深绿你好,我想起来一个小任务。
) M- ?/ k0 q2 @# h. r9 G; A任务很简单,就是POPCAP PAK格式包文件解包器的制作。
+ Y8 y" V; ?1 u v% v/ r, i4 a3 I# h' o- {
这个包文件用一个0xF7的值简单XOR加密过,4 E# ?- g1 D# s( t$ t) |
只要把整个文件XOR 0xF7即可得到明文包文件。
% e& {, U, _0 M4 r2 u头部有文件名表,最前面8个字节是固定的。
, t/ }# i, F$ J' G. D3 L( n, [8 u5 q/ @/ Q
http://www.aluigi.org/mytoolz/xor.zip A( F, i z% D' c C6 O
这个XOR工具也可以在分析的时候使用。
# U6 n5 c! y- K* p5 U
" a9 L# D( F/ }& W: l3 S% w* F. L样本文件* \' f# f1 l+ ]8 N
http://www.bigfishgames.com/down ... rm-mania/index.html |