前スレ
【ムービー・画像】吸い出そう 5【音声・ＢＧＭ】
ttp://tamae.2ch.net/test/read.cgi/gameurawaza/1381596257/
過去スレ
【ムービー・画像】吸い出そう 4【音声・ＢＧＭ】
ttp://kohada.2ch.net/test/read.cgi/gameurawaza/1283865855/
【ムービー・画像】吸い出そう 3【音声・ＢＧＭ】
ttp://yuzuru.2ch.net/test/read.cgi/gameurawaza/1234257723/
【ムービー・画像】吸い出そう 2【音声・ＢＧＭ】
ttp://schiphol.2ch.net/test/read.cgi/gameurawaza/1200666629/
【ムービー】吸い出そう【音声・ＢＧＭ】
ttp://game14.2ch.net/test/read.cgi/gameurawaza/1119881081/
SLIP付け忘れで放棄/建て直しとか黙認されてっし
(´・ω・｀)
多様なアルゴリズム体操に対応してるとありがたいんですが
海外勢によってあらかた解析された挙句、差し替えツールや翻訳パッチまで公開されてて引くわ…
ガイジンの謎の熱量なんなん…
ttps://gbatemp.net/threads/project-newloveplus-custom-mods-thread.412840/ 海外の怪しいソフトだけど、Keygener Assistant v2.1.1 とかどうかな？
Mecanimのデータってどう保存されてるんだ…？
キャッシュデータに画像や音声はほぼ丸出しで置いてるのに
テキストだけ何処にしまってあるんだこれ……
三下層辺り
何故かキャラの画像が見当たらん
Androidしか持って無いから参考にならんけど、
/data/data/com.nintendo.zaba/files/assets
に色々フォルダがあったよ
画像系は、WebP Codecなるものをインストールすれば、Windowsで普通に閲覧できたよ
tps://developers.google.com/speed/webp/docs/webp_codec
参考(フェリシア)： tp://i.imgur.com/BvWrPIy.png
音声系は、ckbファイルになっているものがあった
Cricket Audioとかいうのを使ってるらしい
ありがとう
でもなんか一部のキャラしか入ってないんだわ……
立ち絵1枚で他の差分もないし
iTunesインストールして、ipaも入手してみた
たしかにごく一部しかないね
FEヒーローズ 1.0.0.ipa\Payload\Brave iOS Product.app\Common\Face\
11フォルダ
だと124フォルダ
androidの方は、リセマラやってたから、追加ダウンロードデータ(確か約400MB)も入っているかと
おらんやろ・・？
iOS9あたりからipa抽出できなくなったんだよ
だから聞いてみたんだ
という事は追加ダウンロードのデータ事引っこ抜かないとダメってことか
面倒だなー
とりあえずiOSからは面倒そうだったからNox経由で立ち絵引っこ抜けたわ
みんなありがとう
クライアントにはベースのストーリー会話しかなかったから
後付けのイベント分は追加DLでキャッシュ行きだよなあ？
確実にあるはずのものが掘り出せないと無能さが実感できて色々辛い
前スレ読もうな
ttp://i.imgur.com/BjPnFka.jpg 長澤翔 空き巣 ボボボーボ・ボーボボ PS2 スター・ウォーズ 遊戯王 ポケモン
UABEだと1つずつちまちまやらなきゃいけないからめんどくせぇ…
UABEでフォントファイルのプラグインないよね
githubにPerfare氏のUnityStudio v0.6.5b2があるからそれ使え
範囲選択でアセット/バンドルの複数読み込み、一括エキスポート、フォントファイルも対応してる
UABEでフォントをrawでエキスポートして拡張子をotfにしたら普通に使えた。
まじかよそんな神ツールが！
さっそく会社で落としてみるわ！
なるほど！試してみるよありがとう！
adbバックアップからab→tar→展開して出てきたファイルの中のacbを前スレのツール使ってacb→adx→wavにして聞いてみたら音割れがすごい
どこらへんから操作間違えてるのか教えてください
復号化出来てないって落ちじゃないのか
薄っすら透明の画像ファイルができるんだけど
色付きで書き出すにはどうすればいいのか教えてほしいです
ARGB32, PVRTC_RGBx など試してみたんですがうまくいかず
根本的に何か間違ってるような気がしてます
色情報が抜け落ちてしまう・・・
パッチ書ける猛者いませんか・・・俺には到底できそうにない
ttp://assets.mirror.hekk.org/v3/ios/units/illust/253_2605038132.unity3d UnityStudioから出てくる拡張子が.texの画像ってどうやって見るんですか？
作者に連絡すれば直してくれるのでは？
GIFとかPNG8みたいなインデックスカラーなTextureだと思う
カラーパレットは多分Spriteの方にあって、Alpha8をインデックスとして使う一般的じゃない使い方をしているから読み込めない
俺もららマジの暗号化キー探してるけど解析初心者だから困ってるんだよなあ
ららマジ複合鍵
0000000002B99F1A
どうしても見つからない
初心者で探し方が足りないのかもだけど、わかる人教えてくれませんか？
.pacがどうしても開けん
詳しそうな人いた！確かにspriteにそれっぽいデータが入ってました！！
spriteのdumpからカラーパレットを構築して、alpha8に反映させようとしてるんですが、パレットの構築がうまくいきません
Array<int>(765)のデータが色の行列データだと思うんですが、色情報が綺麗に降順に並んでいて
縦に分解するとグレーに、横に分解するとほぼ単色のデータになってしまいます
spriteにあるArray<float>(255)のデータも長さ的にちょっと怪しんですが、何かヒントもらえないでしょうか？
import cv2
# colors.txt: Array<int>[765] <- 268_Sprite_0_12151977905946168902.txt
raw_ary = open('colors.txt').read().split('\n')
colors = []
for i in range(0, 255):
# colors.append(raw_ary[(i*3):(i*3)+3]) # 縦分割
colors.append([raw_ary[i], raw_ary[i+255], raw_ary[i+255+255]]) # 横分割
img = cv2.imread('texture2d/texture2d.png', cv2.IMREAD_UNCHANGED)
height, width = img.shape[:2]
for w in range(0, width):
for h in range(0, height):
index = img[h, w, 3] - 1
if index > -1:
# アルファ成分をindex番号にしてカラーパレットから抜き出す
#
ttp://techblog.sega.jp/entry/2017/02/27/100000 img[h, w] = [colors[index][0], colors[index][1], colors[index][2], 0]
cv2.imshow('image', img)
cv2.waitKey(0)
cv2.destroyAllWindows()
あくまで憶測なんで具体的なことはAssembly-CSharp.dllをdnSpy等の逆コンパイラで覗いてどういう処理してるか見たほうが早いと思うよ
CABも書いてあったのですが、UABEでは開きませんでした。
cpkの展開ツール利用しても.abファイルしか出てきません。
この場合はどうすればいいのでしょうか。
蒼空のリベラシオンというアプリです
開けたよUABEのバージョンが古いんじゃない？
cpkの展開ツールで展開した.abファイルをUABEで開く
バージョン2.0使っておりました。
先ほど2.1にしたら解決しました。
ありがとうございます。
服の上半分と下半分という感じなのですが、これらは何を使えばうまく貼り付けることができるのでしょうか？BlenderなのかUnityなのか…そこから分かりません。
こういうガチャ式じゃないスマホゲーからぶっこぬくことって可能なんでしょうか？
できた。spriteは関係なくてtexture2dだけで色情報を保存してたみたいChromaPack
ttps://www.axfc.net/u/3781516.zip わがまま申し訳ないですがwin用実行ファイルにもコンバートしてくだしぃ
ですがありがとうございます
ADXをどう複合化するか試行錯誤中です
ｱｱｱｱｱ YCbCrだったのかあああ
あの後3チャンネルが分離してることには気付いたんですがRGBで結合してました
ttp://i.imgur.com/KAfvYq8.png 色変だなおかしいなと考えてたんだけど、最後まで全然気付かなかった・・・
GL版までありがとうございます。もしよかったら後学のためになんでYCbCrだと分かったのかとか、
ChromaPack形式だと分かったのかとか、その辺りの調査方法や判断方法のポイント教えてくださいお願いします
環境の違いからかいくつかエラーにあたりましたがGL版も無事実行できました
GL版のコードは自分だと実装できる気がしないレベルです・・・大変助かりました
CPKファイルに入っているモデル・テクスチャを抽出して弄りたいのですが、CPKファイルを展開→再圧縮するだけでデータサイズ、バイナリデータも変わってしまい
その再圧縮したCPKファイルではゲームが起動できません。
試したソフトはCRI packed file makerと、ナルト用（？）のCPKTool。
どちらもCPKの中身を一切いじらずにビルドするだけで上記のようにデータサイズ、構成がおかしくなってしまいます。
正しくビルドされるにはどうすればいいでしょうか？何か根本的なミスをしているのでしょうか？
ごめんhcaと勘違いしてた音割れはわからないや
で書いてあったセガのブログ読んでたら「ChromaPackが提唱されて」って文言が出てきて
ChromaPackってなんだってググったらそっくりだったからのレスがあったからたまたま気づけた
Unityの開発環境でChromaPack導入してサンプルの画像を置き換えたら表示できたのとか
あとはAssembly-CSharp.dllをdnSpyで開いてSearch For:をNumber/StringにしてChromaPackで検索したらヒットしたのと
UnityStudioでapk内のaasets/bin/Dataのアセットを全部開いたらChromaPackって名の付いたShaderファイルがあった
soundフォルダ内のhcaは簡単にできたんだが、一部音声しかなくてセリフが半分以上BGMに至っては全然見つからない
誰かどこにあるか知りませんか？
そのゲーム持ってないから分からんけどエミュ使えばbgmとか展開される場合あるから試してみるといいよ
少なくともバトライドウォーはそれで簡単に抽出できた
ちなみにゲーム名は進撃の巨娘 機種はandroidです
あるんだけど、ファイルが全部.ozで開けない時はどうしたら良いか誰か
知ってる人いらっしゃいませんか・・・。assetsとかも見当たらないんだ
せめて曲だけでもと思ってitunesのバックアップを覗いてみたけど、
暗号化されたファイルが沢山あって何が何なのかわからない
アプリ名？
Library-Caches-AssetBundle-iOSの中に拡張子が.unity3dのファイルが沢山ないか？
アプリはオズクロ
遅くなってごめんなさい
Libraryの中にはApplication SupportとCookiesとPreferences
のファイルしか入っていませんでした。
PC側はすべてのファイルを表示できるようにしてるから
Cachesのファイルが表示されないなんてことは無いと思うんだけど
っていうか入れ替えせずにFile->OpenしてからFile->Saveするだけでファイルサイズ変わってぶっ壊れてるのなんで
そもそもどこからどうやって何という名前のファイルを取り出したのか
iphone6に入ってるオズクロって言うゲームアプリを、
imazingってソフトを使ってバックアップしました。
もうサービスが終了してるアプリなのでDLできなくて
音楽や画像を手に入れるにはiphoneから直接コピーしてくるしかないと思ったので
iphoneでいう脱獄ですよね？
脱獄して変なことになったら自分で直せないと思って、
まずは未脱獄で出来る範囲の事をやろうと考えてアプリをバックアップして
中身を覗いてみたんです。
何も開けず本当に覗いただけとなってしまいました・・・
オズクロのバージョンは？
オズクロ 1.0.24
です
取ってくるファイルを間違ってないか？
あれからitunesとiphoneの設定を見直したり同期し直してみて、購入済みの
タブからオズクロのipaファイルをダウンロードすることが出来ました！ありがとうございます！
早速オズクロ 1.0.24-Payload-OZLive.app-Dataのresources.assetsをUABEで
覗いてみました。Unkwoun asset formatっていうエラーがでて見られないですけど
もう少し調べればなんとかなりそうです。
ただ、ストアからアプリを手に入れたので追加ダウンロード分は手に入りませんでした・・・
そうなると脱獄してからifunbox等で追加分を抽出する方法しか無いんでしょうか？
今からでは追加データは新たにダウンロードできないので脱獄して端末内のを取り出すしかない
けれどもiOSを10.2.1にしてしまっていたら脱獄できるようになるまで結構長くかかるかもね
ああー10.2.1だ・・・
オズクロのモデルや絵は本当にかわいいので、今あるものを色々弄りつつ
諦めず脱獄できるようになるのを待とうと思います。
答えてくれた皆さん、ありがとうございます！
さんにです
その時まで残ってるとは限らないけどね
ボイスデータとBGMデータは抜き出せたもののSEがどこに格納されているのか分からず困っています
2のボイスとBGMが格納されていたdata00.cpkの中かと思ったのですが…
SEはそもそも扱いが違ったりするのでしょうか？
しょうもないポカを一つやったので晒しておきます
前スレの展開ツールのアドレスをアドレスバーに貼った所なぜかhttpsで繋がってしまい、それを無視してDLした所ツールが解凍できませんでした
sを消してhttpにしてDLし直したところ、何事もなく解凍できました
ド素人はそんな所でもコケるのかと笑ってください
ありがとうございます
すいません。質問する前にスレ読み返せば良かったですね
/sdcard/Android/data/jp.co.craftegg.band/files/data
にある英数字羅列のファイルが恐らく画像などだと思うんですが
どうしたら抽出出来るのでしょうか？
1番上にunityFS 5.x.x5.4.1~とあるのでUABEかunity studioを使う所までは理解しました
unity studioで開くと対応してないファイルだと怒られました
UABEで開くとunpackするか？と出てきたのでしたのですが
その後どうすれば良いのかわかりません
英数字羅列のファイルをUABEでアンパックする→Info押す→一覧から画像ファイルっぽいもの(.pngとか)
を選んで右側のPlugins→Export to .pngを選択
好きな場所に名前付けて保存
そのアンパック作業を纏めて行うことは出来ないのでしょうか？
0.6.5.b2じゃなければ駄目でしょうか？
0.6.5では駄目ですか？
すいません
0.6.5.b2を勝手に0.6.5より前のバージョンだと誤認してました
纏めてアンパック出来ました
フォルダで選択しては駄目なんですね
画像やテキストは抽出出来る様になったのですが
音の抽出をしようと前スレなどから各種ツールを広い1度やってみたのですがhca暗号鍵が分かってないので当然駄目でした
この暗号鍵を知るにはlevel#などを調べればいいと前スレにありましたが具体的にどのようにすればいいのか分からず手詰まり状態です
android/バンドリ ガールズバンドバーティー
多分従来の方法じゃ分かんないadxauthとか見たこと無いし
職人がやってくれるのを気長に待ちます
自分でも調べて何かわかればまた来ます
俺もバンドリの曲抜きたくて色々弄ってる
何か分かれば書くわ
専門的な解析とかは出来んから期待できないけどｗ
最初から入ってるhcaは聴けるようになった
追加ダウンロード分はわからない
どうやって調べたか教えて貰えませんか？
仕事はええなｗｗ乙
どのファイルに書いてあったの？
実行コードをいじって鍵をファイルに書き出すようにしました
鍵を書き出した後アプリが落ちるから、鍵が合ってるのか不安になる
他のアプリでも使えるかなと思ってTweakとして作りました
ttps://www.axfc.net/u/3788846.zip あの、この鍵を使っても上手く行かないのですが……
hcaデコーダの中の復号化.batが壊れてるかもなのでお使いのhcaデコーダくれませんか？
FGOのときみたいに初期アセットのみの鍵かもしれない
HCAデコーダ v1.17
