| 　
| 　
| 　
| 　
| 　
只需一步，快速开始
查看: 2183|回复: 11
好吧，这不是求助，只是讨论~关于Hentai Mania2
主题帖子积分
高级玩家, 积分 515, 距离下一级还需 85 积分
高级玩家, 积分 515, 距离下一级还需 85 积分
不知道大家用这个MOD没，我发现用了这个正常的帝都竞技场铁门没法打开了，那么竞技也就没法开打了，那个报幕的声音也没了
是MOD本身问题还是我的冲突问题？
用的帮看看吧~
主题帖子积分
高级玩家, 积分 482, 距离下一级还需 118 积分
高级玩家, 积分 482, 距离下一级还需 118 积分
那个下注的看见我就逃跑
主题帖子积分
高级玩家, 积分 265, 距离下一级还需 335 积分
高级玩家, 积分 265, 距离下一级还需 335 积分
.........[em55]
还说不是求助........
主题帖子积分
高级玩家, 积分 551, 距离下一级还需 49 积分
高级玩家, 积分 551, 距离下一级还需 49 积分
跟夜幕竞技场有冲突不？
主题帖子积分
前泰姆瑞尔首都贫民
游戏精英, 积分 5438, 距离下一级还需 3562 积分
游戏精英, 积分 5438, 距离下一级还需 3562 积分
是hm2的原因么，我也出现了这个bug.
主题帖子积分
高级玩家, 积分 336, 距离下一级还需 264 积分
高级玩家, 积分 336, 距离下一级还需 264 积分
完全没用过~
主题帖子积分
游戏达人, 积分 2267, 距离下一级还需 1233 积分
游戏达人, 积分 2267, 距离下一级还需 1233 积分
HM2通关了-0-但是LZ说的BUG没试过
主题帖子积分
高级玩家, 积分 515, 距离下一级还需 85 积分
高级玩家, 积分 515, 距离下一级还需 85 积分
都没进竞技场看看？
或许是我的MOD冲突吧╮(╯_╰)╭
主题帖子积分
游戏狂人, 积分 1012, 距离下一级还需 988 积分
游戏狂人, 积分 1012, 距离下一级还需 988 积分
得了冠军后坚决绝对NEVER再也不为了丑恶的有钱人们的娱乐消遣卖命了=&=
劳资路过竞技场只是为了拿衣服的=&=
主题帖子积分
游戏狂人, 积分 1929, 距离下一级还需 71 积分
游戏狂人, 积分 1929, 距离下一级还需 71 积分
我的沒遇到這bug,我有去打三隻牛......
主题帖子积分
高级玩家, 积分 312, 距离下一级还需 288 积分
高级玩家, 积分 312, 距离下一级还需 288 积分
装了HM2和LOVERS NA，测试竞技场 白天、夜间 都可以进，楼主肯定是和别的mods冲突了
主题帖子积分
游戏狂人, 积分 1210, 距离下一级还需 790 积分
游戏狂人, 积分 1210, 距离下一级还需 790 积分
无论装不装MOD 一定几率触发无法开门的BUG 重新JJC一般可以解决问题
Powered by你好～！歡迎來到萌娘百科！如果您是第一次來到這裡，點這裡
歡迎具有翻譯能力的同學～有意者請點→←
如果您在萌娘百科上發現某些內容錯誤/空缺，請勇於修正/添加！編輯萌娘百科其實很容易！
覺得萌娘百科有趣的話，請推薦給朋友哦～
歡迎加入，加入時請寫明【萌娘百科+自己的ID】～
萌娘百科Discord群組已經建立，
出自 萌娘百科
(已重新導向自 )
osu!Oh! Shit! Uninstall!是一款基於「押忍！闘え！応援団」、「太鼓达人」、「EZ2CATCH」、「O2JAM」四款著名商業音樂遊戲改編的免費在線節奏（觸手養成）體育鍛煉遊戲。其真身是俄亥俄州立大學/N-羥基丁二酰亞胺（OSu）
osu!由澳大利亞人peppy獨立製作運行，完全免費，無道具收費。（但是需要捐贈才能成為Support得到某些特權。比如遊戲內下載beatmap，上傳並使用自定義的遊戲啟動首頁背景圖片等）
截止日，osu!已有11,524,274位註冊用戶，累計75.4億次參與排名的遊戲。
當前玩家中最強的公認為一種餅乾韓國玩家:。
目前osu!在、、、上均有專用版本。
原型為押忍!闘え!応援団（點泡泡）。詳見下一章節osu!beatmaps。
