关于KrKrZ的CXDEC加密大批量提取解包游戏文件的思路与方法技术的总结初步

马上删除所有KrkrRev的内容

l大佬我是少东西了吗？为啥说tee不是命令？

@舞释 #4

或许我电脑有装tee就是Git for Windows这类支持工具，我重新写一下

frida -l krkr_hxv4_dumpkey.js -f SabbatOfTheWitch.exe

这个至少可以在控制台用删了保存那步骤

@kinotern #5

好的谢谢啦~

@kinotern #5

但是这样好像无法输出txt文件了~

@舞释 #4

frida -l krkr_hxv4_dumpkey.js -f limelight_lj.exe > output.txt 2>&1

@舞释 #10

你那边可以使用对吧

@kinotern #11

对的~

@舞释 #10

BIN文件也会在文件夹里

更改了version.dll好像无法运行游戏了#

@舞释 #14

标记——已解决

佬，那个output.txt输出来为

____ / _ | Frida 17.5.1 - A world-class dynamic instrumentation toolkit

| (| | > _ | Commands: // |_| help -> Displays the help system . . . . object? -> Display information about 'object' . . . . exit/quit -> Exit . . . . . . . . More info at https://frida.re/docs/home/ . . . . . . . . Connected to Local System (id=local) Spawning limelight_lj.exe... Failed to load script: 'utf-8' codec can't decode byte 0xa1 in position 376: invalid start byte

Thank you for using Frida!

是什么情况

@xiaoxinxin #16

需要改什么东西吗，

大佬大佬~
files_match.txt只有60条是正常的吗
dirs_match.txt里面是空的
这些都是正常的吗？~

@舞释 #18

dirsmatch没关系，况且你用了utf-16le的编码，在经过了撞库之后由ANSI转为utf-8方便软件读取

只有十来个文件时不正常的

@舞释 #18

不对啊？你咋把游戏源文件给放进去了，这个不是这么用的哈，是拿份模拟版本汇总文件输入进去

@xiaoxinxin #17

我也纳闷，这一块frida输出我装了git类linux支持的却可以直接导出去，我研究下

@kinotern #21

ok,谢谢，解决了，应该是是编码问题

@kinotern #20

哦！原来如此谢谢大佬

基本到最后一步了结果编译那块死活过不去。试了一下病弱妹，现在有control_block.bin，有HxNames.lst。HxNames.lst前几行是

5BA0F09AC06320DDC5A6ACBEBEDD832024CD075FA185D3413DFECFF0D21943ED:appconfig.tjs
8DE715758FCC3D48A1918EDF85F7E3B0D0802607D7ED9E3F10E0A5B7CB917703:currev.ini
D9FB4859A254D7B9EDA6621CFBE7DFD9D428082090CA08E32A9314E7116548E9:startup.tjs
1F1FA2B4921F0AC7AFAB6600687F69E244CFB9DC262B4202CF504F6CED353E4A:bgimage\base.stage
8907AAFB1750F86E7C2626EB5F24B3698EA658BF47C8F94DBF2B5DED4C456000:bgimage\bg01\bg01_01.png
96CC624760F1F89665317CBE7F151C12FC73B1BFB6B02D3DE89D2EF41782D3BD:bgimage\bg01\bg01_02.png
B962E6A451088690BD76D0C586704341DAB877C7808A0327780A0EF27AF4E43C:bgimage\bg01\bg01_03.png
B7BA29DB35B0C6B5BD16CAB0274F64BAA3A5FA97E5FB215CE4C8CFFF370897AF:bgimage\bg01\bg01_04.png
B485E1EF3C7F4BF3712053C152876887D2A9ACC2FDC4791D49D79B5DD0F1CF07:bgimage\bg02\bg02_夕.png
76D370BD763E8302A821A8814DDF33102B76B78257FF7D2CA323C169DA437C9F:bgimage\bg02\bg02_夕_ガラス戸.png
99139F684640B0E44B30A5A26FD3BB20971DFEA5FF608690B4B3A98E5D44DD81:bgimage\bg02\bg02_夜_消灯.png

确保我没弄错，UTF-8编码。然后进VS2026编译，默认其实没有GameData\Formats\文件夹所以我自己创了个，把control_block.bin和HxNames.lst扔进去然后切release开始生成解决方案，看结果数据库里没有sickly_days这项。因为Program.cs写的是

……

                scheme.KnownSchemes.Add("sickly_days", crypt);
            }

            var gameMap = typeof(GameRes.FormatCatalog).GetField("m_game_map", System.Reflection.BindingFlags.Instance | System.Reflection.BindingFlags.NonPublic)
                .GetValue(GameRes.FormatCatalog.Instance) as Dictionary<string, string>;

            if (gameMap != null)
            {
                gameMap.Add("sickly_days_crack.exe", "sickly_days");
            }

            // Save database
            using (Stream stream = File.Create(".\\GameData\\Formats.dat"))
            {
                GameRes.FormatCatalog.Instance.SerializeScheme(stream);
            }

然后把SchemeTool.exe编译出来，control_block.bin和HxNames.lst放相对路径运行一下才更新Formats.dat。进数据库有sickly_days但解密后还是字符乱码，也就是映射没生效。跟着教程来估计哪一步错了，求助大佬。

@aionfatedio #24

请注意bin与lst是放入编译后创建的Formats的而不是编译前放入

@kinotern #25

编译后并没有自动生成Release\GameData\Formats文件夹且列表中并没有对应游戏名称是哪里出了问题？
fork的是nanami的mod版本，编译release后没有Formats文件夹就自己建了个，发现游戏列表里没有sickly_days。另外注意到sln在编译时默认会不编译生成schemetool，这个工具有用吗。大佬给的编译教程已经很详细了，但是初次上手操作还是有些难度，希望大佬指教

@aionfatedio #24

哦哦我之前记错了，我重新编写了文档了

@kinotern #27

大佬，GARbroV2后续步骤怎么做？加密方式重新再选一下，选HxCrypt，然后点Creat之后，把一些基本数据填了填，撞库的映射表HxNames.lst还需要吗，希望能完善后续教程。
---
我大概明白了，但目前文件夹根据哈希映射都还原出来了，文件名还是处于加密状态，但我填了
它却显示目前是文件夹名已经还原状态
但似乎文件还在加密，是哪里出了问题吗？

@aionfatedio #28

我也还在研究他，私聊探讨吧，这个我昨天才发现这个好东西

@aionfatedio #28

offest要不试试去0x看看？

@aionfatedio #28

cxdec hash的是xp3里面的文件名，hxcrypt加密的是xp3里面的文件内容，两个都要处理

佬佬，带sig的xp3有头绪吗

@柚香希冀 #32

举例举例具体游戏

@bfloat16 #31

浮点小兄弟，你有头绪吗，具体要做些啥呢😉