这样大家就知道了，文件是没问题的，完全可以实机运行，只是自己没找到调试的办法罢了。
关于这个“坏苹果”ROM，各个论坛上的论调逐渐转为调侃。
“还真是万物皆可坏苹果啊！”
“这个坏苹果，也太特么难啃了吧？”
“你们谁找到程序的真正入口了？”
“入口倒是好找，避开花指令、逻辑校验、硬件序列……等10多个反编译、反调试的陷阱之后，就能进入自解压代码段。
然后再……
接着再……
最后再……
这样就能在虚拟机的堆栈中，找到真正的入口地址了。”
然而，没用，找到入口也没用。
接下来的难点，比一座大山上的碎石子还要多……
有人问：“能否绕过这个自解压过程，直接Dump解压解密后的可执行代码和数据呢？”
“不能，自解压后得到的代码，本身是不可执行的，必须调用位于加密区的虚拟机解释执行，而那个虚拟机的指令集是用数学算法随机生成的……”
一周后，终于有大神级的人物发帖：“我做了个硬件仿真器，逐步调试执行了这个ROM，逆向出了20%以上的加密算法。”
顿时，万众敬仰。
“真大神出现了！”
“那不是很快就能逆向出原始算法了？”
该大神回复：“并不能，我看到的加密算法里，包含了几百个参数，每一个都有独特的来历。
有的是一组不定方程的特殊解，有的是把多重位运算的结果直接写入指令区……
绝大多数子过程，都不存在有效、可行的逆运算，想要知道参数的原始值，只能暴力穷举。
这些都不是最困难的，问题是里面有几个算法片段，使用了我根本看不懂的数学公式、方法和计算技术……”
“这么牛掰的吗？求ROM作者现身说法。”
“这么变态的加密算法，也不知道是哪路大神搞出来的，好想瞻仰、膜拜一下啊……”
“发明这个算法的人，简直是鬼才。”
很快，各大论坛上，关于这件事的风向，就转到了另一个方向。
“挑战！是男人就吃掉坏苹果……”
“毒药，坏苹果使我欲罢不能……”
“我终于找到第351个参数了，过程如下……”
……
又是一周过去。
在全国逆向界的通力配合下，终于将全部个参数全部找了出来，并逆推出了361组数学公式。
接下来，就是解方程的竞赛时间了。
可惜，就在大家的热情空前高涨时，很快就被当头浇了一盆凉水。
喜欢重生学神有系统请大家收藏：(m.zjsw.org)重生学神有系统爪机书屋更新速度全网最快。