WayOS校验加密文件系统的算法

心想事成

内存文件系统实际上是加密后的ext2文件系统，在解密后由gzip解压，再由系统mount

1. int __cdecl jhlfs_check(unsigned int a1, int a2)
   
2. {
   
3.   unsigned int v2; // ecx@1
   
4.   unsigned int v3; // kr00_4@1
   
5.   char *v4; // edi@3
   
6.   unsigned int v5; // esi@3
   
7.   char v6; // al@4
   
8.   char *v7; // edi@5
   
9.   unsigned int v8; // esi@5
   
10.   char v9; // al@6
    
11.   unsigned int v10; // eax@7
    
12.   unsigned int v11; // ecx@8
    
13.   int v12; // esi@9
    
14.   char *v13; // edx@11
    
15.   unsigned int v14; // eax@12
    
16.   unsigned __int8 v15; // cf@13
    
17.   unsigned __int8 v16; // zf@13
    
18.   signed int v17; // ecx@13
    
19.   char *v18; // edi@13
    
20.   int v19; // esi@13
    
21.   int v20; // ecx@17
    
22.   unsigned __int8 v21; // cf@18
    
23.   unsigned __int8 v22; // zf@18
    
24.   signed int v23; // ecx@18
    
25.   int v24; // edi@18
    
26.   int v25; // esi@18
    
27.   char v27[128]; // [sp+Ch] [bp-158h]@1
    
28.   unsigned int v28; // [sp+8Ch] [bp-D8h]@7
    
29.   int v29; // [sp+90h] [bp-D4h]@7
    
30.   unsigned int v30; // [sp+94h] [bp-D0h]@7
    
31.   unsigned int v31; // [sp+98h] [bp-CCh]@7
    
32.   unsigned int v32; // [sp+9Ch] [bp-C8h]@7
    
33.   unsigned int v33; // [sp+A0h] [bp-C4h]@7
    
34.   char v34; // [sp+E4h] [bp-80h]@11
    
35.   int v35; // [sp+E8h] [bp-7Ch]@13
    
36.   int v36; // [sp+ECh] [bp-78h]@13
    
37.   int v37; // [sp+F0h] [bp-74h]@13
    
38.   char v38[56]; // [sp+F4h] [bp-70h]@1
    
39.   unsigned int v39; // [sp+12Ch] [bp-38h]@9
    
40.   int v40; // [sp+130h] [bp-34h]@9
    
41.   char v41; // [sp+134h] [bp-30h]@13
    
42.   int v42; // [sp+138h] [bp-2Ch]@13
    
43.   int v43; // [sp+13Ch] [bp-28h]@13
    
44.   int v44; // [sp+140h] [bp-24h]@13
    
45. 
    
46.   memset(v38, 0, 0x20u);
    
47.   v3 = strlen(v27);
    
48.   v2 = (v3 - 1) >> 2;
    
49.   memcpy(v38, v27, 4 * v2);
    
50.   if ( ((_BYTE)v3 - 1) & 3 )
    
51.     memcpy(&v38[4 * v2], &v27[4 * v2], ((_BYTE)v3 - 1) & 3);
    
52.   v5 = 0xC0660CFEu;
    
53.   v4 = v27;
    
54.   do
    
55.   {
    
56.     v6 = *(_BYTE *)v5++;
    
57.     *v4++ = v6;
    
58.   }
    
59.   while ( v6 );
    
60.   v8 = 0xC0660D12u;
    
61.   v7 = v27;
    
62.   xxtea_Encrypt(dword_C07114E0, 64, v38);
    
63.   do
    
64.   {
    
65.     v9 = *(_BYTE *)v8++;
    
66.     *v7++ = v9;
    
67.   }
    
68.   while ( v9 );
    
69.   xxtea_Decrypt(dword_C07114E0, 64, v38);
    
70.   v29 = 0;
    
71.   v28 = 0;
    
72.   v30 = 0x87452301u;
    
73.   v31 = 0xCFCDAB89u;
    
74.   v32 = 0x28BADCFEu;
    
