崩坏三中两种加密文件的分析及解密
本帖最后由 www96 于 2018-11-6 14:37 编辑小白一个，本文并没有什么技术含量。
以前在研究替换unity游戏（崩坏三）的资源文件的时候，发现它所有的shader都被放到了两个加密过的文件里，一个是assetbundle文件item.unity3d,另一个是asset文件sharedassets0.assets。虽然这并不会影响mod的制作，但是还是很想搞明白它是怎么加密解密的。然后就开始了研究。然而并没有找到解密函数，倒是找到了其它文件的解密方法。后来直接分析文件得到了解密方法。
用到的工具：Il2CppDumper，IDA
首先，用IDA分析libil2cpp.so,然后用Il2CppDumper得到大多数函数的名称和字符串。我觉得解密后的数据应该不会保存为文件，应该是从内存中加载，在unity中是用Asssetbundle.loadfrommemory()这个函数加载的。
搜索一下引用，发现两处引用：
转到第一个发现是读取的下载下来的数据：
然后看第二个：
函数名已经很明显了，看一下内容：
看到先用RSA解密出了一个AES密钥，然后用AES解密数据。不过没有密钥，先到Il2CppDumper生成的dump.cs看一下：
再看一下AssetbundleUtility$$.cctor.发现RSA密钥是固定的一个字符串，转到字符串位置得到一个xml格式的RSA密钥：
可以看到 *(_DWORD) (*(_DWORD)(dward_4385ac +80) + 4)是RSA的密钥，那么*(_DWORD) (*(_DWORD)(dward_4385ac + 80) + 8)应该就是用RSA加密过的AES密钥了。IDA连接手机调试得到加密的128字节数据：
之后解密出58字节的数据，根据反编译的代码，数据前32字节是AES的key，之后的16字节是IV，剩下的不知道有什么用。
#更新：剩下的8字节是hmac-sha1的密钥，用于计算文件名中那一串哈希值。
然后发现并不能解密item.unity3d和sharedassets0.assets，两个文件的长度都不是AES算法产生的，最后发现这是用来解密数据文件夹中excel_output_65……868.unity3d和setting_DD……AC9.unity3d这两个文件的，里面是游戏中的各种属性的数据和关卡设计的lua脚本........{:1_925:}
然后，还是找不到item.unity3d和sharedassets0.assets的解密方法....只好回去分析文件本身。
先对比一下不同版本的item.unity3d:文件开头部分数据是相同的，推测可能是异或加密。
同一unity版本Assetbundle的文件头部大概有30个字节是完全相同的，于是对照未加密的assetbundle手动算出了前32个字节的异或值。然后用sharedassets0.assets来测试，发现可以解密，说明两个文件加密方式和密钥应该是一样的，而且一直没有变过。
解密了前32字节的assets文件：然后，翻到sharedassets0.assets的后面时发现每32字节就会重复出现一段长32字节的类似的数据：然后尝试用算出来的32字节的密钥去循环解密整个文件：结果发现前3M数据中每2kb开头有32字节被解密：
而从0x00300000位置开始之后的数据全都被解密了：
所以前3M数据是2kb的密钥，之后的是32字节的密钥；然后就要想办法解出这2kb的密钥。
在之前已经知道sharedassets0.assets里有很多shader，shader中一部分数据很有规律：
不难发现，在绝大多数”<noninit>”后面至少有5字节的0，所以先用之前的32字节密钥解出对应位置的数据，然后在解出的数据中搜索“<noninit>”，如果之后5个字节中有未解密的数据就直接作为密钥，再解出对应位置的数据，然后继续搜索”<noninit>”,一直循环下去，直到获得完整的密钥。最后得到解密的数据。
解密后的item.unity3d用AssetBundleExtractor打开：
但是，最终也没能找到解密的程序在哪。不知道是我眼瞎没看到还是程序就不在libil2cpp.so里。希望各位大佬指教。
再说一下它这两种加密方式，第一种加密的数据是非常重要的属性数值等数据，用到了RSA来解密AES的密钥，却把RSA的密钥写死在程序里....然后直接IDA调试，到对应的位置直接就可以得到RSA加密过的AES的密钥(之后通过抓包找到了包含加密的密钥的.unity3d文件)...然后第二种异或加密的文件里面主要是shader，不过目前还不能直接看到shader代码（现在也可以看到了..而且也没有加密了），也许是为了防止别的游戏直接拿去用吧，不过用这种算法加密规律的文件。。。
密钥和自己写的加解密程序：
编程不咋地，凑合用吧。
本帖最后由 asq56747277 于 2019-8-4 10:10 编辑
www96 发表于 2019-8-3 18:27
我自己试过崩坏三3.3版本是可以用的。解密的方式就是.text段和.rodata段每个字节与一个字节异或运算。异 ...
楼主，按照你说的方法，我从cygwin里面找到.text和.rodata的位置，之后自己写了个软件在这些位置进行异或操作，输出出来的文件和源文件大小一样，扔到ida里面却一个正常函数都没有，一样也dump不出来，想知道这样操作是哪里不正确 asq56747277 发表于 2019-8-3 14:01
用了这个新工具显示so文件加密，解密中……，但最后依然是有这个错误……另外我想问一下您在csdn上说的异 ...
我自己试过崩坏三3.3版本是可以用的。解密的方式就是.text段和.rodata段每个字节与一个字节异或运算。异或的字节，arm的是0xD3，x86的是0x8C。 作者辛苦了,谢谢楼主分享教程,小弟我收藏了 虽然看不懂，那也给个赞 没看懂，感谢楼主分享。 看到崩坏3果断点了进来，然后看不懂。。。不过还是点赞，楼主辛苦了 看不懂有什么用，但谢谢分享！ 热心回复！ 热心回复！ 插眼，崩坏3好评 楼主分析得很详细啊，学习了