三国魂破解1——resmask.swf
这个是资源文件的映射。
根据index.swf的加载流程,直到初始化会加载:
破解方式:
var l:URLLoader = new URLLoader(); l.dataFormat = URLLoaderDataFormat.BINARY; l.addEventListener(Event.COMPLETE, function(e:*):void{ var data:ByteArray = l.data; data.uncompress(); var byteObj = unCompress(data, _resEncryptKey); data = byteObj.bytes; data.position = 0; data.uncompress(); trace(data.readUTFBytes(data.length)); }); l.load(new URLRequest('../resmark.swf'));
其中:unCompress的方法:
public static function unCompress(param1:ByteArray, param2:String) : Object { var _loc_3:Number = NaN; var _loc_4:* = new ByteArray(); var _loc_5:String = ""; var _loc_6:String = ""; param1.position = param1.length - 1; var _loc_7:String = ""; var _loc_8:* = param2.length - 1; while (_loc_8 > -1) { if (_loc_7 == "") { _loc_7 = param2.substr(_loc_8, 1); } else { _loc_7 = param2.substr(_loc_8, 1) + _loc_7; } _loc_8 = _loc_8 - 1; } _loc_3 = param1.length - param2.length - 1; var _loc_9:Number = 0; var _loc_10:* = new ByteArray(); var _loc_11:int = 0; while (_loc_11 <= _loc_3 - 2) { if (_loc_9 >= _loc_7.length) { _loc_9 = 0; } _loc_10.writeByte(param1[_loc_11] - _loc_7.charCodeAt(_loc_9)); _loc_11++; _loc_9 = _loc_9 + 1; } var _loc_12:* = new Object(); _loc_12.bytes = _loc_10; return _loc_12; }// end function
至于加密的key,就不说了。会被跨省。 解压出来大概内容:
<resmark> <!-- 游戏资源标识系列信息 --> <!-- 如设参数isAbsoluteURL: 是否绝对路径 主要是方便以后策划更新数值后,设置不同路径的调试 --> <!-- 加密类型:encryptType 无此参数 或值为0,则没有加密,根据后缀相应加载,1为XML文件类型加密,2为SWF类型加密,3为图片类型加密,4为纯二进制文件 --> <!-- 公共域Id: domainId: 1 (公共资源),2(角色动作), 3: 其它模块,角色创建(1000), 4:怪物、NPC动作, 9:副本 10(战斗模块), 11(log面板) --> <!-- 隐式加载添加优先级priority: <0(不需要进行隐式加载) >=0(按照优先级进行隐式加载)--> <!-- 是否本地储存对象:isSharedObject 1 为本地储存对象 --> <!-- 动作模型:角色或怪物跑及站立动作与战斗动作(攻击、受击、战斗待机)分开,但程序最终以跑和站立动作Id为准,战斗动作需加入动作Id源参数:sourceResId= 跑和站立动作Id,程序会自动合并至同一动作对象 -->