ttps://www.axfc.net/u/3788861.zip 鍵の記述を分離しただけ
追加DLされたチュートリアルの楽曲はOKだったよ
最初から入ってる音声ファイル名だったり拡張子(acb,awb,acf,adx)をData以下の全てのファイルでgrepかけると
Hitした近くに唐突に10進数の文字列が見つかる
Win&泥環境ではできないもんかね
libcri_ware_unity.soのcriWareUnity_SetDecryptionKeyあたりを追えばいいの？
そこまでしないと抜けないなら俺には無理な事だったわｗ
ありがとう
まだ全然進めてないから1曲でしか確認してないけど復号出来たよ
AFS2展開ツールを使い複数の.hcaにしてHCAデコーダの復号化.batにd&d
複合鍵として0000000000000022CEと入力しenter
その後にhca.exeに纏めてd&d
wavに変換
とやったんですが上手く行きませんでした
どこが間違ってますか？
つまり の方法を使って1曲1曲鍵を変えて復号すれば良いのですかね？
追加ダウンロードの曲もの復号鍵で聴けたよ
手順はカルマを例にすると
ゲームで「カルマ」を１度プレイする
/sdcard/Android/data/jp.co.craftegg.band/files/data/ディレクトリをPCにコピーして全てのファイルの拡張子を.unity3dにリネーム
ファイルサイズの大きいファイルをUnityStudioで開く。ここではbae1422～って名前の3185KBのファイルを開く
全てのアセットをエクスポートしてコマンドプロンプトで連結する
copy /b Bgm014-*.acb.txt Bgm014.acb
あとは出来上がったBgm014.acbをいつも通りhcaにする
蛇足だけどFGOは復号鍵が１度変わっただけで追加DL分と初期アセットで別々の復号鍵を使うケースは見たことないかも
アンパックじゃなくてリネームでいいんですか？
UnityStudioは圧縮されてても直接開けるんだよ
そうなんですか
ありがとうございます
今やってみたらできたんでどこか間違ってたみたいです
お騒がせしました
の手順で結合した後にStirling(バイナリエディタ)で開き先頭がAFS2になる様に消し
AFS2展開ツールのafs.exeに通してhcaにしました
それをHCAデコーダの復号化.batに入れると".hcaの使い方が間違っています"(表示が一瞬なので少し間違ってるかも)となり復号化がうまく行ってないようです
どうすればいいですか？
お騒がせしました！
先ほどのレスですがAFS2展開.exeのディレクトリの置いたまま復号化通していたのですが
それをデスクトップからに変えたところうまくいきました
ttps://www.axfc.net/u/3789158.zip acbファイルの@UTFの部分を削る（AFS2が最初に来るようにする）ツールを作ってみました。
いちいちバイナリエディタを開くのも面倒だと思うのでよかったら使ってやってください。
少しでも手助けになればと。
ttps://www.axfc.net/u/3789160.zip ヘッダがAFS2ではないファイルも、AFS2ヘッダを検索し展開できるようにしました
ファイル先頭を消す手順を省略できます
HCAデコーダ v1.20
ttps://www.axfc.net/u/3789159.zip iOS用鍵抜き出しTweakのバグを修正しました
VS2017でビルドし直してます。不具合でるかも
！
は無かったことにしよう
いえいえ
むしろ気にせず色んな便利ツール作ってくれるとうれしい
それとの展開ツールはウイルス対策ソフトが誤検知してたから
を使うことをお勧めしたい
あれ？HCAデコーダの中身がAFS2展開ツールになってませんか？
見間違いでした
ありがとうございます...
ファイル名情報とかそこに入ってんだぞ
昔作ったacb展開ツール上げるから使って
ttps://www.axfc.net/u/3789168 手法自体はほぼここからの流用
ttp://jump.5ch.net/?https://github.com/starjet/un-acb">ttps://github.com/starjet/un-acb VGMToolboxのライブラリがacbに対応してるので、呼び出して展開するだけのコード
： [sage] 2017/03/21(火) 09:22:50.60:r8gaQail
ttps://www.axfc.net/u/3789193 f70CrkXN さんの２つのソフトをラップするソフト作ってみました。
どうでしょう？（f70CrkXNさん勝手に使ってごめんなさい）
ツール作成・提供してくれる方ありがとうございます
色々使わせて頂いてるので感謝してます
ver.0.0.2です。
readmeにも書いてますが一度にたくさん変換しすぎるとエクスプローラーだらけになるので注意してください。
ttps://www.axfc.net/u/3789201 追記
手入力で複数ファイルのパス入力する時は一ファイルごとに空白あけてください
wavファイルの名前を元の名前にするよう変更しました。
ただし、まだ安定してリネームできるかは要検証
うまく動かないときは0.0.2使ってください。
ttps://www.axfc.net/u/3789290 殺伐としてないしコミュニティが発達してて良いスレだな
乙です
自分が作ったツールは自由に使ってもらって構いませんよ
HCAデコーダのソースもいつの間にかvgmstreamで使われてるみたいだし
アップデート頻度がｗ
お疲れ様です
有難く使わせて頂きます
ありがとうございます
おつありです
できる限り対応します
ver.0.0.4
手入力でパスを入力した際、パスに空白が含まれていると正常に動作しない不具合修正
wavファイルの元名取得に失敗した際リネームを取りやめ、ソフトが落ちないように修正
ttps://www.axfc.net/u/3789504 アップデートお疲れ様です！
Unity StudioってAudioファイルをプレビュー再生する時は
LOOPにチェック入れるとループ再生してくれるけど
保存された奴はループ処理されてないファイルなんだな・・・・不便だ
ver 0.1.0
手入力だったファイル選択をGUI化
フォルダ選択の選択肢を追加
複数に分かれている音楽ファイルの自動結合機能を追加（バンドリのみ）
ソフトが落ちないようにした0.0.4の修正に関して修正漏れを修正
処理の経過がわかるようにプログレスバーを追加
DOS窓の表示数の軽減
ttps://www.axfc.net/u/3789901 とにかく簡単なツールを目指していることと、wavファイルにしてしまえば手間はかかってもなんとかなりそう
という理由から今のところ導入検討してません
ただし、需要あれば検討するかも
お疲れ様です！機能の充実早いですね！
exeに送るコマンドオプションはバッチファイルやソースから予想できると思うので
hcaToWavとacbToHcaからexeと鍵リスト以外消しても大丈夫ですよ
それと鍵が必要ないHCAファイルもあるので、鍵選択ウィンドウで鍵を使わないボタンがあるといいかも
鍵は0以外を指定しないと鍵無し暗号化されたファイルが復号できない仕様なので
鍵を使わなくても強制的にデフォルト鍵を送るといいかもです
鍵が必要か不要かファイルから判定できれば鍵選択も一部省略できそう
ちなみにHCAファイルヘッダのciphチャンク(63 69 70 68 または E3 E9 F0 E8)の２バイト目が暗号化タイプです
暗号化タイプが0か1なら鍵不要(ダミーの鍵は必要)、0x38なら鍵必須です
acbから最初のhcaだけチェックしておけば、残りのhcaも鍵は全部同じなはず
HCAファイルのまま音楽プレイヤーで再生したくてDirectShowフィルタ作ってるけど、うまくいかなくて挫折しそう
いろいろご提案ありがとうございます
>>鍵を使わないボタン
実装しようと思います
>>鍵が不要か判定
頑張ってみようと思います
「復号化」じゃなくて正しくは「複合」やで
気になったから一応
ttp://kei-sakaki.jp/2013/08/09/encryption-and-decryption/ 複合 異なったものを合わせること
これ
平文を暗号文にするのが暗号化
暗号文を平文にするのが複合
化は付けると間違い
だけど、意味を伝えるという点からみると充分に伝わってるのでなんら問題はないと思う
2chで一々指摘する様な事じゃない
「復号化」じゃなくて正しくは「複合」やで
釣りでも何でもない一般常識
責任とれ
まさにそれ
最初は復号にしようとしたけど「復号化」じゃないの？という質問が来そうだったから
色々調べて復号化でも意味が伝われば問題ないことがわかって復号化に統一してた
逆に指摘されるとは予想してなかった
今度から一般常識である複合に統一するわ
不快にさせたらごめん
復号化のままでいきます
暗号 読めなくした「もの」
復号 読めるように「すること」
ゆえに前者には「化」を付けられるが、後者はすでに「化」の意味を持っている
「暗」は形容詞的に、「復」は動詞的に機能している
ただの重複表現なので意味が間違ってるわけではないと解釈した
どうでもいい！
httpsをキャプチャするとAssetBundleIndoってのを起動時にダウンロードしてきてるからそれじゃない？
画像の形式が分からないのと追加ゲームデータが見つからないのでご教授願えんでしょうか
NoxAppPlayerのRoots化オンにして開いてみてるんだけど
data/app/com.square_enix.magichslostzero-2.apk ← で初期データは見つけたけど
data/data/com.square_enix.magichslostzero ← はサイズが凄い小さくて違うっぽい？
/sdcard/Android/data/com.square_unix.magichslostzero/files/UnityCache/Shared/以下のフォルダに入ってる
__dataファイルをUnityStudioとかで展開
今更だけどうち間違ってスペルミスったから貼っとくわ
ttps://d2ktlshvcuasnf.cloudfront.net/Release/1.1.0.2/Android/AssetBundleInfo バイナリだけど欲しいところはテキストで、パスは相対パスだからブラウザとかダウンロードツールで全部落とせる
ららマジのBGMを抜こうと思っていろいろ調べていたらここに流れ着いたのですが
このアプリはunity製で、android (nex)にてデータダウンロード後に以下の場所
net.wrightflyer.honyararamagic/files/UnityCache/Shared/###/__data
に現れるのが実体だろうというところまでわかりました
AssetsBundleExtractorで中身がサウンドっぽいということもわかりましたが
当方macのためUnity Studioが動作せず、いったん断念しました
（現状wineで動かない.NET Framework 4.0が必要）
すでに抜けた方がおられるようなので道筋だけ伺いたいのですが
流れとしては以下の理解で合っていますでしょうか？
上記キャッシュファイル群からUnity Studioでacb形式のデータを抽出
⇒の鍵をお借りしてadx化⇒wav化して煮るなり焼くなり
試しにABEで得た.assetsをquickbms 0.8.0でunity.bmsに掛けてみましたが
Error: incomplete input file 0: と失敗でした
簡単に復号できる様なツールも見当たらないし
職人じゃないと無理じゃないかと思ってるわ
というか、あまりにも目立たないサイズなだけで普通にdataフォルダに入ってたのね
解説ありがとうございます！
インフレしながら細々と続いているマイナーゲーなので
復刻されることもない初期の頃のカード画像が見れたらいいなって思って
抽出を試みているんですがまた少し躓いたところが｡
初期データであるcom.square_enix.magichslostzero-2.apkは
助言や過去スレを参考にsplitファイルを結合してUnityStudioで開いて
exportしたddsファイルを無理矢理IrfanViewでpngに変換して無事抽出できたんですが
追加データであるcom.square_unix.magichslostzeroの方はファイルの形式が異なっていて
UnityStudioでもAssetsBundleExtractorでも__dataが開けなくて詰まってしまいました
/sdcard/Android/data/com.square_unix.magichslostzero/files/
/storage/emulated/0/Android/data/com.square_unix.magichslostzero/files/
ver. 0.1.1
鍵を使わないボタンを追加
acbToHcaとhcaToWavフォルダ内から必須でないファイルを幾つか削除
処理終了後のエクスプローラ表示を再開
ttps://www.axfc.net/u/3791679 スクストの時に「超効率的なファイルアクセス作ったったで！数秒で起動できるぞ！どや！」みたいなスライド発表してたのになぁ
やっぱり開発のしやすさには勝てないのか
あのPDFいいよね
70MBのファイルサイズがあって、中に130ものDLLファイルが存在するとか正直ドン引きなんだけど…
作業フォルダ丸ごとzipにしてあんのこれ？
そもそも言語がPythonだからexe化する時にファイル数、容量ともに多くなる
そこに更にpyqtを含めるからファイル数、容量がもっと増える
コンパイル時に必要なファイル
はちゃんと分けた方がええよ
バイナリ配布するなら全員入ってるであろう.NETのC#の方ええな
まあzipの中にPythonの言語本体とか基本モジュールとか全部入ってるから
zipのなかのsrcだけで動くよ
メインスクリプトはacbDecrypter.pyね
これ使うには事前にpython3系とpyqt5のインストールが必要です。
中身はacbDecrypter0.1.1の中にあるsrcとほぼ同じです。
ファイルサイズはかなり小さいので回線が良くない人とか用？
ttps://www.axfc.net/u/3791865 SDカードに保存されている
/Android/data/com.square_unix.magichslostzero/files/
の中に UnityCache というフォルダがあるはず
この中に、モデルデータやら画像データが入っている。
自分は、AssetsBundleExtractorで開けた。
それ以外の 1e や 4e などのフォルダは音楽ファイルが入っている。
先頭の288bytes分を削って、ファイルヘッダの先頭が OggS になるようにすればおk
/Android/data/com.square_unix.magichslostzero/cache/ についても音楽ファイルだね
自分は、Windowsだからソフトとか参考にならんかもしれんけど、
SDカードに保存されている
/Android/data/net.wrightflyer.honyararamagic/files
に acb と awb のファイルがある。
vgmtoolbox r1026のCRI ACB/AWB Archive Extractorに acb と awb のセットをD＆D。
出力されたフォルダのうち _vgmt_awb となっている方には、binファイルが保存されているから、
例： 00d2af4a1bbfa31489c0677a0c28433e.awb.00000.bin （3分50秒のOP曲）
拡張子を .hca に書き換えて、の鍵を使って、で復号化
これで正常に聞けてるよ
ttp://i.imgur.com/eaqqQXN.png ありがとうございます！無事に抽出することができました
ttp://i.imgur.com/DsSgC7m.png __dataを片っぱなしから開いてカード画像を探していましたが
システム画像が混ざっていたり､同じ背景画像が複数あったり､
カードの大きさもまちまちで法則性が無さ過ぎて､まだ数枚しか見つけられてないですが
おそらくサポートで借りたり､画面に読み込む際に随時データを追加している？みたいなので
初期の頃に実装されたカード等はそもそもデータ内に存在していないのかもしれないです
でも元画像のサイズが分かったりと色々と得られるものはあったので大変助かりました！
Pythonインスコしてる身にとっては助かる。ありがとう
需要があったならよかった
ttps://github.com/Rieksee/acbDecrypter/releases Unity製のソシャゲは基本随時DLだねえ
ファイルリストがどっかにあるはずなので、それを調べてサーバからDLするのが次の段階になるね
ttp://cache.lostzeromagichs.jp/assets/5/android/assetfiles.json JSONっていう形式だよ
こういうサイト使えばキレイに表示される
ttp://json.parser.online.fr/ file_keyが元ファイル名、file_valueがハッシュでこれでアクセするのかと思いきや404になるな
URLは
ttp://cache.lostzeromagichs.jp/assets/5/android/XX/XXxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxだよね MD5っぽいからassets\bin\Data\Managed\Assembly-CSharp.dllからcreaterealnamefilesっての見つけてみてもkeystrが違うっぽいな