原型為太鼓の達人。
原型為EZ2CATCH（接翔）。
原型為o2jam（彈鋼琴）。
降低難度Mod
Easy：簡稱EZ。將HP、AR、CS、OD全部*0.5並增加一次死亡機會降低總體難度。分數*0.5。在STD模式中，由於開了EZ後的縮圈速度極慢，經常會出現很多物件同屏的情況，大大增加讀圖難度，使EZ成為變相增加難度的mod。
STD模式著名EZ智障玩家：、等。
No Fail：簡稱NF，顧名思義，無論怎樣，玩家都不會失敗，可以打到歌曲結束。分數x0.50。
Half Time：簡稱HT，將歌曲播放速度降低到正常速度的0.75倍，同時會減小譜面的AR、OD、HP值。分數x0.30。
增加難度Mod
Hard Rock：簡稱HR，beatmap的note排列呈鏡面翻轉，同時將譜面的AR、OD、HP、CS提高。分數x1.06
Sudden Death：簡稱SD，開啟該Mod之後，只要有一處出現斷連哪怕是最後一個note玩家就會Fail掉該盤，追求FC玩家的選擇。分數不變。
Perfect：簡稱PF，開啟該Mod之後，只要有一處出現非300滿分評級的note便會自動retry，追求SS玩家的選擇。分數x1.00。
Double Time：簡稱DT，將歌曲播放速度提高到正常速度的1.5倍，同時提高譜面的AR、OD、HP值。分數x1.12。
NightCore：簡稱NC，在DT的基礎上加入節奏感強的鼓點，並提高原曲音調。分數x1.12。
Hidden：簡稱HD，除第一個物件可保留縮圈外無縮圈，圓圈滑條漸隱，分數x1.06
Flashlight：簡稱FL，限制視野，除了光標周圍一圈外均為黑色，在連擊達到100時縮小一次視野，200時視野縮到最小直到玩家斷combo恢復最初大小。對記憶力有一定考驗。分數x1.12。
Relax：簡稱RX，開啟該Mod時只需移動光標，打擊自動完成開relax練練手速。分數x0.00。
Auto-pilot：簡稱AP，開啟該Mod時只需打擊note，移動自動完成。分數x0.00。
Spun out：簡稱SO，開啟該mod時轉盤將變暗並自動完成，轉速限制在每分267轉。分數x0.90。
Auto：簡稱AT，一切note將自動完成，分數不上傳。分數x1.00。
Cimema：開啟該Mod之後所有note將全部隱藏其實只是提高note透明度，仔細看還是看得見但保留打擊聲效，只播放背景故事板和背景視頻。
Target Practise：簡稱TP，只在測試版osu!才有的測試性Mod，玩家將按照節奏打擊不斷出現的飛盤，一個沒有擊中便會直接進入結算界面但是不清楚這個Mod有什麼含義或者有什麼發展空間。
Score v2：2015年更新的一套新得分系統，將分數改為滿分100萬+轉盤分，其中有70萬combo分加上30萬acc分。（實際近似按舊Score等比例換算）ScoreV2增加了滑條頭的判定，也就是滑條頭和note一樣有了100/50的得分。修改了mod倍率，HD 1.06x不變，HR是1.1x，DT是1.2x，FL是1.12x不變。自從OWC 2015開始V2已經在各類官方或非官方比賽中投入使用。
Mod共存關係及Mod對AR影響：
EZ可以與HR之外的任意Mod共存
NF可以與RX、SD和AP之外的任意Mod共存
HT可以與DT/NC之外的任意Mod共存
Rx可以與AP和AT之外的任意mod共存
Auto-pilot可以與Auto，Spun out和Relax之外的任意mod共存
Auto可以與其他特殊Mod之外的任意Mod共存
各Mod對AR數值的影響
beatmap是osu!對遊戲譜面的稱呼，osu!有由來自世界各地的mapper製作的數萬張beatmaps可供下載。
每張beatmap都有它自身的屬性，有一些屬性由歌曲本身決定：
長度：beatmap的長度決定了你能遊玩的時間。
BPM：BeatsPerMinute，即每分鐘節拍數。
還有一些屬性由mapper設置：
AR：縮圈速度，AR越大縮圈越快。通常最低為0，最大為10。其實可以通過mcosu把AR從-∞到12隨便改
CS：縮圈大小，CS越大縮圈越小。
OD：判定嚴格度，OD越大判定越嚴格。
HP：血條掉落速度，HP越大血量降低越快。
