 00       push 0
0078479D  |.  6A 00       push 0
0078479F  |.  6A 00       push 0
007847A1  |.  68 01030080 push 80000301
007847A6  |.  6A 00       push 0
007847A8  |.  68 00000000 push 0
007847AD  |.  68 04000080 push 80000004
007847B2  |.  6A 00       push 0
007847B4  |.  68 00964000 push 黑客游戏.00409600
007847B9  |.  68 03000000 push 3
007847BE  |.  BB 00030000 mov ebx,300
007847C3  |.  E8 DE1E0000 call 黑客游戏.007866A6
007847C8  |.  83C4 28    add esp,28
007847CB  |.  68 01000100 push 10001
007847D0  |.  68 1C000106 push 601001C
007847D5  |.  68 1D000152 push 5201001D
007847DA  |.  68 01000000 push 1
007847DF  |.  BB 60030000 mov ebx,360
007847E4  |.  E8 BD1E0000 call 黑客游戏.007866A6
007847E9  |.  83C4 10    add esp,10
007847EC  |.  68 04000080 push 80000004
007847F1  |.  6A 00       push 0
007847F3  |.  68 1B934000 push 黑客游戏.0040931B

;  ASCII "bb37e93cd6c66c31239123aa0529492e"
007847F8  |.  68 04000080 push 80000004
007847FD  |.  6A 00       push 0
007847FF  |.  68 0C934000 push 黑客游戏.0040930C
00784804  |.  68 04000080 push 80000004
00784809  |.  6A 00       push 0
0078480B  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
00784810  |.  68 04000080 push 80000004
00784815  |.  6A 00       push 0
00784817  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0078481C  |.  85C0       test eax,eax
0078481E  |.  75 05       jnz short 黑客游戏.00784825
00784820  |.  B8 A3924000 mov eax,黑客游戏.004092A3
00784825  |>  50          push eax
00784826  |.  68 04000000 push 4
0078482B  |.  BB CC080000 mov ebx,8CC
00784830  |.  E8 711E0000 call 黑客游戏.007866A6
00784835  |.  83C4 34    add esp,34
00784838  |.  68 02000080 push 80000002
0078483D  |.  6A 00       push 0
0078483F  |.  68 00000000 push 0
00784844  |.  68 01000100 push 10001
00784849  |.  68 00000106 push 6010000
0078484E  |.  68 01000152 push 52010001
00784853  |.  68 01000100 push 10001
00784858  |.  68 AC020106 push 60102AC
0078485D  |.  68 AD020152 push 520102AD
00784862  |.  68 03000000 push 3
00784867  |.  BB 20030000 mov ebx,320
0078486C  |.  E8 351E0000 call 黑客游戏.007866A6
00784871  |.  83C4 28    add esp,28
00784874  |.  E9 66000000 jmp 黑客游戏.007848DF
00784879  |>  6A 00       push 0
0078487B  |.  6A 00       push 0
0078487D  |.  6A 00       push 0
0078487F  |.  68 01030080 push 80000301
00784884  |.  6A 00       push 0
00784886  |.  68 00000000 push 0
0078488B  |.  68 04000080 push 80000004
00784890  |.  6A 00       push 0
00784892  |.  68 36DA4000 push 黑客游戏.0040DA36
00784897  |.  68 03000000 push 3
0078489C  |.  BB 00030000 mov ebx,300
007848A1  |.  E8 001E0000 call 黑客游戏.007866A6       提示错误的窗
007848A6  |.  83C4 28    add esp,28
007848A9  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
007848AF  |.  6A 00       push 0
007848B1  |.  6A 00       push 0
007848B3  |.  6A 00       push 0
007848B5  |.  68 01030080 push 80000301
007848BA  |.  6A 00       push 0
007848BC  |.  68 00000000 push 0
007848C1  |.  68 04000080 push 80000004
007848C6  |.  6A 00       push 0
007848C8  |.  68 21964000 push 黑客游戏.00409621
007848CD  |.  68 03000000 push 3
007848D2  |.  BB 00030000 mov ebx,300
007848D7  |.  E8 CA1D0000 call 黑客游戏.007866A6
007848DC  |.  83C4 28    add esp,28
007848DF  |>  8BE5       mov esp,ebp
007848E1  |.  5D          pop ebp
007848E2  \.  C3          retn

第二关：自已用计算器转换 10001001011100100

0077E974  /.  55          push ebp
0077E975  |.  8BEC       mov ebp,esp
0077E977  |.  81EC 08000000 sub esp,8
0077E97D  |.  6A FF       push -1
0077E97F  |.  6A 08       push 8
0077E981  |.  68 AF020116 push 160102AF
0077E986  |.  68 AD020152 push 520102AD
0077E98B  |.  E8 1C7D0000 call 黑客游戏.007866AC
0077E990  |.  83C4 10    add esp,10
0077E993  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
0077E996  |.  68 32964000 push 黑客游戏.00409632

;  ASCII "10001001011100100"
0077E99B  |.  FF75 FC    push dword ptr ss:[ebp-4]
0077E99E  |.  E8 1AECFFFF call 黑客游戏.0077D5BD
0077E9A3  |.  83C4 08    add esp,8
0077E9A6  |.  83F8 00    cmp eax,0
0077E9A9  |.  B8 00000000 mov eax,0
0077E9AE  |.  0F94C0       sete al
0077E9B1  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0077E9B4  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
0077E9B7  |.  85DB       test ebx,ebx
0077E9B9  |.  74 09       je short 黑客游戏.0077E9C4
0077E9BB  |.  53          push ebx
0077E9BC  |.  E8 DF7C0000 call 黑客游戏.007866A0
0077E9C1  |.  83C4 04    add esp,4
0077E9C4  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
0077E9C8  |.  0F84 15010000 je 黑客游戏.0077EAE3

;  关键跳  NOP掉
0077E9CE  |.  6A 00       push 0
0077E9D0  |.  6A 00       push 0
0077E9D2  |.  6A 00       push 0
0077E9D4  |.  68 01030080 push 80000301
0077E9D9  |.  6A 00       push 0
0077E9DB  |.  68 00000000 push 0
0077E9E0  |.  68 04000080 push 80000004
0077E9E5  |.  6A 00       push 0
0077E9E7  |.  68 44964000 push 黑客游戏.00409644
0077E9EC  |.  68 03000000 push 3
0077E9F1  |.  BB 00030000 mov ebx,300
0077E9F6  |.  E8 AB7C0000 call 黑客游戏.007866A6
0077E9FB  |.  83C4 28    add esp,28
0077E9FE  |.  8305 34051B01>add dword ptr ds:[11B0534],0A
0077EA05  |.  6A 00       push 0
0077EA07  |.  6A 00       push 0
0077EA09  |.  6A 00       push 0
0077EA0B  |.  68 01030080 push 80000301
0077EA10  |.  6A 00       push 0
0077EA12  |.  68 00000000 push 0
0077EA17  |.  68 04000080 push 80000004
0077EA1C  |.  6A 00       push 0
0077EA1E  |.  68 00964000 push 黑客游戏.00409600
0077EA23  |.  68 03000000 push 3
0077EA28  |.  BB 00030000 mov ebx,300
0077EA2D  |.  E8 747C0000 call 黑客游戏.007866A6
0077EA32  |.  83C4 28    add esp,28
0077EA35  |.  68 01000100 push 10001
0077EA3A  |.  68 AC020106 push 60102AC
0077EA3F  |.  68 AD020152 push 520102AD
0077EA44  |.  68 01000000 push 1
0077EA49  |.  BB 60030000 mov ebx,360
0077EA4E  |.  E8 537C0000 call 黑客游戏.007866A6
0077EA53  |.  83C4 10    add esp,10
0077EA56  |.  68 04000080 push 80000004
0077EA5B  |.  6A 00       push 0
0077EA5D  |.  68 3C934000 push 黑客游戏.0040933C

;  ASCII "315ad4221077f62368e340939b684148"
0077EA62  |.  68 04000080 push 80000004
0077EA67  |.  6A 00       push 0
0077EA69  |.  68 0C934000 push 黑客游戏.0040930C
0077EA6E  |.  68 04000080 push 80000004
0077EA73  |.  6A 00       push 0
0077EA75  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
0077EA7A  |.  68 04000080 push 80000004
0077EA7F  |.  6A 00       push 0
0077EA81  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0077EA86  |.  85C0       test eax,eax
0077EA88  |.  75 05       jnz short 黑客游戏.0077EA8F
0077EA8A  |.  B8 A3924000 mov eax,黑客游戏.004092A3
0077EA8F  |>  50          push eax
0077EA90  |.  68 04000000 push 4
0077EA95  |.  BB CC080000 mov ebx,8CC
0077EA9A  |.  E8 077C0000 call 黑客游戏.007866A6
0077EA9F  |.  83C4 34    add esp,34
0077EAA2  |.  68 02000080 push 80000002
0077EAA7  |.  6A 00       push 0
0077EAA9  |.  68 01000000 push 1
0077EAAE  |.  68 01000100 push 10001
0077EAB3  |.  68 00000106 push 6010000
0077EAB8  |.  68 01000152 push 52010001
0077EABD  |.  68 01000100 push 10001
0077EAC2  |.  68 4D000106 push 601004D
0077EAC7  |.  68 4E000152 push 5201004E
0077EACC  |.  68 03000000 push 3
0077EAD1  |.  BB 20030000 mov ebx,320
0077EAD6  |.  E8 CB7B0000 call 黑客游戏.007866A6
0077EADB  |.  83C4 28    add esp,28
0077EADE  |.  E9 66000000 jmp 黑客游戏.0077EB49
0077EAE3  |>  6A 00       push 0
0077EAE5  |.  6A 00       push 0
0077EAE7  |.  6A 00       push 0
0077EAE9  |.  68 01030080 push 80000301
0077EAEE  |.  6A 00       push 0
0077EAF0  |.  68 00000000 push 0
0077EAF5  |.  68 04000080 push 80000004
0077EAFA  |.  6A 00       push 0
0077EAFC  |.  68 4F964000 push 黑客游戏.0040964F
0077EB01  |.  68 03000000 push 3
0077EB06  |.  BB 00030000 mov ebx,300
0077EB0B  |.  E8 967B0000 call 黑客游戏.007866A6