一度パケットキャプチャしてURLを確認した方がいいと思う
プログラム
ttps://gist.github.com/anonymous/cfc48b3eaf47f3a46baaac3423f0b593 出力
ttps://gist.github.com/anonymous/351995fc9305c19b244ecc411b4ca540 修正した
ttps://gist.github.com/anonymous/c7b25409c062b5a7a7a0bb98a36b5927 ttps://gist.github.com/anonymous/1ed009fb40d2b2d1b8d53e9023118eab 見てたんですけど雑魚ですみません
おま環なのか使い方の問題かは分からないが…
今知ったけどJustDecompile有能だわ
ttps://play.google.com/store/apps/details?id=jp.co.drecom.dabimas これの事かな？
バイナリ見てみて10進数の数列が現れたらそれってことが多いみたいやね
今までの経験則だと
hcaデコーダに既に入ってる
オプションのShow hidden compiler generated types and methodsにチェック入れれば全部C#で読める
どのツールも同じようなオプションあんのな
最初から表示しといてくださいよｗ
まぁ好きなの使えばいいか
このやり方で正常に聴けるようになった人いますか？
ありがとうございます
新しいデコーダでやってみます
HCAデコーダーの鍵を間違えてないか？
ttps://www.axfc.net/u/3792501 レスありがとうございます。おかげさまでうまくいきました
wineでがんばってるせいでいらぬ苦労もありましたがｗ
しかしこんなところにOPフル転がってたんですね。これは思いがけない収穫でした
当初の目的だったBGMは、ACB/AWB Extractorで普通に.hcaが出てきて
そのまま利用できました（.binのほうのファイルとバイナリ一致してること確認）
VGMToolboxを使うというのは自分ではわからなかったので助かりました
うまくいってない人もいるようなので詳しいメモ置いときます
macでできたんだからwinならいけるはず、がんばれ
BGMなどサウンドは本編を進めるにつれ（それが必要な場面を読み込むたびに）
ご指摘の場所にキャッシュされていく仕組みのようでしたので
（私がに書いたUnityCacheはゲーム内で一括ダウンロードをやると
膨らむので、ここに再生前のものも含めすべてが詰め込まれていて
アプリが必要なときに変換してこっちに持ってきてくれるという感じ？
やり方わかっていればUnityCacheから取り出すことも可能なのかな）
とりあえずゲームをチュートリアル完了まで進めてから下記のように全摘
（もっと進めないと回収できないBGMもありました）
$ Nox\ App\ Player.app/Contents/MacOS/adb shell cp /sdcard/Android/data/net.wrightflyer.honyararamagic/files/* /mnt/shared/Other/
あとはVGMToolboxとHCAデコーダがwineで動いてくれたので
の手順で進めます。hca.exeは.batの内容を参考に引数渡して
$ wine hca.exe -a 02B99F1A -b 00000000 c:honyarara.hca
これでいけました。このときhca.exeのオプションで -l 5 あたりにしておけば
$ sox in.wav out.wav fade h 0 -0 10
てな具合でいい感じにループ＆フェードもできました
各ツールの作者さん鍵職人さん本当にありがとう
実はandroid自体初体験だったんですが、今はエミュで何でもできちゃうんですね
ただ一方で、system_bgm001など一部のBGM（awbがなくacbのみのもの）は
効果音同様.adxとなり、adx2wavなどで変換するとノイズまみれになってしまいます
たぶん氏氏などはこのことを言ってるんだと思いますが
その後解決できていますでしょうか？
ググると同じadxでも新しいタイプのようですが、解決例は古い情報ばかり……
もしかするとまだデコーダがないのでしょうか
(あとawbを上にしてvgmtoolboxにD＆Dしたら出来たけどこれは関係ないかな)
関わってくれた皆様ありがとうございます
>for ACB/AWB pairs only the ACB needs to be dropped
とありますし、たぶん関係ないかと
まさかと思ってレスしなかったけどららマジのBGMは1.16以降じゃないと駄目
HCAデコーダ v1.16
ttp://www1.axfc.net/u/3620686.zip の情報を元にsmplチャンク情報を暫定的に修正(計算方法が分からないため結果がおかしくなるかも)
バッチファイルに復号鍵を追加
このsmplチャンク情報の修正が効いてるのね
ttps://pastebin.com/Fwy6bswQ いろいろ調べて分かったことをまとめただけ
ttp://howtolog163.blogspot.jp/2011/08/adx.html?m=1 ttps://pastebin.com/DjAbq49z そのサイトで紹介されているのは2001年頃に作られたデコーダなので
残念ながらこのスレで何度か挙がっている現代のADXには対応できません
自分では確認してないですがサイトのスクショを見る限りソース入ってそうなので
参考程度にはなるかと思って
ららマジはtype9だから、別の方法と思われ
ttps://wiki.multimedia.cx/index.php?title=CRI_ADX_ADPCM ローカルのファイル構造はだいたいわかったんだけど
みたいなサーバーサイドのファイル一覧的なやつどこかにありますか？
api-raramagi.wrightflyer.net か static-raramagi.gree.net あたりから
いろいろ落ちてきてるのはわかるんだが
画像ファイルと思われるファイルの展開方法が分からない
Unityのデータだと思うんだけど暗号化されてるみたい？
メモ帳で開いたら頭に『ﾙﾘ』って書いてあって少し後ろの処に『CAB-数字』って書いてあるファイル
どなたか教えて頂けないか…
/files/UnityCache/Shared/###/__dataをAssetsBundleExtractorで開こうとすると
「This bundle file is compressed!」と出たので取り合えず###で保存
↓
Info
↓
Plugins
の手順でpngやらjpgやらwavを吸い出せたのですがこれ自動化出来ないんでしょうか？
__dataが1600以上あってようやく1/100なんですが(汗
ららマジのデコードルーチン見てきた
デコードルーチンが２つあって、そのサイトに載ってる暗号化方法とほぼ同じだった
３つ目のデコードルーチンを見落としてるかもしれんが、暗号化方法はそのサイトの方法であってると思う
暗号化タイプでstart,mult,addの生成方法を変えてるんじゃないかな
ノイズ混じりながらもキャラの台詞等がちゃんと聞こえたのはそのせいか
過去レス頻出だったようでｽﾏﾝです
しかし「範囲選択でアセット/バンドルの複数読み込み」で詰むUnity.Studio.v0.6.5b2は
最新ではないようですがこれいいんですかね
フォルダで選択しては駄目ということで「Extract Folder」ではなく「Extract Bundle」
にしても__data一つずつしかunpack出来ないようで・・・
そしてunpack以降のUABE作業は手作業しかなさそうでとても辛い
が地道にやればなんとか
type8も9もノイズ交じりで音声聞こえますね
最新版で大丈夫だよ
「Load file...」の開くダイアログでファイルの種類をUnity bundle filesにした上で範囲選択して開くだよ
補足：拡張子が決め打ちなんで.binとか独自な名前だったら選択できないのでその場合は.unity3dにリネームしないとだめ
ADXはversion4で、暗号化はtype8です。
Windowsの起動音がサンプルです。
ttps://www.axfc.net/u/3793797 /files/UnityCache/Shared/
以下に1000以上のフォルダがあって中に__dataと__infoの拡張子ナシのファイルが
それぞれ入っているので、__dataを__data.unity3dに一括リネーム
しかし「範囲選択して開く」がどうにもままならないです
Unity.Studio.v0.6.5b2とUnity.Studio.x64.v0.6.6の双方で試してみましたが
フォルダに__data.unity3d入れたままじゃダメなんだろうか
unpackされてないものをLoad Folderで開こうとしてるとか
範囲選択して開くが意味分かんないけど、Load Fileでの複数選択を言ってるなら
unpackされてないものを大量に開くと全てメモリに展開するために落ちるからextractしてからじゃないとダメだとか
よくあるパターンじゃないの
どうしても欲しいなら対価を払って他人に頼んだら？
ttps://www.axfc.net/u/3793991.zip 通常のADXデコーダに鍵で解除するコードを付け足しただけ
のADXサンプルもデコードできました
キーワード「AAA」の鍵は 63C149694C55 です
,253,256,270
参考になりました！ありがとうございます！
ttp://jump.5ch.net/?https://i.imgur.com/evbnL8D.png">ttps://i.imgur.com/evbnL8D.png： [sage] 2017/04/04(火) 20:37:26.35:7XKmv3+U
同一フォルダ内に複数の__dataじゃないと思う
複数のフォルダにそれぞれ__dataがある(1000超だとか)
同じ状態のものをやった事ある
なるほどそういうことか
俺ならflexible renamerでリネーム&移動する
files/UnityCache/Shared/AAA/__data → output/AAA__data.unity3d
いや実際それやってる人いるしチート雑誌や大昔のファイラーも同じようなものだけど
因みに俺はbatでリネームして
__dataの入ったフォルダの入ってるフォルダを選択でいけた
製作者の許可なく色々やってる時点でグレーだし
ソレを友達にでも渡したらクロだし
acbファイルを分解したら出てくる時があるという認識でOK?
バイナリで開いてUTF8からAFS2までの部分がcueシート
ここに展開後のファイル名が入ってるんだけど、
「ここ削ったらadx展開ツールで開けるで」という過去レスを見てみんな削除してadx展開ツール通してた
結果出力は連番（01.hca,02.hca,03.hca・・・）だったんだけど、聞けるからおっけーってみんなそのまま使ってた
acbの前を削って 通せばadxが出てくるということかな？
あ、ごめんちゃんと見てなかった
前削ってadx展開ツールね
懐かしい・・ファイラーｗ
apkのどこって話なら
後からダウンロードの場合が多いと思うから入ってないと思う
ダウンロード先はもちろんアプリによって違うから探すしかない
ダウンロードしたデータがどこに保存されるかって話ならアプリによって違ったりするから言いきれないかな？
acbにhcaがそのまま入ってるか
adxに変換されて入ってるかという話なのかね
0x08 0x00が先頭に来るように削らないとダメなのね
ttps://www.axfc.net/u/3794388.zip type8の暗号化方式に対応。鍵だけでなくキーワード入力もできるようにしました
type9の暗号化方式は未解読なので、type8と同じ処理をするようにしてます
出力ビットモードにdoubleを追加しました
1サンプル64bitの高音質！出力サイズも約14倍にアップ(ﾟ∀ﾟ)
でもエンコードしてる時点でかなり劣化してるけどNE！
現在判明してるのはtype8とtype9の２種類(？)
type8はキーワードの文字列を暗号鍵として6バイトの値を生成している
type9もおそらくキーワードを使うのだろうけれど、6バイトの値の生成方法が違うと予想
そして今回作ったADXデコーダでは復号鍵が入力できるようになっている
この復号鍵は6バイトの値そのもの
つまり
キーワードだけわかってる場合、type8はデコードできるがtype9はまだデコードできない
復号鍵だけわかってる場合、type8やtype9などの暗号化方式に関係なく全てデコードできる
復号鍵からキーワードを特定するのは困難(数学得意な人は簡単に特定する方法がわかるかも)
を読むと復号鍵に脆弱性があることがわかるので
暗号化されたADXファイルから復号鍵を特定することはできそう
cueシートの部分が分析できてないからイマイチ分からない
亀過ぎてもうご覧になってないかもしれませんが…
自分も黒猫の画像と音声が抜きたくて挑戦しました。
実機で再生されたデータでもキャッシュに残らないことがあってデータが思うように抜けなかったので
パケットを取って調べてみたところtalkscriptというファイルがそれっぽいです。
キャッシュには見つからないのでpcapファイルから復元を試みましたが、
どうやら分割して読み込まれているようで、ボイスや小さな画像を除き
そのままでは中身が取り出せませんでした。(カード画像やBGMもこの方法での取得は無理そう)
どなたか結合の方法をご存知ないでしょうか？
acbファイルをバイナリエディタで開いて、(c)CRI の文字を検索してヒットすれば adx
そうでなければ、hca
ありがとう
参考にする
ttps://www.axfc.net/u/3794496.zip ADXの脆弱性から復号鍵を解析するオプションを追加
ADXファイルのサイズが大きいほど鍵を絞り込みやすい
主なアップデート内容はADXデコーダの取り込みです
まだ不安定で固まったりするし、バグ取りも十分でない可能性が高いのでベータ版として出します
ありがとうございます
ttps://www.axfc.net/u/3794817.zip デコード時のスケール値の修正をしました
鍵の解析を高速化しました。解析できるのは暗号化タイプ8のみです
暗号化タイプ9では脆弱性が修正されているようで解析できません
鍵の解析で鍵数を100個までに制限しました。テキストファイルの肥大化防止のためです
ららマジ ADX復号鍵 00002B993E33
乙です！
めっちゃ乙
ららマジはtype9みたいだけど、どうやって解析したの？
後学のためお訊きしたい
自分のやり方は特殊だから、ためにならないよ
iPhoneでアプリをClutchして、IDAで逆アセ
ADXをデコードしているルーチンを探す(type8以前用とtype9以降用の2つがある)
start,mult,addの値をファイルに書き込むコードを書く
バイナリエディタでそれを二ヶ所のルーチンに上書き
アプリをiPhoneに戻し起動
デコードされるタイミングでアプリが落ち、同時にstart,mult,addの値がファイルに書き込まれる
start2バイト,mult2バイト,add2バイトをつなげて鍵とする
乙です
逆アセの時点で常人には無理だなあ乙乙
特殊と言っても、コーデックに脆弱性がないとしたらそれが正攻法
なんだろうし、今後これ系が増えると神待ちしかなくなるのが辛いわな
現行のiPhone向けアプリのディスアセンブルとなると
IDA Professional Editionが必要になるが、
これが1129ドルもするから到底手が出せない
やっぱエミュしかないかな？
クソスペ過ぎるせいでエミュ安定ないんだよな
なんか勘違いしてないか？
ttp://www.makcraft.com/4-programs/22-clutch.html これのせいでなんか変な考え方+書き方してた
調べてみてもandroidにはそんなの無さそうだからもうわけわかめって感じ
iosのclutchはインストールしてあるアプリをipaにしてくれるコマンドの事なのね
ttps://www.axfc.net/u/3795210.zip 暗号化タイプ9用の鍵初期化ルーチンを追加しました
それに伴い、鍵の表現方法を変え、鍵リストも二つに分けました
12桁の鍵を特殊鍵と表現し、16桁の鍵を復号鍵と表現しなおします
(例)
ららマジ ADX復号鍵 0000000002B99F1A
ららマジ ADX特殊鍵 00002B993E33
ADX用復号鍵とHCA用復号鍵は同じです
解析方法も従来の方法が使えます
とりあえず特殊鍵（従来の復号鍵）だけ扱うようにすればいいかな？
暗号化タイプ8は特殊鍵、暗号化タイプ9は復号鍵
というふうに両方使うといいかも
UnityのCriwareはタイプ9しかなさそうだしこれなら今後なにか来ても簡単にできそうだ
ありがとう
PACファイルってのが出てきたんだけどこれってなんのファイル？
見たこともない拡張子だからどうやって開けばいいか困ってるんだけど
ふむふむ。
#PAC_InitialD.BMS
#Initial D Special Stage .PAC
#Script by TGE
endian little
idstring "PAC\0"
get FILES long
get UNK long #null?
