【汉化资料】浅谈网络游戏《天ＸＸＸ》的文件加密格式

shane007

学习一下人家的破解过程，这个游戏是开源游戏引擎OGRE进行开发的喔。



( e. @" M9 m3 L发信站: 饮水思源 (2007年06月22日02:36:37 星期五)
2 }; L/ D4 g# b! c
作者:[email protected]

5 ]- q) a+ Q0 w. Q* @三月份时玩了某狐公司的网络游戏《天ＸＸＸ》，感觉还是蛮有意思的，遂研究了一下。
. ^$ h# l" C: X: ]2 Z: K2 [这个游戏是利用开源游戏引擎OGRE进行开发的，看了一下目录里面的文件结构，主要的数
" E: H, j& r& Q& \据都放在Data目录下面。不过文件基本都是.AXP后缀的，每一个动辄几十兆，料想肯定是
把游戏文件打包到一起并加密过的，GOOGLE未遂。开始用UE打开看了一下这个AXP文件，发
现里面居然大部分都是明文的，开始以为只是把文件罗列在一起，不过仔细看了一下，发
现每个文件都有一段间隔，前面还有一个数据头，而且文件与名字也无法对应。于是打开
OD手动分析一下，主要过程其实比较简单，CreateFile函数下断，找到文件Buffer位置，
7 q. k" z& z  d$ @- z" K% h再下内存访问断点即可来到关键代码区域。略过具体跟踪细节及文件校验部分不讲，文件
格式主要分析如下：
, }: N$ W4 }2 K
* f$ e4 M, C1 l2 _7 l& P& J( i& o9 O整个AXP文件可以分成四个部分：１.文件头　２.文件名索引　３.文件索引　４.文件数据
% P1 E. U) p; z  g: b* {! i4 w

１.文件头：
　　整个文件头固定为0x28字节，其中第20个字节开始的一个整数乘以12代表了第三部分
  q# P' ^8 M& ~) X: R4 ~即文件索引部分的长度（因为每个索引有三个整数构成）
# s0 g5 y" d. X* s２.文件名索引：
6 i4 z/ m5 n6 I' H' X5 j　　整个文件名索引固定为0x60000字节，其中包含了每个压缩文件对应的文件索引位置

