文件操作：游戏配置文件的逆向、存档文件的修改、加密存档的破解
大家好，我是老蓝。今天咱们聊点实在的——游戏文件操作。说白了，就是怎么跟游戏存盘文件、配置文件打交道。我做了这么多年逆向，发现很多新手一上来就想着改内存，其实文件操作才是入门最快、见效最明显的方式。
你想想看，游戏存档里存的是什么？无非就是你的等级、金币、装备ID这些数据。只要找到它们存的位置，改掉不就完了？但问题在于——很多游戏厂商也不傻，他们会加密、会校验、会搞各种花招。今天我就把这些套路一一拆解给你看。
游戏配置文件的逆向分析
配置文件，通常是 .ini、.cfg、.json、.xml 这些格式。我见过最离谱的是某个国产网游，直接把配置写在 .txt 里，连加密都没有。嗯，这种属于送分题。
但更多时候，你会遇到二进制格式的配置文件。比如 Unity 引擎的 .asset 文件，或者 Unreal 的 .ini 但被序列化过。这时候怎么办？
核心思路：先定位，再分析，最后修改。
定位的方法很简单——用 Cheat Engine 搜索已知数值。比如你看到游戏里某个参数是 100，那就搜 100。改一下，再搜新值。找到地址后，右键「找出是什么改写了这个地址」，就能看到是哪段代码在读写这个配置。
我个人习惯是，找到地址后先看周围的内存布局。如果周围全是类似结构的数值，那大概率是个结构体数组。这时候用 Cheat Engine 的「结构体分析」功能，能帮你快速还原出整个配置表。
小技巧：很多游戏的配置文件其实是内存映射文件。也就是说，游戏启动时把整个文件读入内存，然后直接操作内存副本。这种情况下，你改内存就等于改文件，但重启游戏后会被还原。要永久修改，得找到文件写入的时机。
存档文件的修改实战
存档文件，我把它分成三类：
- 明文存档：直接可以用记事本打开，改完就能用。多见于独立游戏。
- 二进制存档：需要分析结构，用十六进制编辑器修改。
- 加密存档：这个最麻烦，得先解密。
咱们先看二进制存档。举个例子，某个 RPG 游戏的存档文件是 .sav 格式，大小固定 4KB。用十六进制编辑器打开，你会发现开头有个魔数（Magic Number），比如 0x4C4F4F44（LOOD）。后面跟着一堆看起来像乱码的东西。
怎么分析？我教你一个笨但有效的方法：
- 新建一个角色，存档，记下文件大小和 MD5。
- 进游戏，捡一个金币，再存档。
- 对比两个文件，看哪里变了。
用 Beyond Compare 或者 WinMerge 对比一下，变化的部分就是你的金币数据。我曾经用这个方法，半小时就破解了一个手游的存档结构——虽然它用了自定义的序列化格式，但数据变化的位置暴露了一切。
// 伪代码：存档结构示例
struct SaveFile {
uint32_t magic; // 0x4C4F4F44
uint32_t version; // 存档版本
uint32_t checksum; // 校验和
uint32_t gold; // 金币 —— 这就是我们要改的
uint8_t player_name[32];
uint32_t level;
uint32_t exp;
// ... 更多字段
};注意：很多游戏会在存档里加校验和（Checksum）。你改了金币数值，如果不重新计算校验和，游戏会提示「存档损坏」。这时候要么找到校验算法自己算，要么用 Cheat Engine 绕过校验。
加密存档的破解方法
加密存档，说白了就是厂商不想让你改。常见的加密方式有：
| 加密方式 | 特征 | 破解难度 |
|---|---|---|
| XOR 加密 | 文件看起来像乱码，但重复模式明显 | 低 |
| AES 加密 | 文件头有 IV 和 Key 的痕迹 | 中 |
| 自定义加密 | 完全看不出规律 | 高 |
我最常遇到的是 XOR 加密。为什么？因为简单、快，很多小团队觉得「反正没人会破解」。但 XOR 有个致命弱点——如果密钥是单字节，那用频率分析就能破解。如果是多字节密钥，可以用「已知明文攻击」。
什么叫已知明文攻击？举个例子：你知道存档里某个字段的值应该是 100（0x64），但加密后变成了 0xAB。那密钥就是 0xAB XOR 0x64 = 0xCF。找到几个这样的对应关系，密钥就出来了。
实战案例：我曾经破解过一个日本手游的存档。它用了 AES-128-CBC 加密，密钥硬编码在 so 文件里。我用 IDA 打开 so，搜索「AES」字符串，直接定位到密钥初始化函数。密钥就明文写在代码里——0x2B7E151628AED2A6ABF7158809CF4F3C。嗯，标准的 AES 测试密钥，厂商连改都没改。
对于更复杂的加密，比如用了动态密钥或者服务器验证的，那就得用动态分析了。我的做法是：
- 用 Frida 或 Xposed 挂钩加密/解密函数。
- 在函数入口和出口打印参数和返回值。
- 拿到明文和密文的对应关系，反推加密算法。
说白了，只要游戏能在你的设备上运行，它就必须在某个时刻把加密数据解密成明文。那个时刻，就是你的突破口。
知识体系总览
下面这张图，是我整理的文件操作知识体系。你可以把它当成一张地图，遇到具体问题时，先定位到对应模块，再深入。
我的建议：刚开始别碰加密存档。先从明文配置文件入手，改一个数值，看看游戏有什么反应。等你熟悉了文件结构和修改流程，再挑战加密的。一步一步来，别想一口吃成胖子。
好了，关于文件操作的内容就聊到这里。记住一句话：任何在屏幕上显示的数据，最终都能在文件或内存中找到它的源头。你需要的只是耐心和方法。
公众号:蓝海资料掘金营，微信deep3321