get UNK long
getdstring PACNAME 0x10
for i = 0 < FILES
getdstring NAME 0x10
get OFFSET long
get SIZE long
get FILETYPE long
get CMPFLAG long
IF FILETYPE == 1
string NAME += .GIM
EndIF
IF FILETYPE == 3
string NAME += .CMD
EndIF
log NAME OFFSET SIZE
next i
知恵袋にまんま同じ質問あってワロタ
まともな答えはなかったけど、ググったら海外サイトにいろいろあった
そしてgithubにそのまんまのツールがあった
ttps://github.com/root670/Initial-D-Tools 落ちてたイニDのpacファイル突っ込んだら一応解凍できたぞ
.smdと.gimが大量にできた。んで.gimが画像らしい。これも変換ツールがある
自分windowsなのでpacは一部手直しでコンパイルできたけど.gimはめんどくさいのでやってない
どっかにそのまま使えるのもあればいいんだけどなー
うおおマジかあざっす！
バイナリで中身がGIMってことだけはわかったんだけどそっから先がわからなかったんだわ
画像も8割がた抽出できたよ。一部砂嵐になってるので全部取り出すには修正要るな
本編を進めずに一括DLしておいたBGMをまとめて抽出できます
方法はと同じ流れです
ただし今のところ私の環境ではwineでUnity Studioが動かないので
UnityEX 1.5.9かAssetsBundleExtractor 2.1cの二択になります
どちらを使用しても自動化は可能でした
UnityEXはGUIだと__dataを一件ずつしか処理できないものの
CLIなら一件ずつの連続として自動処理させられます
2800件くらい一気にやりましたが問題なし
また、このスレの流れではUABEじゃ一括処理ができないという話みたいですが
（UABEってAssetsBundleExtractorのことですよね？）
Usage.txtに書いてある方法で__data⇒.assetsの一括展開が可能なので、
その後改めて一括読み込み/書き出しできます
（を見るに、これはUnity Studioより一手間多いだけだと思います）
ちなみにUnityEXもUABEも__dataのリネームは不要です（取り回しは別として）
ただ、ららマジはUnityEXで済んだのですが、ガルパのファイルで
UnityEXがエラー吐く（offsetが読めない的な）のがあったので
UABEに食わせたらうまくいきました
UnityEXよりUABEの方が互換性高そうなので今後はUABE使うことにします
まあ普通の人はで解決するんでしょうけど
こういう手もあるということで書き残しておきます
主なBGMでADXなのはそれ含め三つだけですね。後はボイスや効果音です
私も氏の鍵で無事復号できました。ありがとうございました
私の目的は音楽だけだったのでもう落着ですが、画像などは
ゲームを進めないとDLされませんから、のリストが見つかるといいですね
私もSSLパケットキャプチャしてみたところVersionTable.unity3dという
それっぽいファイルを見つけましたが、バイナリで内容が解読できませんでした
あとはお任せします
ttps://static-raramagi.gree.net/Unity3dFile/Android/VersionTable/5b1ad1018496a3fbd31e264900a22e16/VersionTable.unity3d SSLパケットキャプチャのやり方を教えてもらえますか？
Fiddler＋ユーザー証明書で使ってみたけど、イマイチでした・・・
怪しいし使い勝手悪いけど
まぁできるならFiddlerの方が安心だし便利だから覚えた方がいいかも
Noxとかのブリッジ接続できないエミュだとめんどいかも
私はmacなので参考にならないと思いますが、charlesというソフトを使ってます
原理はそのfiddlerとまったく同じはずですから
イマイチが何を指すのかわかりませんがfiddlerと仲良くやるのがよろしいかと
のおっしゃる怪しいアプリはapp.greyshirts.sslcaptureのことだと思いますが
私のNox環境ではVPNプロファイルのインストールでクラッシュして動作しませんでした
ttps://www.axfc.net/u/3795588.zip ファイル情報を表示するオプションを追加
暗号化を解除するオプションを追加
キーワードを特殊鍵に変換するオプションを追加
復号鍵を特殊鍵に変換するオプションを追加
オプション指定デコード.batの記述ミスを修正
ループ情報は未解析
特殊鍵に変換するオプションは、鍵リストを一つにしたい人向け
ttps://www.axfc.net/u/3795627.zip ヘッダ解析中のバグを修正しました
ファイル内にawbファイル(AFS2)を見つけたら、データではなくオフセットを出力するようにしました
おかげさまでららマジフルパートをパソコンで聞けるようになりました
戦闘音楽も聴けてマジ感動！ありがとう！
つーかほんとマジ凄い
VersionTable.unity3dからアセットバンドルのURL一覧に変換するツール
ttps://mega.nz/#!aVohkbSB!fvG0YWFN6tPoqhpbHlt76viugWcU-RxNijp94L0wz0Y 斧でUP失敗したからmegaにした。確か2chmateだと#を含むリンク開けないからその時はURLコピペで
2chmateで普通に開けたよ
乙！
start/multi/add の「特殊鍵」は hca の復号鍵と一意に対応していたのか……
そのテクスチャーをUABEを使って取り出そうとしたのですがpngに.byteがついたTextAssetになっていてpngにすることが出来ませんでした
色々探してみたのですが変換できそうなツールも見つからず…
なんとか取り出すことは出来ないでしょうか？
ttps://github.com/Rieksee/acbDecrypter/releases ADXファイル復号機能の安定化、いくつかの問題の修正、内部の整理など
詳しくはreadmeを読んで下さい
ADXの復号鍵での復号は対応予定。現状は特殊鍵のみ対応
実際のファイルの内容とファイル名がずれることがあります。
原因調査予定。
乙です！
ありがとうございます！
こちらこそツール更新ありがとうございます
元の名前はacbファイルから以下のように取ってきて連番の名前から順番にリネームしてます
ファイルの先頭から3つめの@UTFを探す
その後の\x00CueName\x00CueIndex\x00を探す
その次の文字から｢その後初めて\x00が二連続する手前｣までを取ってくる
取ってきた文字を\x00を区切り文字としてリストにする
順番通りにファイル名が並んでるとは限らないよ
ワールドチェインのVOICE_SEGA.acbをでテキスト変換すると
VOICE_0001_sega Index=1
VOICE_0002_sega Index=2
VOICE_0003_sega Index=3
VOICE_0004_sega Index=4
VOICE_0005_sega Index=5
VOICE_0006_sega Index=6
VOICE_0009_sega Index=7
VOICE_0011_sega Index=8
VOICE_0012_sega Index=9
VOICE_0013_sega Index=0
というふうに並んでる
ttp://i.imgur.com/ECVcdTk.png なるほどそうなのか
indexデータ何処にあるか調べればいいのか
ただ、数値0だけ特殊でデータ領域にはないはず
調べるならのutf.exeで変換したデータを使うか、ファイル構造を最初の方から解析しないと正確な値は出てこないと思う
応急処置として、ファイル名の取得はのままで、最後にあるファイル名だけ最初にリネームして、2番目からは上から順にリネームするという方法も
3つ目の@UTFはCueのindexが入ってて、2つ目の@UTFにCueリストがあってファイルIDが入ってる
CueIndexはそのリストのindexになってると思う
afs2.exeは連番で出力してる訳じゃなくて、AFS2ファイル内のIDリストを元にファイル名を決めている
CueName=CueIndex->Cueリスト->ID=出力ファイル名
このように辿れば正確なファイル名が割り出せると思う
ttp://imgur.com/TPXU5H5 これの2つのCueNameが さんのいうIDなのかな？
今見てみたところは上から順でも行けそうだけど確実にした方がいいか...
ttps://www.axfc.net/u/3796280 基本的に一行がヌル文字2つで区切られてるんだけどcueindexが0の場合
\x00（ヌル文字）が3つ連続することになっておかしくなるからそのときだけ
無理やり出力するtxtに0を付け加えてる
これを使ってCueNameとCueIndexを関連付けてCueIndexでソートすれば
あとはafs2.exeででてきた連番ファイル名の順番でリネームするだけ？
よくわかってない
よく見たらMemoryAwbIdが、afs2.exeで出力したファイル名っぽい
このWaveformTableの数とCueNameTableの数が一致しないからCueNameは正式なファイル名じゃない可能性がある
CueNameは正式なファイル名じゃない
まじか...
それ以外に候補が見当たらないし
それと、WaveformTableの数とCueNameTableの数が一致してるときだけ今まで通りファイル名として使ってみるのもいいかも
CueNameTable =
[CueName_1]
CueName = 05_item_drop_normal
CueIndex = 2
[CueName_2]
CueName = 05_item_drop_rainbow
CueIndex = 0
[CueName_3]
CueName = 05_item_drop_red
CueIndex = 1
と言う結果になる
で05_item_drop.acbをafs2.exeにかけるとファイルが3つではなく4つ出来上がる
1つファイル多く出てくるんだ
現状では
取得したファイル名の数 >= ファイルの数
の時リネームしてる
順番はおかしくなってるけど
ごめん
StreamAwbIdとCueIndexの関係を分析しないとだめか
今ぱっと見たところ
StreamAwbIdとMemoryAwbIdでは
片方が-1でないときもう片方は-1で
-1でないのは常にどちらか一方な気がする
あと、AWBファイルに入ってるサウンドのファイル名は
同名のACBファイルに入ってるんだけど
そのACBファイル自体にもサウンドが入ってるからよくわからない
一つのキューには複数の音声データを混ぜることができるみたいね
音声データを入れてないキューも作ることができた
キューの中身を変えるとCommandTableも変わるみたい
これリネームするの相当難しいんじゃないかな・・・
抜けたなら番号でもなんでもいいやんｗ
リストがあって、データがあって、とりあえず順番通りに付けたけど何か変だなってのは時々ある
大抵諦めてる
Android バンドリ ガールズバンドバーティー
完全に復元したいならprotocol bufferって形式なので調べてみるといい
汎用的な変換ツールなさそうなので自分で作るしかないかな
一応ファイル名とハッシュの他にバイナリで各ファイルサイズと謎の数値が入ってるようだけど
色々と調べてみたのですが手詰りな状態です
必要なツールや手順など教えていただけませんか
サクラエディタで検索→置換 正規表現にチェック
１回目 不要な行を消す
置換前 ^((?!.*@).+\n?|\r|\n)
置換後
２回目 URLに整形する
置換前 ^.*?([\w/]+)\x{0012}@[0-9a-f]+\x{001A}\x{0007}([\d.]+).+$
置換後
ttps://d2ktlshvcuasnf.cloudfront.net/Release/$2/Android/$1 無事整形することができました
教えていただきありがとうございました、大変参考になりました
てかすごいわ
前スレ
945 名無しさん＠お腹いっぱい。 sage 2016/12/31(土) 16:00:53.73 ID:i0jtswJ8
多分正解っぽい
ファイルサイズがでかいファイルを見ると
F9 5B 95 DC 76 44 2B 48 ...
となっているが、多分これはPNGだと推測して、PNGコードのシグニチャ
89 50 4E 47 0D 0A 1A 0A
とXORを取ってみると
70 0B DB 9B 7B 4E 31 42
となる
これをファイルサイズの小さいファイル(1KB未満のやつ)
4C 34 A3 F6 17 6E 47 27 ...
