“尘封的记忆”吾名克伦威尔arg第二季全时间线总览（第三页）

2023-01-26 10:51 作者:wodemc 0人读过 | 我要投稿

接上一页

1月15日 23:59

发布动态。

视频是1月9日发的，文件是1月15日创建的（切~再次穿帮，这up不行啊）。

1月16日 14:33

up又发布了动态，将文件给了玩家们。

原链接：https://pan.baidu.com/s/1zntX-d4p64F8g0U27L_L4Q?pwd=50cb

里面是一个压缩包文件：_.zip

解压是一个同名文件夹，文件夹里有以下文件：

文件夹

bin

lib

文件

classlist

Dialogue.exe

plugin.dll

readme.txt

space.data

文件夹bin里包含：

currency.data

executable_1

stopcode

文件夹lib里包含：

DevInject.jar（这是一个默认只读的隐藏文件夹，但在属性中“隐藏”未勾选。）

key.data

打开Dialogue.exe，发现无法正常运行，如下图。

打开readme.txt，有以下文字：

To be on the safe side, we put a file called "stopcode" in the bin folder, from which we can get the stop password of the spatial autosolver if necessary.

翻译一下：

为了安全起见，我们在 bin 文件夹中放置了一个名为“ stopcode”的文件，如果需要，我们可以从该文件中获取空间自动解析器的停止密码。

来到bin文件夹

可以将stopcode改为压缩包文件格式（即.zip、.rar或.jar）但无法解压，会显示CRC校验失败，但我们能看到里面有以下文件：

com

a.class

b.class

<html><img src="https:c.class

lemoned_夢から醒めた.class

除lemoned_夢から醒めた.class外，其他均为文件夹，com文件夹里包含一个文件夹as，其中又包含了三个文件夹：

Inject.class

DevEntry.class

command

其中，command里又有3个文件夹：

impl

CommandManager.class

Command.class

impl文件夹里又包含了6个文件夹：

RunCommand.class

ListCommand.class

HelpCommand.class

ExitCommand.class

EchoCommand.class

CdcoCommand.class

上文所述的、带.class后缀名的文件夹，即a.class、b.class、<html><img src="https:c.class、Inject.class、DevEntry.class、CommandManager.class、Command.class、RunCommand.class、ListCommand.class、HelpCommand.class、ExitCommand.class、EchoCommand.class与CdcoCommand.class，其中均包含一个文件lemoned。

回到bin文件夹

将currency.data改为音频文件（如加上后缀名.ogg、.mp3等）。得到一段音频，是上一个视频22:00的杂音，获取它的频谱文件：

其中有一串文字，可能是以下的文字：

com/iKb110I3xwdi

但这并不是普通的蓝奏云链接，需要在前面加上up第一个视频中链接的域名，即“aeschylus.lanzout.com/iKb110I3xwdi”。

打开此链接，得到DevInject.zip，解压后得到DevInject.exe。但是无法正常打开（如图）。

随后生成一个error.log。内容为：

java.lang.ClassNotFoundException: com.as.Main
at java.net.URLClassLoader.findClass(Unknown Source)
at java.lang.ClassLoader.loadClass(Unknown Source)
at sun.misc.Launcher$AppClassLoader.loadClass(Unknown Source)
at java.lang.ClassLoader.loadClass(Unknown Source)
at com.exe4j.runtime.LauncherEngine.launch(LauncherEngine.java:81)
at com.exe4j.runtime.WinLauncher.main(WinLauncher.java:94)

