したらばTOP ■掲示板に戻る■ 全部 1-100 最新50 | メール | |

【会員制】ZeazyUO総合スレ03【shadow氏】

117：名も無きチーター：2024/08/03(土) 22:02:09 ID:D/eHB7dQ0
■ Cliloc の暗号化について
client.exe v7.0.104.0 から Cliloc ファイルが暗号化されました。
逆汗した限りでは単純な XOR 暗号ではありませんでした。

Cliloc_open_and_parse_sub_58E360 ファイルオープンと、復号化後のパース処理
↓
decode_Cliloc_sub_58E280 復号化の準備。ライブラリか独自クラスかは不明
↓
decode_Cliloc_sub_58DFB0 復号化の準備。ライブラリか独自クラスかは不明。key を作っているっぽいけど全く分からん。
↓
decode_Cliloc_sub_4289E7 実際の復号化処理。シャッフルみたいなことをしている


解析していて、Cliloc の復号化方法を求めるのは生産性が無いと判断しました
Cliloc が無くても動くように変更するのが現実的です
どうしても Cliloc を復号化したい場合は、

decode_Cliloc_sub_58E280() の中の memcpy(dst, src, len) をフックして
dst か src を len の長さ分メモリダンプする
これは元の Cliloc と同じフォーマット(パース前) です

新着レスの表示

名前： E-mail（省略可）：

※書き込む際の注意事項はこちら

※画像アップローダーはこちら

（画像を表示できるのは「画像リンクのサムネイル表示」がオンの掲示板に限ります）
掲示板管理者へ連絡 無料レンタル掲示板