とXORを取ってみると
3C 3F 78 6D 6C 20 76 65 ( <?xml ve )
となりXMLコードが復号化されてるっぽい
後は自分で調べてくれぃ
「復号化」じゃなくて正しくは「複合」やで
気になったから一応
復号化は"暗号化されたものを復元状態と化する"という意味の造語って事でいいじゃないか
どっちでもいいよ
同じ他動詞なのに隠蔽は「暗号化」で解読は「復号」なのが
非対称的でしっくりこないという気持ちもわかる
そこに「複合」という同音異義語の誤変換まで出てきてカオス
○○化なら「平文化」と言いたい気もするが一般にはなじみのない言葉だしな
言いたい事伝わればなんでもええやろ
ttp://i.imgur.com/x4u2H4Y.png 暗号キーは、HCAの復号鍵(16進数)を10進数に直したものだった。入力も正の整数のみ受け付ける。
別件で、Sofdec2のエンコーダーの設定で音声コーデックの選択があり、ADXとHCAのどちらかが選べる。
ttp://i.imgur.com/V4Wf9gh.png 昔のバージョンはどこぞの音源系フォーラムで落ちてたりしたけど
どーゆー経緯で入手したのか
私、気になります！
需要がないと思って書かなかったが、これは別に公式ツールなんかなくてもできるよ
がどのファイルの話なのかはわからんが俺が試したのは
>ららマジ 1.2.1.ipa/Payload/honyararamagic.app/Data/Raw/OP.H264.bytes
これに文字通りh264の映像と音声が埋め込まれてる
（.apkは確認してないけど同様のものがあると思う）
これを VGMToolbox r1026 の Video Demultiplexer で分解すると
生のh264と暗号化されたhcaが得られる。hcaをいつも通り復号してやるだけ
俺はffmpegでh264+wavのmkvにするとこまでやったが
結局つべの公式動画のほうが画質がよかった
解像度も圧縮率もね。ただ色と、なぜか縦横比が少し違った
（参考比較画像：小さい方がぶっこ抜きデータ）
ttp://i.imgur.com/SA2tozx.png ttp://i.imgur.com/RhJ32gZ.png 日本語圏向けの
tp://www.cri-mw.co.jp/contact/index.html
からだと法人しか相手されないけど・・・
英語圏向けだと
tps://www.criware.com/en/get/index.html
から、必要事項を入力して登録
何日かしたら、IDとPASSが記載されたメールが来たよ
自分はAndroidなので、\assets\OP.SofdecPrime.bytesというファイル
その方法では、映像はデコードできない
CRID(.usm)分離ツール v1.01を利用させてもらって、HCAと同じ復号鍵使って、映像を復号
音声は、utf_tab07b3を使って、adxとして出力されたものを、HCAデコーダで復号鍵を使って復号
という面倒な手順を踏んだ
402のソフト使うと、暗号キー入れるだけで、映像も音声も簡単に再生できるんだ
なるほど、泥だと映像も暗号化されているのか
レスありがとう
ttp://i.imgur.com/NR4rbJl.png なるほど
ありがとうございます
会社の欄にnoneって書いたのが不味かったか
やってくれる人いるのかね
○してくださいお願いします
IPは串さして日本以外にしたよ
会社名は、その串の国にあるゲーム会社
ペパーカンパニでも設立するか？
遵法意識がないのに法律に頼るのはクソダサいから
詐欺タラコもがたがた文句は言うまい
EasyAcfPlayerで.acbファイルを開こうとしてもノイズしか再生されませんでした
acbやawbをwavに変換
wavでの取り扱いが一番楽
あたりも参考にするといいと思う
ゲームタイトル書くのは基本
暗号化されてるだろうから鍵見つけてこのスレに転がってるツール通せば終わり
ツールを落としてみたけど開こうとすると一瞬だけ開いて落ちてしまう
無念
安価つけろ、な？
んで、どのツールを使ったのか書こうか、な？
いくら優しいここの住人とは言えど君みたいのにはそのうちキレる奴でるぞ？
ダブルクリックしちゃだめ
コマンドプロンプトから起動させよう
一部の画像、BGM等は吸い出せたのですが例えば未所有のカード等の画像が吸い出せません
これはアプリ内部をいじってダウンロードさせないといけないのでしょうか？
その場合どのようにしてダウンロードさせればよいのでしょうか？
いろいろ調べてみたのですが全くの初心者で行き詰ってしまいました
初歩的な質問かもしれませんがどうかよろしくお願いします
吸出しに使ったのはUnity.Studio.v0.7.0です
鯖から直接とればいい
このスレの上の方にAssetBundleInfoが整形されて置かれてるからバージョンだけ変更すればいける
全部dlしてスタジオ通してから判別するか
ファイル名のから推測して欲しいものだけdlするかは自由
正/ファイル名から
無事DLできました！ありがとうございます！
重ねての質問で大変恐縮なのですが今後追加DLがあった際は
バージョンの変更とファイル名の変更をしていけば新しいデータもDLできるのでしょうか？
Hostが変われば変わる
変わっても新しいAssetBundleInfoがあればわかる
apkのdateの中にあるのでしょうか？それともちがった形で探すのでしょうか？
内部ストレージ/Android/data/jp.co.craftegg.band/files/data/AssetBundleInfo
androidはここにある(rootいらない)
iosは知らん
ありました！ありがとうございます！
これをのように整形？すればいいんでしょうか？
一旦メモ帳等で開いてからでしょうか？
のやり方で整形できましたありがとうございます
大変助かりました
画像貼りわすれました
ttp://imgur.com/10h9TSa.jpg ttp://imgur.com/BddzO7Q.jpg なんとかGXTという画像ファイルの抽出までは成功したのですが
それをPNGなどに変換する方法が分からないです
この二つのツールを使ってみましたが変換できませんでした
ttps://github.com/xdanieldzd/GXTConvert/releases ttps://github.com/xdanieldzd/Scarlet/releases 何か方法があったら分かりやすく説明してほしいです
自分なりに調べてみましたが駄目だったのでよろしくお願いします
参考にそのGXTの一部を置いておきます
ttps://www.axfc.net/u/3798968 ttps://www.axfc.net/u/3798969 Vitaのゲームは暗号化されてるからそれを復号化してないんだろ
その復号化?の方法について詳しく教えてもらえないでしょうか?
私自身あまりこのようなものの知識には詳しくないので
できる限り分かりやすく説明していただけるとありがたいです
何度も質問を繰り返す形になってしまったのは申し訳ありません
ただ今の自分の知識だけでは本当にどうしようもないので
分かりやすく説明せずとも復号化する流れなどは教えてもらえないでしょうか?
それ以降は自分で調べてみます
日本語で説明されてるサイトがなけりゃ
英語のサイトを探せ
読んで分からないなら説明されても理解出来ないから諦めろ
その労力割きたくないなら最初からやるな
自分なりに頑張って調べてもどうしても分からず行き詰ってしまったからこのスレに来たのですが･･･
実際ここまで抽出するのにもかなりの労力を使ってます
なので労力割きたくないわけではないです
流れだけでも教えてもらえないでしょうか?
よろしくお願いします
流れ：暗号化されているゲームを復号して抽出する
このスレは丸投げをする場所ではありません
その復号化するまでの流れを教えてほしいのですが･･･
例えば「○○のツールを使う」などです
それの使い方などは詳しく説明しなくても構わないです
├ググった → じゃあなんでわからねえんだよ氏ね
└ググってない → 氏ね
どうしても分からないものは分からなくて仕方ないと思うのですが
私はただそれを詳しい人達に聞きたかっただけです
それにここはゲームの抽出等について語るスレではないのですか?
実行ファイルをVitaminやmaiで復号しIDAなどで逆アセンブル
gtxファイルを開いてるルーチンを特定し、コードを読む
必然的に復号方法がわかるので、自分が使える言語で復号するツールを作る
暗号化されたファイルをそのツールに通して復号
理解できたら頑張れ
理解できなかったら諦めろ
>例えば｢〇〇のツールを使う｣などです
A,ググれば出てくる
それが理解出来ないならこのスレで説明されても理解出来るわけないよね？
他人様のツールの組み合わせでほとんどのことができるんだよなあ
上のアホはそれすらできないってだけの話で
ICE v5には対応してないと出ます
ググったらpso-worldの人も困っているようだったのでv5対応ツールは無いということでしょうか？
解析してみたらv5からv9までは同じようなやり方で暗号化されてた
ttps://www.axfc.net/u/3800969.zip ICEv5～ICEv9に仮対応・・・したつもり
以前のソースを紛失したので別のツールからコード流用
手元にあるv7ファイルは展開時にエラーが出ました
v5～v9が展開できるかわからないです
展開エラーの原因が掴めきれないのでこのままうｐします
鍵の生成方法が間違ってるのか復号方法が間違ってるのか特定できない状態
PSO2はnProtect様のお堅いお護りでデバッグできなくて詰んだ
v5ファイルを読み込ませたところ「ice.exeは反応を停止しました」と出ました
またv1.10で開くことのできた.crcファイルの入っていた.iceファイルを
v0.00に読み込ませるとウィンドウが開くものの展開されません
以前にUPされたものにソースファイルが含まれていたような？
253 名無しさん＠お腹いっぱい。 sage 2015/05/14(木) 05:36:47.37 ID:vn2XNFHf
ICE展開ツール v1.01
ttp://www1.axfc.net/u/3467130.zip 格納されたファイルの差し替えが正しく動作しない不具合を修正
タッチミス･･･
497 名無しさん＠お腹いっぱい。 sage 2016/03/10(木) 00:35:04.39 ID:wHWGZp3g
ICE(.ice)展開ツール v1.10
ttp://www1.axfc.net/u/3632226.zip フォルダ内のファイルも認識するようになりました。これによりフォルダごとアーカイブすることもできます
アーカイブ時にグループ分けできる機能を追加
圧縮しないでアーカイブできるオプションを追加
-rオプションで一部のファイルだけ差し替えるときに、CRCとランダムテーブルを維持するオプションを追加
ICEファイル作成時にファイルサイズを0x10境界にしないように修正
ソース入ってました！ありがとうございます！
ICE(.ice)展開ツール v1.11
ttps://www.axfc.net/u/3801334.zip ICEv5～v9に仮対応させるコードを追加。※展開できない可能性大
エラーでプログラムが停止する前に、復号チェックをし警告を表示するようにしました
夢幻之星ONLINE2入れるつもりでPSO2アンインストールしたら50GBも空いてワロタ
そして夢幻之星ONLINE2がサービス終了しててワロタ…
ttp://i.imgur.com/zpfJmYX.png 公式サイトすら消えてて驚きました
展開済みですが"遊戲主程式"と"01/17手動更新檔"うｐします
www.axfc.net/u/3801550.zip
同じくv5を使用しているというSEA（5月26日終了）もダウンロードページがなくなってますね
グーグルキャッシュで見るとPSO2_v2.0711.0.rarとありますが……
ICE(.ice)展開ツール v1.20
ttps://www.axfc.net/u/3804494.zip ICEv5～v9の展開に対応
XPでも使えるようになりました
うpお疲れ様です。
ほんのちょっとの変更だけで、多バージョンに対応できるとは・・・
ツール作りが素晴らしいです。
おつです
早速試してみたところ
開けるファイルと動作を停止するファイル
何も入っていないファイル
文字化けしたファイルが入っているファイル
４つのパターンがありました
サンプルある？
ざっと見たところ開けるファイルと何も入っていないファイルは確認できました
比較してみたらどうもグループ2の展開に不具合があるみたいですね
動作停止や文字化けはこれに起因して起こってるのかも
グループ1だけ入ってるファイルが展開できて、その他を確認せずうｐしてしまいました
すみません
ttps://www.axfc.net/u/3805410.zip グループ2の鍵生成方法が間違っていたのを修正
グループ2が正常に展開できることを確認しました
これを加工したり組み合わせたり（png形式の画像みたいに）できるフリーソフトってありますか？
swfならHugFlash っしょ
一覧表示してほしいのだけ抜けるし画像なんかは自分が用意したのと書き換えられるからちょっとした改造にも便利
画像取り出すだけなら普通の多形式対応解凍ソフトとかでもできるのあるよ
assetsをdisunityで抽出しようとしたんだけどどうもうまくいかない…
apkとipa解凍して両方で試してみたんだけどどちらもエラーを吐いてしまう
disunity自体も0.3.4と0.5.0を使ったんだが結果は変わらず…
disunityはもう古いツールなんでAssetsBundleExtractorとかUnity Studioをつかってみなさいな
レスにでてた1kB未満のファイルってのが見当たらないんだが・・・
**.bin → **.zipまたは**.ogg
とapk、ipaじゃなくて追加dl分を見てみような
androidなら
内部すとれーじ/android/data/パッケージ名
ここになきゃrootだから
ありがとう、おかげで追加DL分に目当てのファイルを見つけられた
Unitystudioで吐き出したらfsbファイルだったからfsbext使ったんだけど、
どうも前スレのみたいなことになって変換ができない
過去ログも最初まで漁ったんだけど原因が特定できず…
時間に余裕があるならこのファイルを見てくれると助かります
ttps://www.axfc.net/u/3807125 p=fsb
world of tanks (Blitzでも可)の音声MODの作り方とかで調べれば幸せになれるかもしれない
試しにやってみたら普通にwavファイルで出力されたぞ？
ええ？このfsbファイルいったいなんなんだ…
マジか wav変換に使ってるツール教えてくれると助かる…
ひとつづつやっていくと骨が折れそう
バッチ組めよ……
UnityStudioとUABEどっちでもwavになるけど
ありがとう謎が解けた
disunity然り、unitystudio然り
俺が使ってるツール全部が古いタイプだった
最新版のunitystudioで開いたら普通にwavで出力して笑った
とにかく、みんなありがとう
修正したり流用したりしたいのにうっかり元のファイルを消してしまったゲーム作者か
HCAデコーダに入ってるバッチファイルにまとめてD&Dする方法もあるが
cmd. exeの引数は8192文字制限があってファイル数が多すぎると途中でデコードが止まる
大量のファイルを処理したいならバッチファイルを自分で組めるようになると捗るぞ
ありがとうございます
次は他のデータにも挑戦してみるわ
X-RIPPERにて、音声ファイル 「__bgm.pck」などはoggの音声ファイルが取り出せるのですが
画像ファイルについてはこちらのツールではうまく展開できない状態でした。
apkとかばっかやってて最近pck見てないな
独学レベルですらないから何が何やらでさっぱりだ
fgo?それとも原作とかその他ハードのやつ？
書き方悪かったなFGOだ
音源とかキャラ画像とかがさっぱりでナー色々探してる最中
具体的な質問をすれば回答もらえると思うぞ
過去スレとか色々ググったりして、何とかボイスやらBGMは抽出できたが
とっかかろうにも画像系がさっぱりわからん
ａｐｋ内はUnity.Studioで見れたが、追加DL分がな…
恐らく、com.aniplex.fategrandorder\f\AssetCaches\Androidの中のBINファイルだとは思うんだが
取り敢えず引き続き情報収集はしていくつもり
複合キーは起動直後の通信時に入手できたけどSSLになってプロキシタイプのパケット盗聴も対策されてて難しい
Assembly-CSharp.dllからのアプローチもCrackProofでプロテクトかかってて今はもう解析する人がいなくて無理
androidの通信改造してカスタムROM入れるとかメモリ覗いて宝探しするぐらいしか無理じゃないか？
データの暗号化とかには気をつけてんのかもね
130mbしかないので検討違いなのでしょうか
試したツール書こうよ
解析してる中華が初めてすげえと思えたわ
xripper
quickbms
スペシャルねこまんま
filecaptor
