【汉化资料】QuickBMS实战例子之1

shane007

这篇是网络上找到的QuickBMS实战例子。

7 P, w0 ]- C+ P, ]6 @. z
这几天的发现太惊人了。。。XeNTax才是mghack的最终目标。。一个坚持了20年的组织。
- D4 _7 e7 [) x不多说了。。以AR为例子，讲解一下这个强大的通用解包器吧。。

/ V* w+ t" \5 d" q3 }准备工具:
1.UE(或者其他hex编辑器)
2.QuickBms(这才是主角)
3.AstroRanger这个游戏的hsp资源文件(我们这里以附件中的BoneObject.hsp为例)
1 B% V* S' ^- x( X7 X
3 x/ Y) C4 E# e# O& o教程开始：
1.首先在c:盘创建一个TEST目录，把QuickBMS和BoneObject.hsp放进游戏目录，准备研究解包。
. c# Z* l8 c0 m. t2 z2.创建一个新文本文档，命名为Astro_hspfile.bms，保存到同样目录下。

: Q2 m/ r* P% l5 t# J: I
1 T+ k5 b' E6 y. T, O3.用十六进制编辑器打开BoneObject.hsp，我们将对这个文件进行分析。
) O. t7 y( D" H3 b
6 S+ T( [* \7 J4 c
我们在编辑器的右边看到一些类似文件名的文本。这说明AR对文件名并没有进行加密。
好了，别急着高兴，冷静分析出这个文件的打包方式才是我们的主题。
首先看到前4个字节20 50 53 48 或者 “ PSH”,倒转过来就是HSP加一个空格，
8 @% r. m- a! ~一般windows的文件都会在文件前N个字节做上“ID记号”，这个“ PSH”就是hsp文件的"ID记号".
用记事本打开Astro_hspfile.bms,我们写上脚本的第一行代码^_^.
5 ?1 s: O4 s4 D# K8 A1 g# q% G
7 A5 I8 l* p% [引用
idstring " PSH"
. y6 e! `& J9 E( O
2 q& |, Q6 @: Q+ q' j这行代码的意思是“如果访问的文件的最开始不是' PSH'的话，那么就不会尝试去访问它了”
' K( m1 {( V1 C2 S5 s% X- m
好了，接下来我们找一些自己能看懂的东西，例如那些像是文件名的地方。
类似Datas\Texture\BoneObject\npc_nagoya_octopus01_body.dds这样的文件名一共有4个。

喂，别老盯着那些文件名看了。就算一直看着他们，他们也不会自己蹦出来的。
我们回到文件头那里继续，之后的4个字节01 00 00 00，经过倒转字节后就是00 00 00 01，也就是1。
到这里我们好像没有什么和1有关的信息，暂时把它定义为“未知字节(unknow)”吧。
于是我们应该在bms文件里写上这么一句代码：
/ \5 |% o; ]2 n0 n9 j
引用
/ G2 E0 t' o% bget UNK1 long

这句的意思，就是从文件中获取4字节保存到变量“UNK1”中。

, g2 V2 k1 X' T3 l& `# I2 E; E* x继续。。后4个字节是04 00 00 00，倒转后是00 00 00 04也就是4。
6 h; X' [. [" n3 ~/ G+ D很眼熟吧，没错，刚才我们看到4个文件名，那么基本可以确定这个4就是“文件数量”了。
所以我们得把这个好消息同样告诉"BMS".

引用
get FILES long
. y0 g* p& L& Z0 v
8 \8 q( D0 G6 d5 c
之后是4个00 00 00 00，这里得到的值是0，
我们也不知道是做什么的，暂时设为NULL（空）吧

引用
get NULL1 long
2 T3 B0 Z7 ?( t5 Z6 Q) c

) O8 ~  o, h) w0 X$ ~3 Y看到这里，接下来总算可以看文件名了。
经过对比，每个文件名的文本加上其后的00一共是0x80也就是128字节.
所以我会写上这样一行代码：
! U5 v8 u3 ~2 i
9 f+ H( `  O0 q9 e引用
8 `2 n. _. W9 r3 j6 Mgetdstring NAME 0x80
7 I# Y. {$ ~+ }( @8 P1 j# Y
& n0 G9 V  J7 K7 w7 }( b/ }! v! ~' ~意思是获取0x80字节保存到 文本型变量 NAME 中.
  l1 N8 \. D# n4 z/ ^) G: U文本型变量在遇到00的时候会自动判断为文本结尾，所以文件名后的00都会在保存时候被自动删除^_^

