掃雷初步分析

一、程序分析 1.尋找關鍵內存地址 這次用到了CE，用CE掃描內存，通過查找不同的時間可以找到一個隨時間一直變的內存地址，可以猜想，這個內存地址存放着時間變量，即內存0x100579C儲存有時間。 用OD在此下斷點，可以斷在一個看起來比較重要的地方，可以猜想時間每過一秒，會在這裏通過setTimer函數來設置時間， 再往後依靠這裏修改時間，如果1005164不等於0並且，100579c小於999，

>>阅读原文<<