extradate
のソフトで試してみましたが検出されませんでした
utf_tab07b7_special_nunsgを試してみよう
久しぶりにやってみたら12000以上ファイルあるのに300くらいしか読み込まなくて？？
Unity StudioのVer上げて事なきを得たが解せぬ
どうすればよいでしょうか
復号鍵
29AFE911F5816A2A : 黒騎士と白の魔王
00688884A11CCFB0 : 仮面ライダー バトルラッシュ
このスレ遡れば大抵のアプリで通用するやり方書いてあるけど
その質問の時点で出来ないんだろうから
アプリ内だったり追加dl分に含まれてるそれっぽいファイルを片っ端から見てそれっぽい英数字羅列を見つけるといい
ファイルが.png.imagとなっていて正常に開けません
どうやったら開けるのでしょうか？
詳しくお願いします
いや、詳しくも何もまずはスレ遡れ
このスレだけでも遡ればかなりわかる
できた人いる？
ありがとうございます
無事抽出はできました
ただacbファイルが意図したところではないところ切られているみたいで
Aというファイルを復号化したらBの音声が流れるみたいになっています
acbのunpackにはvgbtoolboxを使っているのですが何か他にソフトありますか
書き方が悪かったので補足
acbをunpack時にファイルとファイル名にズレが起きてるみたいなので
なにかよい方法はありませんか
と書きたかったのがなぜ上の分になった
多分、acbが分割されててそれの結合が上手くいってない
それもこのスレに投げられたacbDecrypter使えばなんとかなると思う
acbから音声データを展開するときにファイル名がずれることがあるのは仕様
acbにファイル名は入ってなくて、抽出ツールがシート名からファイル名を推測してるのでずれることがある
pcの音量上げっぱなの忘れててヘドホして耳がやられもうした
なので、ゆゆゆいの鍵下さい(((
できた人いる？
出来た人いる？
さすが早いな
どこのデータのこと
解析しても出てくるのはたかが知れてるんだよね
438BF1F883653699
特殊鍵は3F1036516D31
acbDecrypter使ってる人はadxToWavとhcaToWavで間違えないようにね
↑のADX用特殊鍵はadxToWavの特殊鍵リストに記述
(知り合いがここを間違えてて上手く行かないって嘆いてた)
hcatowavの復号鍵リストに復号鍵を追記
ボイス等はadx方式で
adxtowavの特殊鍵リストに特殊鍵を追記
そのときゆゆゆいとかわかりやすい名前をつけておく（コロンの右側）
adxとhcaそれぞれ鍵選択画面が出るのでゆゆゆいを選択
CSharp.dllに鍵をファイルに書き出す処理を追加しただけ
kwsk
上手く行ってたときよりもファイルサイズ1Gも少ないとか何がおかしいのやら
ttps://www.youtube.com/watch?v=SY0Om3M7XS8 アホだわアホ
わかるで
某メモを参考にapk内探したけどそれっぽいものは見つけられず、iOS持ってないから例のTweakも利用できず。
Android+Windows環境で誰でも出来るような方法ないですかねぇ？
apkの中だけじゃなくて追加dl分の中も見た方がいい
途中書きで送信してしまった…。
Unity Studio 0.7.0.0を使ったけど何も取り出せなかった。
他のいろんなゲームのデータは普通に展開できてるんだけど。
Studioをどう使ったのか手順書いて
Extract bundle/folderしても何も抽出されない。Load file/folderでも同様に試したけど何も起らない。
他のゲームのデータは同ツールでちゃんと展開できてるからツールの基本的な使い方の問題ではないと認識してるけど…。
他にもいくつかのツール試したけど何も展開できず。
ちなみに、ゲームのフォルダ1.2GBぐらいある中で該当のファイルが1GBぐらいなので、音声やボイスを格納してるのは間違いなくこのファイル。
Unityに詳しくないですが、暗号化とかかけられるんですかね？復号化は無理なのでしょうか？
× 音声やボイス
○ 画像やボイス
念の為、UABEでも試してみたら？
そのファイルは暗号化された複数のアセットを結合してあるっぽいから既存のツールでは無理だね
自分で調べる努力をしろ
中国プレイヤーが解析とか出来ててその人いなくなったら自分でやりたいなくらいに考えてたけど難しそうだな
知らんけど
というのもメモ帳で開いてもヘッダにはUnityやバージョンの記載が一切ないので、まったく手付かずの状態なんです。
なんでだろ
他のソフトのbmpは普通に読み込めるのに
暗号化でもされてるのかね？
同じソフトを使ってAとBで差が出たら
手順の間違いがない限りは暗号化で納得しとけばいい
ttp://millionlive.idolmaster.jp/theaterdays/sp/ サービス始まってるの？
サービスは始まってないがアプリはDL出来る。
少なくともアプリ本体に元から入ってる
トップ画面のBGMの鍵はどっかにあるかと
acbファイルあったし
そんなに優しくなかった
CSharp.dllに鍵を書き出す処理を加えるだけとか言わないでね()
これ
root取った端末かエミュじゃないと駄目か
はどんなプログラム書いたんだろう？
スクフェスデータの抽出方法はここのスレで見たことがないが、ここにあるどれかの方法でいけるのだろうか
ttp://phoebe.bbspink.com/test/read.cgi/hgame/1452080673/894 この辺りにXORでどうにかなるって話があった。
sgxdでもpngのヘッダになるようにXORの値を適当にやってみたけど、どうも上手くいかない
いくつかサンプルデータ置いとくので誰か遊んでみて
ttps://www.axfc.net/u/3820669 b'\x53', b'\x61', b'\x6D', b'\x70', b'\x6C', b'\x65', b'\x53', b'\x65',
b'\x63', b'\x72', b'\x65', b'\x74', b'\x4B', b'\x65', b'\x79', b'\x53')
↓
masks = (
b'\x53', b'\x61', b'\x6D', b'\x70', b'\x6C', b'\x65', b'\x53', b'\x65',
b'\x63', b'\x72', b'\x65', b'\x74', b'\x4B', b'\x65', b'\x79')
こうやぞ 👀
Rock54: Caution(BBR-MD5:0be15ced7fbdb9fdb4d0ce1929c1b82f)
ふおお、変なミスしてるだけだった／(^o^)＼
助かりました。ありがとうございます。
githubかredditにツール落ちてる
tsvファイル(シナリオデータ)をテキストエディタ(UTF-8)で開いてみてもなんだかまだ読める日本語になってない。
何が問題なんだろうか。ところどころちゃんと読める日本語も出てきてるのがなんとも…。
40以上ある画像ファイルが正しくデコードできてるしXORのキーは間違ってない気がするんだよなぁ。
脱獄林檎勢は早くあの神ツールで見つけてきて()
コードを改変出来るならそこに細工すればいいんだろうが
ミリシタのHCA復号鍵：
0002B875BC731A85
data.unity3dから抽出したresources.assetsのなかにある
10進数の765765765765765
疑ってすみませんでしたぁ！
┏○┓
俺も
resource.assets
には16進で格納されているという事だろう
だと思うやん？
サクラ使って16進数、10進数それぞれでサーチしたけど駄目やってん
unpackしたデータには書いてあった
unpackまでは当たり前
普通に書いてあった？どのファイル？
なるほど
試してみるわ
"私は不正行為をしません"が鍵みたいなやつ
ﾜﾛﾀ GJ
データが深いディレクトリ階層に入っててディレクトリ名が
動画サイトに上げないでねとかになってるのなら見たことある
こうなると復号は無理？
鍵が変わったってこと？
それともacbのエンコード方式が変わって既存のツールじゃ駄目ってこと？
unity製ならスレ読めばいける
それ以外なら個別に調べるしかない
Unityって多分起動時にmade with Unityの文言出るよね？
起動時に出ないからUnityではなさそうなんですが・・・・・・
既存のツール(acbDecrypter)でデコードできたけど？
出るとは限らない
apkなり追加dl分漁ってunityフォルダがあればそうだよ
単純に操作ミスしてそうだよな
前まではAssetsBundleExtractorで出来ていたのが
対策をされてしまい最近になって出来なくなってしまいました
(__dataを開けてもInfoボタンを押すとエラーが発生)
こういう際には､どういう手段を試すべきでしょうか
画像ならUABEじゃなくてunityStudioを使う方がよさげ
うーんこの
アプデ前と後でUABEが使用可否が変わるから
何かしらの手が加わったんかなって思ったんよ
unityStudioも試してはいるんですが
自分の使い方が悪いのかどうにも上手くいかない感じです
何がどううまくいかないのかkwsk
何で馬鹿にしたかと言うとただの仕様変更かもしれないのに対策と言った事だよ
試してみたけどUABEでunpackしてstudioで出来たよ
何か解決方法あるの？
HCAデコーダ v1.15を使っているんだけど、普通は復号鍵が正しくなくても復号処理もwav出力も行われるじゃない？
リトルリドル以降にダウンロードした音声がHCAに変換した後、HCAデコーダに通しても「復号化に失敗しました」ってエラーが出て処理が行われないのさ
ちなみに、acbDecrypterを使った場合でもフォルダの中身は空っぽ
ごめん、ツール側の問題じゃなくてファイルのパスが悪かったみたい
フォルダ名に&が入ってたからだ…
馬鹿アピールわろた
つーか煽るだけのとは役にたたないな
ええんやで
人はそうやって成長していくんや
は全力で阿呆なんだな…
可哀想に
UABEのver2.1dを使ったら普通に出来ました
不具合が生じたらまずは使用ツールを見返さなきゃアカンですね
何もともあれ､ありがとうございました！
ID:TNmvj/+h ID:NEh3fU99
とりあえずまず一番新しいバージョンのHCAデコーダ使ってみたら？
しかし同じようなミス何人もするのかね？
俺も「変換に失敗しました」エラーの原因がデータ自体にあると思いこんで
半日いろいろ確認したあげくファイルパスの指定がまちがってただけってオチ
とかいろいろ経験して大きくなったよｗ
今でも時折些細なミスで半日悩んだりする
1.11,1,12,1,20で試したけど無音ファイルができる
Decode3でlが-1の状態でループ内が実行されてしまってるみたいで
実装がおかしいのかなとは思ったけどどうおかしいかはわからない
利権的に問題がないならうp
問題ありならどうやって拾えるか
実際に試さないことにはツールの修正もしようがない
サービス終了してしまってるので先頭からほんの少しだけ切り取って…
ttp://www.dotup.org/uploda/www.dotup.org1305786.zip.html バンドリのBGM全部引き抜こうと思ったが、最近の曲はアドレスが違うっぽい(断言は出来ない)
ttps://d2ktlshvcuasnf.cloudfront.net/Release/1.1.2.4/Android/sound/bgm046 はDL出来るが、
ttps://d2ktlshvcuasnf.cloudfront.net/Release/1.6.0.1/Android/sound/bgm055 はDL出来ない
アクセス拒否されてるだけじゃん
デレステの曲ひっぱりたいのでこの3連休で挑戦しますが、このスレ＋貼られてる資料やツールを読めばOKな感じでしょうか？
前スレとかも読んだ方がいいですかね？
ttps://www.axfc.net/u/3824421.zip で指摘されたDecode3の実装がおかしかったのを修正
Readmeに、&を含むファイルパスでエラーが出ることを追記
が理解できません。どのフォルダにあるファイル名なのかを教えてください。
UABEでunpackしたファイルをテキストエディタでもバイナリエディタでもいいから開いて(検索機能あるのがおすすめ)
んで、765765765765765で検索かけてみ
返信ありがとうございます。無事に見つけました。
ツールで一括DLしたのが不味かったかな
bgm046の方はURL貼ってからアクセス出来なかったが、プロキシ経由でアクセス出来た
bgm055は依然駄目だった
デコードできた ありがとう
無知ですまない
アクセス禁止だからそもそもアクセス出来ないってことだと思うけど、それだと実機の方でどうやって曲を入手したのか分からなくない？
ちゃんとAssetBundleInfoを参照したんだけどなー
バンドリ最新のAssetBundleInfoはこれだよ
ttp://jump.5ch.net/?https://gist.github.com/anonymous/f847703b4f9ab6d700ba118018d00e66">ttps://gist.github.com/anonymous/f847703b4f9ab6d700ba118018d00e66URL2つとも古いバージョン指定されてるからこの情報見て最新版のURLに治したほうがいい
そもそも変なバージョンを
ttps://d2ktlshvcuasnf.cloudfront.net/Release/{AssetVersion}/Android/{AssetPath} 例えばbgm046の場合
ttps://d2ktlshvcuasnf.cloudfront.net/Release/1.6.0.100/Android/sound/bgm046 になる。
なお、中身はCRI関係です。
base91-> sdk.txt
),#MIQ:Jy&MO9F7XUafZF:$YG$ztHPUo(Gt`Ew]MnjNo*yBuSIx%?(j+"WiM0&W0tPB?SB>`UMxw
(FCu?H6!/1Af;(EUq0v+D32@1B2P5dC5Xc`t4Hk$DnJOeCfS#L&q$5yLaChSwYU`|9YuhJp/{!J7
hCru>xUoxa<1b@jN$FN*~*6R_k;FUc%z,05=XvkT4t<vZ`!eb%[5HX1E_CRh]5bHy&MO9F8kx5k=
Jpn`HR%&h.FlXP2,e>.{r1m!Y^kSvJOfeh]@7R(&6xcQGEzgGHA
懇切丁寧にありがとう
dlしたものの利用出来るほどの知識は持ち合わせてなかったorz
libフォルダのやつは、IDAとかで開いたら多分、処理の仕方が分かるはず（デコードなど）
ところで*basE91 encoder/decoder GUI持ってたりしない？
なにやってもライセンスしか取り出せない
www.axfc.net/u/3824967
24時間限定
ttp://ytilitu.xyz/encoder/decode-base91 アニキ㌧
何故かは分からないけどそこうまくいかなかった
仕方ないからjarのでデコードしたけどGUIあるならそっちの方がって思った
ttp://blog.mottomo.moe/categories/Tech/RE/zh/2017-06-30-MLTD-HCA-Key-Extraction/#more Million Live Theater Days リバースエンジニアリング HCA鍵取得 ね
fmfm
参考になる……のかな？
Androidでこれ使えばどんなゲームでも何も考えずにHCA復号鍵取れるわ。
画像はミリシタの例。
で晒されてる
「765765765765765」が出力されてる
ttp://i.imgur.com/gy0vehz.png 和訳して要約してくれアニキ()
ttps://gist.github.com/CRC32EX/06d8d0ad7543ccb3f1af92d6cfa98358 アニキィ！㌧㌧
Noxで/Android/data/jp.co.bandainamcoent.BNEI0242/のデータファイルをPCにコピー
/files/aなどのフォルダ内にある英数字のデータをUABEで開こうとするとエラー(Unable to read the bundle file!)が出てしまいます
他のゲームを試しにやってみたところ英数字のフォルダの中に__dataがあり、それはUABEで正常に開けました
デレステの場合は英数字ファイルから何か変換作業が必要になるんでしょうか？
そこに置かれてる全ファイル名って分かったりしないかな？
ゲームによってはResource.dbみたいなSQLiteファイルが端末内にあって、それを見たら書かれたりしてたんだけど。
デレステの音源の話は前スレの辺りでほぼほぼ解決するはずなんで今更相手されないよ
アイマススレもあるし
です
ヒントを頼りに解決しました！
ありがとうございます！
アプリ抽出して（追加DL分のデータもすべて）UnityフォルダがなかったのでUnityで動作しているのではないと思うのですが、この場合どのように抽出すればよろしいのでしょうか
