异或加密字幕文件暴力解密工具(yaozheng请进)

shane007

yaozheng，你好，给你安排一个小任务。
& U+ T+ `6 w3 W; v7 K$ v* f
# N: a1 X% k2 O; ]; y. Q) g对一个被xor加密的文件的头部n个字节用0x00--0xff xor处理后，输出到一个文本文件中。
用于检测文件的xor key。
命令行或GUI均可，n是可指定的。
8 ~$ e4 [' x, f+ s1 i! ]
% l2 r$ M6 _5 v3 }; ]有不懂的地方可以回帖问。

byp100

这代码我网上看到了，直接拿来利用，我一般是把16个字节改成64字节，把要xor的改成animation.cfg，然后生成个test文件，用16进看看数据那个像吧。

) g* s. N$ q" n4 \+ u8 ]# q1 n' Q懂的参考修改完善出工具吧
8 j& I1 \7 E& }7 `. x

3 x/ W$ f' I4 Q4 G" H0 V% a% A
& W% }& ?: H! O#include<stdio.h>
# ~6 [& g( [* N6 _#include<windows.h>
main()
4 V. n: {, i, p0 e+ P" y) H{
( `4 \1 e/ |  E) I, _  X! w' bFILE *fp,*fp2;
int i,j;  //i用作记录0到255之间任一个数，j用作记录当前XOR的字节位置
+ F% ]9 ~  _% R- I, Gbyte *buffer,*buffer1,*buffer2,*buffer3;//指针buffer和buffer1一组，制作buffer2
//和buffer3
- }- T/ E2 g2 @ //一组，buffer指针会变动，buffer制作永远指向
//buffer的第一个字节位置，buffer2和buffer3同样道
//理
: t) O4 c, a$ `' g6 o0 rbuffer =(byte*)malloc(16); //分配16个字节给buffer指向的位置
3 a/ P% Q% ^, I' q  obuffer2 =(byte*)malloc(16*256); //分配16*256个字节给buffer2指向的位置
* R4 B7 h: o. z- t$ nfp = fopen("animation.cfg", "rb");//打开怀疑加密了的文件
buffer3=buffer2;                  //buffer3保存buffer2初始时的地址
for (i=0;i<=255;i++)
{
buffer1=buffer;               //buffer1保存buffer初始时的地址
fseek(fp, 0, 0);               //重定位到animation.cfg文件的开头
2 h7 p0 V, i, W5 @fread(buffer1, 16, 1, fp);   //读取animation.cfg文件的开头16字节数据到buffer
7 M2 Q7 ~0 T7 Y4 F9 L8 qfor(j=0;j<16;j++)
; [7 X. J2 g8 B% K: i. l{
( V! s1 {8 T, p: N- p0 m: @*buffer1=*buffer1^i; //animation.cfg文件的开头第一个字节和0～255之间
2 u$ ?0 G1 _- h( }: B9 _. r6 F //任一个数值异或，结果保存在buffer1所指的位置上
9 Y" _2 R8 S5 j4 B, D7 J$ B*buffer2=*buffer1;   //将buffer1所指向的数据复制到buffer2所指的位置
. ]  R5 c: @# j5 F. y: Kbuffer1=buffer1+1;              //buffer1指针加1，准备读取下一个数据
% t0 I# n" r* u- _0 j" P5 @buffer2=buffer2+1;              //buffer2指针加1，准备存储下一个数据
1 K% p4 w6 M7 I1 p( T}
+ b- }) @* B7 j$ s}
1 N/ B5 m6 P9 M  ?# Yfp2 = fopen("test", "wb+");          //打开一个二进制文件，准备将数据写入
8 Z( P$ x+ @! O6 |fwrite(buffer3, 16*256, 1, fp2);//buffer3保存buffer2初始时的地址，这个语句将
) ?1 ^# O) F5 O2 z2 C //buffer2初始时的地址所指的数据，用二进制方式写入
" P. [1 D! C2 M2 V3 {3 i/ U  //16×256字节
fclose(fp2);                           //关闭文件句柄
fclose(fp);

}

, T/ h0 F! t6 s2 i4 B) `
http://book.51cto.com/art/200903/112751.htm

yaozheng

收到，周末俺来研究一下，感谢楼上提供的资料。

shane007

感谢byp100 ，期待yaozheng的汉化工具作品。

byp100

我把自己用的编译发出exe吧

' `* l( `+ c0 |) H把需要xor解密的文件改名为“1.cfg，和xor.exe文件放一起，运行xor.exe，生成一个test的文件，用16进编辑器打开test，仔细看那个像是xor加密的吧。
+ T- H5 Z9 ^  y! t7 o% c/ n8 A
$ O2 r+ v! e4 y5 k' i" d: q1 p更完善的就等待吧

shane007

收到，谢谢！
等我有时间测试看看。

yaozheng

我搞完了，请看看是否满足要求。

shane007

收到，不过不完全符合我的要求。
我希望得到的结果是如下这样的，那么哪个key是加密用的key就一目了然了。
另外，补上COMDLG32.OCX，没有这个的电脑无法运行这个工具。

1 N+ B4 L% a$ E( Q( VKey   0x00
8 E# W! Q: b" K4 |MZ    L[?


OX?
NY? I^?H_?K\\L[?


MZ    NY? OX?
H_?I^?J]OX?
NY? 
) }& A2 e% h7 }" T
Key   0x01
MZ    L[?


K\\?J]?I^NY? OX?
L[?


MZ    J]?K\\?H_I^?H_?K\\?J]?

7 U. E# y# E- p/ [* BKey   0x02
MZ    L[?


OXH_?I^?J]?K\\?L[?


MZ    NYK\\?J]?I^?H_?OX?
NY? 

yaozheng

不好意思，可能之前理解错了。改了一下，请再看一下。
& G7 K, w4 j( e) N% e
在公司里电脑好像上传文件不行，我先传到网盘里吧。
4 z4 W$ n" X) a) [4 q- V; |) u
; ^/ C9 `; F0 y2 v, Mhttp://d.namipan.com/d/d8584c25c ... 019da98e70a25fc0000