在STD模式中，每個osu!beatmap都由不同的物件組成，主要物件有3種：
osu!beatmap的難度由歌曲屬性以及排列決定。osu!以星級來規定beatmap的難度。目前星級最低為0*，向上無上限。實際上可供人遊玩的圖在STD模式中基本再難也不超過10*，目前可以pass10*以上beatmap的玩家已經是世界頂級玩家了。（目前在Loved中STD譜面的最高難度為，Ranked&Approved譜面中難度最高也不超過8*)
mania和接翔的外星人隨隨便便打10*+
由於osu!中不存在「官譜」的概念，osu!的選曲全部由mapper自己決定。因為一些鬼才知道到底為什麼的原因，osu!中大部分曲目都與acgn相關，大部分曲目與動畫、東方、v家、galgame、n站唱見、其他音游以及各種被定義為「二次元」的東西有關。而因為一些優良的譜面，不少音樂家在osu!社群中的知名度十分高，如DragonForce、reol、UNDEAD CORPORATION等
由於osu!目前較高的知名度，有一些音樂人也開始給osu!供曲。詳見。
遊戲初始曲
高難度，製作精良
高難度，製作精良
在osu!中有幾種常見的遊玩流派，用不同的流派刷pp取得的效果會不同。大多數人只用一種流派。
鼠標：只用鼠標移動和點擊。由於4*以上map的鼠標連打無比恐怖所以用鼠標的不是新人就是大觸。
鼠標+鍵盤：用鼠標移動，鍵盤點擊。
數位板+鍵盤：用數位板定位，鍵盤點擊。世界頂級智障玩家多數為板鍵。
觸摸屏：用觸摸屏移動和點擊。14年開始osu對觸摸屏的支持變好，於是觸摸屏打圖成為可能。此玩法著名人物有ExGoN、freedomdiver。然而在freedomdiver在取得900pp後觸屏pp大削，原來的900pp現在變為了387pp。
單雙：普通移動時只用單個按鍵，連打時交替點擊。代表人物：Cookiezi。
強雙：不論任何情況都交替點擊。代表人物：Totoki。
屌雙：普通移動時無規律，連打時交替點擊。代表人物：rustbell。
雙刀：用移動工具（筆、鼠標等）和鍵盤交替點擊。
azuki：普通移動時用移動工具（筆、鼠標等），連打時用鍵盤交替點擊。代表人物：Emilia。
由於玩法問題所以常見流派只有鍵盤打擊。然而也有用兩個鼠標打太鼓的，讓人聯想到雙鼠大戰
成就系統於2010年由peppy加入osu!用以表彰激勵玩家。當玩家達成相應條件便可獲得相對應的成就。
在舊版主頁中，系列成就達成其圖標會解鎖相應的圖案，新版主頁則更換為銅、銀、金、白金（一個系列有第四個成就，個別圖標為粉色）星數pass為全銀色，Fc為全金色。
其中無顏色更換的hush-hush系列成就的達成條件在2016年8月前為秘密，官方表示請自行探索。現reddit等論壇上出現了關於如何解鎖成就的討論串，官方甚至開始鼓勵玩家討論如何獲得這些成就。
成就達成方式：pass 。
從上到下依次為：
Video game pack（電子遊戲曲包）
Anima pack（動畫曲包）
internet pack（網絡歌曲曲包）
Rhythm Game Pack（音游曲包）
舊版成就表
新版成就表
成就達成方式：增加遊玩次數。
從上到下依次為：
osu!STD遊玩次數（5000pc 15000pc 25000pc 第四成就50000Pc）
osu!ctb接水果個數（20000個 200000個 2000000個）
osu!taiko打擊次數（30000次 300000次 3000000次）
osu!mania擊中note次數（40000次 400000次 4000000次）
新版成就表
達成方式：提高單beatmap combo數，提高Rank排名，Pass、Fullcombo 1-8*的beatmap。
從上到下依次為：
單beatmap combo數（500 750 ）
Rank排名（50000rank 10000rank 5000rank 1000rank）
Pass 1-8* beatmap
Fullcombo 1-8* beatmap
新版成就表
達成方式：官方未透露
從上到下依次為：
Don't let the bunny distract you!
