【汉化资料】浅谈网络游戏《天ＸＸＸ》的文件加密格式

shane007

学习一下人家的破解过程，这个游戏是开源游戏引擎OGRE进行开发的喔。


) n% c6 M2 m! g9 l6 v6 B; Y
发信站: 饮水思源 (2007年06月22日02:36:37 星期五)

作者:[email protected]
  d8 Z8 `" _. g- p
8 v5 R8 |* f  z& j8 s. h8 s三月份时玩了某狐公司的网络游戏《天ＸＸＸ》，感觉还是蛮有意思的，遂研究了一下。
& ~( J  r  n; K- h; P这个游戏是利用开源游戏引擎OGRE进行开发的，看了一下目录里面的文件结构，主要的数
: j) P& o) s! U' {5 T/ o据都放在Data目录下面。不过文件基本都是.AXP后缀的，每一个动辄几十兆，料想肯定是
把游戏文件打包到一起并加密过的，GOOGLE未遂。开始用UE打开看了一下这个AXP文件，发
现里面居然大部分都是明文的，开始以为只是把文件罗列在一起，不过仔细看了一下，发
现每个文件都有一段间隔，前面还有一个数据头，而且文件与名字也无法对应。于是打开
3 q/ r: t# e# r: K, |OD手动分析一下，主要过程其实比较简单，CreateFile函数下断，找到文件Buffer位置，
再下内存访问断点即可来到关键代码区域。略过具体跟踪细节及文件校验部分不讲，文件
格式主要分析如下：
. g: j! h0 d# z
) d, P+ O, \- L整个AXP文件可以分成四个部分：１.文件头　２.文件名索引　３.文件索引　４.文件数据
0 a9 t. [) m$ A$ `7 }$ Y
% [' J7 X$ M' k' S5 V' ~
１.文件头：
5 }; a% u7 _. ]* {9 ]7 @5 O　　整个文件头固定为0x28字节，其中第20个字节开始的一个整数乘以12代表了第三部分
即文件索引部分的长度（因为每个索引有三个整数构成）
２.文件名索引：
　　整个文件名索引固定为0x60000字节，其中包含了每个压缩文件对应的文件索引位置

３.文件索引：
　　本部分长度由文件头相关数据决定，其中包含了每个压缩文件在.axp中的实际偏移位
置及文件大小
; C1 D2 k6 ~0 C* c8 o7 I' F４.文件数据：
; @% S  C; L* ]　　本部分包含所有压缩文件的具体数据，每个文件之间用若干零填充。

首先说说解压总体过程：比如我们要从A.axp中解压出一个叫file.txt的文件，那么先根据
文件名file.txt到文件名索引中去找到对应的文件索引，然后再根据文件索引找到这个文
" p+ Y; ]: z8 g$ ?" P( F( ]1 z件在axp文件中的位置和大小，最后把其解压出来。