;  错误的窗口
0077EB10  |.  83C4 28    add esp,28
0077EB13  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
0077EB19  |.  6A 00       push 0
0077EB1B  |.  6A 00       push 0
0077EB1D  |.  6A 00       push 0
0077EB1F  |.  68 01030080 push 80000301
0077EB24  |.  6A 00       push 0
0077EB26  |.  68 00000000 push 0
0077EB2B  |.  68 04000080 push 80000004
0077EB30  |.  6A 00       push 0
0077EB32  |.  68 21964000 push 黑客游戏.00409621
0077EB37  |.  68 03000000 push 3
0077EB3C  |.  BB 00030000 mov ebx,300
0077EB41  |.  E8 607B0000 call 黑客游戏.007866A6
0077EB46  |.  83C4 28    add esp,28
0077EB49  |>  8BE5       mov esp,ebp
0077EB4B  |.  5D          pop ebp
0077EB4C  \.  C3          retn

第三关：666666 也可用MD5工具算算

00783125 55             push ebp
00783126 8BEC          mov ebp,esp
00783128 81EC 08000000 sub esp,8
0078312E 6A FF          push -1
00783130 6A 08          push 8
00783132 68 69000116    push 16010069
00783137 68 4E000152    push 5201004E
0078313C E8 6B350000    call 黑客游戏.007866AC
00783141 83C4 10       add esp,10
00783144 8945 FC       mov dword ptr ss:[ebp-4],eax
00783147 68 36C94000    push 黑客游戏.0040C936

; ASCII "666666"
0078314C FF75 FC       push dword ptr ss:[ebp-4]
0078314F E8 69A4FFFF    call 黑客游戏.0077D5BD
00783154 83C4 08       add esp,8
00783157 83F8 00       cmp eax,0
0078315A B8 00000000    mov eax,0
0078315F 0F94C0       sete al
00783162 8945 F8       mov dword ptr ss:[ebp-8],eax
00783165 8B5D FC       mov ebx,dword ptr ss:[ebp-4]
00783168 85DB          test ebx,ebx
0078316A 74 09          je short 黑客游戏.00783175
0078316C 53             push ebx
0078316D E8 2E350000    call 黑客游戏.007866A0
00783172 83C4 04       add esp,4
00783175 837D F8 00    cmp dword ptr ss:[ebp-8],0
00783179 0F84 15010000 je 黑客游戏.00783294 关键跳
0078317F 6A 00          push 0
00783181 6A 00          push 0
00783183 6A 00          push 0
00783185 68 01030080    push 80000301
0078318A 6A 00          push 0
0078318C 68 00000000    push 0
00783191 68 04000080    push 80000004
00783196 6A 00          push 0
00783198 68 3DC94000    push 黑客游戏.0040C93D
0078319D 68 03000000    push 3
007831A2 BB 00030000    mov ebx,300
007831A7 E8 FA340000    call 黑客游戏.007866A6
007831AC 83C4 28       add esp,28
007831AF 8305 34051B01 0>add dword ptr ds:[11B0534],0A
007831B6 6A 00          push 0
007831B8 6A 00          push 0
007831BA 6A 00          push 0
007831BC 68 01030080    push 80000301
007831C1 6A 00          push 0
007831C3 68 00000000    push 0
007831C8 68 04000080    push 80000004
007831CD 6A 00          push 0
007831CF 68 00964000    push 黑客游戏.00409600
007831D4 68 03000000    push 3
007831D9 BB 00030000    mov ebx,300
007831DE E8 C3340000    call 黑客游戏.007866A6
007831E3 83C4 28       add esp,28
007831E6 68 01000100    push 10001
007831EB 68 4D000106    push 601004D
007831F0 68 4E000152    push 5201004E
007831F5 68 01000000    push 1
007831FA BB 60030000    mov ebx,360
007831FF E8 A2340000    call 黑客游戏.007866A6
00783204 83C4 10       add esp,10
00783207 68 04000080    push 80000004
0078320C 6A 00          push 0
0078320E 68 5D934000    push 黑客游戏.0040935D

; ASCII "3fc70d0da8a7e21bb0e877040b783932"
00783213 68 04000080    push 80000004
00783218 6A 00          push 0
0078321A 68 0C934000    push 黑客游戏.0040930C
0078321F 68 04000080    push 80000004
00783224 6A 00          push 0
00783226 68 13934000    push 黑客游戏.00409313

; ASCII "guanshu"
0078322B 68 04000080    push 80000004
00783230 6A 00          push 0
00783232 A1 38051B01    mov eax,dword ptr ds:[11B0538]
00783237 85C0          test eax,eax
00783239 75 05          jnz short 黑客游戏.00783240
0078323B B8 A3924000    mov eax,黑客游戏.004092A3
00783240 50             push eax
00783241 68 04000000    push 4
00783246 BB CC080000    mov ebx,8CC
0078324B E8 56340000    call 黑客游戏.007866A6
00783250 83C4 34       add esp,34
00783253 68 02000080    push 80000002
00783258 6A 00          push 0
0078325A 68 01000000    push 1
0078325F 68 01000100    push 10001
00783264 68 00000106    push 6010000
00783269 68 01000152    push 52010001
0078326E 68 01000100    push 10001
00783273 68 26000106    push 6010026
00783278 68 27000152    push 52010027
0078327D 68 03000000    push 3
00783282 BB 20030000    mov ebx,320
00783287 E8 1A340000    call 黑客游戏.007866A6
0078328C 83C4 28       add esp,28
0078328F E9 66000000    jmp 黑客游戏.007832FA
00783294 6A 00          push 0
00783296 6A 00          push 0
00783298 6A 00          push 0
0078329A 68 01030080    push 80000301
0078329F 6A 00          push 0
007832A1 68 00000000    push 0
007832A6 68 04000080    push 80000004
007832AB 6A 00          push 0
007832AD 68 50C94000    push 黑客游戏.0040C950
007832B2 68 03000000    push 3
007832B7 BB 00030000    mov ebx,300
007832BC E8 E5330000    call 黑客游戏.007866A6
007832C1 83C4 28       add esp,28
007832C4 FF0D 34051B01 dec dword ptr ds:[11B0534]
007832CA 6A 00          push 0
007832CC 6A 00          push 0
007832CE 6A 00          push 0
007832D0 68 01030080    push 80000301
007832D5 6A 00          push 0
007832D7 68 00000000    push 0
007832DC 68 04000080    push 80000004
007832E1 6A 00          push 0
007832E3 68 21964000    push 黑客游戏.00409621
007832E8 68 03000000    push 3
007832ED BB 00030000    mov ebx,300
007832F2 E8 AF330000    call 黑客游戏.007866A6
007832F7 83C4 28       add esp,28
007832FA 8BE5          mov esp,ebp
007832FC 5D             pop ebp
007832FD C3             retn

