Flash 拆檔分析：靈夢的賽錢箱

某天我無意中翻到了一個 Flash 的小遊戲：靈夢的賽錢箱（霊夢の賽銭箱）。簡單來說，就是點博麗靈夢的賽錢箱。金額多少，靈夢的反應就會不同。

我就想，靈夢到底會有哪些反應呢？如果能捐一萬，會不會就可以推倒靈夢？甚至十萬 SM 玩起來？

我很好奇。

準備

正好我有用 JPEXS Free Flash Decompiler，決定試試看。另外想重溫 Flash 的話，可以試試 Ruffle 喔。

總之，需要準備以下軟體：

1. Java 以執行 JPEXS Free Flash Decompiler。這裡使用 Eclipse Adoptium 實做的 OpenJDK。
2. JPEXS Free Flash Decompiler。
3. 能執行 .swf 檔案的程式。這裡用 Ruffle。
4. Flash 檔案。也就是咱的主角靈夢的賽錢箱。原始檔名是 saisen.swf。

準備好以後用 JPEXS Free Flash Decompiler 打開 saisen.swf 檔案。應該會出現以下畫面。

啊，對，有點吵。所以快移到下面吧。

簡單看看

來看看有什麼東西吧──啊，最底下 script 耶。應該要先看這個？但……

……但不知道東西怎麼跑耶，還是先看看別的吧。那麼多可以看的資源，先看 shapes 如何？

資源

那來看看 shapes 資源吧。

shapes 這張 97 號。似乎是評分的反應？那就來看看吧。

Dependent Frames 2 裡面會連到 frames，但裡面沒有什麼實際有用的資訊。應該是幾個 sprites 合在一起？而 Dependent Characters 能連到 sprites 的 98, 123, 124 這三個。但這三個要看哪個？

先講 98 與 124 這兩個：98 就一張 sprite、124 是主畫面，直接讀會出問題。我這邊重開了三次吧。

那麼 123 呢？

很幸運，那似乎是遊戲結束，準備算結果的畫面。而且還很親切地標好了畫面名稱！texts 裡面也提供有用的線索。

對裡面的東西有信心了，就可以讀程式碼啦。

程式

剛剛第一張圖片的 script 裡面，程式是這樣寫的：

package saisen_fla
{
    import flash.display.MovieClip;
    import flash.events.Event;   
    public dynamic class MainTimeline extends MovieClip
    {
        public var bar_mc:MovieClip;
        public var totalBytes:*;
        public function MainTimeline()
        {
            super();
            addFrameScript(0,frame1);
        }      
        public function Loading(param1:Event) : void
        {
            var _loc2_:* = undefined;
            var _loc3_:Number = NaN;
            _loc2_ = this.root.loaderInfo.bytesLoaded;
            _loc3_ = _loc2_ / totalBytes;
            bar_mc.scaleX = _loc3_;
            if(totalBytes == _loc2_)
            {
                removeEventListener(Event.ENTER_FRAME,Loading);
                gotoAndStop(2);
            }
            else
            {
                gotoAndStop(1);
            }
        }
        internal function frame1() : *
        {
            stop();
            totalBytes = this.root.loaderInfo.bytesTotal;
            addEventListener(Event.ENTER_FRAME,Loading);
        }
    }
}

比較有疑問的是 addFrameScript 這個。看了下是幹嘛，答案好像與觸發指定 frame 有關。不過總之，這程式看來是做遊戲載入的。我們想知道的賽錢結果沒在裡面。

這裡是神社。你懂的吧？

那麼 saisen_fla.Timeline_2 呢？

package saisen_fla
{
    import adobe.utils.*;
    import flash.accessibility.*;
    import flash.display.*;
    import flash.errors.*;
    import flash.events.*;
    import flash.external.*;
    import flash.filters.*;
    import flash.geom.*;
    import flash.media.*;
    import flash.net.*;
    import flash.printing.*;
    import flash.system.*;
    import flash.text.*;
    import flash.ui.*;
    import flash.utils.*;
    import flash.xml.*;
    