ブラゲは検証やviewer以外でデータ調べる方法ありますか？
パケキャプとかブラウザの開発者ツールとかである程度の事は分かりそうだけど
検証を使わず=開発者ツールを使わず ってことだと思うぞ
ブラゲにもいろいろあるからねぇ
ひと昔前全盛のflashならhugflashでよかったけど
今はUnityなら泥と同じくUnityStudioかUABE
ただ暗号化されてるのが多いからWebGL版だと復号するのが面倒
回答ありがとう
出てきたファイル中に拡張子が無いデータあってそこに目当ての物がありそうなのですが、極窓でも「？」と出るだけで詰んだ模様です
shop_icons、item_iconsというファイル名でサイズも大きく、画像データが入っていそうなのですが
抽出する方法はあるのでしょうか
dragon knight5
chromeあんまり使わないから検証なんて知らなかったわ
見てきたけどファイルの先頭に
UnityFS5.x.x5.6.2p2
にかいてあるやん
あとはこのスレ読んでそうぞ
情報のあるサイトとかありませんかね？
スクストはスクエニ独自開発で難しいのは知っていますが
頑張ってみたいです
elf無くなったのにDragon Knight 5？？？とか思ったら
マジやったんか
まさかDMMで続編とは
今、怒首領蜂大復活PC版のBGMをスマホ版サントラのものに変えようとしていて
曲自体入れられてループを処理してるバイナリの部分が分からないんですがどなたかヒントはご存じでしょうか？
よろしくオナシャス
たしか買ってたと思うから後で覚えてたら見てみるか
oggとかhcaはフォーマット自体でループの指定ができる仕様だし
wavファイルっす
しっかし何処にループ指定のアドレスあるんだろうなぁ
匂う部分の数値変えてもループ変わらんし…
あと恥ずかしながらエディタ弄ること自体今回が初めてです
res\DISKDATA/F/m02.binのRIFFの前をカットした上で
波形と音を見ながら手作業でループポイントを探してみたら
3293356サンプル目から末尾までのループと思われたので
3293356＝3240ACが先頭(RIFF前も含む)か末尾にないかと探してみたところ
末尾のsmplチャンク内にAB 40 32というのがあるので、0始まりと考えてこれだと思う
というかsmplチャンクの読み書きに対応した波形編集ツールなら普通に扱えそう
扱うソフトだけど末尾付近の文字列によればSamplitudeで出力されたものなのかな
wavファイルなんか一緒やろってStudioOneでやったのがマズかったっぽいっすね。goldwaveでやったら正常になりましたもん
あと波形ツールおすすめのがありましたらお願いします
何だかんだで、いつもAudacityを使ってるな、自分は
ありがとうございます
…と言いたいんですが、どうやら社内の波形ツール以外で編集されたwavの場合はループ地点関係なくフル再生されるようです。
やはりstugiooneで勝手に編集したのがマズかったようでした。
お騒がせして申し訳ありませんでした
RIFFヘッダ側で何か矛盾することになるなら最低限の項目だけ実態に合わせて直して
または力技で、最初から長く編集したストリームならループしなくても済む
強制スクロールで必ずボスに到着するし、ボスも多分時間無制限じゃないと思うし
ネーム入れやセレクトもアケ準拠ならタイマーあるし
1曲1ファイルだしサイズも問題にならないでしょ
日常のOPみたいなヒャダインの歌でヒバチやるのはシュールだったけど笑
初めてのバイナリ改変が大成功したら今度は画像ファイルの欲が出てきてしまった…
個人で遊ぶ分にはいいかなって
このv1.21で展開できないiceファイルを見つけたので、報告。
※deICEr_v4では展開可能。
サンプル１：www.axfc.net/u/3827784
サンプル２：www.axfc.net/u/3827785
サンプル２については、clICE.cppを一部改変した所、うまくデコードできました。
www.axfc.net/u/3827788
サンプル１は改変後も「展開しています・・・」で長時間固まりデコードできないです。
まだ、Group2の鍵の生成方法か何かが違うのかと思います。
消えていたので再び、deICErのソースコードです。
www.axfc.net/u/3827791
復号鍵→特殊鍵はできるのに逆ができないのが不便すぎる…
出来るようになれば特殊鍵取るだけでHCAもいけるようになるんだけど(主にcocos2d相手に有効)
IDAでlibcocos2dcpp.soを逆アセしてからfridaで特殊鍵生成(↓みたいなのが書かれてる)関数押さえてstart,multi,addを取るやり方だから大抵のcocos2dアプリには刺さると思う。
特殊鍵生成関数に「criAdxCodec_SetDecryptionKey」的な名前があるものなら逆アセはいらないかも
sub_XXXXXX
LDR R3, =(word_XXXXXX - 0xXXXXXX)
ADD R3, PC, R3 ; word_XXXXXX
STRH R0, [R3]
MOV R0, #0
STRH R1, [R3,#(word_XXXXXXX - 0xXXXXXXX)]
STRH R2, [R3,#(word_XXXXXXX - 0xXXXXXXX)]
BX LR
これじゃダメなパターンなんです？
それUnity専用だから…
対してfridaはどんなアプリでもjs編集するだけで簡単にフックできる
どっちもエアプだけど
ソースコードざっと見たけどそう簡単にはいかなそう
あとfridaはjs弄るのほぼ不要
ttps://www.axfc.net/u/3828606.zip で指摘されたグループ2の鍵生成に使う値を修正しました
復号鍵から作られた特殊鍵はビット情報が削られてて復元するのは無理ですね…
iOS版で逆アセしてるから少し違うかもしれないけど
その関数を呼び出してる関数の第一引数に復号鍵が入ってると思います
復号鍵から特殊鍵を生成した直後にの関数を呼び出して鍵を格納しています
復号鍵
20501AF25990FB5E : あっきのじかん
逆アセして関数を辿っていたら書いてありました
こっちはいくらやっても復号鍵は取れなかったのに流石です…
それと参考になる情報ありがとうです。これでタワプリの復号鍵をさんに提供できると思います
自分も復号できなかった
誰だよ嘘の鍵書いたやつ
復号鍵
02051AF25990FB5E : あっきのじかん
今度はちゃんと復号化できました
P.S タワプリの特殊鍵セット関数を呼び出してる関数をフックしてみたら多すぎてどれが本物なのかわからない事態に…(泥版)
criAdxCodec_SetDecryptionKeyを呼び出してるのはcriAtomDecrypter_Createですね
criAtomDecrypter_Createを呼び出してる関数内に鍵がありました
002055C8634B5F07 : タワーオブプリンセス
デバッガ不要とは驚いた…(そのまま書いてあった)
というわけで
0000000001395C51 : オルタンシア・サーガ-蒼の騎士団-
ソフト(CRID(.usm)分離ツール v1.01)に問題があるのかSofdecで違う鍵を使っているのかはわかりませんが一応リストアップしておきます
7CEC81F7C3091366 : Diss World
オルタンシア・サーガ-蒼の騎士団-(鍵は参照)
うまく展開できました。ありがとうございます。
とりあえずopening.usmのファイル情報を貼っておきます。
Version Info :
[CRI Movie Header Information]
<Streaming Information>
Number of video tracks : 1
Number of audio tracks : 1
Number of subtitle channels : 0
Number of alpha channels : 0
Average bitrate (video+audio) : 2075613 bps (2075.61 kbps / 2.08 Mbps)
Maximum subtitle size : 0 bytes
Maximum chunk size : 48352 bytes
Minimum buffer size : 78976 bytes
Seek information : Included
Number of Cue Point : 0
<Video Information>
Image size : 640 x 360
Display size : 640 x 360
Frame rate : 30.000 fps
Frame rate (rational) : 30000 / 1000 = 30.000000 fps
Total number of frames : 2880
Duration : 96000 msec (96.00 sec)
Material Size : 640 x 360
Screen Width : 0
Codec Type : 1 (Sofdec.Prime)
Codec DC Option : 11
<Audio Information>
Audio Track No. : 0
Number of channels : 2 ch
Sampling rate : 22050 Hz
Total number of samples : 2117121
Duration : 96014 msec (96.01 sec)
Codec Type : 2 (ADX)
-----
Complete.
[by Wizz]
usmにも
Softdec＋HCA
Softdec＋ADX の2パターンがあったりしますからね。
ttps://ja.m.wikipedia.org/wiki/%E3%83%84%E3%83%BC%E3%83%AB%E3%82%A2%E3%82%B7%E3%82%B9%E3%83%86%E3%83%83%E3%83%89%E3%82%B9%E3%83%94%E3%83%BC%E3%83%89%E3%83%A9%E3%83%B3 iosで追加ダウンロード分見るには脱獄必須なのかな？
「This file isn't a valid assets file!」
と出て抽出出来なくなりましたorz
お心当たりある方御教示頂けると幸いです
多分このスレ読めば自己解決できるしそれでも無理なら誰もアドバイスできないけど
最低限それが分からないとこっちで確かめられないだろっての
CC55463930DBE1AB をWindowsの電卓を使って10進数に直すと、
-3722992305505050197となりますが、これは、にあるようにCRIの製品自体が正の整数しか受け付けないので、CRI Atom Viewer v2.24.03を使って
使っても正常に再生されない。
ps://hogehoge.tk/tool/number.htmlを使って符号なしの10進数に変換すると、
14723751768204501419
これはソフト側で受け付け、再生を試してみた所、正常に再生できた。
ttp://i.imgur.com/xcA0qaR.png それから、手元にあった criatomencd.exe のヘルプを開くと次のように表示される。
ttps://pastebin.com/aubGiftW 暗号キー自体は正の整数かつ18446744073709551615(64ビット？)までとなるっぽい。
どうやら鍵がかかっていなかったようです。
ついでにおまけ
00A06A0B8D0C10FD : イケメンヴァンパイア 偉人たちと恋の誘惑
unitystudioか何かでdata.unity3dをバラした後256バイトのファイルの名前でfindstrをかけると10進数で書いてあります。つまりミリシタと一緒です。
なお、こちらのusmもvgmtoolboxで分解可能です。(逆に言えばこの鍵で分解しようとしてもできない)
どうしたものか。
メダルに限らずビデオゲーム以外のアーケードマシンのデータって
ほとんど出回らないよなぁ(何号とか言われるジャンルも含めて
コナミメダルの一種でインストールメディアが一部で出回ってる程度だからなぁ
おかげで情報がまるでないが、画像は弐寺の方法である程度いけた
音声は形式違うし無理そう
音声データやUSMは他のデータの中に紛れ込んでいますが拡張子の有無で見分けられると思います。
AcbGuidでfindstrをかけるとacbファイルを、
^AFS2でfindstrをかけるとawbファイルを、
^CRIDでfindstrをかけるとUSMを特定できます(usmは↑の鍵で復号できます)
ちなみにSEはADX、BGMはHCAです。
すみませんこれってiPhoneの場合はどこ見ればいいんですか？
複合何ちゃらがないと見れないの…？
要脱獄で対象app/Document/以下
PCのiFunBoxならアプリのSandboxからDocumentsを開ける
iPhoneのiFileやFilzaだと/var/mobile/Containers/Data/Application/アプリ固有IDかアプリ名/Documents
ttps://pastebin.com/Vp41tERf 例えば、前のファイルの末尾が0x01DE1Cとすると、次のファイルの先頭は、0x01DE20からスタート。
ファイルとファイルの間が00で埋められる感じです。
ttps://www.youtube.com/watch?v=Yj7VWXpXhyg これの背景にあるアニメーションが欲しくてiOS版にUABEを使ったところ、アニメーションの素材となる画像らしきものとGameObject等のUnityのファイルが出てきました
これらを以ってアニメーションを再現することは可能なのでしょうか？スレチだったら申し訳ないです
画像入ってる割には容量すくない気がするしどのファイルに内臓されてるかもわからない
助言をいただけないだろうか…
やってみました。
・AssetBundlesフォルダの方はフォルダ結合して全ファイルをunitystudioでアセバンとして読ませれば抽出できますね。
・StreamingPackの方は少なくともpngが暗号化されている？(暗号化方式はまだわからず)
Assembly-CsharpをILspyにかけるとこれが書いてあります
ttps://pastebin.com/vx0ShHHj 早速ありがとうございます
専門的でちょっと理解できそうにないのでいただいた助言をもとに色々調べてみます…
ttps://github.com/hozuki/libcgss 吸い出し出来る人bw2のコードマジ頼む
頼む
今日リリースされたマギアレコードを解析したところ、
音声にはADX2が使われており、復号鍵はオルタンシア・サーガ-蒼の騎士団-と同一でした
仕事早い
感謝
中国製かな
テキストファイルで開くと先頭にCCZpって書かれてるけどどうすれば解読できます？
cocos2d 関係がヒットしましたけど元のpngに戻す手掛かりが見つかりませんでした。
このサイトの人がアルゴリズムを考えた人のようで、
ソースも公開されてます。開発の参考になれば・・・
ttp://www.darkside.com.au/ice/ それはブロック暗号化アルゴリズムで、DESの後継として作られたものみたい
展開ツールで扱うICEファイルはそのサイトに書かれてるICEアルゴリズムとは関係ないかと
ファイルのバージョンの違いはBlowfish（暗号化）のかけ方が違ってたりフォーマットが違ってたりなだけ
詳しくは見てないけどそのサイトのICEというのは全く関係ない
おおう…見落としてました。すみません、ありがとうございます！
初期アセットの鍵は変わっていませんでした
(00000000000022CEによる復号確認)
ありゃりゃ、勘違いだったかも
もっかいやってみます～
わざわざ検証ありがとうございます！
Criwareどころか暗号化の形跡すらなかったですね…
(Unity.Studio.x64.v0.7.0で抽出)
・ADX2関連のファイル無し
・しかも普通にデータ抽出可能(FSB)
・そもそもライブラリにlibcri_ware_unity.soがない
なるほど
まだトロフィーデータくらいしか駄目なんです？
※鍵は0000000001395C51を使用
0000000143484A86
マギレコの最新ver？
はい、そうです。
マジックかわかりませんがファイルの先頭はいくつかパターンが有るようです
ttps://i.imgur.com/ZMXrUav.png ヒントらしきもの(海外掲示板より)
update 2, de-compiled the apk looking for the decoding methods.
looks like they're not cryengine files, they're mp3 files with stripped headers.
the app creates a temporary mp3 file, streams the raw byte data from the cry file and sends it to the android mediaPlayer object to be played.