第四关：用乱码查看器，输入提示字符再转换一下就行了。
      答案是：我喜欢破解软件啊
0078336D 55             push ebp
0078336E 8BEC          mov ebp,esp
00783370 81EC 08000000 sub esp,8
00783376 6A FF          push -1
00783378 6A 08          push 8
0078337A 68 4A000116    push 1601004A
0078337F 68 27000152    push 52010027
00783384 E8 23330000    call 黑客游戏.007866AC
00783389 83C4 10       add esp,10
0078338C 8945 FC       mov dword ptr ss:[ebp-4],eax
0078338F 68 66C94000    push 黑客游戏.0040C966
00783394 FF75 FC       push dword ptr ss:[ebp-4]
00783397 E8 21A2FFFF    call 黑客游戏.0077D5BD
0078339C 83C4 08       add esp,8
0078339F 83F8 00       cmp eax,0
007833A2 B8 00000000    mov eax,0
007833A7 0F94C0       sete al
007833AA 8945 F8       mov dword ptr ss:[ebp-8],eax
007833AD 8B5D FC       mov ebx,dword ptr ss:[ebp-4]
007833B0 85DB          test ebx,ebx
007833B2 74 09          je short 黑客游戏.007833BD
007833B4 53             push ebx
007833B5 E8 E6320000    call 黑客游戏.007866A0
007833BA 83C4 04       add esp,4
007833BD 837D F8 00    cmp dword ptr ss:[ebp-8],0
007833C1 0F84 15010000 je 黑客游戏.007834DC 关键跳 NOP掉
007833C7 6A 00          push 0
007833C9 6A 00          push 0
007833CB 6A 00          push 0
007833CD 68 01030080    push 80000301
007833D2 6A 00          push 0
007833D4 68 00000000    push 0
007833D9 68 04000080    push 80000004
007833DE 6A 00          push 0
007833E0 68 77C94000    push 黑客游戏.0040C977
007833E5 68 03000000    push 3
007833EA BB 00030000    mov ebx,300
007833EF E8 B2320000    call 黑客游戏.007866A6
007833F4 83C4 28       add esp,28
007833F7 8305 34051B01 0>add dword ptr ds:[11B0534],0A
007833FE 6A 00          push 0
00783400 6A 00          push 0
00783402 6A 00          push 0
00783404 68 01030080    push 80000301
00783409 6A 00          push 0
0078340B 68 00000000    push 0
00783410 68 04000080    push 80000004
00783415 6A 00          push 0
00783417 68 00964000    push 黑客游戏.00409600
0078341C 68 03000000    push 3
00783421 BB 00030000    mov ebx,300
00783426 E8 7B320000    call 黑客游戏.007866A6
0078342B 83C4 28       add esp,28
0078342E 68 01000100    push 10001
00783433 68 26000106    push 6010026
00783438 68 27000152    push 52010027
0078343D 68 01000000    push 1
00783442 BB 60030000    mov ebx,360
00783447 E8 5A320000    call 黑客游戏.007866A6
0078344C 83C4 10       add esp,10
0078344F 68 04000080    push 80000004
00783454 6A 00          push 0
00783456 68 7E934000    push 黑客游戏.0040937E

; ASCII "725b32cfae1cb0513c1e12403b90860c"
0078345B 68 04000080    push 80000004
00783460 6A 00          push 0
00783462 68 0C934000    push 黑客游戏.0040930C
00783467 68 04000080    push 80000004
0078346C 6A 00          push 0
0078346E 68 13934000    push 黑客游戏.00409313

; ASCII "guanshu"
00783473 68 04000080    push 80000004
00783478 6A 00          push 0
0078347A A1 38051B01    mov eax,dword ptr ds:[11B0538]
0078347F 85C0          test eax,eax
00783481 75 05          jnz short 黑客游戏.00783488
00783483 B8 A3924000    mov eax,黑客游戏.004092A3
00783488 50             push eax
00783489 68 04000000    push 4
0078348E BB CC080000    mov ebx,8CC
00783493 E8 0E320000    call 黑客游戏.007866A6
00783498 83C4 34       add esp,34
0078349B 68 02000080    push 80000002
007834A0 6A 00          push 0
007834A2 68 01000000    push 1
007834A7 68 01000100    push 10001
007834AC 68 00000106    push 6010000
007834B1 68 01000152    push 52010001
007834B6 68 01000100    push 10001
007834BB 68 CB080106    push 60108CB
007834C0 68 CC080152    push 520108CC
007834C5 68 03000000    push 3
007834CA BB 20030000    mov ebx,320
007834CF E8 D2310000    call 黑客游戏.007866A6
007834D4 83C4 28       add esp,28
007834D7 E9 66000000    jmp 黑客游戏.00783542
007834DC 6A 00          push 0
007834DE 6A 00          push 0
007834E0 6A 00          push 0
007834E2 68 01030080    push 80000301
007834E7 6A 00          push 0
007834E9 68 00000000    push 0
007834EE 68 04000080    push 80000004
007834F3 6A 00          push 0
007834F5 68 A7C94000    push 黑客游戏.0040C9A7
007834FA 68 03000000    push 3
007834FF BB 00030000    mov ebx,300
00783504 E8 9D310000    call 黑客游戏.007866A6
00783509 83C4 28       add esp,28
0078350C FF0D 34051B01 dec dword ptr ds:[11B0534]
00783512 6A 00          push 0
00783514 6A 00          push 0
00783516 6A 00          push 0
00783518 68 01030080    push 80000301
0078351D 6A 00          push 0
0078351F 68 00000000    push 0
00783524 68 04000080    push 80000004
00783529 6A 00          push 0
0078352B 68 21964000    push 黑客游戏.00409621
00783530 68 03000000    push 3
00783535 BB 00030000    mov ebx,300
0078353A E8 67310000    call 黑客游戏.007866A6
0078353F 83C4 28       add esp,28
00783542 8BE5          mov esp,ebp
00783544 5D             pop ebp
00783545 C3             retn

第五关：没有细看，直接到783888改跳转吧。用WINHEX应该能看出来
00783834 55             push ebp
00783835 8BEC          mov ebp,esp
00783837 81EC 08000000 sub esp,8
0078383D 6A FF          push -1
0078383F 6A 08          push 8
00783841 68 CE080116    push 160108CE
00783846 68 CC080152    push 520108CC
0078384B E8 5C2E0000    call 黑客游戏.007866AC
00783850 83C4 10       add esp,10
00783853 8945 FC       mov dword ptr ss:[ebp-4],eax
00783856 68 CFC94000    push 黑客游戏.0040C9CF
0078385B FF75 FC       push dword ptr ss:[ebp-4]
0078385E E8 5A9DFFFF    call 黑客游戏.0077D5BD
00783863 83C4 08       add esp,8
00783866 83F8 00       cmp eax,0
00783869 B8 00000000    mov eax,0
0078386E 0F94C0       sete al
00783871 8945 F8       mov dword ptr ss:[ebp-8],eax
00783874 8B5D FC       mov ebx,dword ptr ss:[ebp-4]
00783877 85DB          test ebx,ebx
00783879 74 09          je short 黑客游戏.00783884
0078387B 53             push ebx
0078387C E8 1F2E0000    call 黑客游戏.007866A0
00783881 83C4 04       add esp,4
00783884 837D F8 00    cmp dword ptr ss:[ebp-8],0
00783888 0F84 15010000 je 黑客游戏.007839A3
0078388E 6A 00          push 0
00783890 6A 00          push 0
00783892 6A 00          push 0
00783894 68 01030080    push 80000301
00783899 6A 00          push 0
0078389B 68 00000000    push 0
007838A0 68 04000080    push 80000004
007838A5 6A 00          push 0
007838A7 68 DAC94000    push 黑客游戏.0040C9DA
007838AC 68 03000000    push 3
007838B1 BB 00030000    mov ebx,300
007838B6 E8 EB2D0000    call 黑客游戏.007866A6
007838BB 83C4 28       add esp,28
007838BE 8305 34051B01 0>add dword ptr ds:[11B0534],0A
007838C5 6A 00          push 0
007838C7 6A 00          push 0
007838C9 6A 00          push 0
007838CB 68 01030080    push 80000301
007838D0 6A 00          push 0
007838D2 68 00000000    push 0
007838D7 68 04000080    push 80000004
007838DC 6A 00          push 0
007838DE 68 00964000    push 黑客游戏.00409600
007838E3 68 03000000    push 3
007838E8 BB 00030000    mov ebx,300
007838ED E8 B42D0000    call 黑客游戏.007866A6
007838F2 83C4 28       add esp,28
007838F5 68 01000100    push 10001
007838FA 68 CB080106    push 60108CB
007838FF 68 CC080152    push 520108CC
00783904 68 01000000    push 1
00783909 BB 60030000    mov ebx,360
0078390E E8 932D0000    call 黑客游戏.007866A6
00783913 83C4 10       add esp,10
00783916 68 04000080    push 80000004
0078391B 6A 00          push 0
0078391D 68 9F934000    push 黑客游戏.0040939F

; ASCII "8012db2862265ea4ef73e4b6adcb394d"
00783922 68 04000080    push 80000004
00783927 6A 00          push 0
00783929 68 0C934000    push 黑客游戏.0040930C
0078392E 68 04000080    push 80000004
00783933 6A 00          push 0
00783935 68 13934000    push 黑客游戏.00409313

; ASCII "guanshu"
0078393A 68 04000080    push 80000004
0078393F 6A 00          push 0
00783941 A1 38051B01    mov eax,dword ptr ds:[11B0538]
00783946 85C0          test eax,eax
00783948 75 05          jnz short 黑客游戏.0078394F
0078394A B8 A3924000    mov eax,黑客游戏.004092A3
0078394F 50             push eax
00783950 68 04000000    push 4
00783955 BB CC080000    mov ebx,8CC
0078395A E8 472D0000    call 黑客游戏.007866A6
0078395F 83C4 34       add esp,34
00783962 68 02000080    push 80000002
00783967 6A 00          push 0
00783969 68 01000000    push 1
0078396E 68 01000100    push 10001
00783973 68 00000106    push 6010000
00783978 68 01000152    push 52010001
0078397D 68 01000100    push 10001
00783982 68 28000106    push 6010028
00783987 68 29000152    push 52010029
0078398C 68 03000000    push 3
00783991 BB 20030000    mov ebx,320
00783996 E8 0B2D0000    call 黑客游戏.007866A6
0078399B 83C4 28       add esp,28
0078399E E9 66000000    jmp 黑客游戏.00783A09
007839A3 6A 00          push 0
007839A5 6A 00          push 0
007839A7 6A 00          push 0
007839A9 68 01030080    push 80000301
007839AE 6A 00          push 0
007839B0 68 00000000    push 0
007839B5 68 04000080    push 80000004
007839BA 6A 00          push 0
007839BC 68 E9C94000    push 黑客游戏.0040C9E9
007839C1 68 03000000    push 3
007839C6 BB 00030000    mov ebx,300
007839CB E8 D62C0000    call 黑客游戏.007866A6
007839D0 83C4 28       add esp,28
007839D3 FF0D 34051B01 dec dword ptr ds:[11B0534]
007839D9 6A 00          push 0
007839DB 6A 00          push 0
007839DD 6A 00          push 0
007839DF 68 01030080    push 80000301
007839E4 6A 00          push 0
007839E6 68 00000000    push 0
007839EB 68 04000080    push 80000004
007839F0 6A 00          push 0
007839F2 68 21964000    push 黑客游戏.00409621
007839F7 68 03000000    push 3
007839FC BB 00030000    mov ebx,300
00783A01 E8 A02C0000    call 黑客游戏.007866A6
00783A06 83C4 28       add esp,28
00783A09 8BE5          mov esp,ebp
00783A0B 5D             pop ebp
00783A0C C3             retn

