White Day : A Labyrinth Named School - Unity Encrypted

[dawningteamvn 0]

I think i got the same trouble with this topic: viewtopic.php?f=9&t=2380

Data : https://drive.google.com/file/d/0Bwg-L6CMP5...iew?usp=sharing

Encrypted file: Data.unity3d

Please help me. Thanks

trouble like as topic: http://zenhax.com/viewtopic.php?f=9&t=2380

Sorry, i dont know how to edit post

Изменено 22 ноября, 2016 пользователем dawningteamvn

[DragonZH 1 185]

Шифрование архивов меняется в зависимости от размера файла, похоже, в диапазоне 65535. Причём зашифрованы только малого размера архивы. Assembly-CSharp.dll тоже зашифрована.

[dawningteamvn 0]

Thanks DZH for reply me. Can you help me decrypt to translate this game ? Its very important. Thanks so much

[DragonZH 1 185]

Нет извини. Это только взгляд без отладки. Игры на PC нет.

[LinXP 151]

DZH, там надо начинать с модифицированного libDexHelper.so, который при первом запуске распаковывает из криптованного архива classes0.jar файл classes.dex (который тоже криптован) и потом его запускает. вроде libDexHelper.so и раскриптовывает Assembly-CSharp.dll

хня ещё в том что например в файле Assembly-CSharp.dll первые 131072 байт (65536+65536 совпадение?) шифруется одним алгоритмом, а остальные другим (в данном случае XOR на 0xAA). :black eye: ну а дальше уже Assembly-CSharp.dll ковырять...

Изменено 24 мая, 2016 пользователем LinXP

[dawningteamvn 0]

DZH, там надо начинать с модифицированного libDexHelper.so, который при первом запуске распаковывает из криптованного архива classes0.jar файл classes.dex (который тоже криптован) и потом его запускает. вроде libDexHelper.so и раскриптовывает Assembly-CSharp.dll

хня ещё в том что например в файле Assembly-CSharp.dll первые 131072 байт (65536+65536 совпадение?) шифруется одним алгоритмом, а остальные другим (в данном случае XOR на 0xAA). :black eye: ну а дальше уже Assembly-CSharp.dll ковырять...

DZH and LinXP: please help me :( its very important

[dawningteamvn 0]

Can you help me ? Thanks