- 百科
如何破解XBOX游戲的存檔檢點機制
時間：2010-12-5 17:23:32 作者：熱點 來源：綜合 查看： 評論：0
內容摘要：目標游戲: VEXX 東西: IDA.. (http://www.谷歌.com) cxbx (http://www.caustik.com/) Xbox Flirt (http://www.geoci目標游戲: VEXX
東西: IDA.. (http://www.谷歌.com)
cxbx (http://www.caustik.com/)
Xbox Flirt (http://www.geocities.com/smil0r26/misc/xflirt.zip)
把xflirt的何破sig文件放到IDA的SIG文件夾里
16進制東西 (Your Choice)
#################################################################################
先容
============
微硬正在XBOX游戲存檔中插足了數字署名足藝用去制止面竄，沒有過，解X檢點機制既然是存檔我們正在玩游戲我們存檔有甚么去由沒有克沒有及面竄呢？（那
個叫綿羊（sheep）的大年夜哥真正在很暴躁啊）
以下的申明將為您解釋如何面竄XBOX存檔，過程非常簡樸，何破利用那個別例大家皆能夠做出游戲的解X檢點機制補丁文件（patchs）我們能隨
意面竄統統的游戲
PART 1
------
i) 把xbe文件轉換成exe文件供IDA調試
ii) 用IDA減載剛才轉換的exe文件
iii) 減載Xbox Flirt
PART 2
------
i) 完工
ii) 辨認函數名
iii) XApi Code（xbox 利用法度接心代碼？）.
iv) 找出細確的法度
v) 建制補丁文件
============================================================================
PART 1
======
i) 把xbe文件轉換成exe文件
-----------------------------
步調
1) 啟動cxbc
2) 正在File/Open菜單
挑選VEXX的default.xbe.
3) 正在File/Export（輸出）菜單
挑選存儲地位
4)啟閉cxbx
ok了
ii) 用IDA減載剛才轉換的exe文件
1) 翻開IDA
2) File/Open File菜單
挑選圓才轉換好的可履止文件（default.exe）
呈現對話框
3) 面ok
4) 等一會，能夠時候有面少
左下角的存檔數停下去便表示好了
iii) 減載Xbox Flirt
---------------------------
（注：Xbox Flirt出下到，我猜念應當是何破IDA的一個插件類的東西吧 有明bai ?的人能指導一下嗎？）
1) 正在File/Load File菜單（指得應當是IDA吧？）
2) 挑選Flirt Signature File
3) 從下推列表當挑選Xbox Flirt file.
4) 等一會
PART 2
======
完工
-------------
籌辦伏掀，完工
起尾要措置的解X檢點機制是存檔中的數字署名，體例是存檔正在閉聯的任務中尋尋相干的函數。以是何破我們要間斷法度，檢察函數。解X檢點機制
1) VIEW/Open Subviews菜單
2) 正在列表當挑選第4個項目"FUNCTIONS"
現在我們便能夠看到統統的存檔函數了
辨認函數名
-------------------
正在開端時減載Flirt是果為它能夠辨認很多函數，當然更多的何破函數能夠被IDA辨認。
上里3個函數是解X檢點機制我們感興趣的
XCalculateSignatureUpdate
XCalculateSignatureBegin
XCalculateSignatureEnd
很較著那幾個函數把其他構成數字署名的法度閉聯起去，上里我們需供找出那些xapis（xbox 利用法度接心？存檔）
1) 挑選"FUNCTIONS"
2) 正在菜單里選search（查找）號令
3) 輸進"SIG"（沒有包露引號）面ok.
4) 如果找到其他xapi而非上里的那三個，那么按CTRL-T繼絕查找
直到您找到為止，然后單擊進進該函數
XApi Code（xbox 利用法度接心代碼？）
---------
您已去到了利用法度內部
背下去 看到以下代碼
