[N-Gage] Замена речи в Worms World Party

[lupus]

О, супер. А где нашёл?

[HayaoYokogawa]

О, супер. А где нашёл?

Раздербанил worms-world-party.sis с просторов интернета, зашел в дискорд-таки по mophun, там нашел скрипт для поиска ключей, по хэшу начал искать в MophunGameLoader.dll, что шел вместе с игрой и получил ключ 
Потыкал и гаговскую версию, там типа ключ selectorKey, но им гаговская версия не декриптнулась.  Да и фиг с ней.
Теперь другая проблема - как это обратно закомпрессить и обратно зашифровать, ибо симбиановский загрузчик в таком виде (родной по крайней мере) в этом виде похаченный файл не жрет.
Звуки подменил, все-таки они несжатые там лежат, но пришлось добить разницу нулями (благо русские реплики после сжатия меньше получились, чем родные), но вот проверить пока нечем и негде.

[lupus]

Ключ декриптовки не подойдёт для обратного шифрования. Только патчить лоадер, чтобы игнорировал потребность в криптовании.

[Yoti]

там нашел скрипт для поиска ключей

Поделись тут аттачом, на будущее?

[HayaoYokogawa]

Поделись тут аттачом, на будущее?

Да ради бога. Без хэша ключа только бесполезен.

Использование:

Код: [Выделить]

python decomp.py файл-в-котором-ищем-ключ хэш-ключа

[lupus]

Получается, теперь все ключи есть. Отлично!
Если бы ещё кто-то сумел симбовские лоадеры пропатчить на работу с декриптованными/декомпрессированными играми, можно было бы и в сторону переводов начать копать.

[HayaoYokogawa]

Если бы ещё кто-то сумел симбовские лоадеры пропатчить на работу с декриптованными/декомпрессированными играми, можно было бы и в сторону переводов начать копать.

Я пытался свой похаченный образ запустить на WinMobile - ругнулся на плохой сертификат 
А патчить разве что кто-нибудь от скуки будет. У меня мозгов нету - не знаю даже, с какой стороны к этому вопросу подступиться 
Ну и ладно, в принципе. Подумаю, что можно сделать с версией для гаги.
У меня еще была странная мысль попробовать накидать-создать папки как в версии для n-gage, чтоб проверить мысль о том, будет ли он оттуда что-нибудь подтягивать (ну очень хочется музыку вернуть взад в этой версии), но это очень маловероятно 

Добавлено позже:
В SDK валялся файл mocert.exe - он, собственно, и готовит файл как надо, но он пытается пробиться к серверам Mophun для подписания пакета и что-то там проверяет в файле. 

[lupus]

Сертификаты под каждую конкретную игру разработчикам выдавал почивший ныне синергеникс. Не уверен, что получится этим путём пойти.
Эмулятор от туксалити умеет игнорировать отсутствие подписи, реверсить его и смотреть, что там запатчено.

[Yoti]

Без хэша ключа только бесполезен.

Мда, а я то уж подумал...

Раздербанил worms-world-party.sis с просторов интернета, зашел в дискорд-таки по mophun, там нашел скрипт для поиска ключей, по хэшу начал искать в MophunGameLoader.dll, что шел вместе с игрой и получил ключ

Вот это куда более ценная информация.

[HayaoYokogawa]

Вот это куда более ценная информация.

Она ценная, когда есть хэш ключа. Без него толку нет.

Могу лишь добавить, что в своих тщетных попытках заставить игру шевелиться в раздербаненном виде выяснил, что у MPN что в зашифрованном, что расшифрованном и распакованном виде практически полностью совпадают заголовки и длиной, и содержанием. Как это может помочь - хз; к тому же, я думаю, это было известно и до меня.

[Yoti]

Она ценная, когда есть хэш ключа. Без него толку нет.

Имея на руках декриптор, длину ключа и зная файл для поиска оного без проблем делается брутфорсер безо всяких хэшей.