第六关：
用按钮突破专家就行了。

第七关：改782016这个地址跳转就行了  答案 16
00781FC2 55             push ebp
00781FC3 8BEC          mov ebp,esp
00781FC5 81EC 08000000 sub esp,8
00781FCB 6A FF          push -1
00781FCD 6A 08          push 8
00781FCF 68 DD080116    push 160108DD
00781FD4 68 DC080152    push 520108DC
00781FD9 E8 CE460000    call 黑客游戏.007866AC
00781FDE 83C4 10       add esp,10
00781FE1 8945 FC       mov dword ptr ss:[ebp-4],eax
00781FE4 68 42C84000    push 黑客游戏.0040C842

; ASCII "16"
00781FE9 FF75 FC       push dword ptr ss:[ebp-4]
00781FEC E8 CCB5FFFF    call 黑客游戏.0077D5BD
00781FF1 83C4 08       add esp,8
00781FF4 83F8 00       cmp eax,0
00781FF7 B8 00000000    mov eax,0
00781FFC 0F94C0       sete al
00781FFF 8945 F8       mov dword ptr ss:[ebp-8],eax
00782002 8B5D FC       mov ebx,dword ptr ss:[ebp-4]
00782005 85DB          test ebx,ebx
00782007 74 09          je short 黑客游戏.00782012
00782009 53             push ebx
0078200A E8 91460000    call 黑客游戏.007866A0
0078200F 83C4 04       add esp,4
00782012 837D F8 00    cmp dword ptr ss:[ebp-8],0
00782016 0F84 15010000 je 黑客游戏.00782131
0078201C 6A 00          push 0
0078201E 6A 00          push 0
00782020 6A 00          push 0
00782022 68 01030080    push 80000301
00782027 6A 00          push 0
00782029 68 00000000    push 0
0078202E 68 04000080    push 80000004
00782033 6A 00          push 0
00782035 68 F8954000    push 黑客游戏.004095F8
0078203A 68 03000000    push 3
0078203F BB 00030000    mov ebx,300
00782044 E8 5D460000    call 黑客游戏.007866A6
00782049 83C4 28       add esp,28
0078204C 8305 34051B01 0>add dword ptr ds:[11B0534],0A
00782053 6A 00          push 0
00782055 6A 00          push 0
00782057 6A 00          push 0
00782059 68 01030080    push 80000301
0078205E 6A 00          push 0
00782060 68 00000000    push 0
00782065 68 04000080    push 80000004
0078206A 6A 00          push 0
0078206C 68 00964000    push 黑客游戏.00409600
00782071 68 03000000    push 3
00782076 BB 00030000    mov ebx,300
0078207B E8 26460000    call 黑客游戏.007866A6
00782080 83C4 28       add esp,28
00782083 68 01000100    push 10001
00782088 68 DB080106    push 60108DB
0078208D 68 DC080152    push 520108DC
00782092 68 01000000    push 1
00782097 BB 60030000    mov ebx,360
0078209C E8 05460000    call 黑客游戏.007866A6
007820A1 83C4 10       add esp,10
007820A4 68 04000080    push 80000004
007820A9 6A 00          push 0
007820AB 68 E1934000    push 黑客游戏.004093E1

; ASCII "9620da521f4fab3982435cee29c5a1b5"
007820B0 68 04000080    push 80000004
007820B5 6A 00          push 0
007820B7 68 0C934000    push 黑客游戏.0040930C
007820BC 68 04000080    push 80000004
007820C1 6A 00          push 0
007820C3 68 13934000    push 黑客游戏.00409313

; ASCII "guanshu"
007820C8 68 04000080    push 80000004
007820CD 6A 00          push 0
007820CF A1 38051B01    mov eax,dword ptr ds:[11B0538]
007820D4 85C0          test eax,eax
007820D6 75 05          jnz short 黑客游戏.007820DD
007820D8 B8 A3924000    mov eax,黑客游戏.004092A3
007820DD 50             push eax
007820DE 68 04000000    push 4
007820E3 BB CC080000    mov ebx,8CC
007820E8 E8 B9450000    call 黑客游戏.007866A6
007820ED 83C4 34       add esp,34
007820F0 68 02000080    push 80000002
007820F5 6A 00          push 0
007820F7 68 01000000    push 1
007820FC 68 01000100    push 10001
00782101 68 00000106    push 6010000
00782106 68 01000152    push 52010001
0078210B 68 01000100    push 10001
00782110 68 6D000106    push 601006D
00782115 68 6E000152    push 5201006E
0078211A 68 03000000    push 3
0078211F BB 20030000    mov ebx,320
00782124 E8 7D450000    call 黑客游戏.007866A6
00782129 83C4 28       add esp,28
0078212C E9 66000000    jmp 黑客游戏.00782197
00782131 6A 00          push 0
00782133 6A 00          push 0
00782135 6A 00          push 0
00782137 68 01030080    push 80000301
0078213C 6A 00          push 0
0078213E 68 00000000    push 0
00782143 68 04000080    push 80000004
00782148 6A 00          push 0
0078214A 68 11964000    push 黑客游戏.00409611
0078214F 68 03000000    push 3
00782154 BB 00030000    mov ebx,300
00782159 E8 48450000    call 黑客游戏.007866A6
0078215E 83C4 28       add esp,28
00782161 FF0D 34051B01 dec dword ptr ds:[11B0534]
00782167 6A 00          push 0
00782169 6A 00          push 0
0078216B 6A 00          push 0
0078216D 68 01030080    push 80000301
00782172 6A 00          push 0
00782174 68 00000000    push 0
00782179 68 04000080    push 80000004
0078217E 6A 00          push 0
00782180 68 21964000    push 黑客游戏.00409621
00782185 68 03000000    push 3
0078218A BB 00030000    mov ebx,300
0078218F E8 12450000    call 黑客游戏.007866A6
00782194 83C4 28       add esp,28
00782197 8BE5          mov esp,ebp
00782199 5D             pop ebp
0078219A C3             retn
第八关：19233ASGKDCY34566789ER6NTN
   可以下载文件，会看见在本目录上有一张作者小时候的相片-_-#
   把后缀名jpg改为rar，然后再解压就行了。。。
      关键跳为:77e7e4
0077E790  /.  55          push ebp
0077E791  |.  8BEC       mov ebp,esp
0077E793  |.  81EC 08000000 sub esp,8
0077E799  |.  6A FF       push -1
0077E79B  |.  6A 08       push 8
0077E79D  |.  68 7F000116 push 1601007F
0077E7A2  |.  68 6E000152 push 5201006E
0077E7A7  |.  E8 007F0000 call 黑客游戏.007866AC
0077E7AC  |.  83C4 10    add esp,10
0077E7AF  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
0077E7B2  |.  68 DD954000 push 黑客游戏.004095DD

;  ASCII "19233ASGKDCY34566789ER6NTN"
0077E7B7  |.  FF75 FC    push dword ptr ss:[ebp-4]
0077E7BA  |.  E8 FEEDFFFF call 黑客游戏.0077D5BD
0077E7BF  |.  83C4 08    add esp,8
0077E7C2  |.  83F8 00    cmp eax,0
0077E7C5  |.  B8 00000000 mov eax,0
0077E7CA  |.  0F94C0       sete al
0077E7CD  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0077E7D0  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
0077E7D3  |.  85DB       test ebx,ebx
0077E7D5  |.  74 09       je short 黑客游戏.0077E7E0
0077E7D7  |.  53          push ebx
0077E7D8  |.  E8 C37E0000 call 黑客游戏.007866A0
0077E7DD  |.  83C4 04    add esp,4
0077E7E0  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
0077E7E4  |.  0F84 15010000 je 黑客游戏.0077E8FF
0077E7EA  |.  6A 00       push 0
0077E7EC  |.  6A 00       push 0
0077E7EE  |.  6A 00       push 0
0077E7F0  |.  68 01030080 push 80000301
0077E7F5  |.  6A 00       push 0
0077E7F7  |.  68 00000000 push 0
0077E7FC  |.  68 04000080 push 80000004
0077E801  |.  6A 00       push 0
0077E803  |.  68 F8954000 push 黑客游戏.004095F8
0077E808  |.  68 03000000 push 3
0077E80D  |.  BB 00030000 mov ebx,300
0077E812  |.  E8 8F7E0000 call 黑客游戏.007866A6
0077E817  |.  83C4 28    add esp,28
0077E81A  |.  8305 34051B01>add dword ptr ds:[11B0534],0A
0077E821  |.  6A 00       push 0
0077E823  |.  6A 00       push 0
0077E825  |.  6A 00       push 0
0077E827  |.  68 01030080 push 80000301
0077E82C  |.  6A 00       push 0
0077E82E  |.  68 00000000 push 0
0077E833  |.  68 04000080 push 80000004
0077E838  |.  6A 00       push 0
0077E83A  |.  68 00964000 push 黑客游戏.00409600
0077E83F  |.  68 03000000 push 3
0077E844  |.  BB 00030000 mov ebx,300
0077E849  |.  E8 587E0000 call 黑客游戏.007866A6
0077E84E  |.  83C4 28    add esp,28
0077E851  |.  68 01000100 push 10001
0077E856  |.  68 6D000106 push 601006D
0077E85B  |.  68 6E000152 push 5201006E
0077E860  |.  68 01000000 push 1
0077E865  |.  BB 60030000 mov ebx,360
0077E86A  |.  E8 377E0000 call 黑客游戏.007866A6
0077E86F  |.  83C4 10    add esp,10
0077E872  |.  68 04000080 push 80000004
0077E877  |.  6A 00       push 0
0077E879  |.  68 02944000 push 黑客游戏.00409402

