异或加密字幕文件暴力解密工具(yaozheng请进)

shane007

yaozheng，你好，给你安排一个小任务。

对一个被xor加密的文件的头部n个字节用0x00--0xff xor处理后，输出到一个文本文件中。
用于检测文件的xor key。
3 ^  m7 m2 K' f命令行或GUI均可，n是可指定的。

有不懂的地方可以回帖问。

byp100

这代码我网上看到了，直接拿来利用，我一般是把16个字节改成64字节，把要xor的改成animation.cfg，然后生成个test文件，用16进看看数据那个像吧。
2 X. s* }; @- x0 I: y( |
懂的参考修改完善出工具吧



# i6 i" t3 U& U: u5 k- e#include<stdio.h>
#include<windows.h>
0 U8 s2 y& I8 W7 ~% t2 @% E$ imain()
{
FILE *fp,*fp2;
8 m; i9 q2 m% ^, N2 Y. W- Iint i,j;  //i用作记录0到255之间任一个数，j用作记录当前XOR的字节位置
byte *buffer,*buffer1,*buffer2,*buffer3;//指针buffer和buffer1一组，制作buffer2
//和buffer3
//一组，buffer指针会变动，buffer制作永远指向
//buffer的第一个字节位置，buffer2和buffer3同样道
//理
) V' y% w" Z7 ^/ b( S, ebuffer =(byte*)malloc(16); //分配16个字节给buffer指向的位置
6 w& \9 ~% r9 v# ]6 O& i: k1 y9 Mbuffer2 =(byte*)malloc(16*256); //分配16*256个字节给buffer2指向的位置
8 O' j7 d! O" {; `8 s' J* efp = fopen("animation.cfg", "rb");//打开怀疑加密了的文件
buffer3=buffer2;                  //buffer3保存buffer2初始时的地址
+ [! v4 j. K& ^2 u/ I5 `for (i=0;i<=255;i++)
{
buffer1=buffer;               //buffer1保存buffer初始时的地址
9 I! }) ~) ]- _' k/ u1 Kfseek(fp, 0, 0);               //重定位到animation.cfg文件的开头
& U# ^% b; S$ \0 s6 w- X7 Nfread(buffer1, 16, 1, fp);   //读取animation.cfg文件的开头16字节数据到buffer
! ^' K- O! ~6 C8 L1 V, d: g% i3 ?for(j=0;j<16;j++)
( k# q! j& W0 ]! V( N. |* U{
" Y4 N. m- O, o- X' h*buffer1=*buffer1^i; //animation.cfg文件的开头第一个字节和0～255之间
" D1 t& g, j0 z //任一个数值异或，结果保存在buffer1所指的位置上
*buffer2=*buffer1;   //将buffer1所指向的数据复制到buffer2所指的位置
buffer1=buffer1+1;              //buffer1指针加1，准备读取下一个数据
buffer2=buffer2+1;              //buffer2指针加1，准备存储下一个数据
}
}
8 E& }. K* ]- Kfp2 = fopen("test", "wb+");          //打开一个二进制文件，准备将数据写入
2 M4 N: _( G2 a% mfwrite(buffer3, 16*256, 1, fp2);//buffer3保存buffer2初始时的地址，这个语句将
//buffer2初始时的地址所指的数据，用二进制方式写入
  //16×256字节
fclose(fp2);                           //关闭文件句柄
fclose(fp);
: u1 N9 B3 h+ _
}

3 H% P- W& X$ e, S2 u, t
http://book.51cto.com/art/200903/112751.htm

yaozheng

收到，周末俺来研究一下，感谢楼上提供的资料。

shane007

感谢byp100 ，期待yaozheng的汉化工具作品。

byp100

我把自己用的编译发出exe吧
. B, t; x" D0 Y) ]  s, i
把需要xor解密的文件改名为“1.cfg，和xor.exe文件放一起，运行xor.exe，生成一个test的文件，用16进编辑器打开test，仔细看那个像是xor加密的吧。

更完善的就等待吧

shane007

收到，谢谢！
等我有时间测试看看。

yaozheng

我搞完了，请看看是否满足要求。

shane007

收到，不过不完全符合我的要求。
& s7 W* v6 N( J' }; T7 _我希望得到的结果是如下这样的，那么哪个key是加密用的key就一目了然了。
& X" A& k" ]1 `# q4 O- i; O/ t8 z另外，补上COMDLG32.OCX，没有这个的电脑无法运行这个工具。

Key   0x00
MZ    L[?


OX?
NY? I^?H_?K\\L[?


MZ    NY? OX?
H_?I^?J]OX?
NY? 
+ L4 U  B( ]" n' P: L
4 d) K# J  H1 Q! j0 V( YKey   0x01
MZ    L[?


K\\?J]?I^NY? OX?
L[?


MZ    J]?K\\?H_I^?H_?K\\?J]?
9 `5 R3 X, w. I5 }
) u, d4 ~2 L, eKey   0x02
8 l* K# q7 A$ V6 A) H; @4 HMZ    L[?


OXH_?I^?J]?K\\?L[?


MZ    NYK\\?J]?I^?H_?OX?
NY? 

yaozheng

不好意思，可能之前理解错了。改了一下，请再看一下。
8 Z6 M) N# ?$ h  n, V" b; x$ ~. C
在公司里电脑好像上传文件不行，我先传到网盘里吧。

http://d.namipan.com/d/d8584c25c ... 019da98e70a25fc0000