Most Improved
Non-stop Dancer
Consolation Prize
Challenge Accepted
Quick Draw
Jack of All Trades
A meganekko approaches
舊版成就表
新版成就表
達成方式：
達成方式：
需要補充**
在日愚人節更新中在OSU遊戲主菜單界面中加入了一個原畫的機械的插圖。圖片實際為POP為日本雜誌《アニメージュ》的角色電腦少女リプル所繪製。
並且強制玩家打開NightCore模式進行遊戲。即把原來的歌曲的調值升3Key加上兩倍速的模式。
目前NightCore模式已經面向所有玩家開放，無需愚人節即可打開，打開方法是點兩下DoubleTime的圖標。
日愚人節遊戲中出現的圖片則是東方project中的魔理沙）
2011年愚人節實際使用的畫面
りぷるぷらす
osu!原則上不允許註冊小號，但是事實上高級玩家（觸手）們都會拿小號來測試（鍛煉）
osu!維基（已失效）：
osuFAQ（中文）：
四月一日更新通告（英文）：
osu!next新版主頁：
新版osu!wiki（中文條目不完整）：
：隱藏分類：
为本页面评分:请完成以下验证码
手机号码，快捷登录
请完成以下验证码
查看: 3818|回复: 44
论坛里的大佬们能不能组个MANIA的团购啊？
体能564 点
EZ币563 个
在线时间262 小时
暂无签到数据主题帖子精华
二星会员, 积分 24, 距离下一级还需 26 积分
二星会员, 积分 24, 距离下一级还需 26 积分
EZ币563 个
体能564 点
& && &02年，学生时代，那时想买双正品的足球实在是极度奢侈，而阿迪达斯猎鹰系列的MANIA绝对是经典中的经典。虽然穿着金杯双球也很舒服，但是不能拥有心里钟爱的MANIA终究是一大遗憾。
& && &现在在市场上想买双MANIA实在是有点困难，像我这种想凑齐全部配色的就难上加难了，很多商家不是码数有限，就是价钱高得吓人（2000左右还是可以接受的，三四千以上就觉得贵了，当然那些有签名之类的除外，有些超过五万的也属正常[s:2]）。看得出EZ里面拥有此鞋的人也很多，但是想拥有此鞋的人绝对是更多，所以还是很有市场的，希望论坛里的大佬们有条件的可以组个MANIA的团购，让希望拥有此鞋的兄弟们能圆梦。[s:2] 虽然这几乎是不可能完成的事，但是有希望总比没有好啊。
体能103 点
EZ币103 个
在线时间423 小时
暂无签到数据主题帖子精华
新手上路, 积分 4, 距离下一级还需 6 积分
新手上路, 积分 4, 距离下一级还需 6 积分
EZ币103 个
体能103 点
MANIA不是你想买 想买就能卖
体能564 点
EZ币563 个
在线时间262 小时
暂无签到数据主题帖子精华
二星会员, 积分 24, 距离下一级还需 26 积分
二星会员, 积分 24, 距离下一级还需 26 积分
EZ币563 个
体能564 点
回 1楼(gokuchiu) 的帖子
所以才要让有条件的大佬出马啊
威望1084 点
体能6905 点
EZ币989 个
在线时间5122 小时
连续签到天数：2天签到总天数：2天签到总奖励：5EZ币主题帖子精华
http://weibo.com/tlm16
五星会员, 积分 505, 距离下一级还需 495 积分
五星会员, 积分 505, 距离下一级还需 495 积分
威望1084 点
EZ币989 个
体能6905 点
派别实战派
就算大佬们想组织团购也没有那么多的Mania可团
威望999 点
体能5431 点
EZ币557 个
在线时间4534 小时
连续签到天数：3天签到总天数：39天签到总奖励：123EZ币主题帖子精华
不说废话 实事求是
四星会员, 积分 358, 距离下一级还需 142 积分
四星会员, 积分 358, 距离下一级还需 142 积分
威望999 点
EZ币557 个
体能5431 点
哪有那么多mania啊
威望105 点
体能1111 点
EZ币1092 个
在线时间6325 小时
连续签到天数：1天签到总天数：11天签到总奖励：25EZ币主题帖子精华
退出了，再见球鞋！
二星会员, 积分 43, 距离下一级还需 7 积分