;  ASCII "573b87010d949e017971ac09b6cf7218"
0077E87E  |.  68 04000080 push 80000004
0077E883  |.  6A 00       push 0
0077E885  |.  68 0C934000 push 黑客游戏.0040930C
0077E88A  |.  68 04000080 push 80000004
0077E88F  |.  6A 00       push 0
0077E891  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
0077E896  |.  68 04000080 push 80000004
0077E89B  |.  6A 00       push 0
0077E89D  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0077E8A2  |.  85C0       test eax,eax
0077E8A4  |.  75 05       jnz short 黑客游戏.0077E8AB
0077E8A6  |.  B8 A3924000 mov eax,黑客游戏.004092A3
0077E8AB  |>  50          push eax
0077E8AC  |.  68 04000000 push 4
0077E8B1  |.  BB CC080000 mov ebx,8CC
0077E8B6  |.  E8 EB7D0000 call 黑客游戏.007866A6
0077E8BB  |.  83C4 34    add esp,34
0077E8BE  |.  68 02000080 push 80000002
0077E8C3  |.  6A 00       push 0
0077E8C5  |.  68 01000000 push 1
0077E8CA  |.  68 01000100 push 10001
0077E8CF  |.  68 00000106 push 6010000
0077E8D4  |.  68 01000152 push 52010001
0077E8D9  |.  68 01000100 push 10001
0077E8DE  |.  68 83000106 push 6010083
0077E8E3  |.  68 84000152 push 52010084
0077E8E8  |.  68 03000000 push 3
0077E8ED  |.  BB 20030000 mov ebx,320
0077E8F2  |.  E8 AF7D0000 call 黑客游戏.007866A6
0077E8F7  |.  83C4 28    add esp,28
0077E8FA  |.  E9 66000000 jmp 黑客游戏.0077E965
0077E8FF  |>  6A 00       push 0
0077E901  |.  6A 00       push 0
0077E903  |.  6A 00       push 0
0077E905  |.  68 01030080 push 80000301
0077E90A  |.  6A 00       push 0
0077E90C  |.  68 00000000 push 0
0077E911  |.  68 04000080 push 80000004
0077E916  |.  6A 00       push 0
0077E918  |.  68 11964000 push 黑客游戏.00409611
0077E91D  |.  68 03000000 push 3
0077E922  |.  BB 00030000 mov ebx,300
0077E927  |.  E8 7A7D0000 call 黑客游戏.007866A6
0077E92C  |.  83C4 28    add esp,28
0077E92F  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
0077E935  |.  6A 00       push 0
0077E937  |.  6A 00       push 0
0077E939  |.  6A 00       push 0
0077E93B  |.  68 01030080 push 80000301
0077E940  |.  6A 00       push 0
0077E942  |.  68 00000000 push 0
0077E947  |.  68 04000080 push 80000004
0077E94C  |.  6A 00       push 0
0077E94E  |.  68 21964000 push 黑客游戏.00409621
0077E953  |.  68 03000000 push 3
0077E958  |.  BB 00030000 mov ebx,300
0077E95D  |.  E8 447D0000 call 黑客游戏.007866A6
0077E962  |.  83C4 28    add esp,28
0077E965  |>  8BE5       mov esp,ebp
0077E967  |.  5D          pop ebp
0077E968  \.  C3          retn

第九关 43g4rcfrdnydbrt65
   用RAR破解工具慢慢破吧
00783F0A  /.  55          push ebp
00783F0B  |.  8BEC       mov ebp,esp
00783F0D  |.  81EC 08000000 sub esp,8
00783F13  |.  6A FF       push -1
00783F15  |.  6A 08       push 8
00783F17  |.  68 88000116 push 16010088
00783F1C  |.  68 84000152 push 52010084
00783F21  |.  E8 86270000 call 黑客游戏.007866AC
00783F26  |.  83C4 10    add esp,10
00783F29  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
00783F2C  |.  68 3BD94000 push 黑客游戏.0040D93B

;  ASCII "43g4rcfrdnydbrt65"
00783F31  |.  FF75 FC    push dword ptr ss:[ebp-4]
00783F34  |.  E8 8496FFFF call 黑客游戏.0077D5BD
00783F39  |.  83C4 08    add esp,8
00783F3C  |.  83F8 00    cmp eax,0
00783F3F  |.  B8 00000000 mov eax,0
00783F44  |.  0F94C0       sete al
00783F47  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
00783F4A  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
00783F4D  |.  85DB       test ebx,ebx
00783F4F  |.  74 09       je short 黑客游戏.00783F5A
00783F51  |.  53          push ebx
00783F52  |.  E8 49270000 call 黑客游戏.007866A0
00783F57  |.  83C4 04    add esp,4
00783F5A  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
00783F5E  |.  0F84 15010000 je 黑客游戏.00784079
00783F64  |.  6A 00       push 0
00783F66  |.  6A 00       push 0
00783F68  |.  6A 00       push 0
00783F6A  |.  68 01030080 push 80000301
00783F6F  |.  6A 00       push 0
00783F71  |.  68 00000000 push 0
00783F76  |.  68 04000080 push 80000004
00783F7B  |.  6A 00       push 0
00783F7D  |.  68 4DD94000 push 黑客游戏.0040D94D
00783F82  |.  68 03000000 push 3
00783F87  |.  BB 00030000 mov ebx,300
00783F8C  |.  E8 15270000 call 黑客游戏.007866A6
00783F91  |.  83C4 28    add esp,28
00783F94  |.  8305 34051B01>add dword ptr ds:[11B0534],0A
00783F9B  |.  6A 00       push 0
00783F9D  |.  6A 00       push 0
00783F9F  |.  6A 00       push 0
00783FA1  |.  68 01030080 push 80000301
00783FA6  |.  6A 00       push 0
00783FA8  |.  68 00000000 push 0
00783FAD  |.  68 04000080 push 80000004
00783FB2  |.  6A 00       push 0
00783FB4  |.  68 00964000 push 黑客游戏.00409600
00783FB9  |.  68 03000000 push 3
00783FBE  |.  BB 00030000 mov ebx,300
00783FC3  |.  E8 DE260000 call 黑客游戏.007866A6
00783FC8  |.  83C4 28    add esp,28
00783FCB  |.  68 01000100 push 10001
00783FD0  |.  68 83000106 push 6010083
00783FD5  |.  68 84000152 push 52010084
00783FDA  |.  68 01000000 push 1
00783FDF  |.  BB 60030000 mov ebx,360
00783FE4  |.  E8 BD260000 call 黑客游戏.007866A6
00783FE9  |.  83C4 10    add esp,10
00783FEC  |.  68 04000080 push 80000004
00783FF1  |.  6A 00       push 0
00783FF3  |.  68 23944000 push 黑客游戏.00409423

