对xp扫雷内挂的分析

元始天尊

先介绍一下xp扫雷内挂用法：
1.打开扫雷界面
2.输入X Y Z Z Y
3.按一下右下角的shift键
这时，鼠标放在雷区活动，你会看到屏幕左上角有个小光点在一闪一闪。（很小很小的，不容易看。最好桌面是深色的，要不看不清），小光点出现，说明鼠标停在的格子不是雷，没有小光点，就是雷区！


经过快1小时的分析，得到如下代码：

1. static int index=0;
   
2. static WCHAR str[]=L"XYZZY";
   
3. static int xCur=-1,yCur=-1;
   
4. static xBoxMax,yBoxMax;//雷区大小，初级为9*9，存储在注册表中
   
5. static BYTE data[32][32];//雷区数据
   
6. 
   
7. switch(uMsg)
   
8. {
   
9.    case WM_KEYDOWN:
   
10.         {
    
11.                 switch(wParam）
    
12.                 {
    
13.                         case VK_SHIFT:
    
14.                                 if(index >= 5)
    
15.                                         index ^= 0x14;//如果前5字符正确，后面只要index>=5即可
    
16.                                 return DefWindowProc();
    
17.                                 break;
    
18.                                 
    
19.                         case VK_F4:        
    
20.                         case VK_F5:
    
21.                         case VK_F6:
    
22.                                 ...无关代码
    
23.                                 break;
    
24.                                 
    
25.                         default:
    
26.                                 if(index < 5)
    
27.                                 {
    
28.                                         if(str[index] == wParam)
    
29.                                                 index++;
    
30.                                         else
    
31.                                                 index=0;
    
32.                                 }
    
33.                 }
    
34.         }
    
35.         break;
    
36.         
    
37.         case WM_MOUSEMOVE:
    
38.         {        
    
39.                 ......
    
40.                 if(index)
    
41.                 {
    
42.                         if((index == 5 && wParam & MK_CONTROL) || index > 5)
    
43.                         {
    
44.                                 int x=LOWORD(lParam);
    
45.                                 int y=HIWORD(lParam);
    
46.                                 xCur=x/16;//这个16显然可以推测为一个雷格子的大小了。。。
    
47.                                 yCur=(y-39)/16;//39同样可以推测为窗口顶部到雷区上边缘长度
    
48.                                 if(xCur>0 && yCur>0 && xCur<xBoxMax && yCur<yBoxMax)
    
49.                                 {
    
50.                                         HDC hdc=GetDC(NULL);
    
51.                                         //注意下面data[yCur][xCur]是对的，yCur代表行，然而在绘图中却是竖直方向
    
52.                                         if(data[yCur][xCur]&0x80)//如果是雷
    
53.                                                 SetPixel(hdc,0,0,RGB(0,0,0_);//显示为黑
    
54.                                         else
    
55.                                                 SetPixel(hdc,0,0,RGB(255,255,255);                                       
    
56.                                         ReleaseDC(NULL,hdc);
    
57. 
    
58.                                 }
    
59.                         }
    
60.                 }
    
61.                 break;
    
62.         }
    
63.         return DefWindowProc();
    
64. }

复制代码

同样，给你们留2个问题啊
1.按照内挂用法，应该是按下5字母后按下shift，那为什么代码中是index == 5 && wParam & MK_CONTROL
而不是index == 5 && wParam & MK_SHIFT呢
我看谁能答出来啊，能答出来就说明流程你看懂了
2.另外除了xyzzy组合，你还可以输入什么序列来激活内挂？

我晕

按下xyzzy后 不管按了什么键 最后按shift都不影响挂的激活
然后按ctrl的意思是 按了xyzzy后 不按shift 鼠标在雷区时 可以按ctrl获得当前雷块的状态
呵呵 这么个小游戏 设计得还挺人性化 为了照顾有些人不想用挂还被某个地方憋住了 所以还弄出两种作弊方式...

Anonymous

顶一个。。。。。。。。。。。。。

神圣之光达

哦哦哦哦哦哦哦哦哦