二星会员, 积分 43, 距离下一级还需 7 积分
威望105 点
EZ币1092 个
体能1111 点
关键是上哪买？
在线时间322 小时
暂无签到数据主题帖子精华
初来乍到, 积分 2, 距离下一级还需 1 积分
初来乍到, 积分 2, 距离下一级还需 1 积分
找adidas的代工工厂下订单，那这样出来算正品还是山寨？
威望101 点
体能648 点
EZ币648 个
在线时间80 小时
暂无签到数据主题帖子精华
求长袖能量条 M码
威望101 点
EZ币648 个
体能648 点
提示: 作者被禁止或删除 内容自动屏蔽
体能328 点
EZ币329 个
在线时间306 小时
连续签到天数：1天签到总天数：1天签到总奖励：2EZ币主题帖子精华
一星会员, 积分 15, 距离下一级还需 5 积分
一星会员, 积分 15, 距离下一级还需 5 积分
EZ币329 个
体能328 点
威望120 点
体能1649 点
EZ币1649 个
在线时间314 小时
暂无签到数据主题帖子精华
三星会员, 积分 57, 距离下一级还需 143 积分
三星会员, 积分 57, 距离下一级还需 143 积分
威望120 点
EZ币1649 个
体能1649 点
只要愿下血本 没有收不到的鞋
现在ez很多又想玩鞋又不愿下血本的人 可能吗 呵呵
实名认证用户即可获得此勋章.
Powered by
ENJOYZ法律顾问:后使用快捷导航没有帐号？
只需一步，快速开始
查看: 10338|回复: 15
在线时间0 小时G币4 最后登录注册时间帖子阅读权限70UID
学士, 积分 817, 距离下一级还需 283 积分
该用户从未签到
G币4 最后登录注册时间
马上注册，结交更多机友，下载更多应用，让你轻松玩转手机。
已有帐号？　　　下载游戏和软件，请【】进入机锋市场！
我比较笨，一直没太明白三星pay具体咋运作，怎么用token保障安全。
有的网站上说的比较含糊，
说每次商家看到的卡信息都不一样，是经过tokenization的，
所以即使商家看到卡信息也没用。
所以我一直以为是手机把卡的关键信息加密，然后每次加密都不同。
后来发现虚拟设备卡号是不加密的，我就以为那么剩下的什么有效期、cvv之类的加密？
刚刚似乎想明白了点，不知道对不对：
实体卡号的确是商家不知道的。
但是与设备绑定的虚拟卡号，商家是完全知道的。
但知道了也没用，因为这个卡号是和这个手机绑定的，所以必须拿到这个手机才能用这个卡号。
这个卡在消费时与银行之间的验证，除了密码外，
还有token，就是令牌，和银行传统的令牌是一个道理，
只不过这时手机就是个产生令牌的东西。
所谓每次交易不一样指的就是每次令牌的号码都不同。
刷磁条的时候也需要令牌号码。
所以即使被复制也没用，因为下次交易时令牌号码就变了。
上面说的卡号和手机绑定，估计也就是靠这个令牌号码绑定吧。
我不懂，传统刷卡时除了向银行传递卡号，还同时传递有效期，cvv之类的信息吧？
那么三星pay传递时，
是不是令牌号码就是对应了传统刷卡传递有效期之类信息的那些位置？
所以要说是加密了那些信息，也可以。
<p id="rate_683798" onmouseover="showTip(this)" tip="赞一个!&经验值 + 1
" class="mtn mbn">
回复注意： 尊重机友劳动成果，请不要进行无意义回复或者灌水，请大家尽量不要使用纯表情，DD，顶一个等回复（包括连续字母的无意义顶帖）
在线时间481 小时G币145 最后登录注册时间帖子阅读权限80UID4109132
研究生, 积分 1261, 距离下一级还需 439 积分
该用户从未签到
G币145 最后登录注册时间
知道有怎样?不知道又怎样？除非你想做违法的事，否则，对于我们来说只有用与不用的区别
在线时间131 小时G币5690 最后登录注册时间帖子阅读权限100UID
博士, 积分 3463, 距离下一级还需 37 积分
TA的每日心情擦汗 08:45签到天数: 684 天[LV.9]以坛为家II
G币5690 最后登录注册时间
楼上真是头脑简单
.........................................
