[原创] 记一次对某二次元开放世界GName加密算法分析-逆向工程-看雪安全社区

#### 研究仅供学习交流目的，请勿用于任何违法用途

##### 基本分析

ida打开`XXX-Win64-Shipping.exe`，先通过ida的字符串查找拿到Gname

![](upload/attach/202603/1069153_JWF5M3U57A7N2FZ.webp)

猜测 `RVA : 8BC1A40` 就是FNamePool，不确定，打开ce看一下。符合FNamePool的特征结构

![](upload/attach/202603/1069153_MZAYZT4SJXCAUFW.webp)

随便转到一个Blocks元素，显然是加密了，正常情况下这里Name是None

![](upload/attach/202603/1069153_66HAAJQ6Q2GZY6E.webp)

猜测可能会在注册这里做加密操作，`sub_3248EF0`

![](upload/attach/202603/1069153_NGM643RPM23M4EV.webp)

跟进这个函数去分析，此处调用了一个非常可疑的函数 qword_8613B48(v29, v31);

![](upload/attach/202603/1069153_TCR3W2TGS6VQCQF.webp)

1432401B0 - 140000000（ImageBase）得到该函数的RVA: 32401B0

![](upload/attach/202603/1069153_89DWSG6PNQ98U29.webp)

最终来到了加密解密函数，直接说结论：byte_8BC181C是一个性能计数器值，但是被加密了, 当作它是异或密钥

![](upload/attach/202603/1069153_XYHPTCKY3RUWZEE.webp)

对着汇编解密就行

![](upload/attach/202603/1069153_43X9CZSVP9W8TDX.webp)

##### 代码实现

```cpp
void  ConvertCryptData(PBYTE pbBuffer, UINT uLen, UINT8 bCryptKey)
{
    if (uLen)
    {
        int i = uLen;
        do
        {
            UINT8 bStepOne = ((bCryptKey >> 1) & 8) | bCryptKey;
            UINT8 bStepTwo = ((bStepOne & 8) + (bStepOne & 8)) ^ bStepOne;
            UINT8 bStepThree = ((bStepTwo & 0x10) | 0xE) >> 1 ^ bStepTwo;
            pbBuffer[i-1 ] ^= bStepThree;
            --i;
        } while (i);
    }
}
```

ida打开XXX-Win64-Shipping.exe，先通过ida的字符串查找拿到Gname

猜测 RVA : 8BC1A40 就是FNamePool，不确定，打开ce看一下。符合FNamePool的特征结构

随便转到一个Blocks元素，显然是加密了，正常情况下这里Name是None

猜测可能会在注册这里做加密操作，sub_3248EF0

跟进这个函数去分析，此处调用了一个非常可疑的函数 qword_8613B48(v29, v31);

登录后可查看完整内容

[招生]科锐逆向工程师培训(2026年11月13日实地，远程教学同时开班, 第57期)

#调试逆向

Imxz 雪币： 110 活跃值： (9586) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 776 粉丝 9 关注私信	Imxz 2 楼 tql 2026-3-24 14:11 0
墨穹呢雪币： 4793 活跃值： (8272) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 235 粉丝 18 关注私信	墨穹呢 3 楼感谢分享 2026-3-24 21:06 0
mb_kphqygvr 雪币： 10 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 11 粉丝 0 关注私信	mb_kphqygvr 4 楼洛克王国启动！ 2026-3-26 10:03 0
Minoz 雪币： 6 活跃值： (50) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	Minoz 5 楼大佬们能具体说说怎么用吗还在学习中==== 2026-3-27 10:50 0
万神fake 雪币： 48 能力值： ( LV1，RANK：0 ) 在线值：发帖 2 回帖 87 粉丝 3 关注私信	万神fake 6 楼这4字游戏拿到数据没什么用吧...... 2026-3-27 12:40 0
mb_qolnpxmp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_qolnpxmp 7 楼请问一下是查找的什么字符串 2026-3-29 00:05 0
mb_qolnpxmp 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 7 粉丝 0 关注私信	mb_qolnpxmp 8 楼请问一下是查找的什么字符串 2026-3-29 00:06 0
呆萌的小白雪币： 1377 活跃值： (1279) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 90 粉丝 1 关注私信	呆萌的小白 9 楼游戏,挺好,很爱 2026-3-29 08:38 0
清野雪币： 1024 活跃值： (325) 能力值： ( LV3，RANK：30 ) 在线值：发帖 2 回帖 9 粉丝 3 关注私信	清野 10 楼这游戏数据全在lua里面 2026-4-15 15:27 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复