首页
社区
课程
招聘
[旧帖] [求助]有大牛帮忙分析一下这文件是用什么方式加密的吗? 0.00雪花
发表于: 2013-5-28 14:11 5750

[旧帖] [求助]有大牛帮忙分析一下这文件是用什么方式加密的吗? 0.00雪花

2013-5-28 14:11
5750
目标文件:characters.sc  里面有一些素材资源,但是加密了,分析不出解密方法。求大神们帮帮忙,分析一下。

官方有一文件里这样写着:



照上面这样写,这文件貌似是SWF类型的。用UE打开看了一下文件头,却找不到SWF的常见文件头信息。。估计这文件被加密了。。如下图:



目标文件下载链接:http://pan.baidu.com/share/link?shareid=478683&uk=2282250254 密码:6r1s

[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

上传的附件:
收藏
免费 0
支持
分享
最新回复 (8)
雪    币: 228
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
2
有会的兄弟帮忙解答一下吗?
2013-5-29 14:23
0
雪    币: 30
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
不知道你这个文件是哪个软件使用的,说个思路不一定对
首先用AheadLib把你这个软件的函数列表导出来,然后找找有没有哪个函数是读取这个类型文件的。然后用ollydbg分析一下看看能不能发现它的加密方式。
如果是swf文件,可能还有个办法。swf的解释执行肯定都是通过flashplayer,去网上找找有没有相关的工具可以把这个swf从内存里抽取出来保存。就像现在的流媒体文件保存工具。然后分析一下源文件和swf文件的区别,找找规律……虽然不太靠谱
2013-5-31 11:06
0
雪    币: 228
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
4
感谢holmesz大神的回复。这个文件是IOS上的一款游戏里面的文件,我只想找出这游戏的素材,但文件被加密了,Ollydbg分析不了这文件,IDA分析游戏主程序,由于不太会用IDA,所以找不到相关关键地方。有朋友说这是LZMA加密的。但是我用了好几款LZMA工具也解不开。
2013-6-3 11:49
0
雪    币: 44
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
提供个思路,不知道行不行:
swf一般是flash文件,直接ue打开没有flash格式的头,估计就是处理过了。可能是加密,或者有可能是直接把头信息去掉,或者是其他方式。我觉得这种只能到原来的程序上看它是怎么处理的可能比较合适。
能不能直接把这个文件删除了,运行程序看看有啥错误没?有错误信息 是不是可以根据这个错误信息去找对应处理的地方
2013-6-25 10:34
0
雪    币: 7
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
6
目测SC->src?加文件头……
2013-6-25 14:19
0
雪    币: 244
活跃值: (40)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
7
文件头是lzma的特征.
2013-7-25 14:43
0
雪    币: 228
活跃值: (75)
能力值: ( LV6,RANK:90 )
在线值:
发帖
回帖
粉丝
8
测试了一下,解压不开lzma加密的文件,兄弟可否解压?
2013-7-25 17:32
0
雪    币: 10
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
9
是哪個遊戲啊?這類型的設計,通常是由profile或script去讀檔案,
所以直接用IDA是找不到關鍵字的,建議可以由所有讀檔案的地方下手,
排除明顯不是的應該會少很多
2013-7-26 01:06
0
游客
登录 | 注册 方可回帖
返回
//