经过分析，王者坐标页被用mprotect进行了读写断点(多半是libtersafe干的)，触发异常时他会自动把你x0寄存器改为正好该页的下一页(也就是+4096)，然后会对该页的坐标又进行二次加密(qc中有看到对坐标/256这一种解密)，还有其他加密方式 总结:大牛快出手 12.7K views16:56
