winhex玩上古卷轴5传奇版mod怎么修改啊？

来源：蜘蛛抓取(WebSpider) 时间：2022-11-19 11:51 标签： 上古卷轴5传奇版mod
算上今年4月份的360 Hackergame通关战，这是我第二次参加CTF比赛，现将比赛过程的一些思路和想法记录下来，同时也感谢诸多大神的指教。 兵者诡道

下载图片，Winhex打开，文件中部发现：

转让2048MB(≤2GB)，页面提示“生日礼物就给我这么点流量么？怎么也得100GB吧。嘻嘻”。转让2049MB，页面提示“你那有那么多流量啊？”。看来阀值是2048。大致代码应该是if(uploaded/1024<=2)…else…。

经过管理员提醒知道考察点是变量覆盖后，大家就开始猜测变量名是什么。已有2G，要求转100G，我开始的想法就是覆盖2G的变量，将2G修改为1000G，这样再转让流量就能通过。接着就开始了我噩梦般的爆破过程，首先根据其他2个变量名uploaded和receiver猜测应该是一个单词，我拿了一个20M的来自于Facebook的words字典，天天跑，当然单字母变量这种也早就试过，post跑完跑get，get跑完跑cookie，总之没有结果。所用Payload如下：

跑了几天，有大神已搞定，我才变换思路去覆盖100G对应的变量，将100G变小到小于已有的2G也能转让成功。所用Payload如下：

G对应的response信息为：感谢你的礼物，我现在已经有MB的流量了！ 至此得到G是要覆盖的变量名，且要求G<2。 下面开始注入的过程：

SWPU2012的陈题，以下是SWPU提供的解答。 进入题目页面，提示“密码已经通过某种方式发给你了哦！不过密码的有效期只有3秒，要快哦！”（居然连提示内容都一样） HTTP response头里可以看到要提交的PassWord。

再根据题目信息，需要将这个密码先MD5加密再提交，但这里只有3秒的有效时间，很明显这里只有通过才能完成了。 参考代码（Visual C#）：

下载附件根据提示要求用matlab提取出右声道的前0-1248位。 Matlab代码如下：

1248.wav共计2540字节，去掉前=44字节。对剩下2496字节中的01，将之替换成1，00替换成0，每16字节对应成一个8位的2进制串，再转成相应的字符。 参考代码（C#）：

打开附件图片，放大后在lena背上隐约能看到一个字母P，Flag应该就写在图片上，需要对图片进行锐化。Matlab锐化代码如下：

已经隐约能看到Flag了，对ifs1.bmp再进行如上的操作，每次将上一次的结果做同样处理，累计进行四次能看到清晰的Flag。

解压附件得到capture.log，用wireshark打开文件。扫描之前需要ping目标主机，以确保一下机器是存活的，从而目标转为寻找第五次的ping包。Ping包是ICMP 协议，但是这里我不明白为什么第五次扫描的ICMP包是192.168.0.1那个。

下载附件得到一个apk和一个的日志文件，用Gapktool反编译apk。

name=”h”，对应的文本值也是h，这样a.g()=”h”。 同样的我们可以得到其他一些函数的返回值，具体如下：

这里的返回值a b c的定义是：

都被初始化为” ”，似乎a.t()=b.u()=b.v()=” ”，但是“ hat bad luck recentl”拿到手机上输入却提示密码错误，还有问题，仔细再看看代码，原来在MainActivity.java中字符串变量a和b的值被重新赋值了：

再到strings.xml中得到w→”w”，d8→”_”，从而变量a和b被重新赋值为”w”和”_”，变量c没有重新赋值，保持初始化的值” ”。 从而我们得到a()=”what_bad_luck_recently”，这就是第一层密码。第二层密码就简单多了，注意到b.v(){return c;}=” ”。

粗看密文，发现每三位的数字基本上都是在100-255之间，不是三位的有58，97，98，故在这三个数前面各添加1个0，得到，密文的长度也从69变成了72，刚好也是8的倍数。转成16进制得到3a80b2cdc8e2c1b2cdc8c6c5d5e1d1a89cb1，看不出是个什么东西，拿到解密网站去解也没啥用。故转向附件中的可执行文件，IDA打开，在sub_821C函数中分析得出密文[i]=明文[i]+明文[i-1]。拿到浏览器控制台计算：

有人喜欢与强者为伍，有人以扶持弱者为荣。人不够强，换一个就完事了。如果非要培养呢？ 偷猎开局打到现在，我尝试着培养了一批炮灰。拿个Olaf作为典型，像Olaf这种资质平平，也没有天赋的人，很多时候面临着被解雇或是充当炮灰拿去送的命运。如何培养？两方面入手，一要站得住，而要“战”得住。 一、站得住 首先Olaf的疲劳初始值并不高，也没有天赋，因此我们从给他培养轻甲的思路走起。培养轻甲，我们不需要点太多的疲劳，可以转向补决心和血量短板。近防初始低而且