将executable_1用记事本打开，并拉到底部，有奇怪的文字和字符画。

这是字符画：

? 吋 ? __

/ / ___ _ __ ___ ___ _ __ b1.5

/ / / _ \| '_ ` _ \ / _ \ | '_ \

/ /___ | __/| | | | | || (_) || | | |

\____/ \___||_| |_| |_| \___/ |_| |_|

Obfuscation with Lemon Obfuscator by CMSMortal_chen

其中，CMSMortal_chen是群管理员之一（即凡尘），其本人表示这是一个混淆程序，名为Lemon。

可以将executable_1改为压缩包文件格式，内容与stopcode相同，同样无法解压。

来到lib文件夹

DevInject.jar的内容与stopcode相同，也无法解压。

将key.data转为图片文件，里面是一张笛卡尔（也可翻译为笛卡儿）照片，但渲染了不同颜色。

仔细观察，可以发现左上角有一串淡淡的文字：

192E10 27361C 282B16 44201A BDABD3 100E24

211716 341714 1D3518 321D2D 1C1A1A 151325

将每串文字前加上“#”，组成十六进制颜色代码，解码：

后来，up说因为绘图软件的缘故，应为：

192E10 27361C 282B16 44201A BDABD3 100E24

211716 341714 1D3518 321D2D 1C1A1A 161426

将图片中的以上颜色都去除，得到下图：

图片中显现出一些字母。

经up提示，画面中出现的每个字母数量为3的倍数，字母中没有“O、D、Q”之分，且可以拼成3个相同的单词，单词为系列名的一部分。系列名为“尘封的记忆”，英文名为“What Remains of Lockdown”，仅仅四个单词，所以不难看出，可以拼成3个“Lockdown”。（up给出这个提示，其实是为了让玩家们检查是否有遗落。）

回到最初的文件夹

将classlist加上.gif后缀名，得到又一张gif图。

其中，右下角有“hypergif”字样，可能是up找到网图的水印（yeeeeeee~你这图片太假了）。

将plugin.dll改为压缩包文件格式，解压，得到两个文件：

descartes.txt

where_the_flowers_blow.zip

其中，descartes.txt有以下文字：

A(-1,3) (-1,0)

B(-2,2) (-2,-2)

C(-1,2) (0,0)

D(-1,1) (1,-1)

E(0,3) (0,-2)

F(1,2) (2,0)

G(2,2) (2,-1)

H(2,3) (2,-2)

I(2,1) (3,-1)

J(3,2) (5,0)

K(4,2) (5,-1)

L(4,1) (4,-1)

M(5,1) (4,-2)

N(5,3) (6,0)

O(6,3) (8,0)

P(7,3) (8,-1)

Q(7,2) (9,0)

R(8,3) (9,-1)

S(9,2) (10,0)

T(10,3) (11,-1)

U(12,3) (10,-2)

V(13,3) (12,-1)

W(13,2) (13,-1)

Z(-2,0) (13,-2)

这虽然并不是平面直角坐标系的坐标，但我们需要把它们写在上面，得到此图（经up纠正，点B1的x坐标应加1，即点B1向左移动一个单位长度，所以下图并不100%标准）：

根据观察，这是二级盲文（带词缀）图表。按照字母顺序连接，先A、B、C……Z，再A1、B1、C1……Z1，盲文按照线上能识别的最长字符来转换，例如A-B-C-D、E-F、G-H-I-J、K-L-M-N……（“A-B-C”不是能连接的最长盲文，因为“A-B-C-D”也可以被识别,但是“A-B-C-D-E”不能被识别为盲文。）

最后，得到“we r（are） the dead short ago”。

进行搜索后，可以发现，这句话选自一首诗，以下为原文：

《在佛兰德斯战场》

In Flanders fields the poppies blow

Between the crosses, row on row,

That mark our place; and in the sky

The larks, still bravely singing, fly

Scarce heard amid the guns below.

We are the Dead. Short days ago

We lived, felt dawn, saw sunset glow,

Loved and were loved, and now we lie

In Flanders fields.

Take up our quarrel with the foe:

To you from failing hands we throw

The torch; be yours to hold it high.

If ye break faith with us who die

We shall not sleep,

though poppies grow

In Flanders fields.

解压where_the_flowers_blow.zip是需要密码的。

根据文件名where_the_flowers_blow，联系descartes.txt中解开盲文得到的诗：

In Flanders Fields

In Flanders fields the poppies blow

Between the crosses, row on row

得到密码：

between_the_crosses_row_on_row

解压，得到图片Descartes.png。

将Descartes.png与处理过的key.data的图片格式合并，得到：

可以发现，两张图片的字母有约10像素的偏差，纠正。

将重叠的字母中位于Descartes.png（黑白图）的字母从右到左记录。

即“WHEN I GET MY GIVVY CLOTHES ON”，经语法修正，改为“When I get my civvy clothes on”，经搜索，这是歌曲《When This Lousy War Is Over》中的一句歌词。

