皮皮网

1.Cocos Creator 「无侵入」资源加密方案
2.关于Cocos2dx-js游戏的源码jsc文件解密

Cocos Creator 「无侵入」资源加密方案

       Cocos Creator在打包后的素材资源如、声音等，加密若未加密，源码则容易被破解。加密因此，源码开发者可能需要资源加密的加密顶级主力源码需求，以防止资源被轻易获取。源码然而，加密当前市场上的源码资源加密方案多存在局限性。本文将介绍一种全新、加密无侵入、源码全资源支持、加密跨平台且具备资源处理流特性的源码加密方案。

       此方案旨在为开发者提供一种轻松加密资源的加密vcf发卡系统源码方式，无需修改代码或添加额外组件。源码加密过程仅需在打包后的输出目录执行特定命令即可完成。方案支持Cocos Creator引擎下的所有资源类型，包括但不限于.txt、.json、.png、.mp3等文件，并保持无侵入性。

       实现方案的关键在于调整资源加载流程，特别是在加载器（loader）的第二个阶段，即下载器（downloader）中。通过替换默认下载函数，我们可以实现对资源的苹果cms美化源码加密处理。具体做法是在下载过程中先读取加密文件，再进行解密操作，最后生成内存对象。这样，无论资源类型如何，都能实现加密与解密。

       方案中还涉及到了跨平台支持，通过检查打包后生成的jsb-adapter文件夹，可以适应不同平台的文件读取需求。在Cocos Creator构建输出目录后，开发人员可以通过检查并参考此文件夹中的适配代码，实现对不同平台资源的读取。

       此外，发展历程说说源码为了实现无侵入性，方案允许将解密代码封装为插件脚本，插入到项目的构建流程中，而无需开发者直接介入加密过程。这不仅简化了实施步骤，也减少了对现有代码的影响。

       总结而言，此加密方案提供了一种全面、无侵入、支持多种资源类型且跨平台的解决方案。它为开发者提供了灵活性和便利性，同时也确保了资源的安全性。方案的士兵扫雷源码论坛具体实现和示例可以在[CocosCreator-Build-Encrypt]仓库中找到。

关于Cocos2dx-js游戏的jsc文件解密

       上期关于Cocos2dx-js游戏的jsc文件解密教程引发了一些疑问，本文将解答一些常见问题。

       首先，我们通过CocosCreator开发工具构建并编译一个案例js工程，发现游戏中存在脚本加密选项。构建后，得到一个简单的样本APK。在APK中，我们通过Jadx-gui工具解析Java层源码，关注assets目录下二进制源代码的加载情况。在入口Cocos2dxActivity的onLoadNativeLibraries函数中，我们找到了加载libcocos2djs.so文件的步骤，该文件位于AndroidManifest.xml中。

       初步分析显示，加载Assets目录资源的操作不在Java层进行。接着，我们参考“jsc反编译工具编写探索之路”一文，将注意力转移到libcocos2djs.so文件上。在Cocos2dx源码中，我们发现其使用的是xxtea加密和解密算法，与Cocos2dx-lua的加密解密过程类似。

       在游戏实例分析部分，我们以两个游戏案例为例进行解密。对于游戏A，通过十六进制编辑器搜索libcocos2djs.so文件中的Cocos Game字符串，未发现相关信息。使用IDA分析工具对libcocos2djs.so进行深入研究，发现导出函数名清晰，没有添加额外的安全手段。通过搜索xxtea / key相关函数，我们找到了几个相关函数。在jsb_set_xxtea_key函数中，我们尝试直接设置key值，并发现一个可疑的参数v，用于解密jsc文件。通过回溯该函数的调用路径，我们成功获取了Key值，并成功解密游戏文件。

       对于游戏B，虽然Key值不像游戏A那样明文显示，但通过搜索附近的字符串，我们发现可疑的Key值与常规的Cocos Game字符串共存。尝试使用此Key值解密游戏文件，同样取得了成功。对比游戏A和游戏B的关键代码，我们发现密匙都在applicationDidFinishLaunching函数内部体现。此函数在Cocos2d-x应用入口中，当应用环境加载完成时回调。理解CocosCreator构建项目的过程后，我们知道游戏应用环境加载完毕后，该函数内部将Key值传入解密函数中，解密函数将jsc文件转换为js文件，并拷贝到内存中，游戏开始调用js文件，进入游戏界面。

       在其他关键函数的分析中，我们注意到在xxtea_decrypt函数中存在memcpy和memset操作，表明在进行内存拷贝数据。通过CocosCreator源代码jsb_global.cpp文件，我们得知传入xxtea_decrypt函数的第三个参数即为解密的Key值。因此，我们可以通过Hook libcocos2djs.so文件加载时的xxtea_decrypt函数来获取Key值。使用Frida框架编写简单的js脚本进行Hook操作，可以成功获取Key值。在获取Key值后，可以参照CocosCreator源代码实现解密逻辑，或者利用封装好的解密程序进行文件解密。

       最后，对于解密工具的选择，我们推荐使用一些已封装的加解密程序，例如jsc解密v1.，它能够满足当前Cocos2dx版本的文件加解密需求，并提供较为简单的操作方法。同时，欢迎各位分享自己的解密方法和见解，共同推动社区的发展。