解除 Arcaea 对 songlist 等文件的哈希校验

玩自制的入门操作，话不多说，直接开干。

• 所用 IDA 版本：IDA x64 Pro v7.0
• 所用二进制文件：libcocos2dcpp.so
• 二进制文件版本：3.12.6

定位¶

首先字符串搜索 songlist，找到 songs/songlist，双击。

右键 Xrefs graph to，看看这个变量被引用的位置。

这几个函数里，总有一个是对 songlist 做哈希校验的，那就一个一个来看呗。让我们节约一点时间，假设大家运气都很好，一上来都打算来猜 sub_9450EC 这个函数。

可见，这个函数不仅仅用了 songs/songlist，还用到了 songs/packlist 和 songs/unlocks 等路径。那看来就是这个函数了！

嗯，F5。

观察这一长串 if 语句块：

最后这里是直接调用 exit() 函数。那看来就是这了。

回到 IDA View，看看 exit() 函数在哪。

找到调用 exit() 函数的标签 loc_9459F0，向上高亮所有跳转到这个标签的指令。

可以看到，都是一些 CBNZ 和 B.NE 指令，那就很好办了，全部改成 NOP 就行。

修改¶

直接上 Keypatch。

总共6处，全部改成 NOP，改完再 F5 一次，搜一下 exit。

看来已经不会触发这个 exit 了，收工。

评论