回到最初的文件夹

space.data加上图片后缀，得到笛卡尔的图片。

1月16日 19:42

up发布了预告（我去，鸽子要周更啦！！吗？）。

但奇怪的是，左上角的时间是2077-1-18。背景也换了（up不想露出那稚嫩可爱的小手了）。

BUT！up在群里说：

1月16日 21:31

up发布了动态，说自己少打包了一个文件，事实上，这是DevInject.exe的补丁文件。

原链接：

https://pan.baidu.com/s/1DQRB7V7eQoYpKcbpIoB9Mg?pwd=ib8c

下载后，得到Patcher.exe，打开，出现以下画面：

这时，DevInjector.exe便可以运行了，打开：

如果输入无关内容，会自动退出，并生成另一个error.log，并替换掉原来的，里面写着：

java.net.ConnectException: Connection refused: connect

at java.net.DualStackPlainSocketImpl.connect0(Native Method)

at java.net.DualStackPlainSocketImpl.socketConnect(Unknown Source)

at java.net.AbstractPlainSocketImpl.doConnect(Unknown Source)

at java.net.AbstractPlainSocketImpl.connectToAddress(Unknown Source)

at java.net.AbstractPlainSocketImpl.connect(Unknown Source)

at java.net.PlainSocketImpl.connect(Unknown Source)

at java.net.SocksSocketImpl.connect(Unknown Source)

at java.net.Socket.connect(Unknown Source)

at java.net.Socket.<init>(Unknown Source)

at com.as.MainUI.onInject(Unknown Source)

at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

at sun.reflect.NativeMethodAccessorImpl.invoke(Unknown Source)

at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)

at java.lang.reflect.Method.invoke(Unknown Source)

at sun.reflect.misc.Trampoline.invoke(Unknown Source)

at sun.reflect.GeneratedMethodAccessor1.invoke(Unknown Source)

at sun.reflect.DelegatingMethodAccessorImpl.invoke(Unknown Source)

at java.lang.reflect.Method.invoke(Unknown Source)

at sun.reflect.misc.MethodUtil.invoke(Unknown Source)

at javafx.fxml.FXMLLoader$MethodHandler.invoke(FXMLLoader.java:1769)

at javafx.fxml.FXMLLoader$ControllerMethodEventHandler.handle(FXMLLoader.java:1657)

at com.sun.javafx.event.CompositeEventHandler.dispatchBubblingEvent(CompositeEventHandler.java:86)

at com.sun.javafx.event.EventHandlerManager.dispatchBubblingEvent(EventHandlerManager.java:238)

at com.sun.javafx.event.EventHandlerManager.dispatchBubblingEvent(EventHandlerManager.java:191)

at com.sun.javafx.event.CompositeEventDispatcher.dispatchBubblingEvent(CompositeEventDispatcher.java:59)

at com.sun.javafx.event.BasicEventDispatcher.dispatchEvent(BasicEventDispatcher.java:58)

at com.sun.javafx.event.EventDispatchChainImpl.dispatchEvent(EventDispatchChainImpl.java:114)

at com.sun.javafx.event.BasicEventDispatcher.dispatchEvent(BasicEventDispatcher.java:56)

at com.sun.javafx.event.EventDispatchChainImpl.dispatchEvent(EventDispatchChainImpl.java:114)

at com.sun.javafx.event.BasicEventDispatcher.dispatchEvent(BasicEventDispatcher.java:56)

at com.sun.javafx.event.EventDispatchChainImpl.dispatchEvent(EventDispatchChainImpl.java:114)

at com.sun.javafx.event.EventUtil.fireEventImpl(EventUtil.java:74)

at com.sun.javafx.event.EventUtil.fireEvent(EventUtil.java:49)

at javafx.event.Event.fireEvent(Event.java:198)

at javafx.scene.Node.fireEvent(Node.java:8411)

at javafx.scene.control.Button.fire(Button.java:185)

at com.sun.javafx.scene.control.behavior.ButtonBehavior.mouseReleased(ButtonBehavior.java:182)

at com.sun.javafx.scene.control.skin.BehaviorSkinBase$1.handle(BehaviorSkinBase.java:96)

at com.sun.javafx.scene.control.skin.BehaviorSkinBase$1.handle(BehaviorSkinBase.java:89)

at com.sun.javafx.event.CompositeEventHandler$NormalEventHandlerRecord.handleBubblingEvent(CompositeEventHandler.java:218)

at com.sun.javafx.event.CompositeEventHandler.dispatchBubblingEvent(CompositeEventHandler.java:80)