75.   v33 = 0x30325476u;
    
76.   jhlfs_MD5Update((int)&v28, a2, 0x200u);
    
77.   v10 = (v28 >> 3) & 0x3F;
    
78.   if ( (signed int)v10 > 55 )
    
79.     v11 = 120 - v10;
    
80.   else
    
81.     v11 = 56 - v10;
    
82.   v39 = v28;
    
83.   v40 = v29;
    
84.   jhlfs_MD5Update((int)&v28, -1066330656, v11);
    
85.   v12 = 0;
    
86.   do
    
87.   {
    
88.     *(_DWORD *)&v38[4 * v12] = *((_BYTE *)&v28 + v12 + 24) | (*((_BYTE *)&v28 + v12 + 26) << 16) | (*((_BYTE *)&v28 + v12 + 27) << 24) | (*((_BYTE *)&v28 + v12 + 25) << 8);
    
89.     ++v12;
    
90.   }
    
91.   while ( v12 != 14 );
    
92.   jhlfs_final((int)&v30, (int)v38);
    
93.   v13 = &v34;
    
94.   do
    
95.   {
    
96.     v14 = *((_DWORD *)v13 - 20);
    
97.     *v13 = v14;
    
98.     v14 >>= 8;
    
99.     v13[1] = v14;
    
100.     v14 >>= 8;
     
101.     v13[2] = v14;
     
102.     v13[3] = BYTE1(v14);
     
103.     v13 += 4;
     
104.   }
     
105.   while ( v13 != v38 );
     
106.   memset(&v41, 0, 0x20u);
     
107.   *(_DWORD *)&v41 = *(_DWORD *)&v34;
     
108.   v42 = v35;
     
109.   v43 = v36;
     
110.   v44 = v37;
     
111.   v19 = a1 + 4;
     
112.   xxtea_Decrypt(a1 + 4, 127, &v41);
     
113.   v17 = 16;
     
114.   v18 = &v34;
     
115.   do
     
116.   {
     
117.     if ( !v17 )
     
118.       break;
     
119.     v15 = *(_BYTE *)v19 < (unsigned __int8)*v18;
     
120.     v16 = *(_BYTE *)v19++ == *v18++;
     
121.     --v17;
     
122.   }
     
123.   while ( v16 );
     
124.   v20 = -1;
     
125.   if ( !(v15 | v16) == v15 )
     
126.   {
     
127.     v23 = 492;
     
128.     v21 = a1 >= 0xFFFFFFEC;
     
129.     v22 = a1 == -20;
     
130.     v25 = a1 + 20;
     
131.     v24 = a2;
     
132.     do
     
133.     {
     
134.       if ( !v23 )
     
135.         break;
     
136.       v21 = *(_BYTE *)v25 < *(_BYTE *)v24;
     
137.       v22 = *(_BYTE *)v25++ == *(_BYTE *)v24++;
     
138.       --v23;
     
139.     }
     
140.     while ( v22 );
     
141.     v20 = (unsigned int)(char)(!(v21 | v22) - v21) >= 1 ? 0xFFFFFFFE : 0;
     
142.   }
     
143.   return v20;
     
144. }

复制代码

guohegong

怎么用

txwwy

老大终于出手了

hx99

看不懂啊

pxyq

我也看不懂，呵呵

chihiro

老大，出个教程造福下我们！

yyjpcx

直接出个免验证版  功德无量

xxxxxx

顶起

丢三落四

看的偶眼花花.貌似目前还没有人破解WAYOS呢.

LSHERO

BCM版的还是PC版的？

chilonghuang

学习一下。

clean

额。。是C语言吧？C语言就只会"Hello World!"....

macxie

不懂编程没办法。。。破解不了，qos的确强大

yagamixp

好东东啊,,就想了我重封装后不能引导,呵呵,加上头文件也不行,原来有算法在里面,,可惜没有写程式的功力,不然写一个封系统用的打包一下就可以用了,,呵呵

西山狼

老大！直接放个破解版的更实在了！！呵呵！！！