【逆向工程- 记一次对某二次元开放世界GName加密算法分析】此文章归类为:逆向工程。
ida打开XXX-Win64-Shipping.exe,先通过ida的字符串查找拿到Gname

猜测 RVA : 8BC1A40 就是FNamePool,不确定,打开ce看一下。符合FNamePool的特征结构

随便转到一个Blocks元素,显然是加密了,正常情况下这里Name是None

猜测可能会在注册这里做加密操作,sub_3248EF0

跟进这个函数去分析,此处调用了一个非常可疑的函数 qword_8613B48(v29, v31);
更多【逆向工程- 记一次对某二次元开放世界GName加密算法分析】相关视频教程:www.yxfzedu.com