打印

[模拟相关] CAVE PCBASED的游戏死亡微笑2 接近破解了

yksoft1

小黑屋

帖子: 576
精华: 0
积分: 724
激骚: 48 度
爱车
主机
相机
手机
注册时间: 2014-5-4

发短消息
加为好友
当前离线

1^# 大中小发表于 2014-7-26 12:37 只看该作者

现在就求人做一个虚拟串口的loader程序，游戏已经完全可玩

1、破解USB key认证和串口超时心跳包认证
查找差异

1. E:\baiduyundownload\aa\CVGAME\cvgame.exe: 3,616,768 字节
2. C:\cpy\cv\cvgame5.exe: 3,616,768 字节
Offsets: （16 进制）

53A20: 74 EB
5C74B: 72 EB
BC3D0: 0F E9
BC3D1: 84 CF
BC3D2: CE 00
BC3D5: 00 90
BC6C4: 74 EB

7 差异发现。

2、游戏启动时的串口握手
游戏使用COM3，38400 bps，数据位8，停止位1，校验位0。
PC: "@***"
IO 卡: "@***"
PC: "&***"
IO 卡: "&12345678" (实际上这个8位数字和IO卡/USBkey套装的唯一ID有关，不过如果破解了USBkey认证，可以无视)

3、串口指令
心跳信号 (PC每6秒要检查一次，就算破解后，第一次进行操作前都必须输入一次):
"!!!"
投币
"S"

1P按键:
0x51 *Q* +（16进制）, 多个按钮同时按下时进行或运算
51 00 没有按钮按下
51 80 start
51 01 button 1
51 02 button 2
51 04 right
51 08 left
51 10 down
51 20 up
51 40 service

2P按键:
0x52 *R* + 数字（16进制），多个按钮同时按下时进行或运算
52 00 没有按钮按下52 80 start
52 01 button 1
52 02 button 2
52 04 right
52 08 left
52 10 down
52 20 up
52 40 service

测试开关: 0x50 *P*
50 00 测试开关未按下
50 FF 测试开关按下

测试画面

游戏可玩通关，暂时还是用的串口调试助手+虚拟串口+ollydbg（为了在初始化验证的时候下断点）

TGFC 上老程序员应该很多吧，不来一发么？

TOP

hdd60311

小黑屋

帖子: 77
精华: 0
积分: 3974
激骚: 7 度
爱车
主机
相机
手机
注册时间: 2012-5-27

发短消息
加为好友
当前离线

2^# 大中小发表于 2014-7-26 19:27 只看该作者

幫頂一記

TOP

ccf1st

ccfer

魔王撒旦

ccf精品技术论坛最高

帖子: 6243
精华: 1
积分: 25417
激骚: 1092 度
爱车
主机
相机
手机
注册时间: 2011-9-6

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

3^# 大中小发表于 2014-7-26 19:37 只看该作者

这敌人变成3d了感觉很不好。

TOP

SONIC3D

版主

日均500行

帖子: 11908
精华: 1
积分: 27355
激骚: 3263 度
爱车: 11路环保化学能车
主机: 一穷二白
相机: Olympus C730
手机
来自: 地球村
注册时间: 2009-4-24

PS区 2020年度白金奖☆☆☆☆ PS区大收藏家奖☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

4^# 大中小发表于 2014-7-26 23:16 只看该作者

360上通了无数遍了，不用再来了。。。
不过还是恭喜逆向完成。

TOP

clarkh

混世魔头

帖子: 3008
精华: 1
积分: 8977
激骚: 388 度
爱车
主机
相机
手机
注册时间: 2012-6-9

发短消息
加为好友
当前离线

5^# 大中小发表于 2014-7-27 22:26 只看该作者

老程序员表示看懂了你说的，不会写~

TOP

alexey

魔神至尊

帖子: 16344
精华: 0
积分: 33919
激骚: 238 度
爱车: 人力车
主机: 11台主机，13部掌机
相机: 3DS摄像头
手机
注册时间: 2006-6-23

经典区 FC 粉丝认证☆☆ 经典区 FC 经典手柄☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2014-7-28 08:45 只看该作者

引用:

原帖由 SONIC3D 于 2014-7-26 23:16 发表
360上通了无数遍了，不用再来了。。。
不过还是恭喜逆向完成。

话说360真是STG神机，官方光盘游戏+XBLA+模拟器，基本上可以把所有STG经典一网打尽了:D

TOP

clarkh

混世魔头

帖子: 3008
精华: 1
积分: 8977
激骚: 388 度
爱车
主机
相机
手机
注册时间: 2012-6-9

发短消息
加为好友
当前离线

7^# 大中小发表于 2014-7-28 09:55 只看该作者

引用:

