伪代码已经扒出来了,3A80 应该就是图片加密部分,用的异或运算,但是没能解密出来。 猜测 a1 是地址,a2 是图片字节长度。前面的 3B70 不太清楚 v4 做了些什么,是判断文件头 吗?懂的大佬指导一下