关于POPCAP PAK格式包文件解包器（深绿请进）

shane007

深绿你好，我想起来一个小任务。
- a. D0 S# v, b任务很简单，就是POPCAP PAK格式包文件解包器的制作。
9 l& b% b6 Y% O# B
8 o: V5 x. R& s0 w) H这个包文件用一个0xF7的值简单XOR加密过，
只要把整个文件XOR 0xF7即可得到明文包文件。
# {, h$ B( F) F  ~$ u头部有文件名表，最前面8个字节是固定的。
2 m; k& n1 o) I6 e- ]
http://www.aluigi.org/mytoolz/xor.zip
$ O( D2 R6 r" b3 H2 z; z这个XOR工具也可以在分析的时候使用。
% m; y5 t/ t" Y& h0 |
样本文件
http://www.bigfishgames.com/down ... rm-mania/index.html

behindc2d

[s:1] 关注关注~~~

深绿

汇报一下进度，样本Farm Mania的data.pak研究差不多了
/ @$ p4 Z- P  V
0 C8 S( c$ ]1 J. P! C; `异或后的数据格式较简单，Quickbms脚本解包器做好了
' q6 F8 z& f% H
但是没有在文件中找到标示包文件中文件数量的字节，这样就没法通用于各个pak文件

准备明天再下一个有pak包的小游戏看看
; l% @0 E9 e8 ?$ \' M. M
先放上farm mania的bms脚本，最近在搞ND1617，回头再来看看

shane007

http://code.assembla.com/sexy/subversion/nodes/trunk/tools
最新的官方打包工具在这里。可以用打包工具自己制作包文件。
可惜它的解包功能我一直没有试成功。否则就不用自己开发解包器了。

behindc2d

[s:2] 各位老大加油啊~~O(∩_∩)O哈哈~

妖妖梦

加油 很期待这个东西

jinsha

路过看下。。。

' G" Y5 m- t% [) `" b顺便想报告下的就是zuma revenge（祖玛的复仇）里有个“main.pak”
6 v3 ^$ t8 p' m9 F5 P* q: |* P- ^http://www.verycd.com/topics/2768421/

+ R0 h2 u( u/ v4 X3 O尝试用PopPakPWE.exe解包试下。。。结果。。。

Password: PopCapSexyFramework
, p6 x* _& E, w3 l- A) SWARNING: PopCapSexyFramework is the Default Password and is NOT allowed for Dist ribution!
Pak File: main.pak was unable to be loaded. Was this created with PopPakPWE?