.png和.jpg文件的解密

Question

我正在尝试修改我正在使用的软件的图形资产（为了美观性，我猜很难对图形资产做一些有害的事情），但开发人员加密了它们。我不知道为什么他决定这么做，因为我使用并修改了一堆类似的软件，而那些软件的开发人员并不费心（因为我看不出为什么加密这些资产是必要的）。

总之，下面是这些加密图形资产的示例：

有办法解密吗？如果是的话，我该怎么做呢？

Answer 1

头“CF10”似乎是一个私人添加的签名，表示文件的其余部分是“编码的”。这是一个非常简单的异或编码：异或8dh是我尝试的第一个值，我第一次也是正确的。尝试将其作为第一个值的原因是，值8d在前100个字节中出现得非常频繁，在前100个字节中，它们通常可能是很多零。

因此，“解密”非常简单：如果一个文件以四个字节cf10开头，则删除它们，并对文件的其余部分应用异或8dh。解码文件显示第一个“jpg”实际上是一个很小的PNG映像（而且引导起来不是很有趣），第二个确实是一个PNG文件：

文件扩展名可以是原始文件扩展名，也可以不是原始文件扩展名；一个名为“.jpg”的示例实际上也是一个PNG文件，这可以从它的头签名看出。

下面的快速和脏的C源代码将对图像进行解码。同样的程序也可以调整为对它们进行编码，因为异或操作是完全相同的。唯一需要的是添加一点逻辑流：

1. 读取输入文件的前4个字节（最大值），并测试这是否形成字符串cf10
2. 如果不是，则不对文件进行编码:
   A。将cf10写入输出文件
   b。通过对每个字节应用异或8dh对图像进行编码
3. 如果是，
   b。通过对每个字节应用异或8dh来解码图像。

如你所见，没有“3A”，两个“B”步骤都是一样的。

#include <stdio.h>
#include <string.h>

#ifndef MAX_PATH
    #define MAX_PATH    256
#endif

#define INPUTPATH "c:\\documents"
#define OUTPUTPATH ""

int main (int argc, char **argv)
{
    FILE *inp, *outp;
    int i, encode_flag = 0;
    char filename_buffer[MAX_PATH];
    char sig[] = "CF10", *ptr;

    if (argc != 3)
    {
        printf ("usage: decode [input] [output]\n");
        return -1;
    }

    filename_buffer[0] = 0;
    if (!strchr(argv[1], '/') && !strchr(argv[1], 92) && !strchr(argv[1], ':'))
        strcpy (filename_buffer, INPUTPATH);
    strcat (filename_buffer, argv[1]);

    inp = fopen (filename_buffer, "rb");
    if (inp == NULL)
    {
        printf ("bad input file '%s'\n", filename_buffer);
        return -2;
    }
    ptr = sig;
    while (*ptr)
    {
        i = fgetc (inp);
        if (*ptr != i)
        {
            encode_flag = 1;
            break;
        }
        ptr++;
    }
    if (encode_flag)
    {
        /* rewind file because we already read some bytes */
        fseek (inp, 0, SEEK_SET);
        printf ("encoding input file: '%s'\n", filename_buffer);
    } else
        printf ("decoding input file: '%s'\n", filename_buffer);

    filename_buffer[0] = 0;
    if (!strchr(argv[2], '/') && !strchr(argv[2], 92) && !strchr(argv[2], ':'))
        strcpy (filename_buffer, OUTPUTPATH);
    strcat (filename_buffer, argv[2]);

    outp = fopen (filename_buffer, "wb");
    if (outp == NULL)
    {
        printf ("bad output file '%s'\n", filename_buffer);
        return -2;
    }
    printf ("output file: '%s'\n", filename_buffer);

    if (encode_flag)
        fwrite (sig, 1, 4, outp);
    do
    {
        i = fgetc(inp);
        if (i != EOF)
            fputc (i ^ 0x8d, outp);
    } while (i != EOF);
    fclose (inp);
    fclose (outp);
    printf ("all done. bye bye\n");
    return 0;
}