！！！！！主要看下文加点的建议！！！！！前面的部分是很早前写的也没打算补充完整= =前言：鉴于最近有很多朋友入坑传奇ptr，而ptr很多系统完全和原版不同，于是便想写个大概的简略的说明来回答大家的部分问题，顺便分享一些总结的经验。我个人游玩bb或者ptr的时间都不算长，只是接触的比较早而已，由于水平所限可能还有不少的缺点和错误，恳请批评指正。然后本来写这些东西也是兴致所发，我也没有那么多精力和能力一直去更新，所以只是做个抛砖引玉，大家也不用关注我啦，不如关注一些能持续产出高质量的内容的up主。

我明白你们的心情，决心作为一个比较尴尬的存在，加还是不加呢？决心多了，攻防疲劳就少了。决心少了，兄弟容易白旗。这个度要怎么把控呢？一、决心重要性 我们都知道近防和远防是作为降低物理打击几率的属性，俗称双防。决心实际上是属于第三防，是士气检查的主要考量因素。由于士气检查的几率并没有直观的显示出来，不同士气检查的机制也不同，我们只能从举白旗还是举蓝旗来观察士气检查的结果，对士气检查过程的了解是比较少的。 决心高比较容易获得自信状态，决心低容易出现白旗

6、同伴开始逃跑时，会对身边的兄弟进行负面士气检查。检查浮动值为+30-， 存读档， 和之前我解释过的控声望。 这游戏最重要的天赋是命中， 毕竟打不中人什么都是白搭。 最有用的符文是背刺， 大部分情况下把65%的命中概率提升到80%。 沙漠里有一种敌人叫做刺客， 布甲高闪避匕首穿甲加手榴弹， 非常非常强。 玩家也可以考虑培养类似的人才。 弓箭手和弩手不能抗不能打， 没啥用。 现在想

终于，随着博学者的轰然倒下，图书馆也被兄弟们所征服，连续拿下黑石和图书馆首先让我们来纪念一下那些为了战团而牺牲掉的兄弟们，没有你们的英勇，我们也无法取得最后的辉煌。接下来介绍一下这两场战斗的功臣首先是在两次传奇战斗中唯一阵亡的兄弟，现在我们也只能在视频中寻找到他的身影。不到120疲劳使得他只能穿非常轻的护甲，这也为阵亡埋下了伏笔。所以大家平时一定要多注意锻炼身体啊。主力盾 铅华他虽然矮小，但却十分坚定，他就像一堵墙一样立在战队的最前端。对于黑石来说，一个强力的盾就是大剑一号 小桔子攻防一体第一人

长矛： 长矛自带20%命中， 适合命中低的兄弟。 可以放到两翼开枪阵， 也可以放到前边开盾墙。 中路不要开枪阵太拖节奏。加点侧重攻击、体能、士气， 次要主动性、远程防御。 符文选学生、致残、护盾、强壮、枪、重甲、可怕。 双手斧：双手斧一下就能破盾， 适合命中低的兄弟。 需要重甲， 走中路， 与一个长矛兵结伴， 接敌之前由长矛兵开盾墙挡弓箭， 接敌之后长矛兵爱去哪去哪。 用来破盾、处决、偶尔跳进人堆里放大招。 加点侧重攻击、体能、士气， 次要近战防御、血量， 不加主动性。 符文选学生、肾上腺素、强

首先需要打新传奇营地（图书馆），该传奇营地固定出现在南方沙漠地区。Sunken图书馆胜利后将获得一本黑暗圣经。黑暗圣经队伍里需要有一名2级历史学家或者9级异教徒。2级历史学家等待事件触发，该人物变疯。变疯事件变疯效果再次等待，触发换书事件。换书事件选择第一个选项，可以得到无限耐久的茫然盾。第一个选项茫然盾选择第二个选项可以得到圣水，效果为让自己的兄弟获得两个技能点（十一级以后也可获得）第二个选项圣水图使用效果第三个选项则是获得50000块钱第三个选项总结而言，事件的触发没有天数限制，也没有黑白天

Pikazo本文只是简单引出了这个概念，权当抛砖引玉。众所周知，ss环境里敌人的特点是：出手频率大幅度增加，命中率也有一定程度的提高，伤害大幅提高，并且钝器会施加各种各样的debuff。因此一种减少敌人出手机会的策略变得非常刚需，尤其是面对后期威胁更加强大的精英敌人。而这也引申出了本文将介绍的流派-主动流。俗话说新手控AP，老手控疲劳，高手控主动（笔者仅仅相较于新手多玩了一会儿），主动流的核心思想是利用高主动的连动优势，消耗（或者说浪费，抵消）敌人的AP，用空间换时间，逐步解决敌人。

使用winhex 加载存档，按ctrl+f4搜索。定位出生背景方法，找到角色名称，winhex右边文字框显示的第一个名称对应的就是背景简介，简介前面的第一个被两个00左右包围的四个位就是该人物对应的职业代码。 注：修改背景只会影响之后发生的事件，人物出生时的属性roll范围就已经定下来了，也不会影响战役的雄心目标。例如：将贵族改成达库尔教徒，裁缝，商队成员，历史学家会有对应职业的特殊事件发生。 人物背景对应16字节代码(如果有不全，错误，请留言。)人物初始背景 14 0A D1 7E -> Ad

