虎符ctf-Misc-扫雷wp

2020-04-20

比赛时链接人数太多，比较卡游戏体验不太舒适，当时只搞了一个见到0就把他四周的块都点开的脚本，其他都要手工操作。

晚上在百度上检索到了有自动扫雷的脚本，学了下思路第二天做了一下。

最后环境关了也没出结果不确定思路到底是不是这样

by:小帽

思路：

点开一个块儿，如果他周围没有点开的个数等于自身标号，就定义那些没有点开的都是雷

如果一个块儿周围已经确定是雷的个数等于自身编号时，点开他周围其他的块儿

坑

真正执行的时候，第一个很容易过去了，第二个总是头两下点的直接炸了，有脚本也不好使- -

有时真的会出现那种不能判断的情况，反正我的脑子是判断不出来

有时会莫名断开连接

代码定义

全局变量x y代表光标目前的位置

列表maa是获取的游戏界面，列表lei用1标记了哪一位已经确定是雷

控制光标运动使用buling（补零）函数

获取地图huoqu() 计算雷的位置jisuan()

如果计算函数返回False(比如这一局结束，没有可以确定的点)会转到用户操作，操作后重新定义光标位置，和是否清空列表lei

效果

1587360236052

这种前期没法出结果的通过继续计算下面数据可以获得

1587360280496

中午关环境了，看不到最终结果了，不知道是不是这个思路

1587360390458

from pwn import *
p=remote('39.97.210.182','56666')
context.log_level = 'DEBUG'
x=0
y=0
maa=[]
lei=[]
for i in range(0,14):
	b=[]
	for j in range(0,14):
		b.append(0)
	lei.append(b)
def huoqu():
	global maa
	maa=[]
	p.sendline('q')
	p.recvuntil('------------------------------')
	for j in range(0,14):
		p.recvuntil('|')
		a=p.recvuntil('\n')
		b=[]
		for i in range(0,len(a),2):
			b.append(a[i])
		maa.append(b)
	print(maa)
def buling(xx,yy):
	global x
	global y
	if xx-x>0:
		for i in range(0,xx-x):
			p.sendline('d')
			p.recvuntil('14|')
	else:
		for i in range(0,x-xx):
			p.sendline('a')
			p.recvuntil('14|')
	if yy-y>0:
		for i in range(0,yy-y):
			p.sendline('s')
			p.recvuntil('14|')
	else:
		for i in range(0,y-yy):
			p.sendline('w')
			p.recvuntil('14|')
	print('come ok')		
	x=xx
	y=yy
def jisuan():
	for i in range(0,14):
		for j in range(0,14):
			if not maa[i][j]==' ':
				count=0
				countkai=0
				for ii in range(i-1,i+2):
					if ii<0 or ii>13:
						continue
					for jj in range(j-1,j+2):
						if jj<0 or jj>13:
							continue
						if ii==i and jj==j:
							continue
						if maa[ii][jj]==' ':
							count+=1
						if not maa[ii][jj]==' ':
							countkai+=1
				if countkai==8-int(maa[i][j]): 
					for ii in range(i-1,i+2):
						if ii<0 or ii>13:
							continue
						for jj in range(j-1,j+2):
							if jj<0 or jj>13:
								continue
							if ii==i and jj==j:
								continue
							if maa[ii][jj]==' ':
								lei[ii][jj]=1
				countlei=0
				for ii in range(i-1,i+2):
					if ii<0 or ii>13:
						continue
					for jj in range(j-1,j+2):
						if jj<0 or jj>13:
							continue
						if ii==i and jj==j:
							continue
						if lei[ii][jj]==1:
							countlei+=1
				if countlei==int(maa[i][j]):
					for ii in range(i-1,i+2):
						if ii<0 or ii>13:
							continue
						for jj in range(j-1,j+2):
							if jj<0 or jj>13:
								continue
							if ii==i and jj==j:
								continue
							if maa[ii][jj]==' ' and lei[ii][jj]==0:
								buling(jj,ii)
								return True
					
	return False
p.sendafter('!','a\n')
p.recvuntil('14|')
buling(3,2)
while True:
	huoqu()
	if jisuan()==False:
		p.interactive()
		x=input('now x:')
		y=input('now y:')
		ret=input('a new game?')
		if ret==1:
			for i in range(0,14):
				for j in range(0,14):
					lei[i][j]=0