;  ASCII "8b59591d3ee0c49112c6f11b7482b0ed"
00783FF8  |.  68 04000080 push 80000004
00783FFD  |.  6A 00       push 0
00783FFF  |.  68 0C934000 push 黑客游戏.0040930C
00784004  |.  68 04000080 push 80000004
00784009  |.  6A 00       push 0
0078400B  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
00784010  |.  68 04000080 push 80000004
00784015  |.  6A 00       push 0
00784017  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0078401C  |.  85C0       test eax,eax
0078401E  |.  75 05       jnz short 黑客游戏.00784025
00784020  |.  B8 A3924000 mov eax,黑客游戏.004092A3
00784025  |>  50          push eax
00784026  |.  68 04000000 push 4
0078402B  |.  BB CC080000 mov ebx,8CC
00784030  |.  E8 71260000 call 黑客游戏.007866A6
00784035  |.  83C4 34    add esp,34
00784038  |.  68 02000080 push 80000002
0078403D  |.  6A 00       push 0
0078403F  |.  68 01000000 push 1
00784044  |.  68 01000100 push 10001
00784049  |.  68 00000106 push 6010000
0078404E  |.  68 01000152 push 52010001
00784053  |.  68 01000100 push 10001
00784058  |.  68 AF000106 push 60100AF
0078405D  |.  68 B0000152 push 520100B0
00784062  |.  68 03000000 push 3
00784067  |.  BB 20030000 mov ebx,320
0078406C  |.  E8 35260000 call 黑客游戏.007866A6
00784071  |.  83C4 28    add esp,28
00784074  |.  E9 66000000 jmp 黑客游戏.007840DF
00784079  |>  6A 00       push 0
0078407B  |.  6A 00       push 0
0078407D  |.  6A 00       push 0
0078407F  |.  68 01030080 push 80000301
00784084  |.  6A 00       push 0
00784086  |.  68 00000000 push 0
0078408B  |.  68 04000080 push 80000004
00784090  |.  6A 00       push 0
00784092  |.  68 63D94000 push 黑客游戏.0040D963
00784097  |.  68 03000000 push 3
0078409C  |.  BB 00030000 mov ebx,300
007840A1  |.  E8 00260000 call 黑客游戏.007866A6
007840A6  |.  83C4 28    add esp,28
007840A9  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
007840AF  |.  6A 00       push 0
007840B1  |.  6A 00       push 0
007840B3  |.  6A 00       push 0
007840B5  |.  68 01030080 push 80000301
007840BA  |.  6A 00       push 0
007840BC  |.  68 00000000 push 0
007840C1  |.  68 04000080 push 80000004
007840C6  |.  6A 00       push 0
007840C8  |.  68 21964000 push 黑客游戏.00409621
007840CD  |.  68 03000000 push 3
007840D2  |.  BB 00030000 mov ebx,300
007840D7  |.  E8 CA250000 call 黑客游戏.007866A6
007840DC  |.  83C4 28    add esp,28
007840DF  |>  8BE5       mov esp,ebp
007840E1  |.  5D          pop ebp
007840E2  \.  C3          retn

第十关fbhytmnmytm ily tu67854n45
关键跳为77fdfa
0077FDA6  /.  55          push ebp
0077FDA7  |.  8BEC       mov ebp,esp
0077FDA9  |.  81EC 08000000 sub esp,8
0077FDAF  |.  6A FF       push -1
0077FDB1  |.  6A 08       push 8
0077FDB3  |.  68 BB000116 push 160100BB
0077FDB8  |.  68 B0000152 push 520100B0
0077FDBD  |.  E8 EA680000 call 黑客游戏.007866AC
0077FDC2  |.  83C4 10    add esp,10
0077FDC5  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
0077FDC8  |.  68 E3C54000 push 黑客游戏.0040C5E3

;  ASCII "fbhytmnmytm ily tu67854n45"
0077FDCD  |.  FF75 FC    push dword ptr ss:[ebp-4]
0077FDD0  |.  E8 E8D7FFFF call 黑客游戏.0077D5BD
0077FDD5  |.  83C4 08    add esp,8
0077FDD8  |.  83F8 00    cmp eax,0
0077FDDB  |.  B8 00000000 mov eax,0
0077FDE0  |.  0F94C0       sete al
0077FDE3  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0077FDE6  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
0077FDE9  |.  85DB       test ebx,ebx
0077FDEB  |.  74 09       je short 黑客游戏.0077FDF6
0077FDED  |.  53          push ebx
0077FDEE  |.  E8 AD680000 call 黑客游戏.007866A0
0077FDF3  |.  83C4 04    add esp,4
0077FDF6  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
0077FDFA  |.  0F84 15010000 je 黑客游戏.0077FF15
0077FE00  |.  6A 00       push 0
0077FE02  |.  6A 00       push 0
0077FE04  |.  6A 00       push 0
0077FE06  |.  68 01030080 push 80000301
0077FE0B  |.  6A 00       push 0
0077FE0D  |.  68 00000000 push 0
0077FE12  |.  68 04000080 push 80000004
0077FE17  |.  6A 00       push 0
0077FE19  |.  68 FEC54000 push 黑客游戏.0040C5FE
0077FE1E  |.  68 03000000 push 3
0077FE23  |.  BB 00030000 mov ebx,300
0077FE28  |.  E8 79680000 call 黑客游戏.007866A6
0077FE2D  |.  83C4 28    add esp,28
0077FE30  |.  8305 34051B01>add dword ptr ds:[11B0534],0A
0077FE37  |.  6A 00       push 0
0077FE39  |.  6A 00       push 0
0077FE3B  |.  6A 00       push 0
0077FE3D  |.  68 01030080 push 80000301
0077FE42  |.  6A 00       push 0
0077FE44  |.  68 00000000 push 0
0077FE49  |.  68 04000080 push 80000004
0077FE4E  |.  6A 00       push 0
0077FE50  |.  68 00964000 push 黑客游戏.00409600
0077FE55  |.  68 03000000 push 3
0077FE5A  |.  BB 00030000 mov ebx,300
0077FE5F  |.  E8 42680000 call 黑客游戏.007866A6
0077FE64  |.  83C4 28    add esp,28
0077FE67  |.  68 01000100 push 10001
0077FE6C  |.  68 AF000106 push 60100AF
0077FE71  |.  68 B0000152 push 520100B0
0077FE76  |.  68 01000000 push 1
0077FE7B  |.  BB 60030000 mov ebx,360
0077FE80  |.  E8 21680000 call 黑客游戏.007866A6
0077FE85  |.  83C4 10    add esp,10
0077FE88  |.  68 04000080 push 80000004
0077FE8D  |.  6A 00       push 0
0077FE8F  |.  68 44944000 push 黑客游戏.00409444

;  ASCII "01477517c963478645dbfeb59ca752e2"
0077FE94  |.  68 04000080 push 80000004
0077FE99  |.  6A 00       push 0
0077FE9B  |.  68 0C934000 push 黑客游戏.0040930C
0077FEA0  |.  68 04000080 push 80000004
0077FEA5  |.  6A 00       push 0
0077FEA7  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
0077FEAC  |.  68 04000080 push 80000004
0077FEB1  |.  6A 00       push 0
0077FEB3  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0077FEB8  |.  85C0       test eax,eax
0077FEBA  |.  75 05       jnz short 黑客游戏.0077FEC1
0077FEBC  |.  B8 A3924000 mov eax,黑客游戏.004092A3
0077FEC1  |>  50          push eax
0077FEC2  |.  68 04000000 push 4
0077FEC7  |.  BB CC080000 mov ebx,8CC
0077FECC  |.  E8 D5670000 call 黑客游戏.007866A6
0077FED1  |.  83C4 34    add esp,34
0077FED4  |.  68 02000080 push 80000002
0077FED9  |.  6A 00       push 0
0077FEDB  |.  68 01000000 push 1
0077FEE0  |.  68 01000100 push 10001
0077FEE5  |.  68 00000106 push 6010000
0077FEEA  |.  68 01000152 push 52010001
0077FEEF  |.  68 01000100 push 10001
0077FEF4  |.  68 EA080106 push 60108EA
0077FEF9  |.  68 EB080152 push 520108EB
0077FEFE  |.  68 03000000 push 3
0077FF03  |.  BB 20030000 mov ebx,320
0077FF08  |.  E8 99670000 call 黑客游戏.007866A6
0077FF0D  |.  83C4 28    add esp,28
0077FF10  |.  E9 36000000 jmp 黑客游戏.0077FF4B
0077FF15  |>  FF0D 34051B01 dec dword ptr ds:[11B0534]
0077FF1B  |.  6A 00       push 0
0077FF1D  |.  6A 00       push 0
0077FF1F  |.  6A 00       push 0
0077FF21  |.  68 01030080 push 80000301
0077FF26  |.  6A 00       push 0
0077FF28  |.  68 00000000 push 0
0077FF2D  |.  68 04000080 push 80000004
0077FF32  |.  6A 00       push 0
0077FF34  |.  68 21964000 push 黑客游戏.00409621
0077FF39  |.  68 03000000 push 3
0077FF3E  |.  BB 00030000 mov ebx,300
0077FF43  |.  E8 5E670000 call 黑客游戏.007866A6
0077FF48  |.  83C4 28    add esp,28
0077FF4B  |>  8BE5       mov esp,ebp
0077FF4D  |.  5D          pop ebp
0077FF4E  \.  C3          retn

第11关：老样子用工具吧用SPY
第12关：548975432940753570320875jkskdskjchkl3wlkvwekhelhvkhwelkhc
关键跳77f14d
0077F0F9  /.  55          push ebp
0077F0FA  |.  8BEC       mov ebp,esp
0077F0FC  |.  81EC 08000000 sub esp,8
0077F102  |.  6A FF       push -1
0077F104  |.  6A 08       push 8
0077F106  |.  68 8F000116 push 1601008F
0077F10B  |.  68 8E000152 push 5201008E
0077F110  |.  E8 97750000 call 黑客游戏.007866AC
0077F115  |.  83C4 10    add esp,10
0077F118  |.  8945 FC    mov dword ptr ss:[ebp-4],eax
0077F11B  |.  68 67974000 push 黑客游戏.00409767

