High School Fleet ハイフリ – 拆解相关

2022-12-03：

停服前资源汇总：https://pan.baidu.com/s/1eoeaeHBbgw8sHEhsrJVHag

五月的时候，偶然上服务器看了一次db更新的日志，才发现这游戏从3月份就停服了。这也太惨了，运营一年就没了。

正式停止服务是5/25，刚好还能获取资源，于是完全下载了全套assets，不多，也就单平台1.4g，但也不知道拿这个能做什么了。

R.I.P.

没错，我又在拆游戏了

昨天给 RayFirefist 下kr服bdr，下完后他说是继续去研究少鸽的资源加密了。然后我在商店里面点了下详情页，结果在相关里面看到了岬哥

目前还在摸索，不过初始进游戏开了个Liberty就绕过了检测，简单记录ida过程

先来个cri key

首先昨晚的时候就已经搜到过了，服务器域名是haifuri.app

所以白天开始分析之后就先在dump.cs里面搜索位置，域名配置位于Net命名空间Web类下。

分析完之前的也就只能搜到这个了，等了一个多小时分析完了之后，直接先去确认域名具体内容。查看set_ApiHost的调用在Web::SetAddress里面，共有6种域名，分别为 dev stg rev qa tmp1 prd，cdn除prd直接为prd-static.haifuri外，其他5个都有对应的随机串后缀。

（cdn是google cloud，神奇的是居然可以直连）

Web类下面还有set_Master，跟随调用来到MasterUpdater类的Download方法。为了先确定本地内容，找到Master类下的SaveLocalData，里面调用了Cipher::EncryptSaveData。

Cipher类有3个固定类成员password iv salt，在cctor里面可以看到有赋值操作，不过这个 RuntimeHelpers::InitializeArray 配合PrivateImplementation 刚开始把我给难住了。

搜索后知道了这个是内联字节数组的初始化过程，但我没找到数据在哪。

中午的时候拜托人编译了个空项目只初始化一个内联byte，才发现原来数据是放在metadata里面了。dump.cs 里面有offset我以为是主程序，还想着这里不是指令吗（）

于是找到所有内容了：

至于EncryptSaveData里面的操作，进去之后调用了Code::GenerateKeyPBKDF2(password, salt, 32, 32)，PBKDF2是Rfc2898定义的 “基于密码的密钥导出函数2”，openssl有函数可以直接用。

简单复制一下代码，然后就找到master并且可以解密内容了

本地master确认了，然后就是确认master是怎么从服务器下下来的

这游戏绑定了证书，所以我ios12就没法抓包了。换到9的se上绑定hosts之后，就可以正常抓包了。

下载master的过程真是简单，/base/system在master版本落后的时候就会返回当前版本的MasterHash，MsgPack编码。看起来api上是没有加密的。

然后就是挨个下载，url组成是 /masters/{$item[‘Signature’]}.j

下载后和之前类似，依然是PBKDF2生成密钥，此处使用的密码是 nCG80L6W3FA3PdSv ，可以在MasterUpdater::Download里面找到，salt和iv则是在上面hash表中给出了。解密完之后的内容直接是个json字符串

接着就是素材了，下完master之后游戏直接下了 /assets/ios/201904122010/FileSystemOverrideRecords ，中间的版本号是从AssetVersions里面得到的，内容一看也是加密的。

因为一般来讲一个游戏都会使用同一个加解密模块，所以就在Code::Decrypt上面确认调用，翻到Database$$LoadRegistry，一看调用的还是Cipher类的常量，也就是说资源用的是和存档一样的（本来也是嘛，素材路径名就是用的EncryptSaveData）

把Records扔进DecryptSaveData后出来的数据是个1f8b，可还行。gzdecode之后就是manifest了

这个manifest有点意思的，同一url会包含多个素材，比如 char0010 包含了29个不同的AssetBundle。其他来讲就是Crypto为-1的时候继续用DecryptSaveData处理下载的数据，拼接url直接在版本号后面追加DownloadName

这次逆向基本就这些，等我有空了再写一个db diff

附加解密util

<?php

function GeneratePBKDF2Key($password, $salt) {
  return openssl_pbkdf2($password, $salt, 32, 32);
}
define("SAVEDATA_IV", hex2bin('1AF932518C58DCE9C2FA487EE96FB587'));
define('SAVEDATA_KEY', GeneratePBKDF2Key('savedata', 'd1e95c245d961a35e3e354b73f3960de9a53a4b72197c53f9cfe7d3398f77eed'));
define('MASTER_PASSWORD', 'nCG80L6W3FA3PdSv');

function EncryptSaveData($data) {
  return openssl_encrypt($data, 'AES-256-CBC', SAVEDATA_KEY, OPENSSL_RAW_DATA, SAVEDATA_IV);
}
function DecryptSaveData($data) {
  return openssl_decrypt($data, 'AES-256-CBC', SAVEDATA_KEY, OPENSSL_RAW_DATA, SAVEDATA_IV);
}

function EncryptMaster($data, $iv, $salt) {
  return openssl_encrypt($data, 'AES-256-CBC', GeneratePBKDF2Key(MASTER_PASSWORD, $salt), OPENSSL_RAW_DATA, hex2bin($iv));
}
function DecryptMaster($data, $iv, $salt) {
  return openssl_decrypt($data, 'AES-256-CBC', GeneratePBKDF2Key(MASTER_PASSWORD, $salt), OPENSSL_RAW_DATA, hex2bin($iv));
}