原帖由 alexey 于 2014-7-28 08:45 发表

话说360真是STG神机，官方光盘游戏+XBLA+模拟器，基本上可以把所有STG经典一网打尽了:D

XBLA是个好东西，PC端有源代码，改改就能上360。

TOP

solbadguy

朱茜！你...！

银河飞将

勤插西，懒凑仔。

帖子: 38428
精华: 0
积分: 50133
激骚: 3574 度
爱车
主机
相机
手机
来自: 斑鳩の里
注册时间: 2003-1-1

PS区携带达人VITA命☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

8^# 大中小发表于 2014-7-28 12:25 只看该作者

这游戏非常不好玩，能破解技术意义多于现实意义。

TOP

nihaona2007

大侠

帖子: 521
精华: 0
积分: 3486
激骚: 4 度
爱车: 美利达公爵550
主机: GBC NDS PSP MD FC PS PS2 XBOX360
相机: 尼康
手机: 红米
注册时间: 2014-7-11

TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆

发短消息
加为好友
当前离线

9^# 大中小发表于 2014-7-28 19:38 只看该作者

看到了熟悉的onlydbg。。。

TOP

yksoft1

小黑屋

帖子: 576
精华: 0
积分: 724
激骚: 48 度
爱车
主机
相机
手机
注册时间: 2014-5-4

发短消息
加为好友
当前离线

10^# 大中小发表于 2014-7-28 20:45 只看该作者

引用:

原帖由 nihaona2007 于 2014-7-28 19:38 发表
看到了熟悉的onlydbg。。。

OD2已经不是国内破解界熟悉的那个OD了，用起来完全不是一个概念

TOP

yksoft1

小黑屋

帖子: 576
精华: 0
积分: 724
激骚: 48 度
爱车
主机
相机
手机
注册时间: 2014-5-4

发短消息
加为好友
当前离线

11^# 大中小发表于 2014-7-28 21:06 只看该作者

来一个视频通过串口调试助手来测跑此游戏
[flash=640,480]http://player.youku.com/player.php/sid/XNzQ3NTMwNDIw/v.swf[/flash]

本帖最近评分记录

FireLiu 激骚 +1 版务处理 2014-7-30 16:20

TOP

yksoft1

小黑屋

帖子: 576
精华: 0
积分: 724
激骚: 48 度
爱车
主机
相机
手机
注册时间: 2014-5-4

发短消息
加为好友
当前离线

12^# 大中小发表于 2014-7-30 12:35 只看该作者

我用c写了个键盘输入转串口发送的小程序配合虚拟串口可以键盘操作此游戏然后配合我最后的新crack 完全可以玩
但是发现bomb没有再看一下反汇编发现其实player操作输入的指令不是2字节而是3字节第三个是80的时候相当于button3
那个最新的crack
把jvs error的处理和超时判断全干掉了
查找差异
1. G:\t\CVGAME\cvgame.exe: 3,616,768 字节
2. C:\cpy\cv\cvgame.exe: 3,616,768 字节
Offsets: （16 进制）
53A20: 74 EB
5C38A: 0F 90
5C38B: 85 90
5C38C: 80 90
5C38D: 01 90
5C38E: 00 90
5C38F: 00 90
5C425: 75 EB
5C47C: 75 90
5C47D: 74 90
5C483: 75 90
5C484: 6D 90
5C504: 75 EB
5C74B: 72 EB
AA236: 0F E9
AA237: 84 89
AA238: 88 00
AA23B: 00 90
BC2E7: 0F E9
BC2E8: 84 98
BC2E9: 97 00
BC2EC: 00 90
BC3D0: 0F E9
BC3D1: 84 CF
BC3D2: CE 00
BC3D5: 00 90
BC6C4: 74 EB
27 差异发现。

本帖最近评分记录

SONIC3D 发贴积分 +100 感谢分享 2014-7-31 00:47
SONIC3D 激骚 +5 感谢分享 2014-7-31 00:47

TOP

coolwind

魔王撒旦

帖子: 8372
精华: 0
积分: 25515
激骚: 1745 度
爱车
主机
相机
手机
注册时间: 2004-5-8

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

13^# 大中小发表于 2014-7-30 13:12 只看该作者

楼主牛B，外行看傻了

TOP

[模拟相关] CAVE PCBASED的游戏 死亡微笑2 接近破解了

引用:

引用:

引用:

[模拟相关] CAVE PCBASED的游戏死亡微笑2 接近破解了