手动寻找UE的AES秘钥

众所周知 

  • UE的游戏构建时会用 AES 密钥对资源文件进行加密,生成加密的 pak/数据包。

  • 游戏运行时拿到内置的 AES key,在内存中解密后使用资源。

但AES是对称加密算法 , 因此如果密钥直接打包在客户端,攻击者能直接提取并解密资源

虽然提高了攻击成本,但不能完全阻止有心人

 我们有时可以借助像AES_Finder等工具 快速定位 , 但有的游戏不一定都能通过工具找到 , 那就需要手动定位

世界上没有绝对安全的系统 只要是人做的东西 必定会有漏洞

凡是有加密那必然就有解密  有解密那必然能定位到关键解密函数  

首先 , 从UE源码中定位到相关函数 DecryptData

在这上面有一个GetPakEncryptionKey 获取秘钥

转到该函数定义  发现有字符串  直接可以通过字符串定位到此处

Failed to find requested encryption key %s

IDA静态分析后 到Debug动态调试  动静结合,天下无敌!

跳转到R8的内存地址 就获取到AES秘钥了

第二种方法

搜索EncryptedIndex

PakFile_HashPrimaryIndex

第二个Call 断点 进去后就能找到AES秘钥

参考链接:

UE4通用AES密钥查找_哔哩哔哩_bilibili

UE4 PAK AES 密钥逆向_哔哩哔哩_bilibili

在Unreal Engine (UE) 5 中,你可以使用C++来实现Advanced Encryption Standard (AES) 加密,这是一种常用的对称加密算法,用于保护数据的安全性。以下是基本步骤: 1. **包含头文件**: 首先需要包含必要的加密库,例如`CryptoPP`,它是一个开源的C++密码学库。在`UE4Game.h`中添加依赖: ```cpp #include "Runtime/CryptoPP/Public/AES.h" ``` 2. **生成随机密钥和初始化向量**: AES加密需要一个密钥和一个初始化向量(IV)。它们通常应具有固定长度(如AES-128需要16字节,AES-256需要32字节)。可以使用`CryptoPP::AutoSeededRandomPool`来生成随机数: ```cpp CryptoPP::AutoSeededRandomPool prng; const size_t keySize = AES::DEFAULT_KEYLENGTH; byte key[keySize]; byte iv[keySize]; prng.GenerateBlock(key, keySize); prng.GenerateBlock(iv, keySize); ``` 3. **创建AES上下文**: 使用`CryptoPP::AES`类构造函数创建一个加密上下文,并设置模式(如ECB、CBC等)、操作(Encrypt或Decrypt)以及关键材料: ```cpp CryptoPP::AES aesEncryption(key, keySize, CryptoPP::AES::ENCRYPT_MODE); ``` 或者解密: ```cpp CryptoPP::AES aesDecryption(key, keySize, CryptoPP::AES::DECRYPT_MODE); ``` 4. **加密或解密数据**: 对于加密,使用`EncryptBlock()`方法处理一块数据;对于解密,则使用`DecryptBlock()`方法: ```cpp int blockSize = 16; // AES块大小 Byte input[blockSize], output[blockSize]; // 假设有一个待加密的数据buffer叫DataToEncrypt for (int i = 0; i < sizeof(DataToEncrypt); i += blockSize) { prng.GenerateBlock(input, blockSize); if (i + blockSize > sizeof(DataToEncrypt)) memset(&input[blockSize - sizeof(DataToEncrypt)], 0, sizeof(DataToEncrypt) - i); aesEncryption.ProcessData(input, output, blockSize); // 将加密后的output部分保存到目标内存区域 } ``` 5. **保存和恢复密钥/IV**: 记录并妥善保管好生成的密钥和IV,以便在解密时使用。 注意:在实际项目中,你需要确保对敏感数据的操作都在安全的存储区域,例如使用`FSecureString`或`FMemoryWriter`来临时存储数据。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

UE星空

感谢打赏!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值