我是小号！手机遇到严重故障问题，请联系正规售后。不要相信网上的远程维修和解锁。请不要缴纳智商税！
在线时间0 小时G币11 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 429, 距离下一级还需 271 积分
该用户从未签到
G币11 最后登录注册时间
3楼莫名戳中笑点。。。
在线时间25 小时G币3555 最后登录注册时间帖子阅读权限80UID2525216
研究生, 积分 1398, 距离下一级还需 302 积分
TA的每日心情开心 08:14签到天数: 448 天[LV.9]以坛为家II
G币3555 最后登录注册时间
虽然听不懂，不过好高深的样子
在线时间28 小时G币21 最后登录注册时间帖子阅读权限50UID236934
大学专科, 积分 312, 距离下一级还需 88 积分
TA的每日心情奋斗 21:26签到天数: 17 天[LV.4]偶尔看看III
G币21 最后登录注册时间
虽说看不懂，但是还是很厉害的样子
在线时间0 小时G币3 最后登录注册时间帖子阅读权限20UID
小学生, 积分 46, 距离下一级还需 4 积分
该用户从未签到
G币3 最后登录注册时间
其原理是这样的：
1、绑卡的时候，提交了真实的银行卡卡号以及验证信息，验证通过的话，会给你生成一个设备卡号（也就是所说的Token），同时也会配套生成芯片数据和磁条数据，这些信息会写到你的手机上的安全芯片里。这样就相当于在你的手机里生成了一个影子银行卡。
2、交易的时候，在POS机上读卡，POS机读出来的是你的影子卡号和影子卡数据，商户只能得到这些。交易送到银行以后，会被转换成你的真实卡号交易，再去扣款。因此在POS机打出来的单子上，显示的是手机里的影子卡的卡号。
这样做，即使商户得到了你的影子卡号，也没办法知道你的真实卡信息，没办法泄露出去做假卡。
在线时间16 小时G币108 最后登录注册时间帖子阅读权限60UID
大学本科, 积分 622, 距离下一级还需 78 积分
TA的每日心情开心 08:03签到天数: 12 天[LV.3]偶尔看看II
G币108 最后登录注册时间
我有个问题，是不是有的商家是没搞闪付的，所以他的pos机上面有闪付的标志但是我却不能用闪付，用了磁条却连接超时
在线时间0 小时G币4 最后登录注册时间帖子阅读权限70UID
学士, 积分 817, 距离下一级还需 283 积分
该用户从未签到
G币4 最后登录注册时间
roines 发表于
其原理是这样的：
1、绑卡的时候，提交了真实的银行卡卡号以及验证信息，验证通过的话，会给你生成一个设备 ...
不对，如果只是这样的话，那么商家虽然没有得到真实卡号，但也可以不断盗刷你的影子卡，影子卡也可以不断被连接到银行真实卡进行交易。
正确说法请见我的原帖
回复注意： 尊重机友劳动成果，请不要进行无意义回复或者灌水，请大家尽量不要使用纯表情，DD，顶一个等回复（包括连续字母的无意义顶帖）
在线时间0 小时G币4 最后登录注册时间帖子阅读权限70UID
学士, 积分 817, 距离下一级还需 283 积分
该用户从未签到
G币4 最后登录注册时间
ml10121 发表于
我有个问题，是不是有的商家是没搞闪付的，所以他的pos机上面有闪付的标志但是我却不能用闪付，用了磁条却 ...
