[原创] 记一次对某二次元开放世界GName加密算法分析-逆向工程-看雪安全社区

#### 研究仅供学习交流目的，请勿用于任何违法用途

##### 基本分析

ida打开`XXX-Win64-Shipping.exe`，先通过ida的字符串查找拿到Gname

![](upload/attach/202603/1069153_JWF5M3U57A7N2FZ.webp)

猜测 `RVA : 8BC1A40` 就是FNamePool，不确定，打开ce看一下。符合FNamePool的特征结构

![](upload/attach/202603/1069153_MZAYZT4SJXCAUFW.webp)

随便转到一个Blocks元素，显然是加密了，正常情况下这里Name是None

![](upload/attach/202603/1069153_66HAAJQ6Q2GZY6E.webp)

猜测可能会在注册这里做加密操作，`sub_3248EF0`

![](upload/attach/202603/1069153_NGM643RPM23M4EV.webp)

跟进这个函数去分析，此处调用了一个非常可疑的函数 qword_8613B48(v29, v31);

![](upload/attach/202603/1069153_TCR3W2TGS6VQCQF.webp)

1432401B0 - 140000000（ImageBase）得到该函数的RVA: 32401B0

![](upload/attach/202603/1069153_89DWSG6PNQ98U29.webp)

最终来到了加密解密函数，直接说结论：byte_8BC181C是一个性能计数器值，但是被加密了, 当作它是异或密钥

![](upload/attach/202603/1069153_XYHPTCKY3RUWZEE.webp)

对着汇编解密就行

![](upload/attach/202603/1069153_43X9CZSVP9W8TDX.webp)

##### 代码实现

```cpp
void  ConvertCryptData(PBYTE pbBuffer, UINT uLen, UINT8 bCryptKey)
{
    if (uLen)
    {
        int i = uLen;
        do
        {
            UINT8 bStepOne = ((bCryptKey >> 1) & 8) | bCryptKey;
            UINT8 bStepTwo = ((bStepOne & 8) + (bStepOne & 8)) ^ bStepOne;
            UINT8 bStepThree = ((bStepTwo & 0x10) | 0xE) >> 1 ^ bStepTwo;
            pbBuffer[i-1 ] ^= bStepThree;
            --i;
        } while (i);
    }
}
```

登录后可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#调试逆向

最新回复 (9)
Imxz 雪币： 112 活跃值： (9435) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 754 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-24 14:11 0
墨穹呢雪币： 4730 活跃值： (8157) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 225 粉丝 18 关注私信	墨穹呢 3 楼感谢分享 2026-3-24 21:06 0
mb_kphqygvr 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	mb_kphqygvr 4 楼洛克王国启动！ 2026-3-26 10:03 0
Minoz 雪币： 6 活跃值： (40) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Minoz 5 楼大佬们能具体说说怎么用吗还在学习中==== 2026-3-27 10:50 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 75 粉丝 3 关注私信	万神fake 6 楼这4字游戏拿到数据没什么用吧...... 2026-3-27 12:40 0
mb_qolnpxmp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_qolnpxmp 7 楼请问一下是查找的什么字符串 2026-3-29 00:05 0
mb_qolnpxmp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_qolnpxmp 8 楼请问一下是查找的什么字符串 2026-3-29 00:06 0
呆萌的小白雪币： 1377 活跃值： (1279) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 1 关注私信	呆萌的小白 9 楼游戏,挺好,很爱 2026-3-29 08:38 0
清野雪币： 1024 活跃值： (320) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 9 粉丝 3 关注私信	清野 10 楼这游戏数据全在lua里面 2026-4-15 15:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复