某cocos2djs游戏jsc以及资源文件解密

文章预览

本篇文章仅为学习交流所用，涉及的数据已做脱敏处理，请勿用于不当途径，侵权请联系。 一 分析环境 ◆生产环境：Windows 10 ◆主机环境：Mi 11 Pro ◆工具：Frida 16、IDA 7.7 二 分析步骤 资源文件解密 首先解包APP后打开assets\resources文件夹后发现png文件，但是直接打开提示图片已破损，我勒个豆，顿感不妙，遂换一个工具试试，使用010打开后有了新发现。 如下图： 这小子竟然偷偷换了PNG的魔术头，那么他有木有可能偷懒只是改了魔术头呢？于是乎我就准备把头在给他安装回去，让他不在那么不正常！！！填充头部8字节的魔术头(89 50 4E 47 0D 0A 1A 0A)，保存，重新打开，发现还是不行。这小子是一点懒也不偷啊！年度最佳员工奖得给他！ 那没办法了，轻易得到的总不是最珍惜的！干他！！！ 首先观察几张加密的PNG文件后发现头部7字节仿佛是flag，是固定 ………………………………