-
-
[求助]有关游戏的资源档导出来
-
发表于: 2011-5-19 04:41
-
最近想把一个游戏的资源档导出来, 用OD跟了好几天, 还是找不到方法, 所以上来请教一下各位
这游戏的资源档是以.pak作为档案类型, 这是把同类的档案压成一个.pak档(如maps.pak是地图档)
游戏在执行的时候会把档案加载, 然后进行解密
我已经跟出了解密的过程, 可是解出来的东西都不是明文
我估计有两个可能性, 一是我跟出来的不是完整解密
二是档案进行了压缩之类, 在需要的时候才会进行解压
我已经用OD跟了几天, 还是没有头绪, 所以请大家给我指点一下, 或是有没有相关的文章/教学可以给我参考?
6A607C00 8B35 9C916C6A mov esi, dword ptr [6A6C919C] ; kernel32.CreateFileA
…
…
6A607C90 FF15 7C906C6A call dword ptr [6A6C907C] ; kernel32.CreateFileMappingA
…
…
6A607CBE FF15 78906C6A call dword ptr [6A6C9078] ; kernel32.MapViewOfFile
把游戏资源档加载
经过一轮解密后
PS: 我已经把封包加密解密的算法跟出来, 只差资源的导出就完成...请大家帮帮忙
这游戏的资源档是以.pak作为档案类型, 这是把同类的档案压成一个.pak档(如maps.pak是地图档)
游戏在执行的时候会把档案加载, 然后进行解密
我已经跟出了解密的过程, 可是解出来的东西都不是明文
我估计有两个可能性, 一是我跟出来的不是完整解密
二是档案进行了压缩之类, 在需要的时候才会进行解压
我已经用OD跟了几天, 还是没有头绪, 所以请大家给我指点一下, 或是有没有相关的文章/教学可以给我参考?
6A607C00 8B35 9C916C6A mov esi, dword ptr [6A6C919C] ; kernel32.CreateFileA
…
…
6A607C90 FF15 7C906C6A call dword ptr [6A6C907C] ; kernel32.CreateFileMappingA
…
…
6A607CBE FF15 78906C6A call dword ptr [6A6C9078] ; kernel32.MapViewOfFile
把游戏资源档加载
经过一轮解密后
PS: 我已经把封包加密解密的算法跟出来, 只差资源的导出就完成...请大家帮帮忙
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
