网站 › 『脱壳破解讨论求助区』 › 被异或文件解密

shaokui123 发表于 2024-8-7 10:37

被异或文件解密

有个文件是配置文件被异或加密，没有原文件也没有秘钥，但是看相关文章大佬是可以解密的。
比如本论坛的
SMP格式音频文件的解密(类型: 异或加密) - 『脱壳破解区』 - 吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn
https://www.52pojie.cn/forum.php?mod=viewthread&tid=859330&highlight=%D2%EC%BB%F2
奈何功力不够，按内容自己试了解不开

https://www.123pan.com/s/rBk9-O10Wv.html

zylnature 发表于 2024-8-7 11:54

SMP格式音频文件那个帖子能解密，是因为秘钥太短了，就是0xA7，让人直接猜出来了
一般秘钥都会比较长，除非你有部分明文，才有破解的可能，比如SMP那个已知明文是00，直接就猜出秘钥了
建议找这个游戏、框架或引擎的相关修改的帖子，看有没有人给出秘钥或者文件模板，和加密后的对比，再解密

sundasheng110 发表于 2024-9-12 16:42

别的帖看到博主你 想咨询点问题 看有解决方法不从PDF指定地方 识别文字到wrod 或excl批量处理最好

JuncoJet 发表于 2024-8-7 10:53

xor一共就255种解

shaokui123 发表于 2024-8-7 10:54

JuncoJet 发表于 2024-8-7 10:53
xor一共就255种解

不会这方面，小白

JuncoJet 发表于 2024-8-7 10:56

一眼不是xor（包含大量00字符）

shaokui123 发表于 2024-8-7 11:03

JuncoJet 发表于 2024-8-7 10:56
一眼不是xor（包含大量00字符）

感谢大佬指点，确实不太了解这些，这是个游戏配置文件，应该不太会是很厉害的加密，大佬能经验看是哪种类型加密吗

Yifan2007 发表于 2024-8-7 11:21

拖到hex里面看后几位就行了，我就是按那个教程做的

xunlei1993 发表于 2024-8-7 14:01

看了下确实大部分是0，不知道怎么异或的，如果是真的异或过来的话

爱飞的猫 发表于 2024-8-9 05:58

要分析源程序如何读取数据。你提到的文章容易解密是因为它加密的算法强度不高。

查看完整版本: 被异或文件解密