起个头 gamedata.s3p的解密探讨

阿嘿呦 · 发表于 2020-6-19 12:01:52

本帖最后由阿嘿呦于 2020-6-19 12:03 编辑

英魂板块是一天比一天荒凉了
这很没意思不是么，所以我给大家带来了被加密的S3P的解密思路
被加密的S3P有 gamedata.s3p gamedata_patch.s3p
这两个被单独加密的S3P重要性可想而知
英魂底层的东西很多都在这两个S3P里
解密了这两个S3P能干什么呢？
英魂用了大量lua脚本，通过修改这些lua脚本可以做到很多事情
举个例子本地全皮肤全特效全坐骑就是通过修改lua脚本改出来的
接下来是解密思路

1、打开OD，载入英魂

菜单栏调试>>参数选项

输入如图所示内容确定
设置API断点 CreateFileA
然后开始运行

2、运行开始后 CreateFileA 会被断下
如图所示：

可以在右下角看到文件名，文件名不正确则继续运行
直到看到gamedata.s3p就可以下ReadFile断点了
然后追一追东西就出来了
详细如何自行探索我只是来起个头

本来想直接发解密工具的，但是如果这都追不出来
那也根本追不到后续的lua解密和阅读修改lua脚本了
想在S3P这里面玩出花也就不现实了

给个思路自行探索成功解密出来可以找我
我会给后续的lua解密思路

生死. · 发表于 2020-6-19 12:08:40

可以起个头就够了

尊主EX · 发表于 2020-6-19 14:24:31

和谐的都差不多了，发出来了也就坐等皮肤和谐

尊主EX · 发表于 2020-6-19 14:30:31

解s3p工具下载地址链接：https://pan.baidu.com/s/1ypp-QxqfWDcw9fJ43t6LEg
提取码：gwo8
开的七天各位快点下吧，这东西也是个和od类似

尊主EX · 发表于 2020-6-19 14:35:57

静态换特效的特效文件夹地址cos\res\_metascene\effect\particlesystem，里面需要一个个试那个特效对应那个或者几个文件

 · 发表于 2020-6-19 15:03:00

尊主EX 发表于 2020-6-19 14:24
和谐的都差不多了，发出来了也就坐等皮肤和谐

2年前就有皮肤

private · 发表于 2020-6-19 17:10:26

大佬看看tq::readFromPack，读取资源走的这，能成功提取出加密的ini，不过没啥用

函数原型 ref_ptr<class MemStream> __cdecl tq::readFromPack(void* UnknownPtr, char* Path, char* FileName, bool Encrypted, char* Key)

阿嘿呦 · 发表于 2020-6-19 18:56:24

private 发表于 2020-6-19 17:10
大佬看看tq::readFromPack，读取资源走的这，能成功提取出加密的ini，不过没啥用

函数原型 ref ...

ini不是加密是被压缩了

帝誓 · 发表于 2020-6-19 22:36:32

阿嘿呦发表于 2020-6-19 18:56
ini不是加密是被压缩了

奇迹再现我有哦

xiao122520 · 发表于 2020-7-12 16:44:10

这些是什么东西

账号		自动登录	找回密码
密码			【点我注册】

[攻略] 起个头 gamedata.s3p的解密探讨

评分

浏览过的版块