- 메탈슬러그 어택 암호 해독 정보

1) 암호 알고리즘: AES/ECB/PKCS5Padding

2) 키: 라이브러리 내부에 하드코딩 되어있으며 크게 3개의 키로 나뉜다.

1: Assets(리소스) 암호화 키

2: 배틀 로그 암호화 키

3: 일반 문자열 암호화 키

[Assets 암호화 키]

리소스를 위해 사용되며 strage.snkplaymore.info에서 제공되는 일부 리소스에 사용. (예시: *.obme 파일)

[배틀 로그 암호화 키]

메탈슬러그 어택에서 발생하는 모든 배틀 로그에 대해 사용. (예시: battle_log, hawk_eye, eagle_eye)

hawk_eye, eagle_eye는 아래의 MSACrypto 스크린샷처럼 부정 방지를 위해 세부적인 배틀 기록을 포함하고 있다.

해당 기록으로 치트 사용자를 필터링 하는걸로 추정.

[일반 문자열 암호화 키]

위 2가지 경우를 제외한 문자열에 사용.

3) 키 파생 방법

일반 문자열 암호화 키를 제외하고 나머지 키의 파생은 다음과 같이 진행된다.

[Algorithm]

AES/ECB/PKCS5Padding

128비트의 키 사용

[Key Structure]

Mask(4바이트, 정수형), Key(32바이트)

Mask Key Mask Key Mask Key ...

[Pseudo-code]

Consumer: DeriveKey(KeyIndex)

Provider: Key[i] = Key[i] ^ Mask

4) 사용처

MSAPS(메탈슬러그 어택 사설 서버)가 개발되면 스프라이트(도트, 이미지), 사운드, 이벤트등을 추가/수정 할 수 있다. (공식 서버가 종료되도 유저들이 운영 가능)

5) TODO

1. SSL Pinning 여부 확인

2. MSAPS Tools 개발

3. 사설 서버를 위한 저장소 구축.

4. Packet Analyze & Route Mapping

5. Express.js를 사용한 오프라인 모드 서버 구축.

6) 추가 정보

SNK에서 메탈슬러그 어택의 운영을 공식적으로 종료해도 사설 서버만 개발되면 안드로이드에서는 플레이 가능.

그러나 iOS는 폐쇄적인 정책으로 인해 미리 스토어에서 앱을 설치하지 않은 상태면 플레이가 불가능할 수 있다. (알트스토어를 사용하여 배포하는 방법에 대해 연구가 필요)