alloc(backmovep,100)

　　004722d4:

　　jmp movep

　　nop

　　movep:

　　mov ecx,[edx+04]

　　mov edx,[ebp+08]

　　xor edx,[eax+ecx*4]

　　mov eax,[ebp-04]

　　mov [eax+08],edx

　　push ecx

　　cmp [00c33ffc],00000000

　　jne backmovep

　　lea ecx,[eax+08]

　　mov [00c33ffc],ecx

　　jmp backmovep

　　backmovep:

　　pop ecx

　　mov esp,ebp

　　pop ebp

　　jmp 004722e6

　　[DISABLE]

　　dealloc(movep)

　　dealloc(backmovep)

　　004722d4:

　　mov ecx,[edx+04]

　　mov edx,[ebp+08]

　　風(fēng)色幻想6: 數(shù)據(jù)加密過(guò)程解析

　　這還是v110 沒(méi)安裝補(bǔ)丁版本。

　　終于明白了風(fēng)6的加密方法。具體如下

　　經(jīng)過(guò)多次數(shù)值改變，未改變的模糊搜索，確定了金錢(qián)的地址。

　　然后查找 改變這個(gè)數(shù)值的代碼，得到下面代碼

　　xor ecx,[eax+edx*4]

　　mov edx,[ebp-08]

　　mov [edx+08],ecx ====>這條指令改變了金錢(qián)地址的值

　　上面那個(gè)xor就是加密運(yùn)算。

　　為了了解運(yùn)算的過(guò)程，將這里的代碼修改為了如下

　　mov [00c33fe4],eax

　　mov [00c33fe8],ebx