    [Embed(source="/_assets/assets.swf", symbol="saisen_fla.Timeline_2")]
    public dynamic class Timeline_2 extends MovieClip
    {
        public var replay_btn:SimpleButton;
        public var resultSaisen:int;
        public var resultReimu_mc:MovieClip;
        public var startDate:*;
        public var light_mc:MovieClip;
        public var help_btn:SimpleButton;
        public var _coin:Coin;
        public var limitTime:*;
        public var saisenCount_mc:MovieClip;
        public var saisenbako_btn:SimpleButton;
        public var saisen:int;
        public var counter_mc:MovieClip;
        public var toTitle_btn:SimpleButton;
        public var return_btn:SimpleButton;
        public var resultText:TextField;
        public var start_btn:SimpleButton;
        public function Timeline_2()
        {
            super();
            addFrameScript(0,frame1,10,frame11,110,frame111,120,frame121,150,frame151);
        }
        internal function frame151() : *
        {
            stop();
            if(resultSaisen == 0)
            {
                resultReimu_mc.gotoAndPlay("結果１");
            }
            else if(resultSaisen < 1200)
            {
                resultReimu_mc.gotoAndPlay("結果２");
            }
            else if(resultSaisen < 1700)
            {
                resultReimu_mc.gotoAndPlay("結果３");
            }
            else if(resultSaisen < 2000)
            {
                resultReimu_mc.gotoAndPlay("結果４");
            }
            else if(resultSaisen < 2200)
            {
                resultReimu_mc.gotoAndPlay("結果５");
            }
            else if(resultSaisen < 2400)
            {
                resultReimu_mc.gotoAndPlay("結果６");
            }
            else if(resultSaisen < 2700)
            {
                resultReimu_mc.gotoAndPlay("結果７");
            }
            else if(resultSaisen < 3200)
            {
                resultReimu_mc.gotoAndPlay("結果８");
            }
            else if(resultSaisen < 5400)
            {
                resultReimu_mc.gotoAndPlay("結果９");
            }
            else if(resultSaisen >= 5400)
            {
                resultReimu_mc.gotoAndPlay("結果１０");
            }
            else
            {
                resultReimu_mc.gotoAndPlay("結果１１");
            }
            resultText.text = resultSaisen.toString();
            toTitle_btn.addEventListener(MouseEvent.CLICK,goToTitle);
            replay_btn.addEventListener(MouseEvent.CLICK,replayGame);
        }
        internal function frame1() : *
        {
            stop();
            start_btn.addEventListener(MouseEvent.CLICK,startGame);
            help_btn.addEventListener(MouseEvent.CLICK,helpGame);
        }
        public function startGame(param1:MouseEvent) : void
        {
            gotoAndPlay("カウントダウン");
        }
        internal function frame111() : *
        {
            stop();
            limitTime = 30;
            startDate = new Date();
            addEventListener(Event.ENTER_FRAME,timeCount);
            saisen = 0;
            _coin = new Coin();
            light_mc.mouseEnabled = false;
            saisenbako_btn.tabEnabled = false;
            saisenbako_btn.addEventListener(MouseEvent.CLICK,saisenCount);
        }
        public function replayGame(param1:MouseEvent) : void
        {
            gotoAndPlay("カウントダウン");
        }
        public function goToTitle(param1:MouseEvent) : void
        {
            gotoAndPlay("タイトル画面");
        }
        public function timeCount(param1:Event) : void
        {
            var _loc2_:* = undefined;
            var _loc3_:Number = NaN;
            var _loc4_:uint = 0;
            var _loc5_:Number = NaN;
            _loc2_ = new Date();
            _loc3_ = (Number(startDate) - Number(_loc2_)) / 1000 + limitTime;
            _loc4_ = _loc3_;
            counter_mc.second.text = String(_loc4_);
            _loc5_ = _loc3_ - _loc4_;
            counter_mc.millisecond.text = String(_loc5_).substring(1,4);
            if(_loc3_ <= 0)
            {
                removeEventListener(Event.ENTER_FRAME,timeCount);
                gotoAndPlay("ゲーム終了");
            }
        }
        public function returnToTitle(param1:MouseEvent) : void
        {
            gotoAndPlay("スタート画面");
        }
        internal function frame121() : *
        {
            resultSaisen = saisenCount_mc.saisenText.text;
        }
        internal function frame11() : *
        {
            stop();
            return_btn.addEventListener(MouseEvent.CLICK,returnToTitle);
        }
        public function helpGame(param1:MouseEvent) : void
        {
            gotoAndStop("説明画面");
        }
        public function saisenCount(param1:MouseEvent) : void
        {
            var _loc2_:SoundChannel = null;
            ++saisen;
            _loc2_ = _coin.play();
            saisenCount_mc.saisenText.text = saisen * 10;
        }
    }
}