;  ASCII "548975432940753570320875jkskdskjchkl3wlkvwekhelhvkhwelkhc"
0077F120  |.  FF75 FC    push dword ptr ss:[ebp-4]
0077F123  |.  E8 95E4FFFF call 黑客游戏.0077D5BD
0077F128  |.  83C4 08    add esp,8
0077F12B  |.  83F8 00    cmp eax,0
0077F12E  |.  B8 00000000 mov eax,0
0077F133  |.  0F94C0       sete al
0077F136  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0077F139  |.  8B5D FC    mov ebx,dword ptr ss:[ebp-4]
0077F13C  |.  85DB       test ebx,ebx
0077F13E  |.  74 09       je short 黑客游戏.0077F149
0077F140  |.  53          push ebx
0077F141  |.  E8 5A750000 call 黑客游戏.007866A0
0077F146  |.  83C4 04    add esp,4
0077F149  |>  837D F8 00 cmp dword ptr ss:[ebp-8],0
0077F14D  |.  0F84 15010000 je 黑客游戏.0077F268
0077F153  |.  6A 00       push 0
0077F155  |.  6A 00       push 0
0077F157  |.  6A 00       push 0
0077F159  |.  68 01030080 push 80000301
0077F15E  |.  6A 00       push 0
0077F160  |.  68 00000000 push 0
0077F165  |.  68 04000080 push 80000004
0077F16A  |.  6A 00       push 0
0077F16C  |.  68 A1974000 push 黑客游戏.004097A1
0077F171  |.  68 03000000 push 3
0077F176  |.  BB 00030000 mov ebx,300
0077F17B  |.  E8 26750000 call 黑客游戏.007866A6
0077F180  |.  83C4 28    add esp,28
0077F183  |.  8305 34051B01>add dword ptr ds:[11B0534],0F
0077F18A  |.  6A 00       push 0
0077F18C  |.  6A 00       push 0
0077F18E  |.  6A 00       push 0
0077F190  |.  68 01030080 push 80000301
0077F195  |.  6A 00       push 0
0077F197  |.  68 00000000 push 0
0077F19C  |.  68 04000080 push 80000004
0077F1A1  |.  6A 00       push 0
0077F1A3  |.  68 6D964000 push 黑客游戏.0040966D
0077F1A8  |.  68 03000000 push 3
0077F1AD  |.  BB 00030000 mov ebx,300
0077F1B2  |.  E8 EF740000 call 黑客游戏.007866A6
0077F1B7  |.  83C4 28    add esp,28
0077F1BA  |.  68 01000100 push 10001
0077F1BF  |.  68 8D000106 push 601008D
0077F1C4  |.  68 8E000152 push 5201008E
0077F1C9  |.  68 01000000 push 1
0077F1CE  |.  BB 60030000 mov ebx,360
0077F1D3  |.  E8 CE740000 call 黑客游戏.007866A6
0077F1D8  |.  83C4 10    add esp,10
0077F1DB  |.  68 04000080 push 80000004
0077F1E0  |.  6A 00       push 0
0077F1E2  |.  68 86944000 push 黑客游戏.00409486

;  ASCII "5d6d7e892e13389508ed86271dac685b"
0077F1E7  |.  68 04000080 push 80000004
0077F1EC  |.  6A 00       push 0
0077F1EE  |.  68 0C934000 push 黑客游戏.0040930C
0077F1F3  |.  68 04000080 push 80000004
0077F1F8  |.  6A 00       push 0
0077F1FA  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
0077F1FF  |.  68 04000080 push 80000004
0077F204  |.  6A 00       push 0
0077F206  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0077F20B  |.  85C0       test eax,eax
0077F20D  |.  75 05       jnz short 黑客游戏.0077F214
0077F20F  |.  B8 A3924000 mov eax,黑客游戏.004092A3
0077F214  |>  50          push eax
0077F215  |.  68 04000000 push 4
0077F21A  |.  BB CC080000 mov ebx,8CC
0077F21F  |.  E8 82740000 call 黑客游戏.007866A6
0077F224  |.  83C4 34    add esp,34
0077F227  |.  68 02000080 push 80000002
0077F22C  |.  6A 00       push 0
0077F22E  |.  68 01000000 push 1
0077F233  |.  68 01000100 push 10001
0077F238  |.  68 00000106 push 6010000
0077F23D  |.  68 01000152 push 52010001
0077F242  |.  68 01000100 push 10001
0077F247  |.  68 EA000106 push 60100EA
0077F24C  |.  68 EB000152 push 520100EB
0077F251  |.  68 03000000 push 3
0077F256  |.  BB 20030000 mov ebx,320
0077F25B  |.  E8 46740000 call 黑客游戏.007866A6
0077F260  |.  83C4 28    add esp,28
0077F263  |.  E9 66000000 jmp 黑客游戏.0077F2CE
0077F268  |>  6A 00       push 0
0077F26A  |.  6A 00       push 0
0077F26C  |.  6A 00       push 0
0077F26E  |.  68 01030080 push 80000301
0077F273  |.  6A 00       push 0
0077F275  |.  68 00000000 push 0
0077F27A  |.  68 04000080 push 80000004
0077F27F  |.  6A 00       push 0
0077F281  |.  68 B2974000 push 黑客游戏.004097B2
0077F286  |.  68 03000000 push 3
0077F28B  |.  BB 00030000 mov ebx,300
0077F290  |.  E8 11740000 call 黑客游戏.007866A6
0077F295  |.  83C4 28    add esp,28
0077F298  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
0077F29E  |.  6A 00       push 0
0077F2A0  |.  6A 00       push 0
0077F2A2  |.  6A 00       push 0
0077F2A4  |.  68 01030080 push 80000301
0077F2A9  |.  6A 00       push 0
0077F2AB  |.  68 00000000 push 0
0077F2B0  |.  68 04000080 push 80000004
0077F2B5  |.  6A 00       push 0
0077F2B7  |.  68 21964000 push 黑客游戏.00409621
0077F2BC  |.  68 03000000 push 3
0077F2C1  |.  BB 00030000 mov ebx,300
0077F2C6  |.  E8 DB730000 call 黑客游戏.007866A6
0077F2CB  |.  83C4 28    add esp,28
0077F2CE  |>  8BE5       mov esp,ebp
0077F2D0  |.  5D          pop ebp
0077F2D1  \.  C3          retn

