【经验记录】在解包HAS游戏CG时的一些过程记录

horizonLd · 发表于 9 小时前

写在前面

去年的时候解包了“HAS：我用催眠APP把全校男生变成了我的X奴”这个游戏，而最近也在解一些其他的，突然想起来之前解HAS的经历，感觉蛮有趣的，遂发个帖记录一下过程。

指路一下当时的资源帖，当时还不会编辑帖子，现在也已经翻新惹~

还是想不出来帖子放在哪个分区合适，只是个人向的心得记录帖，最后还是感觉在CODE板块里合适点（）

分析游戏

结合游玩过程和游戏目录的文件架构，基本可以确定是RPG Maker MV构建出的产物，因为根目录里有nw或node相关的dll库，所以应该是RPG Maker MV构建出的NW.js程序。

NW.js感觉有点像Electron，就是用写网页的方式写软件，那根目录下的content文件夹内就是这个“网页”的内容了。

那就可以一眼锁定到其中的“data.pak”，因为它文件体积最大，至此便找到了资源包的位置。

解包资源

我的第一反应是想，它是不是通用的压缩格式，只不过改了个后缀而已？所以我就直接尝试用7-zip打开它，居然是可以正常打开的，那它就是通用压缩格式。

尝试解压的时候提示需要密码，那密码肯定是会存在游戏中的，而且是在尝试加载资源包的时候会用到这个密码。既然本质是网页项目，那么加载资源包的逻辑大概会存在main.js里的，顺藤摸瓜接着找就好了

然后在翻阅main.js的时候我先看到了这两个函数：

function stringEncrypter(str) {
if (typeof str != 'string') {
return str;
};
var strEncrypted = '';
var ccode = 0;
for (var i = 0; i < str.length; i++) {
ccode = str.charCodeAt(i);
strEncrypted += (String(ccode).length - 1 + String(ccode));
};
return strEncrypted;
};

复制代码

这是一个针对字符串的加密函数，下面还有一个对应的解密函数我省略掉了，那么我要找的密码可能和这两个函数有关。

稍微分析一下这个加密，加密过程是对输入的字符串逐字符遍历，取每一个字符的Unicode编码，计算其编码的长度减1，然后再与这个Unicode编码拼在一起，就是单个字符的密文。比如A的Unicode编码是“65”，“65”长度为2，减1为1，所以“A”加密就是“165”

再往下是这样一个函数（有点长我就不直接展开了）：

function loadPackageData(targetobj, filepath, options) {
if (RPGMakerMV.xhrSucceeded) {
if (!isObject(options)) {
options = {};
};
var xhr = new XMLHttpRequest();
xhr.responseType = 'blob';
xhr.open('GET', filepath);
xhr.overrideMimeType('application/zip');
xhr.onload = () => {
if (xhr.status < 400) {
var zipReader = new zip.ZipReader(new zip.BlobReader(xhr.response));
zipReader.getEntries().then(entries => {
if (entries && entries.length) {
for (var i = 0; i < entries.length; i++) {
if (!entries[i].directory) {
targetobj[entries[i].filename] = entries[i];
targetobj[entries[i].filename][RPGMakerMV.pKey] = RPGMakerMV.compileKey(options[RPGMakerMV.pKey]);
};
};
};
}).finally(() => {
zipReader.close();
if (typeof options.onLoad === 'function') {
options.onLoad();
};
});
} else {
if (typeof options.onError === 'function') {
options.onError();
};
}
};
xhr.onerror = () => {
if (typeof options.onError === 'function') {
options.onError();
};
};
xhr.send();
} else {
var message = 'Your browser does not allow to read local files.';
RPGMakerMV.printError('Error', message);
};
};