发布奇迹客户端文件解密方法!其中OZJ,OZT,OZB,BMD等已经解密,并发布方法! |
说真的,刚才看了一位朋友发的,我也知道.现在的论坛里除了发布什么登陆器啊什么,小东东.真看不到有什么好东西,也懒的进来了.以前是斑竹,有职责.现在不是了哦.管不到了.要我看除了那位韩国朋友外.真的就没人研究了哦.实际MU真的也没什么研究了.最近只要把BMD转SMD调入3DS MAX就真的没什么研究了哦.现在的论坛和以前比..是差许多.版本都很多.但是没一个好用的.拿别人的自己改改,多改少改不说.首先就换成XX版本.实际奇迹也没什么好版本了.我看只有WEBZEN. S1gj7B http://blog.numino.net/ WEBZEN的精神都在SUN上.9C也在SUN和魔兽上.这个奇迹也就是过时的呻吟没几天了. Ozza7S http://blog.numino.net/ 先不说别的.先说说那天我研究的东西.奇迹的软件开发人员是很好,根本就没什么加密.大多都是一次异或而成. 2DKBiJ http://blog.numino.net/ 失望......难过...... 2k7QB3 http://blog.numino.net/ 迹的图象文件加密解密很简单的让我看了觉得都有点很不舒服,除了美工优秀之外,真的没什么让人觉得的好的吗? p92lpD http://blog.numino.net/ 我真的对我当初喜欢的奇迹觉得失望了,现在的奇迹很是落魄.让人心寒. 7LHiVq http://blog.numino.net/ 不说那么多了先来看看我们的图片是怎么加密解密的哦! t6776E http://blog.numino.net/ 先说第一个: 777C3i http://blog.numino.net/ OZJ-JPG: EKEeJT http://blog.numino.net/ //下面是OZJ: 1JI4Iy http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F i1NX0T http://blog.numino.net/ 00000000 FF D8 FF E0 00 10 4A 46 49 46 00 01 02 01 00 48 ??.JFIF.....H ctg0m6 http://blog.numino.net/ 00000010 00 48 00 00 FF E1 0F 24 FF D8 FF E0 00 10 4A 46 .H..?$??.JF 9T8iC0 http://blog.numino.net/ 00000020 49 46 00 01 02 01 00 48 00 48 00 00 FF E1 0F 24 IF.....H.H..?$ Jyww0I http://blog.numino.net/ 00000030 45 78 69 66 00 00 4D 4D 00 2A 00 00 00 08 00 07 Exif..MM.*...... pICL4M http://blog.numino.net/ //下面是JPG: SKNXa3 http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F iuDl0F http://blog.numino.net/ 00000000 FF D8 FF E0 00 10 4A 46 49 46 00 01 02 01 00 48 ??.JFIF.....H YX5PPB http://blog.numino.net/ 00000010 00 48 00 00 FF E1 0F 24 45 78 69 66 00 00 4D 4D .H..?$Exif..MM 0kUXX4 http://blog.numino.net/ 00000020 00 2A 00 00 00 08 00 07 01 12 00 03 00 00 00 01 .*.............. BrvFE6 http://blog.numino.net/ 00000030 00 01 00 00 01 1A 00 05 00 00 00 01 00 00 00 62 ...............b BSW2Qi http://blog.numino.net/ 如果有兴趣可以验证一下,JPG文件的格式.难怪那么快就有人写出来了程序,前段时间到论坛上看了看,有没有人觉得好点的技术,看来,让我失望现在的都是些菜鸟.研究技术的人是很少了哦. Sd1YY0 http://blog.numino.net/ 我来分析: 4a5g95 http://blog.numino.net/ FF D8 FF E0 00 10 4A 46 49 46 00 01 02 01 00 48 00 48 00 00 FF E1 0F 24 2E7j9V http://blog.numino.net/ FF D8 FF E0 00 10 4A 46 49 46 00 01 02 01 00 48 00 48 00 00 FF E1 0F 24 9904mr http://blog.numino.net/ 大家看看只是开始头文件格式重复了两次就这么简单,把第一次取掉,或者解密的时候跳过,得到的图片格式就正确了 AB7x2g http://blog.numino.net/ 有兴趣的可以看看,宜迪衷谑腔既砑是能查看?如果真的要对对文件格式,那么它还改了一处,我记得是在跟MAIN的时候时,经过3次读取的,可是这样一改就可以看到了哦! RA4R3y http://blog.numino.net/ 第二种: 38aUnE http://blog.numino.net/ OZT-TGA te9Yo4 http://blog.numino.net/ //下面是OZT: 28u0gb http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 34Per4 http://blog.numino.net/ 00000000 00 00 02 00 00 00 02 00 00 00 00 00 00 00 00 00 ................ GAQcoR http://blog.numino.net/ 00000010 FA 00 D8 00 20 08 0A 0A 0A 00 0A 0A 0A 00 0A 0A ?? ........... MYzOEU http://blog.numino.net/ //下面是TGA: 10OG9Q http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F oOMdoN http://blog.numino.net/ 00000000 00 00 02 00 00 00 00 00 00 00 00 00 FA 00 D8 00 ............?? Il0CY2 http://blog.numino.net/ 00000010 20 08 0A 0A 0A 00 0A 0A 0A 00 0A 0A 0A 00 0A 0A ............... J0F5su http://blog.numino.net/ 看看更简单了吧... Y7D3VZ http://blog.numino.net/ 我们来看了. jIv509 http://blog.numino.net/ 在第3个字节代表了TGA..后面加密的时候就重复了一次,把这次重复取掉,画图软件就打的开了哦! D68Xjl http://blog.numino.net/ 第三种: xUGBv7 http://blog.numino.net/ OZB-BMP 244L0J http://blog.numino.net/ //下面是OZB: TReULf http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 5YyxE1 http://blog.numino.net/ 00000000 42 4D 38 04 42 4D 38 04 01 00 00 00 00 00 36 04 BM8.BM8.......6. a52H7K http://blog.numino.net/ 00000010 00 00 28 00 00 00 00 01 00 00 00 01 00 00 01 00 ..(............. pgv3EZ http://blog.numino.net/ //下面是BMP: vkkrVo http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F uJe94H http://blog.numino.net/ 00000000 42 4D 38 04 01 00 00 00 00 00 36 04 00 00 28 00 BM8.......6...(. 5e7J3m http://blog.numino.net/ 00000010 00 00 00 01 00 00 00 01 00 00 01 00 08 00 00 00 ................ 4THTJo http://blog.numino.net/ 很简单看看多了个什么42 4D 38 04 这个头重复了两次就把问题解决了哦,呵呵! 31ZHpY http://blog.numino.net/ 经过测试以上改法全部成功.... m8MZ7c http://blog.numino.net/ 第四种: r5Rb3E http://blog.numino.net/ //下面是ATT文件: 64NLb7 http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F 2BaHx4 http://blog.numino.net/ 00000000 FC 30 54 F8 CB AF F8 CB AF F8 CB AF F8 CB AF F8 ?T睡睡? ezpnyA http://blog.numino.net/ 00000010 CB AF F8 CB AF F8 CB AF F8 CB AF F8 CB AF F8 CB 睡睡睡 32u1Rf http://blog.numino.net/ 从文件的角度来看,估计是异或了F8CBAF b75eOa http://blog.numino.net/ 就像BMD文件一样. Az58ob http://blog.numino.net/ 异或FCCFAB 8UJowx http://blog.numino.net/ //下面是BMD文件: rLzb4I http://blog.numino.net/ Offset 0 1 2 3 4 5 6 7 8 9 A B C D E F Gu3TZ3 http://blog.numino.net/ 00000000 10 00 00 00 CC CE AB FC CB AB FC CF AA FC CF AB ....涛双汐 sG6XwN http://blog.numino.net/ 00000010 03 30 54 03 30 54 03 30 54 03 30 54 FC CF AB FC .0T.0T.0T.0T 402ET4 http://blog.numino.net/ 第五种 YJcM8B http://blog.numino.net/ BMD-SMD: 0Ba0s7 http://blog.numino.net/ 还不知道: 1Bkd0C http://blog.numino.net/ ---------------------------------------------------------------------------------------------------------------- ov99E1 http://blog.numino.net/ 奇迹都到这个地步了真的就没什么研究的了哦... AZUNr2 http://blog.numino.net/ 也到放手的时候了..过段时间我写本电子书.就是专门针对奇迹而写的怎么研究网络游戏的书 1YlVtm http://blog.numino.net/ 到时候会有很多我自己的代码,和未见面的代码.都是很多小组保密的哦.... U8W5hK http://blog.numino.net/ -By Menting For MagicGroup BBkFyO http://blog.numino.net/ MG技术小组提供
|
|