书接上文,如果我们没有找到原版的Decrypt.js该如何进行分析
前置要求
按照思路一,分析到游戏读写文件的函数被DecrypterPlayer.js
重写了
思路
之前有提到能用浏览器运行游戏会给我们逆向游戏带来巨大的便利性,那我们该如何使用呢?假设作者没有写注释,我们没有办法根据注释查到最原始版本的加密脚本,我们又该如何分析
首先我们用Edge打开游戏(准备篇有讲如何用Edge打开游戏)
F12打开开发者模式,在资源中找到DecrypterPlayer.js
,并选择优质打印(就是格式化代码)图中红圈
找到我们分析出来的进行解密的地方,设置断点
刷新页面,当断点被触发,选择单步步入
步入两次之后,我们发现代码执行到了YEP_KeyCore.js
也就是我们上一篇通过各种分析得到的秘钥文件
选择优质打印,可以看到,这与我们上篇的分析结果完全符合
使用Debug的方式也可以找到秘钥文件,但我们不关心解密函数具体如何实现,我们只需要在上层调用
我们使用编辑器打开DecrypterPlayer.js
文件,并进行格式化,添加一行控制行输出代码
取消断点,刷新页面,切换到控制台页,可以看到文件确实明文输出了