Battle Brothers中， 随着声望的增加， 游戏的难度会增加。 声望可以通过做任务获得， 也可以通过做声望任务获得。 声望任务有时候可以接连完成好几个， 带来大量的声望， 从而使游戏难度陡然提高。 降低声望的方法很简单， 那就是接新任务然后取消任务。 在铁人中等难度下， 必须有意识地把声望控制在合理范围， 否则白白蒙受重大损失。 声望越高战斗难度越高， 但是收益也越高。 收益主要指的是钱。 游戏时间一天内平均能做一两个任务， 报酬收入从开始时五六百每天， 到中期一千多每天， 再到中后期

Battle Brothers 是个回合制游戏。 在每一个回合的开始， 游戏会计算每个敌我单位的主动性， 然后按照主动性排序。 每个角色1级的时候主动性为100上下浮动10点. 所有装备一共减少20至60点主动性， 每升一级最多加5点主动性。 重甲单位的主动性大概为五六十点， 轻甲单位的主动性可以为九十点以上。 单手枪和双手枪需要赶在敌人行动之前控制场地， 因此需要争先， 进而不能着重甲。 应该选兼具血量天赋与主动性天赋的兄弟拿枪。 场上12个兄弟中一般有2到4个兄弟拿枪， 其他的兄弟都不需要争

前言：写这篇文章的目的大概是给未接触/刚接触的朋友介绍下我之前异教徒档涉及到的perk组，了解和原版的差异；另一方面也算是和已经有所理解的朋友的一些交流探讨。一些背景知识：1）人物perk树由武器，防御，特质（和巨人，酒鬼等人物特质不同，这里只是为了理解这样称呼），偏好和职业构成。一共会有四种武器专精（如斧，锤，弓）（刺剑和格斗特殊计算）和两种武器类型专精（单手，双手，盾和远程4选2），每种武器专精每层都有一个perk；1至2种防御性的护甲专精（轻甲，中甲和重甲3选2或者3选1），与人物职业有关

故事简介：鸦翼通过多次行动，找到了大叛徒阿斯特兰供词中提到的“帝国港”，并开始了一场突袭。战斗兄弟 攻击进行得很顺利。黑暗天使第二和第五连的成员已经在叛军的太空站——名为帝国港的地方建立了一个重要的立足点，并以暴风般的火力向中心居住区和指挥尖塔推进。虽然人们可能觉得星堡不是鸦翼攻击摩托和兰德飞艇的理想战场，但帝国港更像是一个太空城市，它的大厅和通道更像广场和街道，而不是星际飞船的房间和通道。凭借速度和勇气，黑暗天使们占领了几个登陆区，现在第二连的战士们冲在前面，粉碎了敌人的抵抗，而第五连的步兵则

人物培养是上手战场兄弟的一个槛。很多新手朋友会问：要培养什么样的人，属性加到多少合适，手头上的这个人值不值得练，玩什么职业等等。授人与鱼不如授人与渔，接下来的几篇系列文章会介绍游戏人物的数值模型，讲解不同职业的培养方式以及各类职业在战斗中的运用。从建立人物评判标准到人物最大化培养，最终达到理论与实战的结合。由于所讲内容较多，怕新手朋友们没有耐心看下去，文章会以分集的形式出。人物的数值模型分两篇，职业培养分两到三篇，实战分两篇。本篇是人物数值模型的第一篇。

因为视频的面向对象不是新手玩家，所以没有配声音。我会时常创新一些玩法，有基础的玩家想必一看就懂。近期在更新民兵团档，有一定的素材，加上最近不少兄弟入坑BB，打算开个系列专栏，介绍一些战斗技巧。这些技巧比较基础，但是却非常重要，可以说事关整个战局的成败。本篇文章将由以下几个部分组成：个人对战局的理解、蹒跚的理论基础和蹒跚在战斗中应用的实例。一、个人对战局的理解。 BB有许多开局，对于开局的特点我不严谨的分为两类。第一类是开局人数少能力强的类型，例如角斗士、独狼、野蛮人等，

查阅Battle Brothers Wiki事件一栏，可以发现一个有关训练的事件。训练事件 该事件的触发条件是，需要一个训练者（战斗背景而不能是贵族背景，6级或以上）和三个被训练者（非战斗背景，三级或以下）事件每隔60天触发一次。可以选择加攻防，也可以选择加疲劳。 战斗背景有以下：战斗背景 其余为非战斗背景。贵族背景有以下：贵族背景 于是我便招募了一个小偷，以及另外两个陪练，由独狼大哥进行训练。1级的时候，小偷属性如下：1级小偷 cd

我要回帖

更多关于 上古卷轴5传奇版mod 的文章

 

随机推荐