３.文件索引：
. d1 ?1 V6 L7 @+ F　　本部分长度由文件头相关数据决定，其中包含了每个压缩文件在.axp中的实际偏移位
置及文件大小
5 o/ s* M" E8 Q; A9 v  a４.文件数据：
　　本部分包含所有压缩文件的具体数据，每个文件之间用若干零填充。
& r8 e% @# N! Z7 m2 N
, n: ?: Q* K! A+ I首先说说解压总体过程：比如我们要从A.axp中解压出一个叫file.txt的文件，那么先根据
  y9 I  p% D* m$ ?- p文件名file.txt到文件名索引中去找到对应的文件索引，然后再根据文件索引找到这个文
2 V# x6 @3 g+ ^, X6 ~件在axp文件中的位置和大小，最后把其解压出来。
$ T1 M2 k. b4 @# z5 N  e
3 U; I+ `; M' D, U9 m, ~解压具体过程如下：
　　将待解压的文件名转为小写（如果为英文字母），利用GetDisp(char* s,int v)函数
计算相关数据，其中s代表文件名，v代表计算参数，分别计算GetDisp(fname,1),GetDisp
3 R) Z. ?: G0 N' h1 Y2 Y' ~(fname,2),
GetDisp(fname,3),得到三个值a1,a2,a3。其中a3低位与在文件名索引中的位置有关,a3最
1 @6 `/ P% M$ a8 [高位及a1,a2用来进行校验，如果三个值不能同时满足要求，则将偏移位置顺移继续验证，
具体细节懒得写了。
0 o4 ~& a* a/ ?9 Q, x以下为GetDisp函数具体内容，我直接将跟踪代码里面的汇编改造了一下拿出来用，其中s
ucks为一个随机数数组，这里不列出来了。
: J# U9 q9 E6 Q; D0 munsigned int TLBBUnpacker::GetDisp(char* s,int v)
{
; C5 d1 R' v: J: a__asm
{
push esi
( E/ g& Y1 W' zmov esi,s
* h" p  _- R. n- umov cl,byte ptr ds:[esi]
1 Z+ T0 p# a; `4 A: h" ktest cl,cl
9 }* X% M/ y4 v: @3 z" g5 a4 hmov eax,0x7FED7FED
mov edx,0xEEEEEEEE
' N) Y* z3 e( G- |6 ^% Qje end
% u" H; P6 G3 [/ jpush ebx
push ebp
! ~; g& {! n  }& G# F6 B" T5 J$ C3 lpush edi
0 g5 ^9 U" K* U4 b& V4 zmov edi,v
shl edi,0x8
iter:
: o, K/ y0 V5 n7 l6 w, Radd eax,edx
0 h2 B1 Z, a& fimul edx,edx,0x21
movsx ecx,cl
' v* j# Y; ]* ?2 slea ebx,dword ptr ds:[edi+ecx]
mov ebp,dword ptr ds:[ebx*4+sucks]
' Y( W% K( q; a% r- ^0 Ninc esi
add edx,ecx
  d) x! d. \# X) H+ H0 cmov cl,byte ptr ds:[esi]
6 V9 D* s1 g: X3 Pxor eax,ebp
test cl,cl
/ \8 e0 k) s- V* \! x1 j% slea edx,dword ptr ds:[edx+eax+3]
  x) L9 U- h5 P: w0 l+ sjnz iter
# K, K8 L0 A" B- M  G. jpop edi
pop ebp
pop ebx
. a- r% U) J1 P4 A& I/ W& P- S9 E, Dend:
4 ^, F7 F  u7 Cpop esi
}
}
5 H7 b: w$ x- s2 |5 ]1 U+ U这个为解压单个文件的函数GenerateFile，用到了QT作GUI，大家就当伪代码看吧。
bool TLBBUnpacker::GenerateFile(QString name)
{
name=name.toLower();
+ P5 G! L  K5 R" Junsigned int a=GetDisp(name.toLocal8Bit().data(),3),a2=GetDisp(name.toLocal8B
- ^0 A6 h# e2 X) e* f! bit().data(),2),a1=GetDisp(name.toLocal8Bit().data(),1),b,disp,length;
a&=0x7FFF;
4 Z% g' Z2 B! F, Q5 S) gwhile(!((b=((int*)buffer2)[a*3+2])&0x80000000)||a1!=((int*)buffer2)[a*3]||a2!
3 W; \  `- S, A0 G=((int*)buffer2)[a*3+1])
{
( H7 [5 T$ {: l4 F! H7 R* \2 Y  _a++;
a&=0x7FFF;
7 n7 c/ W  c2 u+ o; D4 C}
% a& p- Y7 V( _5 {0 K2 P4 jb&=0x3FFFFFFF;
9 a8 ?' i+ M: E7 Odisp=((int*)buffer3)[b*3];
length=((int*)buffer3)[b*3+1];
9 f- R- c* ^0 l) X
8 |3 ^3 h; a) p9 }/ J  P# x) l: ~. S. [QFile pdata(this->package_name);
if (pdata.open(QFile::ReadOnly)&&pdata.seek(disp)) {

: j! l! \5 r, z! @) |8 _5 n' rQString wdir=QDir::currentPath()+QDir::separator()+QFileInfo(pdata).fileName
()+QDir::separator();
QDir dir;
& ?( n! V" }% P+ w" ~" ZQDataStream pfin(&pdata);
' p! R8 z0 `- Q' j( @QFile file(wdir+name);
QFileInfo info(file);
dir.mkpath(info.absolutePath());
6 o% N, Y/ T/ j( j  tif(file.open(QFile::WriteOnly))
% ^4 C7 b. I5 h7 ?{
9 V2 p9 p& f' x3 y& e3 pchar* pBuffer=new char[length];;
  C: B+ k# T5 M. O9 r8 W* QQDataStream fout(&file);
. C8 H6 c: g# ~& V# \pfin.readRawData(pBuffer,length);
" b+ j# d5 v; ^! J- x7 g9 bfout.writeRawData(pBuffer,length);
delete []pBuffer;
return true;
}
}
return false;
7 A$ p& }" X0 W' U8 v. w3 t. ?}
得到待解压文件在文件索引中的位置後就可以找出该文件在axp文件中的具体偏移量和文件
大小了，然后直接fseek一下然后在弄出来就OK了。
* a- b2 k. [2 V* j最后说一下，这个AXP压缩包本身就含有一个文件列表文件叫做(list),所以每次只要先解
压缩这个文件，然后按照里面的文件列表来一一解压缩就OK了。
. E' Y4 N# d* R' B1 J" g; }
6 F4 A7 q) X* T  z2 u5 u$ _
以上就是文件大致格式，感觉还是比较简单的，也可以考虑在自己的项目中使用类似方法
进行文件压缩。

+ z* S/ ?  `! P0 C& Z# C& `ＰＳ：本文仅供学习，本人不负任何责任。。。。