解压具体过程如下：
' H7 @9 g# ^9 w　　将待解压的文件名转为小写（如果为英文字母），利用GetDisp(char* s,int v)函数
7 i  ~- {- c/ L8 x. }* f- ]$ d计算相关数据，其中s代表文件名，v代表计算参数，分别计算GetDisp(fname,1),GetDisp
(fname,2),
/ g+ V  T" {8 D0 P4 _0 F- ^GetDisp(fname,3),得到三个值a1,a2,a3。其中a3低位与在文件名索引中的位置有关,a3最
高位及a1,a2用来进行校验，如果三个值不能同时满足要求，则将偏移位置顺移继续验证，
具体细节懒得写了。
以下为GetDisp函数具体内容，我直接将跟踪代码里面的汇编改造了一下拿出来用，其中s
. Z$ N6 B; M- G; k2 aucks为一个随机数数组，这里不列出来了。
unsigned int TLBBUnpacker::GetDisp(char* s,int v)
{
__asm
{
push esi
" u9 a, ^& F  Z0 X0 i/ `mov esi,s
9 h. z/ W, d, E3 ^' r' h& O! ]7 i: Kmov cl,byte ptr ds:[esi]
test cl,cl
7 D, `1 D, M7 T1 ~7 K) R9 S- I3 kmov eax,0x7FED7FED
mov edx,0xEEEEEEEE
je end
push ebx
% o0 g' H7 q- A% ~% Gpush ebp
3 u- a5 R- m& Vpush edi
mov edi,v
$ Q2 G# @- Q+ ?/ y/ n' W6 v, @4 T$ Lshl edi,0x8
* P( j* v- q% F/ ^$ Z# ~iter:
add eax,edx
imul edx,edx,0x21
1 Q; k. l$ d  Xmovsx ecx,cl
8 S2 h7 R( ]" N& ?( K$ elea ebx,dword ptr ds:[edi+ecx]
mov ebp,dword ptr ds:[ebx*4+sucks]
inc esi
add edx,ecx
( f8 h% W$ l9 bmov cl,byte ptr ds:[esi]
# C7 q/ J. f/ w3 _' s& pxor eax,ebp
# M8 Y4 N3 `$ a  r5 U- ?3 G/ H8 ctest cl,cl
; Q% r/ k; N' t. T$ E  N0 olea edx,dword ptr ds:[edx+eax+3]
jnz iter
pop edi
pop ebp
0 G* T# d  z% I+ A5 W  ?- _pop ebx
6 J  |% G( f0 d. T; T" B0 @end:
pop esi
- X, o7 h; x- f9 s}
}
这个为解压单个文件的函数GenerateFile，用到了QT作GUI，大家就当伪代码看吧。
# b2 I. C! E/ a" i8 w/ ebool TLBBUnpacker::GenerateFile(QString name)
{
$ h) S6 {% u; a2 j. I: @* A: x9 q' _) Tname=name.toLower();
' b+ j* t! W# @2 gunsigned int a=GetDisp(name.toLocal8Bit().data(),3),a2=GetDisp(name.toLocal8B
it().data(),2),a1=GetDisp(name.toLocal8Bit().data(),1),b,disp,length;
a&=0x7FFF;
# J2 U5 E* j# M  q- R' `& [6 f7 s8 H3 vwhile(!((b=((int*)buffer2)[a*3+2])&0x80000000)||a1!=((int*)buffer2)[a*3]||a2!
, |  X1 y& W7 L0 G9 `, o=((int*)buffer2)[a*3+1])
; d- |. d1 B. |: X6 W% ?6 D3 `% \{
+ g1 D; i" V$ ]3 l; }/ q% s& b- C6 La++;
a&=0x7FFF;
}
8 _/ ?1 H# b! a: ]% lb&=0x3FFFFFFF;
, e; L: l* G+ D( ]' n/ {; |2 zdisp=((int*)buffer3)[b*3];
length=((int*)buffer3)[b*3+1];

QFile pdata(this->package_name);
if (pdata.open(QFile::ReadOnly)&&pdata.seek(disp)) {

- ?1 b/ w$ B! Q" j) iQString wdir=QDir::currentPath()+QDir::separator()+QFileInfo(pdata).fileName
()+QDir::separator();
QDir dir;
' w# p" `, r# x/ g( JQDataStream pfin(&pdata);
. `5 z" S' s' O! zQFile file(wdir+name);
' |0 y# |) b: Q9 CQFileInfo info(file);
. C. e8 h( I' W. \( U5 _  J1 Mdir.mkpath(info.absolutePath());
& T& R: {2 V- {$ n& A9 dif(file.open(QFile::WriteOnly))
{
char* pBuffer=new char[length];;
, }7 q( p5 P& ], n( v% mQDataStream fout(&file);
pfin.readRawData(pBuffer,length);
fout.writeRawData(pBuffer,length);
delete []pBuffer;
$ A0 V% u. \8 @+ ~return true;
' c- C0 x  x, r4 u2 X2 C, J3 G3 E}
0 V* I8 e9 j4 s}
  D* w  _# G  L8 b( G9 ureturn false;
}
( @( i0 v% U: F; R1 w& J9 }得到待解压文件在文件索引中的位置後就可以找出该文件在axp文件中的具体偏移量和文件
大小了，然后直接fseek一下然后在弄出来就OK了。
最后说一下，这个AXP压缩包本身就含有一个文件列表文件叫做(list),所以每次只要先解
3 q8 `: i4 \  u0 o压缩这个文件，然后按照里面的文件列表来一一解压缩就OK了。
! f" K9 O6 @0 A1 }( ~5 s) h

, X7 a" H& L9 j. B7 k+ x$ h9 t' i以上就是文件大致格式，感觉还是比较简单的，也可以考虑在自己的项目中使用类似方法
进行文件压缩。

ＰＳ：本文仅供学习，本人不负任何责任。。。。