lanying's blog

1.下载并安装 dnSpy 或 ILSpy#

https://github.com/dnSpy/dnSpy/releases

https://github.com/icsharpcode/ILSpy/releases

下载上面任意一个即可，或者选一个你喜欢的或者电脑上有的，需要选择适合你系统的版本。

2.获取脱壳后的 Assembly-CSharp.unpack.dll#

众所周知 SEGA 的大部分游戏都有 HyperTech Crackproof 的壳，这意味着无法直接逆向工程，需要先脱壳。

如果你不希望脱壳，你可以直接使用 UnityExplorer 获取 AesKey，AesIV，ObfuscateParam。指路：利用 UnityExplorer 获取某八个按键的音乐游戏国服的三个加密数值

讲真想要脱这种壳真的不难，如果你有脱壳工具的话可以使用你自己的脱壳工具，或者使用一些在线工具比如 https://senbei.momokko.moe/。

将文件拖入里面之后点击 Unpack 按钮即可，得到的文件就是脱壳后的 Assembly-CSharp.unpack.dll。

3.进行逆向得到 AesKey，AesIV，ObfuscateParam（dnSpy）#

将 Assembly-CSharp.unpack.dll 拖入 dnSpy 中打开，随后在左侧列表依次展开 Assembly-CSharp -> Assembly-CSharp.dll -> Net -> CipherAES。

随后点击 CipherAES ，随后在右侧的窗口中找到 private static readonly string AesKey 和 private static readonly string AesIV ，这两个就是我们需要的AesKey和AesIV

大概是长这样

1
using System;
2
using System.Security.Cryptography;
3
using System.Text;
4
using MAI2.Util;
5

6
namespace Net
7
{
8
  // Token: 0x02000233 RID: 563
9
  internal class CipherAES : Singleton<CipherAES>
10
  {
11
    // Token: 0x06001681 RID: 5761 RVA: 0x0009474C File Offset: 0x0009474C
12
    public static byte[] Encrypt(byte[] data)
13
    {
14
      byte[] result;
15
      using (AesManaged aesManaged = new AesManaged())
16
      {
17
        // ...
18
      }
19
      return result;
20
    }
21

22
    // Token: 0x06001682 RID: 5762 RVA: 0x000947DC File Offset: 0x000947DC
23
    public static byte[] Decrypt(byte[] encryptData)
24
    {
25
      byte[] result;
26
      using (AesManaged aesManaged = new AesManaged())
27
      {
28
        // ...
29
      }
30
      return result;
31
    }
32

33
    // Token: 0x04000FA1 RID: 4001
34
    private static readonly int BLOCK_SIZE = 128;
35

36
    // Token: 0x04000FA2 RID: 4002
37
    private static readonly int KEY_SIZE = 256;
38

39
    // Token: 0x04000FA3 RID: 4003
40
    private static readonly string AesKey = "************************";
41

42
    // Token: 0x04000FA4 RID: 4004
43
    private static readonly string AesIV = "************************";
44
  }
45
}

这样就得到了 AesKey 和 AesIV。

如果不希望自己翻的话还是在左侧的列表中可以直接找到 AesIV @04000FA4 和 AesKey @04000FA3

AES Key:

1
// Token: 0x04000FA3 RID: 4003
2
private static readonly string AesKey = "************************";

AES IV:

1
// Token: 0x04000FA4 RID: 4004
2
private static readonly string AesIV = "************************";

ObfuscateParam:

1
// Token: 0x040013D7 RID: 5079
2
protected static string ObfuscateParam = "********";

注意 ObfuscateParam 不在 Net -> CipherAES 中，需要切换到 Net -> Net.Packet -> Packet -> ObfuscateParam 中

4.进行逆向得到 AesKey，AesIV，ObfuscateParam（ILSpy）#

和上面的操作差不多，用 ILSpy 打开 Assembly-CSharp.unpack.dll ，随后在左侧列表依次展开 Assembly-CSharp.unpack (0.0.0.0,.NETFramework,v4.0) -> Net -> CipherAES，点击 CipherAES ，随后在右侧的窗口中找到 private static readonly string AesKey 和 private static readonly string AesIV ，这两个就是我们需要的AesKey和AesIV。

AES Key / IV:

1
// Assembly-CSharp, Version=0.0.0.0, Culture=neutral, PublicKeyToken=null
2
using System.Security.Cryptography;
3
using System.Text;
4
using MAI2.Util;
5
using Net;
6

7
internal class CipherAES : Singleton<CipherAES>
8
{
9
  private static readonly int BLOCK_SIZE = 128;
10

11
  private static readonly int KEY_SIZE = 256;
12

13
  private static readonly string AesKey = "************************";
14

15
  private static readonly string AesIV = "************************";
16

17
  public static byte[] Encrypt(byte[] data)
18
  {
19
    // ...
20
  }
21

22
  public static byte[] Decrypt(byte[] encryptData)
23
  {
24
    // ...
25
  }
26
}

ObfuscateParam:

1
// Assembly-CSharp, Version=0.0.0.0, Culture=neutral, PublicKeyToken=null
2
protected static string ObfuscateParam = "********";

注意 ObfuscateParam 不在 Net -> CipherAES 中，需要切换到 Net -> Net.Packet -> Packet -> ObfuscateParam 中

常见问题#

1. Q：我在 dnSpy / ILSpy 中没有找到 AesKey AesIV 和 ObfuscateParam，这是为什么？

   A: 你可能没有找到正确的类，或者没有找到正确的字段。请检查一下你的类是否正确，或者检查一下你的字段是否正确。

2. Q：为啥我看到的内容和你的不一样？

   A: 你可能选错了语言类型，在 dnSpy / ILSpy 中需要选择C#，不过其实都差不多只要你能找到 AesKey AesIV 和 ObfuscateParam 就可以了。