唉呀，似乎有些有趣的玩意出來囉。感覺那個 frame151 method 裡面的結果有點像是我們要找的東西耶。

再對照一下 sprites 的話，saisen_fla.Timeline_2 會對應到出問題的主畫面 124。

我想我們找到答案了。

internal function frame151() : *
{
    stop();
    if(resultSaisen == 0)
    {
        resultReimu_mc.gotoAndPlay("結果１");
    }
    else if(resultSaisen < 1200)
    {
        resultReimu_mc.gotoAndPlay("結果２");
    }
    else if(resultSaisen < 1700)
    {
        resultReimu_mc.gotoAndPlay("結果３");
    }
    else if(resultSaisen < 2000)
    {
        resultReimu_mc.gotoAndPlay("結果４");
    }
    else if(resultSaisen < 2200)
    {
        resultReimu_mc.gotoAndPlay("結果５");
    }
    else if(resultSaisen < 2400)
    {
        resultReimu_mc.gotoAndPlay("結果６");
    }
    else if(resultSaisen < 2700)
    {
        resultReimu_mc.gotoAndPlay("結果７");
    }
    else if(resultSaisen < 3200)
    {
        resultReimu_mc.gotoAndPlay("結果８");
    }
    else if(resultSaisen < 5400)
    {
        resultReimu_mc.gotoAndPlay("結果９");
    }
    else if(resultSaisen >= 5400)
    {
        resultReimu_mc.gotoAndPlay("結果１０");
    }
    else
    {
        resultReimu_mc.gotoAndPlay("結果１１");
    }
    resultText.text = resultSaisen.toString();
    toTitle_btn.addEventListener(MouseEvent.CLICK,goToTitle);
    replay_btn.addEventListener(MouseEvent.CLICK,replayGame);
}

剛剛那個評分的反應，第一張在 Sprite 123 的 Frame 30 左右？

……嗯，對。那邊的 Frame 是 結果１。官方手冊也有說 gotoAndPlay 就是把 SWF 的 Frame 叫出來跑。

所以就是說，賽錢是 0 的話，會跑 結果１ 的 frame 這樣？那就試試看啥都不點吧。

沒錯。所以按照其他程式碼弄下去，應該就是這種結果。

賽錢進了沒ーー？賽錢ーー！

OK, 所以 resultSaisen 哪裡來？frame121 是說：

internal function frame121() : *
{
    resultSaisen = saisenCount_mc.saisenText.text;
}

所以來看看 saisenCount_mc 怎麼來吧。

public function saisenCount(param1:MouseEvent) : void
{
    var _loc2_:SoundChannel = null;
    ++saisen;
    _loc2_ = _coin.play();
    saisenCount_mc.saisenText.text = saisen * 10;
}

這裡就很明白了：遊戲畫面會發出聲音、saisen 會加上去、saisenCount_mc 的文字會出現 saisen 乘上 10。

另外 saisenCount 方法會在 frame111 呼叫，也就是對應遊戲畫面（ゲーム画面）。

妳說妳什麼都能做，是吧？

好啦。到這裡很明顯了。計算賽錢的就在 saisen_fla.Timeline_2 的 saisenCount 方法裡面。

那我就改 saisenCount 這個方法，把 saisenCount_mc.saisenText.text = saisen * 10; 改為 saisenCount_mc.saisenText.text = saisen * 100; 如何？

呀，迫不及待把靈夢推倒了。

啊。

不過也是。剛剛程式不就說賽錢超過 5400 就會出現 結果１０ 嗎？

結語

嗯，雖然 Flash 已經被淘汰了，不過用 Decompiler 玩逆向很過癮。發現 script 可以對應 sprites 對未來拆解 flash 也有幫助。

對了對了，靈夢對賽錢的反應是這樣的：

然後如果出現「なんかエラーが出てるっぽいわよ」（好像出現錯誤了）的提示，代表你把遊戲程式搞壞了……

參考資料

• Features · jindrapetrik/jpexs-decompiler Wiki
• actionscript3 whats the point of addFrameScript
• ActionScript3.0中未公开的addFrameScript方法
• ActionScript® 3.0 Reference for the Adobe® Flash® Platform
• Lyrics: お賽銭♥ちょうだい - Touhou Wiki (zh)
• 霊夢の賽銭箱 - Touhou Wiki