安卓apk用IDA分析libcocos2dlua.so疑问

高龄幽灵

逆向小白，首要目的是为了修改apk游戏中的文件，发现是加密了 后面根据流程去搜发现都找不到关键key 的地方，求大神帮帮看。
首先参考了https://www.52pojie.cn/thread-578332-1-1.html 此贴中的步骤，发现要修改的 正是基于cocos2d制作的
用在NOPAD++文本编辑器中打开config.luac 这个去找sign，发现sign是 12345678s
步骤1：




然后用IPA打开libcocos2dlua.so，在搜索sign（我搜的12345678） 发现有非常多的值（图2）
步骤2：



到此我就怀疑是不是sign找错了，完全找不到哪个才是真正的key
由于我是第一次使用，不太了解IDA的英文页面，在打开libcocos2dlua.so文件的时候很多提示打钩的都瞎点点了。。
大哥们能否提供一下找找key的思路？实在搞不懂啦

jiachenhui

直接dump出来就是明文


给你打包了，下载地址https://wwu.lanzoul.com/ixBLI0e22q5a

骚年—_—向前看

你把APK文件发出来

高龄幽灵

骚年—_—向前看 发表于 2022-9-9 17:39
你把APK文件发出来

盘：https://pan.baidu.com/s/1c5pfWh9lPlpG_uA5uKDYhA?pwd=m9r5
提取码：m9r5

骚年—_—向前看

高龄幽灵 发表于 2022-9-9 17:59
盘：https://pan.baidu.com/s/1c5pfWh9lPlpG_uA5uKDYhA?pwd=m9r5
提取码：m9r5

常规方式解密失败,帮不了你了还有sign就是1234578,找这个sign多打开几个文件对比头部不会改变的字节才是正确sign

故事散场

直接脚本 dump

高龄幽灵

除了常规方式，还有其它方式的教程吗

63178249

Hook xxtea_decrypt 可以直接拿到key

高龄幽灵

jiachenhui 发表于 2022-9-9 17:17
直接dump出来就是明文

大佬牛牛牛