只要有磁条就应该能交易，跟有没有闪付标志无关，跟商家搞没搞闪付无关
回复注意： 尊重机友劳动成果，请不要进行无意义回复或者灌水，请大家尽量不要使用纯表情，DD，顶一个等回复（包括连续字母的无意义顶帖）
Powered by[原创]去掉O2Mania的广告
【文章标题】: 去掉O2Mania的广告
【文章作者】: Rex
【作者邮箱】:
【作者主页】: http://hi.baidu.com/elevin
【作者QQ号】:
【下载地址】: 自己搜索下载
【作者声明】: 只是不喜欢弹窗广告，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
&&记得读高中的时候比较流行玩劲乐团，班里有一个高手，那手速看的我真是惊叹万分，我都看不清了，他还能稳健的连击。本人那个时候偶尔也玩下，不过水平很菜。
&&后来因为一些原因很长时间没有去碰它了。去年某个时候，我又想起劲乐团来了，于是去网上搜，可惜啊，舞团还在，乐团却没有了。
&&无奈找了个单机版的O2Mania，做的一般，凑活着可以玩一下。
&&最近又把它翻出来了，软件没有更新，广告却一直在更新。本人觉得嵌入的广告无所谓，弹窗总让人有种不安全的感觉，于是决定来修整一下这个东东。
&&首先PEID查壳，发现是VC7编译的，没有壳。
&&使用WINHEX修改软件最后一个字节，执行软件，弹窗提示“软件被非法修改”，此时的标题栏为空。
&&用OD载入，查找字符串，没找到。
&&估计弹窗用的是MessageBox，于是给所有MessageBox下断点，F9直接到达了目标代码区域。
&&首先是一个判定，如果文件自校验失败将继续执行本段代码。
&&之后便是解密字符信息并弹出窗口的代码。
&&|. /0F84
JE o2mania_.0042814F
&&|. |B0 48& && && &MOV AL,48
&&|. |B1 2F& && && &MOV CL,2F
004280CB&&|. |E& &&&MOV BYTE PTR SS:[ESP+3E],AL
004280CF&&|. |& &&&MOV BYTE PTR SS:[ESP+40],AL
&&|. |CC&&MOV BYTE PTR SS:[ESP+38],4C
&&|. |C&&MOV BYTE PTR SS:[ESP+39],33
004280DD&&|. |884C24 3A& &&&MOV BYTE PTR SS:[ESP+3A],CL
&&|. |CD&&MOV BYTE PTR SS:[ESP+3B],0D
&&|. |CE&&MOV BYTE PTR SS:[ESP+3C],4E
004280EB&&|. |C&&MOV BYTE PTR SS:[ESP+3D],44
&&|. |C&&MOV BYTE PTR SS:[ESP+3F],38
&&|. |C&&MOV BYTE PTR SS:[ESP+41],57
004280FA&&|. |884C24 42& &&&MOV BYTE PTR SS:[ESP+42],CL
004280FE&&|. |C&&MOV BYTE PTR SS:[ESP+43],21
&&|. |C&&MOV BYTE PTR SS:[ESP+44],47
&&|. |CB&&MOV BYTE PTR SS:[ESP+45],3B
0042810D&&|. |C&&MOV BYTE PTR SS:[ESP+46],0
&&|. |C&&MOV BYTE PTR SS:[ESP+47],0
&&|. |33C0& && && & XOR EAX,EAX
&&|. |8DA424 000000&LEA ESP,DWORD PTR SS:[ESP]
&&|& |8A4C04 38& &&&/MOV CL,BYTE PTR SS:[ESP+EAX+38]
&&|. |F6D1& && && & |NOT CL
&&|. |884C04 38& &&&|MOV BYTE PTR SS:[ESP+EAX+38],CL
0042812A&&|. |40& && && && &|INC EAX
0042812B&&|. |83F8 0E& && & |CMP EAX,0E
0042812E&&|.^|7C F0& && && &\JL SHORT o2mania_.
&&|. |55& && && && &PUSH EBP& && && && && && && && && && && &; /Style
&&|. |68 69C74A00& &PUSH o2mania_.004AC769& && && && && && & ; |Title = ""
&&|. |8D5424 40& &&&LEA EDX,DWORD PTR SS:[ESP+40]& && && && &; |
0042813A&&|. |52& && && && &PUSH EDX& && && && && && && && && && && &; |Text
0042813B&&|. |FF15 50C44A00 CALL DWORD PTR DS:[&&USER32.GetActiveWin&; |[GetActiveWindow
&&|. |50& && && && &PUSH EAX& && && && && && && && && && && &; |hOwner
