[求助]关于解包wad文件

silenceburn · 发表于 2008-5-24 01:44 · 北京

今天突然心血来潮，想瞎琢磨一下变半砖的真正原因
于是先用 trucha signer 解封了那个半砖修复ISO，
然后从ISO中把SystemMenu-v288.wad提取了出来，
然后用wad de/encrypter把SystemMenu-v288.wad解封了，
出来一堆.des文件，用UE看了一下，似乎已经可以hex edit了

不过我看到了这样的代码（aim你没说错，system menu果然用html了,但是我不确定用在了何处）
<!DOCTYP E html P UBLIC "- //W3C//D TD XHTML 1.0 Tra nsitiona l//EN" " http://w ww.w3.org/TR/xK1?<@
-t?.dtd">

我觉得将来wii系统执行的肯定应该是这样的
<!DOCTYPE html PUBLIC "- //W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xk1-t9.dtd">

也就是说真正应该被执行的代码被插入了乱码，我小白的估计应该是因为对代码进行了加密，
那么请问一下各位大大，目前有没有什么程序可以破解掉对.des文件的加密呢？

还有以上都是我自己胡猜的，如果有想歪了的地方，请各位大大不要吝惜板砖狠拍啊呵呵多谢~

PS:.des中偶然发现的一些有趣的东西：

?cript倯JavaS    -----  javascript

"U n a b l e  t o  r e a d  t h e  d i s c .

C h e c k  t h e  W i i  O p e r a t i o n s  M a n u a l
f o r  h e l p  t r o u b l e s h o o t i n g .“ ------ 日版的system menu中居然有英文的"说明书"提示？？往下看去，发现还有欧洲各国文字的。。。我汗。。。

skin.ini          -------- 可以换皮肤？
DVDOpen DVDClose       -----------wii预留了看dvd的程序interface？

恩。。。。看着很爽，就是不敢hex edit了封装回wad拿自己的爱机做实验。。。继续纸上谈兵而已。。。。.

zhxyg123 · 发表于 2008-5-24 09:07 · 上海

传说中的有字天书。。路过

周防達哉 · 发表于 2008-5-24 10:23 · 广东

俺不会编程，对这些东西也不大兴趣，但是这个应该是一个数据库的头来的，用Access打开试试，胡说的，哈哈

silenceburn · 发表于 2008-5-24 13:47 · 北京

下面是引用周防達哉于2008-05-24 10:23发表的:

俺不会编程，对这些东西也不大兴趣，但是这个应该是一个数据库的头来的，用Access打开试试，胡说的，哈哈

.......周大最近很平易近人的说啊喜欢开玩笑了啊~哈哈~~~~~
那个素html头，你说你不知道打死我我也不信。。。。

死老任往一个.des里面压了N多的东西，我也不敢随便hex edit，因为很有可能有CRC校验，
所以需要一个类似于处理iso的trucha signer这样的东西，把.des解密打开看到文件结构，
当然，能和trucha signer一样提供replace功能就更爽了~就算不能replace解密开看看也行啊~

.....国内的确搞这个很困难....没有人愿意拿自己的爱机做神勇小白鼠啊......
期待伟大hacker们，或者经常爬gbatemp和那个西班牙站点的高人们带来好消息，
我一看e文就头疼。。。。。

xilihwala · 发表于 2008-5-24 18:39 · 北京

systmen menu包太危险，偶有就不研究了

这个可能是wc24用的啥证书文件的头

opera貌似可以通过skin.ini换肤

[s:267] 还有爬西班牙文是相当的累哦

silenceburn · 发表于 2008-5-24 19:50 · 北京

下面是引用xilihwala于2008-05-24 18:39发表的:
systmen menu包太危险，偶有就不研究了

.......

呵呵，向已经由于hex edit导致全砖的某位大大表示深切慰问

xilihwala · 发表于 2008-5-24 20:30 · 北京

下面是引用silenceburn于2008-05-24 19:50发表的:

呵呵，向已经由于hex edit导致全砖的某位大大表示深切慰问

.......

偶不是hex edit 全砖的

silenceburn · 发表于 2008-5-24 20:41 · 北京

下面是引用xilihwala于2008-05-24 20:30发表的:

偶不是hex edit 全砖的

啊。。。。又重新看了一遍，原来如此。。。文件替换同样危险啊。。。。。

aim · 发表于 2008-5-24 21:00 · 广东

des文件应该是没加密的文件，但是要进一步拆分不知道WiiBrew有没有资料……现在网络很烂，打不开WiiBrew……

有点关联的内容，刚刚看到的：
000.des -> Banner
001.des -> DOL
002.des -> certificate

这是标准的频道（WAD格式）分解出来的各部分的内容，最后的certificate不知道是用来干什么的……难道证书跟内容是没关系的？自制频道的时候应该只改动了DOL 的部分。或者说那个不知道用来干什么的SHA1值就是用来改动这个证书的？

silenceburn · 发表于 2008-5-24 21:10 · 北京

下面是引用aim于2008-05-24 21:00发表的:
des文件应该是没加密的文件，但是要进一步拆分不知道WiiBrew有没有资料……现在网络很烂，打不开WiiBrew……

有点关联的内容，刚刚看到的：
000.des -> Banner
.......

我拆了system menu的wad出来9个.des文件。。。。

001.des应该是dol了，里面的东东很多，我原帖的内容也基本上都是从001.des里面截取的，
其它.des里面根本看不出什么东西来

我又拜读了一下大大你的自制程序教程，那个bannerTool应该是用来改dol的吧
估计最后调用的wad packer 应该就是用来生成一个合适的sha1密码，重新封包改写 cert 认证，
也就是进行trucha sign的过程吧。。。。。。。。

		自动登录	找回密码
密码			注册

[求助] [求助]关于解包wad文件