如何破解XBOX游戏的存档检点机制

目标游戏: VEXX

东西: IDA.. (http://www.谷歌.com)
cxbx (http://www.caustik.com/)
Xbox Flirt (http://www.geocities.com/smil0r26/misc/xflirt.zip)
把xflirt的何破sig文件放到IDA的SIG文件夹里
16进制东西 (Your Choice)

#################################################################################


先容
============
微硬正在XBOX游戏存档中插足了数字署名足艺用去制止面窜，没有过，解X检点机制既然是存档股票600138我们正在玩游戏我们存档有甚么去由没有克没有及面窜呢？（那

个叫绵羊（sheep）的大年夜哥真正在很暴躁啊）

以下的申明将为您解释如何面窜XBOX存档，过程非常简朴，何破利用那个别例大家皆能够做出游戏的解X检点机制补丁文件（patchs）我们能随

意面窜统统的游戏

PART 1
------

i) 把xbe文件转换成exe文件供IDA调试
ii) 用IDA减载刚才转换的exe文件
iii) 减载Xbox Flirt

PART 2
------

i) 完工
ii) 辨认函数名
iii) XApi Code（xbox 利用法度接心代码？）.
iv) 找出细确的法度
v) 建制补丁文件

============================================================================

PART 1
======

i) 把xbe文件转换成exe文件
-----------------------------
步调

1) 启动cxbc

2) 正在File/Open菜单

挑选VEXX的default.xbe.

3) 正在File/Export（输出）菜单

挑选存储地位

4)启闭cxbx

ok了

ii) 用IDA减载刚才转换的exe文件

1) 翻开IDA

2) File/Open File菜单

挑选圆才转换好的可履止文件（default.exe）

呈现对话框

3) 面ok

4) 等一会，能够时候有面少

左下角的存档数停下去便表示好了

iii) 减载Xbox Flirt
---------------------------
（注：Xbox Flirt出下到，我猜念应当是何破IDA的一个插件类的东西吧 有明bai ?的人能指导一下吗？）

1) 正在File/Load File菜单（指得应当是IDA吧？）

2) 挑选Flirt Signature File

3) 从下推列表当挑选Xbox Flirt file.

4) 等一会

PART 2
======

完工
-------------

筹办伏掀，完工
起尾要措置的解X检点机制是存档中的数字署名，体例是存档股票600138正在闭联的任务中寻寻相干的函数。以是何破我们要间断法度，检察函数。解X检点机制

1) VIEW/Open Subviews菜单

2) 正在列表当挑选第4个项目"FUNCTIONS"

现在我们便能够看到统统的存档函数了

辨认函数名
-------------------
正在开端时减载Flirt是果为它能够辨认很多函数，当然更多的何破函数能够被IDA辨认。

上里3个函数是解X检点机制我们感兴趣的
XCalculateSignatureUpdate
XCalculateSignatureBegin
XCalculateSignatureEnd

很较着那几个函数把其他构成数字署名的法度闭联起去，上里我们需供找出那些xapis（xbox 利用法度接心？存档）

1) 挑选"FUNCTIONS"

2) 正在菜单里选search（查找）号令

3) 输进"SIG"（没有包露引号）面ok.

4) 如果找到其他xapi而非上里的那三个，那么按CTRL-T继绝查找
直到您找到为止，然后单击进进该函数

XApi Code（xbox 利用法度接心代码？）
---------
您已去到了利用法度内部
背下去 看到以下代码

最新评论