奇怪，在第一个文件名和第二个文件名之间还有3个LONG长度的字节，
8 E! v. x* W% \0 @以之前解PAK的经验来看，这里一般都是文件开始位置、文件长度、文件加密key之类的东西，
( J. y& W, @8 ~# y4 X但是我们现在还不清楚具体哪个是哪个，就暂时定义为“未知数据”吧。
6 r% G" e' \( j0 l
# ?: r" B4 a+ ?% R! j( ~3 {引用
3 X- H6 f; F/ J" l* l( J( Q7 Lget UNK2 long
8 P; `( Z8 t0 E; O1 P0 wget UNK3 long
get UNK4 long
$ @7 `$ X7 {2 c) y, \) @5 R$ L* w
) s* h( n9 ]" z" ?) h
到此为止我们已经初步了解了文件列表部分的循环结构了
1 R* a. F) j0 S' ]2 T/ V' |我们目前手头写的脚本代码如下：

* A% s# s; [7 g( W, I引用
idstring " PSH"
4 u* v; c) O4 }0 Sget UNK1 long
get FILES long
2 m: [3 Y0 e( [get NULL1 long
) k7 v8 V2 |. U" K) vgetdstring NAME 0x80
5 k. a( T7 S& Q" A' A/ P9 Nget UNK2 long
get UNK3 long
; Q$ `4 M* J8 d) vget UNK4 long
7 P+ a1 P0 Q& {' f; c+ a* K8 u/ v
+ U3 g& ], K. b9 z9 R- U
光是上面的代码仅仅也就只能取到第一个文件名而已。
我们需要给他们加上一个循环脚本，让他们能读到所有文件名，代码如下：
) I9 w% D0 g, _+ L$ H, W/ f
引用
, c& D* v$ B2 D8 S3 Aidstring " PSH"
get UNK1 long
get FILES long
  B9 m5 v: w. w, o; Lget NULL1 long
for i = 0 < FILES
. j9 |+ Q) n; N3 m9 P% p$ Rgetdstring NAME 0x80
7 N# v3 @, N  d) Z8 \get UNK2 long
get UNK3 long
get UNK4 long
% ]" n9 h- G5 x/ D9 l6 ]next i


即使加了循环，我们还是没有能保存出文件，因为还没有加入log保存命令。
0 i9 s0 L3 {, ^1 Whoho,天亮了，暂时分析到这里。
% j& e: @0 L, [( }- I* s最终代码如下。已经可以解包所有hsp文件喽:

( v3 N" D5 m( e# T4 H引用
1 L7 J5 p) d1 f# [idstring " PSH"
get UNK1 long
get FILES long
( b% ?: ^* ]( Q6 e' H1 v( C* {3 H5 z  Oget NULL1 long
  |% i, B9 N/ Y! ^7 Sfor i = 0 < FILES
getdstring NAME 0x80
get ZSIZE long
get SIZE long
7 M" f0 f# B* O. \# nget OFFSET long
clog NAME OFFSET ZSIZE SIZE
% o8 s# N. R' s  Bnext i

把上面的脚本保存后
新建一个txt内容如下：
. L0 z+ F7 Q7 X7 `1 dquickbms astro_hspfile.bms BoneObject.hsp .
2 b3 d0 [. K) z: A+ E9 M8 g注意保存最后的"."然后把内容保存为hsp_extractor.bat
1 [9 F! @8 z5 H2 M: L) g$ f" a: c1 I之后运行hsp_extractor.bat就能看到解包后的结果啦。。
- j! L6 l: G3 Z: h0 p睡觉睡觉。。。

monkey3515

请问那个“AstroRanger这个游戏的hsp资源文件”有提供下载吗？
我想实际操作一遍

慕容枫叶

没有提供下载
, t  y( D5 N: l$ D1 h/ W) A, K希望你去找AstroRanger下载
然后按照上面的方式去解包~

深绿

可以先翻翻自己硬盘上的游戏，说不定就有格式比较简单的包文件可以拿来试手 [s:2]

妖妖梦

以日文祖玛例子来讲解吧  这游戏很好找到，也方便实战。
- }3 v6 }8 |! e% h3 I正在研究QuickBMS