第13关以后，就有难度了哟。嘿嘿。
关键跳 77eca3
大家可以去分析一下。这儿我没有时间去分析了。嘿嘿
关键跳是以TEST EAX,EAX为旗帜的。如果EAX=1就提示成功
而上跳你将会看面一个mov eax,1这句。在这句上面会有许
多JNE，他们都会跳过这儿，其实这个都算简单的了～～
0077EB54  /.  55          push ebp
0077EB55  |.  8BEC       mov ebp,esp
0077EB57  |.  81EC 70000000 sub esp,70
0077EB5D  |.  6A FF       push -1
0077EB5F  |.  6A 12       push 12
0077EB61  |.  68 05010116 push 16010105
0077EB66  |.  68 EB000152 push 520100EB
0077EB6B  |.  E8 3C7B0000 call 黑客游戏.007866AC
0077EB70  |.  83C4 10    add esp,10
0077EB73  |.  8945 F8    mov dword ptr ss:[ebp-8],eax
0077EB76  |.  837D F8 01 cmp dword ptr ss:[ebp-8],1
0077EB7A  |.  0F85 1F010000 jnz 黑客游戏.0077EC9F
0077EB80  |.  6A FF       push -1
0077EB82  |.  6A 12       push 12
0077EB84  |.  68 2E010116 push 1601012E
0077EB89  |.  68 EB000152 push 520100EB
0077EB8E  |.  E8 197B0000 call 黑客游戏.007866AC
0077EB93  |.  83C4 10    add esp,10
0077EB96  |.  8945 EC    mov dword ptr ss:[ebp-14],eax
0077EB99  |.  837D EC 01 cmp dword ptr ss:[ebp-14],1
0077EB9D  |.  0F85 FC000000 jnz 黑客游戏.0077EC9F
0077EBA3  |.  6A FF       push -1
0077EBA5  |.  6A 12       push 12
0077EBA7  |.  68 31010116 push 16010131
0077EBAC  |.  68 EB000152 push 520100EB
0077EBB1  |.  E8 F67A0000 call 黑客游戏.007866AC
0077EBB6  |.  83C4 10    add esp,10
0077EBB9  |.  8945 E0    mov dword ptr ss:[ebp-20],eax
0077EBBC  |.  837D E0 01 cmp dword ptr ss:[ebp-20],1
0077EBC0  |.  0F85 D9000000 jnz 黑客游戏.0077EC9F
0077EBC6  |.  6A FF       push -1
0077EBC8  |.  6A 12       push 12
0077EBCA  |.  68 32010116 push 16010132
0077EBCF  |.  68 EB000152 push 520100EB
0077EBD4  |.  E8 D37A0000 call 黑客游戏.007866AC
0077EBD9  |.  83C4 10    add esp,10
0077EBDC  |.  8945 D4    mov dword ptr ss:[ebp-2C],eax
0077EBDF  |.  837D D4 01 cmp dword ptr ss:[ebp-2C],1
0077EBE3  |.  0F85 B6000000 jnz 黑客游戏.0077EC9F
0077EBE9  |.  6A FF       push -1
0077EBEB  |.  6A 12       push 12
0077EBED  |.  68 34010116 push 16010134
0077EBF2  |.  68 EB000152 push 520100EB
0077EBF7  |.  E8 B07A0000 call 黑客游戏.007866AC
0077EBFC  |.  83C4 10    add esp,10
0077EBFF  |.  8945 C8    mov dword ptr ss:[ebp-38],eax
0077EC02  |.  837D C8 01 cmp dword ptr ss:[ebp-38],1
0077EC06  |.  0F85 93000000 jnz 黑客游戏.0077EC9F
0077EC0C  |.  6A FF       push -1
0077EC0E  |.  6A 12       push 12
0077EC10  |.  68 37010116 push 16010137
0077EC15  |.  68 EB000152 push 520100EB
0077EC1A  |.  E8 8D7A0000 call 黑客游戏.007866AC
0077EC1F  |.  83C4 10    add esp,10
0077EC22  |.  8945 BC    mov dword ptr ss:[ebp-44],eax
0077EC25  |.  837D BC 01 cmp dword ptr ss:[ebp-44],1
0077EC29  |.  0F85 70000000 jnz 黑客游戏.0077EC9F
0077EC2F  |.  6A FF       push -1
0077EC31  |.  6A 12       push 12
0077EC33  |.  68 38010116 push 16010138
0077EC38  |.  68 EB000152 push 520100EB
0077EC3D  |.  E8 6A7A0000 call 黑客游戏.007866AC
0077EC42  |.  83C4 10    add esp,10
0077EC45  |.  8945 B0    mov dword ptr ss:[ebp-50],eax
0077EC48  |.  837D B0 01 cmp dword ptr ss:[ebp-50],1
0077EC4C  |.  0F85 4D000000 jnz 黑客游戏.0077EC9F
0077EC52  |.  6A FF       push -1
0077EC54  |.  6A 12       push 12
0077EC56  |.  68 3A010116 push 1601013A
0077EC5B  |.  68 EB000152 push 520100EB
0077EC60  |.  E8 477A0000 call 黑客游戏.007866AC
0077EC65  |.  83C4 10    add esp,10
0077EC68  |.  8945 A4    mov dword ptr ss:[ebp-5C],eax
0077EC6B  |.  837D A4 01 cmp dword ptr ss:[ebp-5C],1
0077EC6F  |.  0F85 2A000000 jnz 黑客游戏.0077EC9F
0077EC75  |.  6A FF       push -1
0077EC77  |.  6A 12       push 12
0077EC79  |.  68 3C010116 push 1601013C
0077EC7E  |.  68 EB000152 push 520100EB
0077EC83  |.  E8 247A0000 call 黑客游戏.007866AC
0077EC88  |.  83C4 10    add esp,10
0077EC8B  |.  8945 98    mov dword ptr ss:[ebp-68],eax
0077EC8E  |.  837D 98 01 cmp dword ptr ss:[ebp-68],1
0077EC92  |.  0F85 07000000 jnz 黑客游戏.0077EC9F
0077EC98  |.  B8 01000000 mov eax,1
0077EC9D  |.  EB 02       jmp short 黑客游戏.0077ECA1
0077EC9F  |>  33C0       xor eax,eax
0077ECA1  |>  85C0       test eax,eax
0077ECA3  |.  0F84 36010000 je 黑客游戏.0077EDDF
0077ECA9  |.  6A 00       push 0
0077ECAB  |.  6A 00       push 0
0077ECAD  |.  6A 00       push 0
0077ECAF  |.  68 01030080 push 80000301
0077ECB4  |.  6A 00       push 0
0077ECB6  |.  68 00000000 push 0
0077ECBB  |.  68 04000080 push 80000004
0077ECC0  |.  6A 00       push 0
0077ECC2  |.  68 64964000 push 黑客游戏.00409664
0077ECC7  |.  68 03000000 push 3
0077ECCC  |.  BB 00030000 mov ebx,300
0077ECD1  |.  E8 D0790000 call 黑客游戏.007866A6
0077ECD6  |.  83C4 28    add esp,28
0077ECD9  |.  8305 34051B01>add dword ptr ds:[11B0534],0F
0077ECE0  |.  6A 00       push 0
0077ECE2  |.  6A 00       push 0
0077ECE4  |.  6A 00       push 0
0077ECE6  |.  68 01030080 push 80000301
0077ECEB  |.  6A 00       push 0
0077ECED  |.  68 00000000 push 0
0077ECF2  |.  68 04000080 push 80000004
0077ECF7  |.  6A 00       push 0
0077ECF9  |.  68 6D964000 push 黑客游戏.0040966D
0077ECFE  |.  68 03000000 push 3
0077ED03  |.  BB 00030000 mov ebx,300
0077ED08  |.  E8 99790000 call 黑客游戏.007866A6
0077ED0D  |.  83C4 28    add esp,28
0077ED10  |.  68 01000100 push 10001
0077ED15  |.  68 EA000106 push 60100EA
0077ED1A  |.  68 EB000152 push 520100EB
0077ED1F  |.  68 01000000 push 1
0077ED24  |.  BB 60030000 mov ebx,360
0077ED29  |.  E8 78790000 call 黑客游戏.007866A6
0077ED2E  |.  83C4 10    add esp,10
0077ED31  |.  68 02000080 push 80000002
0077ED36  |.  6A 00       push 0
0077ED38  |.  68 00000000 push 0
0077ED3D  |.  68 01000100 push 10001
0077ED42  |.  68 00000106 push 6010000
0077ED47  |.  68 01000152 push 52010001
0077ED4C  |.  68 01000100 push 10001
0077ED51  |.  68 24050106 push 6010524
0077ED56  |.  68 25050152 push 52010525
0077ED5B  |.  68 03000000 push 3
0077ED60  |.  BB 20030000 mov ebx,320
0077ED65  |.  E8 3C790000 call 黑客游戏.007866A6
0077ED6A  |.  83C4 28    add esp,28
0077ED6D  |.  68 01000100 push 10001
0077ED72  |.  68 EA000106 push 60100EA
0077ED77  |.  68 EB000152 push 520100EB
0077ED7C  |.  68 01000000 push 1
0077ED81  |.  BB 60030000 mov ebx,360
0077ED86  |.  E8 1B790000 call 黑客游戏.007866A6
0077ED8B  |.  83C4 10    add esp,10
0077ED8E  |.  68 04000080 push 80000004
0077ED93  |.  6A 00       push 0
0077ED95  |.  68 86944000 push 黑客游戏.00409486

;  ASCII "5d6d7e892e13389508ed86271dac685b"
0077ED9A  |.  68 04000080 push 80000004
0077ED9F  |.  6A 00       push 0
0077EDA1  |.  68 0C934000 push 黑客游戏.0040930C
0077EDA6  |.  68 04000080 push 80000004
0077EDAB  |.  6A 00       push 0
0077EDAD  |.  68 13934000 push 黑客游戏.00409313

;  ASCII "guanshu"
0077EDB2  |.  68 04000080 push 80000004
0077EDB7  |.  6A 00       push 0
0077EDB9  |.  A1 38051B01 mov eax,dword ptr ds:[11B0538]
0077EDBE  |.  85C0       test eax,eax
0077EDC0  |.  75 05       jnz short 黑客游戏.0077EDC7
0077EDC2  |.  B8 A3924000 mov eax,黑客游戏.004092A3
0077EDC7  |>  50          push eax
0077EDC8  |.  68 04000000 push 4
0077EDCD  |.  BB CC080000 mov ebx,8CC
0077EDD2  |.  E8 CF780000 call 黑客游戏.007866A6
0077EDD7  |.  83C4 34    add esp,34
0077EDDA  |.  E9 66000000 jmp 黑客游戏.0077EE45
0077EDDF  |>  6A 00       push 0
0077EDE1  |.  6A 00       push 0
0077EDE3  |.  6A 00       push 0
0077EDE5  |.  68 01030080 push 80000301
0077EDEA  |.  6A 00       push 0
0077EDEC  |.  68 00000000 push 0
0077EDF1  |.  68 04000080 push 80000004
0077EDF6  |.  6A 00       push 0
0077EDF8  |.  68 7E964000 push 黑客游戏.0040967E
0077EDFD  |.  68 03000000 push 3
0077EE02  |.  BB 00030000 mov ebx,300
0077EE07  |.  E8 9A780000 call 黑客游戏.007866A6
0077EE0C  |.  83C4 28    add esp,28
0077EE0F  |.  FF0D 34051B01 dec dword ptr ds:[11B0534]
0077EE15  |.  6A 00       push 0
0077EE17  |.  6A 00       push 0
0077EE19  |.  6A 00       push 0
0077EE1B  |.  68 01030080 push 80000301
0077EE20  |.  6A 00       push 0
0077EE22  |.  68 00000000 push 0
0077EE27  |.  68 04000080 push 80000004
0077EE2C  |.  6A 00       push 0
0077EE2E  |.  68 21964000 push 黑客游戏.00409621
0077EE33  |.  68 03000000 push 3
0077EE38  |.  BB 00030000 mov ebx,300
0077EE3D  |.  E8 64780000 call 黑客游戏.007866A6
0077EE42  |.  83C4 28    add esp,28
0077EE45  |>  8BE5       mov esp,ebp
0077EE47  |.  5D          pop ebp
0077EE48  \.  C3          retn

当我到了14关，程序就出错，什么窗口不能加载。
好像是BUG。。。。。。。。。。。

——————————————————————
注释我没有怎么写，大家自已分析就可以了。写的不是很好，让高手见笑了