&&|. |FF15 60C44A00 CALL DWORD PTR DS:[&&USER32.MessageBoxA&&; \MessageBoxA
&&|. |33C0& && && & XOR EAX,EAX
0042814A&&|. |E9 9F010000& &JMP o2mania_.004282EE
&&观察一下前后的指令，发现作者有意对弹窗的文本进行了隐藏。
&&隐藏的方法很简单：事先将输出文本求反，申请一段栈空间，然后用mov指令以立即数的方式将求反的数据移动到栈空间，之后循环再将栈空间中数据求一次反即可。
&&简单的将判断的跳转修改为JMP之后，保存到文件o2mania1.exe，运行没有提示“软件被非法修改”了，不过点击“开始”之后，这个提示又弹出来了。先不管这么多，更正前面修改的最后一个字节，继续破解。
&&和上面一样，对所有弹窗下断点。F9之后，本人先关掉了弹出的广告，再点开始，结果程序总是报错。本人看到基本的AntiDebug插件是开启，又尝试了一遍，不过这次我没有主动去关掉那个广告，成功断下。看来在调试程序的时候最好不要乱动。
&&修改和前面一样，直接将条件跳转改成JMP，保存到文件o2mania2.exe。由于代码的基本逻辑和先前的那段差不多，就不再贴上来了。
&&运行o2mania2.exe，没有发现问题，完整性检查已经被废掉了。
&&可是奇怪的问题发生了，它不再给我弹广告了……
&&这回都不好下断点了，因为可能是某种条件判定倒是弹广告的地方没有被执行。这个判定不是因为本人的修改所导致的，因为原版也不弹了。
&&虽然难度又大了，还是继续。
&&查找模块中的名称，发现弹窗最有可能用的是ShellExecute，于是全部下断点。看到所有调用比较少，于是逐个看了一下，没有什么可疑的。
&&此时运行一下原版程序，奇迹般地又开始弹广告了，这真是太好了！
&&对ShellExecute下断点跑一次，发现竟然没有断下来，看来这广告IE弹窗和其他的所有IE弹窗用的不是一种方式。之后又查了一下CreateThread，发现和IE弹窗还是没有关系。
&&无奈之下，本人觉得还是认真看下字符串里面有没有什么可疑的地方比较好。
&&找了一遍，没看到什么可以的文字，倒是有几个空字符引起了我的注意。
&&凭借直觉，在里面手动跟了几次，越发觉得可疑，但无法下结论，因为字符可能还是隐藏的。直接在CreateWindowEx下断点并F9，解码出来的标题暴露了一个地址，把这个地址在Chrome中打开，发现就是内嵌的那个广告。此时软件的弹窗中的音乐突然响起，一看Chrome右下角，拦截了一弹窗。
&&此时我的的感觉比较怪异。本来没想搞掉他的内嵌广告，结果反被他的内嵌广告搞了。找了这么久的弹窗，原来是内嵌广告里面弹出来的！
&&有了这条线索，终结行动开始了。
&&从CreateWindow一直往前找，找到了这个广告网址生成的地方了。它把这次还原操作由前面的取反改成了减法而已，这对于我们来说没有区别。
&&之后我们要做的事情就是让广告显示不出来。至于怎么个搞法，我想大家都有自己的方法。我就直接把网址搞成一空字符串，测试显示很好，因为IE可以接受空网址。
&&至于如何搞成空字符串，最简单的就是在数据源中，有目的的使其解析出来的第一个字符为NULL。
&&本人由于没多想，直接自己再空白区写了一小段代码实现首字符清零。
&&首先在广告参数传入之前改掉一个合适的地方，把代码跳转到我们编写的那段。
0043A67A& && \E9 810E0700& &JMP o2mania_.004AB500
0043A67F& && &90& && && && &NOP
&&这个是我编写的小段代码，将栈中广告链接首双字改0（只要首字节为0就可以），执行完再跳转回去。
004AB500& && \8B4C24 14& &&&MOV ECX,DWORD PTR SS:[ESP+14]
004AB504& &.&&C&MOV DWORD PTR SS:[ESP+48],0
004AB50C& &.&&85C9& && && & TEST ECX,ECX
004AB50E& &.^ E9 6DF1F8FF& &JMP o2mania_.
&&到此为止，广告已经被去掉了，不过在界面显示广告的地方有一个框。使用ResHacker可以对这些资源进行修改。本人把那个显示广告的控件直接删掉然后把其他控件排列一下就OK了。仔细想想，貌似一开始就删掉这个岂不是更好，于是又试了一下，发现不行，虽然嵌入广告没有显示，但是弹窗还是出来了。
--------------------------------------------------------------------------------
【经验总结】
&&使用内嵌广告进行广告弹窗的确是个有新意的想法。
--------------------------------------------------------------------------------
【版权声明】: 本文原创于看雪技术论坛, 转载请注明作者并保持文章的完整, 谢谢!
& && && && && && && && && && && && && && && && && && & 日 16:57:20
支付方式：
最新回复 (2)
文章配些代码说明就好了
已经加上代码了。
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。