Работа с отладчиком Опции

[Siberian GRemlin]

Дайте кто-нибудь совет новичку, кратко, чтобы не читать целую книгу.

Как найти в отладчике функцию в exe игры, которая отвечает за расшифровку файла? Игра полностью читает файл в память, в котором предположительно лежит ключ и сами зашифрованные данные, либо ключ как-то генерируется из имени файла или его размера, ибо для каждого файла ключ свой. Проблема в том, что файл сначала был сжат zlib'ом, затем зашифрован, также используется выравнивание до размера кратного 16. Возможно, файлы сжимаются блоками и уже их выравнивали, а затем всё шифровали, так как чем больше размер файла тем больше разница со сжатым мной — в паке есть и зашифрованные/сжатые файлы и чистые, но использует только зашифрованные.

Судя, по основному архиву игры, шифруется обычным цикличным xor. В архиве к каждому файлу прилагался свой ключ в 20 байт.

Хотелось бы овладеть навыком находить ключи и сами алгоритмы шифрования.

[-=CHE@TER=-]

По DOSBox Debugger, пока не забыл.
Если кто-то будет пользоваться отладчиком, то в "dosbox.conf" ОБЯЗАТЕЛЬНО в секции "[cpu]" должно быть указано "core" как "normal":

CODE

[cpu]
core=normal

Это никак не влияет на отлаживаемые программы из реального режима, но вот при отладке программ защищённого (protected mode), если эту опцию не установить, то при попытке сделать step over / step into (F10 / F11) вместо выполнения одной инструкции будет выполнено их такое количество, что потом долго искать будете куда ж вы попали. А, главное, подобное просто неприемлимо, когда нужно отлаживать программу по шагам.