目標(biāo)游戲: VEXX

東西: IDA.. (http://www.谷歌.com)
cxbx (http://www.caustik.com/)
Xbox Flirt (http://www.geocities.com/smil0r26/misc/xflirt.zip)
把xflirt的何破sig文件放到IDA的SIG文件夾里
16進(jìn)制東西 (Your Choice)

#################################################################################


先容
============
微硬正在XBOX游戲存檔中插足了數(shù)字署名足藝用去制止面竄，沒(méi)有過(guò)，解X檢點(diǎn)機(jī)制既然是存檔長(zhǎng)沙外圍美女上門服務(wù)+365-*2895vx我們正在玩游戲我們存檔有甚么去由沒(méi)有克沒(méi)有及面竄呢？（那

個(gè)叫綿羊（sheep）的大年夜哥真正在很暴躁啊）

以下的申明將為您解釋如何面竄XBOX存檔，過(guò)程非常簡(jiǎn)樸，何破利用那個(gè)別例大家皆能夠做出游戲的解X檢點(diǎn)機(jī)制補(bǔ)丁文件（patchs）我們能隨

意面竄統(tǒng)統(tǒng)的游戲

PART 1
------

i) 把xbe文件轉(zhuǎn)換成exe文件供IDA調(diào)試
ii) 用IDA減載剛才轉(zhuǎn)換的exe文件
iii) 減載Xbox Flirt

PART 2
------

i) 完工
ii) 辨認(rèn)函數(shù)名
iii) XApi Code（xbox 利用法度接心代碼？）.
iv) 找出細(xì)確的法度
v) 建制補(bǔ)丁文件

============================================================================

PART 1
======

i) 把xbe文件轉(zhuǎn)換成exe文件
-----------------------------
步調(diào)

1) 啟動(dòng)cxbc

2) 正在File/Open菜單

挑選VEXX的default.xbe.

3) 正在File/Export（輸出）菜單

挑選存儲(chǔ)地位

4)啟閉cxbx

ok了

ii) 用IDA減載剛才轉(zhuǎn)換的exe文件

1) 翻開(kāi)IDA

2) File/Open File菜單

挑選圓才轉(zhuǎn)換好的可履止文件（default.exe）

呈現(xiàn)對(duì)話框

3) 面ok

4) 等一會(huì)，能夠時(shí)候有面少

左下角的存檔數(shù)停下去便表示好了

iii) 減載Xbox Flirt
---------------------------
（注：Xbox Flirt出下到，我猜念應(yīng)當(dāng)是何破IDA的一個(gè)插件類的東西吧 有明bai ?的人能指導(dǎo)一下嗎？）

1) 正在File/Load File菜單（指得應(yīng)當(dāng)是IDA吧？）

2) 挑選Flirt Signature File

3) 從下推列表當(dāng)挑選Xbox Flirt file.

4) 等一會(huì)

PART 2
======

完工
-------------

籌辦伏掀，完工
起尾要措置的解X檢點(diǎn)機(jī)制是存檔中的數(shù)字署名，體例是存檔長(zhǎng)沙外圍美女上門服務(wù)+365-*2895vx正在閉聯(lián)的任務(wù)中尋尋相干的函數(shù)。以是何破我們要間斷法度，檢察函數(shù)。解X檢點(diǎn)機(jī)制

1) VIEW/Open Subviews菜單

2) 正在列表當(dāng)挑選第4個(gè)項(xiàng)目"FUNCTIONS"

現(xiàn)在我們便能夠看到統(tǒng)統(tǒng)的存檔函數(shù)了

辨認(rèn)函數(shù)名
-------------------
正在開(kāi)端時(shí)減載Flirt是果為它能夠辨認(rèn)很多函數(shù)，當(dāng)然更多的何破函數(shù)能夠被IDA辨認(rèn)。

上里3個(gè)函數(shù)是解X檢點(diǎn)機(jī)制我們感興趣的
XCalculateSignatureUpdate
XCalculateSignatureBegin
XCalculateSignatureEnd

很較著那幾個(gè)函數(shù)把其他構(gòu)成數(shù)字署名的法度閉聯(lián)起去，上里我們需供找出那些xapis（xbox 利用法度接心？存檔）

1) 挑選"FUNCTIONS"

2) 正在菜單里選search（查找）號(hào)令

3) 輸進(jìn)"SIG"（沒(méi)有包露引號(hào)）面ok.

4) 如果找到其他xapi而非上里的那三個(gè)，那么按CTRL-T繼絕查找
直到您找到為止，然后單擊進(jìn)進(jìn)該函數(shù)

XApi Code（xbox 利用法度接心代碼？）
---------
您已去到了利用法度內(nèi)部
背下去 看到以下代碼