Currently trying to figure out how exactly the raw audio is processed, next update will probably have the complete files hopefully.
urlplz
ここだよ
ttp://boards.4chan.org/a/thread/161798768/prisma-illya ファイル名にはDAT、DA、STRとあります
抽出可能なアプリはありませんか？
何処に落ちていたのか教えて頂けないでしょうか
ttps://tieba.baidu.com/p/5289664335 一部ファイルのみjbinと言うファイル名で暗号化されているものが有ります。
何で暗号化されているのか色々探したのですが、見つからなかったのでもしわかる方がいらっしゃいましたら
見ていただけませんでしょうか。
ttp://www.axfc.net/u/3844012 PC版のdecrypt関数で復号化できる
具体的にはCommon.js.pagespeed.jm.1mJr7A_S57.jsの中のgetSPJSON関数
中身はよく分からんけどテーブル使ってXORとかしてるみたい？
上げたファイルは復号すると
{"skeleton":{"hash":"qgPIRUSlXQagHu6Vd7RInJDfMZU","spine":"3.5.51","width":2000,"height":1600},"bones"・・・
みたいになっててspineの骨格データみたいね
jsファイルは取得できました。
getSPJSONと言う関数も見つけました。
どのように扱えばいいのか教えていただけますでしょうか。
jsそのままでもいいしお得意の言語があれば書き直したりとか
実はJavascriptに関する知識全然ないんです。
どのようにデータを渡せばいいのかも理解していません。
新しい変数や関数を作ったりする必要はありますか？
天歌統一ぷろじぇくとのカード画像ダウンロードできるんだな
ttps://i.imgur.com/BiO2eWs.png DMMはサービス終了するとやるよ
そうなんだ、知らなかった。
あれから色々調べて見たのですが、どのようにして関数を呼んでgetSPJSONを取得すればいいのか見つかりません。
ttp://qiita.com/matsuby/items/3f635943f25e520b7c20 ここのやり方でできますか？
getSPJSON関数内のdecrypt関数を呼ぶところで止まります。
PCの版のdecrypt関数で復号化できるとのことですが、その関数は何処で探せばいいのでしょうか？
jsについて色々学べました。
但、かなりの遠回りをして無駄な関数を増やしてあれこれやったのち
手軽な方法を見つけて本当に無駄なことを色々したと実感しました。
自分はC/C++しか触ったことないですし、データの暗号化や復号化、
Base64に関する事はやったことないです…
余計な知識与えるんじゃなかったわ
getSPJSON関数内のdecrypt関数はevalか何かで動的に生成されてるからjsファイルをコピって持ってきたりした場合には存在しないから止まるね
クロームとかのブラウザでF12して実際にゲーム起動する時に該当箇所にブレークポイント設置してステップインすればいいよ
コンソールにはこのような便利な機能が備わっていたのですね。
decrypt関数にたどり着き、無事私が求めていたデータを入手できました。
勉強会のつもりはありませんでしたが、このようなことになってしまい申し訳ございませんでした。
1～10まで教えてくれってヤツより、試行錯誤しながら解決する人の方が好感が持てる
9/5だった
最近、使ってなかったから気づかなかった
俺も欲しいんだけど難しい
漠然と「難しい」「詳しく教えて」って、どうせ自分では調べようとすらしてないクレクレ君でしょこいつ
ところで引っかかってます。挙がってる語句を検索して色々読んではいるんですが
今までjsに触れたことなかったもので大分手こずってます…
getSPJSON関数内にDecrypt関数に引数を渡して解析を行っているのですが
そのDecrypt関数がjsでは（少なくとも自分の現在の力では）取得できないので
グーグルクロームのデベロッパーツール(F12)の機能を使い、そのDecrypt関数が
呼び出されるまで一歩一歩ステップインしてたどり着くまで探し出します。
見つけたらその関数の中身を抜き取り、自分でjs組めば問題ないかと。
ネットに上がっている知識のみで解析出来ます。
がんばってください。
おそらくdecrypt関数にはたどり着けました。
ただjs組んだことないのでこの先かなり難航しそうですが
もう少し調べて頑張ってみます。
ご丁寧にどうもありがとうございます。
るせーよカスニー
全く関係のない文字列にされた状態のURLの場合はどのようにして連番で取得するのでしょうか？
例えばcurlだったら「curl -o "任意の名前"
ttp://xxx/ABCDEFGH.jpg」みたいな それか落としたあとから一括でリネームするとか
URLが
ttp://xxx/001.jpg、
ttp://xxx/002.jpg という風に連番だったら一気に連番でURLを生成してダウンロード出来るのですが
(例)
ttp://xxx/s5af61dsa16g1758aewrg.jpg のようにでたらめな文字列の場合、どのようにして他の画像のURLを特定するのかがわからないのです。
そのため、全部落として一括リネームの前に、どうしたら全部のデータを入手すればいいのか。
DMMのブラウザーゲームの画像URLがこんな感じのものが多くて…
お前の言ってることは「なんでDRMなんて掛かってるんですか？無かったら楽なのに」とほぼ同義じゃボケ
どこかにファイル名リストがあるんじゃね
サーバー側で毎回URLを生成してるならお手上げだが
ブラウザにキャッシュされたファイルの中にリストがあれば、それを整形すればOK
Webコンソールのネットワークタブから画像リストのJSON取得してないかとか
WebUnityだったらアセットバンドル探すとか
なんにしてもjs読まないと
というカードゲームの方。
ttp://eiyu-retsuden.net/images/upload/bb/bb87ae19aafe70ff0a0d72899141e0fdae41fbf8.jpg URLがこの感じです。
ヒントをいただけないでしょうか。
ChromeでWebコンソール(F12キー)→Sourcesタブ
game_frame (ifr) → sally (eiyu-retsuden.net/) → eiyu-retsuden.net → js/dist → smartphone.min.jsを開く
左下の{}をクリックしてjsを整形する
"v10"で検索(Ctrl+F) 見つかった return a + "/" + j + "/" + i + "?v10" の行にブレークポイントすればファイル名が辿れる
補足: a = "/images/upload" 、 j = iの先頭2文字 、i = 本当のファイル名のSHA1ハッシュ+拡張子
SHA1ハッシュはConsoleタブでsally (eiyu-retsuden.net)▼に切り替えて CybozuLabs.SHA1.calc(fname)で求められる
本当のファイル名は例えば図鑑ページだったら左上からcard_1_1、card_2_1、card_3_1…って並んでるから
Consoleタブで以下のようにかけばURLリスト取れる。１～99ってのは適当だけど
ｖａｒ ｔｅｘｔ＝””； ｆｏｒ （ｖａｒ ｉ ＝ １； ｉ ＜ １００； ｉ＋＋） ｛
ｖａｒ ｈａｓｈ＝ＣｙｂｏｚｕＬａｂｓ．ＳＨＡ１．ｃａｌｃ（”ｃａｒｄ＿”＋ｉ＋”＿１”）；
ｔｅｘｔ＋＝”／ｉｍａｇｅｓ／ｕｐｌｏａｄ／”＋ｈａｓｈ．ｓｕｂｓｔｒ（０，２）＋”／”＋ｈａｓｈ＋”．ｐｎｇ？ｖ１０￥ｒ￥ｎ”； ｝
上のコードは半角だと書き込めなかったからもしつかうなら半角になおしてね
ちょっと間違えた
card_1_lだったのと.jpgだった
"card_"+i+"_1" → "card_"+i+"_l"
hash+".png?v10\r\n" → hash+".jpg?v10\r\n"
jsファイルはやはりありそうなところから一個一個探していく感じなのでしょうか？
試しに他のゲームでもやってみます。
ありがとうございます＞＜
案外そうでもなかった。
思考停止するのは、やめようね！
随分上から目線だな
何度も試行錯誤して解決や物事クリアしてんだから
ここある意味プロの集まりなんやね
あれから自分でなんとか画像を取得しようと色々試したのですが、上手く行きませんでした。
今回はDMMで配信されましたぼくらの放課後戦争の画像のhashを取りたいのですが
jsの位置は見つけられたのですが、どうしても引数が入る前のところにたどり着けないんです。
ith.jsの325行あたりですがヒントいただけませんでしょうか。
このゲームのハッシュは蔵側での計算ではなくて鯖からとってきてるので全部のリストを作ったりは難しいんじゃないか
自分の所持してるキャラのだったら
ttp://150.95.252.131/card/list?dmm_id=*******&pc=1¶m={}&t=******* を叩けば拾えるけど
そうだったのですね。
どちらで管理されているのかの判断もできなかったです。
ありがとうございます。また色々調べて勉強します。
なかなか見つからないね。
末尾がdroidpngと書かれているんですけど
どうすれば開けますか
Hex(16進数)からOBJファイル作りますよって…
バイナリ列のフォーマットを指定できるとかなのかね
poor knowrige required とか書かれてるけどその解説すら理解できない俺の脳みその残念さときたら
流れ遅いし
スレの流れを見るからにWiiのハックにおけるkey.binのようなものが必要だということでしょうか。
新参者に何か情報を与えて頂ければ幸いです。
vgmtoolbox&HCAデコーダだのacbdecrypterだので展開、復号すべし
ちなみにfoobar2000+vgmstreamで直接hcaを再生できる
vgmstream入れてたのに今まで気が付かなかった
これって鍵はどうしてるんだろう？
オレぐらいが抽出して楽しむんだろうけど一応報告しておこうかな
CRアナザーゴッドハーデスアドベントのHCAも複号キーが必要だった
今までは他のパチアプリだと特にデフォキーで変換できたけど最近配信されたハーデスは
HCAに複号キーが必要だった
とりあえずこことか色々見て勉強しつつたどり着いたけど意外と素人でもなんとかいけるもんだな、と
関心しつつもせっかくゴール近くまで来たので複合キーにも挑戦してみようと思う
何か分かったらここに書き込むからまぁよろしく先輩達
わざわざありがとうございます。ちなみに文系でもできるものなのでしょうか？
鍵取ってみようかと思ったら有料だったよ(´･ω･`)
バンドリだったらデコーダのtxtに鍵あるので簡単
無事抜き出せました！ありがとうございます！
しばらくしたらグリパチやそのあたりで出るかもしれないね
あとはgoogle playである方法やって実質タダで手に入れるということも可能ちゃ可能だが
CRハーデスのusmも暗号化されてた
toolboxで変換したら再生は出来たけど何も映らず、まぁこっちは別にいいや
HCAもダメ元で他のゲームのキーで試したけどノイズだけ流れてダメ、まぁ当たり前か
キーを探さないと、素人にできるかどうか分からないけど自力で出来るとこまでやってみたいと思う、ではまた
アズールレーン 0002354E95356C72
頑張ってくれ
ん、あんがと
色々見てみたけど探し方が悪いのか中々鍵が見つからない
こことか仮面ライダーバトルラッシュの複合鍵の取得方法とか見てやったけど...ダメだった
せっかくだしまだ諦めたくないからもう少し粘ってみるよ
何か分かったら報告します
それともし可能ならハーデスのAPKはGPで王国crハーデスとやれば無料で取得できる
もし興味あったらできたら協力がほしいです（強制とは言ってない）
粘ることはいいことだ
どこぞの誰かもこれくらい努力してから文句なり言ってほしいねえ（ちらっ
apkは入手できたけど肝心のHCAが見当たらなかった…
あ、やってくれてどうもね
あー、どうやら登録しないと.obb自体取れないかも
HCAなくてもAPK鍵取れないかな？って思ってたけどそうだよなHCAないと照らし合わせられないからな...
昨日ちょっと触ってみたんだけど、
SDカードに保存されているOBBファイル(実質はCPKファイル)を展開して、awbファイルを入手→AFS2展開→HCAを入手
7日以内なら、解約できるみたいだよ
自分は追加ダウンロード後、解約した
お、わざわざそこまでしてたのねお疲れ様
もし調べて分かったら鍵書いてくれると助かるかも
自分も何とか昨日の続きで引き続き捜索してたけど見つからなかったや...おかげで疲れちった...
やっぱ鍵の捜索は素人にはできっこなかったのかなぁ
それに加えて適当に選んだファイルをUnityStudioで開こうとしたときにUnity asset filesのままにしていると何も表示されず、それ以上先に進めません。
どうすればよいのでしょうか。
支払い方法の設定で詰んだ…(クレカ持ってないしカードも持ち合わせなし)
とりあえず
FFFFFFFFFFFFFD88
FFFFFD88FFFFFFFF
鍵はこの２つのどちらかだと思う…(間違ってたらごめん)
→
Unity bundle files
おはようさん、解析どうもね
試しに二つ試したけど結果は違うみたいだ
もしかしたらUSMの鍵かもしれないから試して見るよ
ありがとね
抽出できるファイルがありませんと言われます
？
