要制作打包器，先得分析包文件格式，对CSI:NY的包文件格式初步分析如下：
& Y' o+ o4 a/ V1 O1 M5 C; e, \# ]6 a
包文件，可以分成三部分：
) ~4 C1 _" P1 C* K2 L" M" `0 U5 X1、文件头，0x00~0x0B,12个字节
, l. F9 {$ Q1 | k0x00~0x08 头部标识，8字节，为475246050146524700719CAA ，“GRF FRG”
; o7 [% ]5 a) t3 N0x08~0x0B 文件名表偏移量 4字节
5 d) M2 J. b: d1 Q
4 H" U: Y# B0 \# q2、数据块
0 E5 D3 f& v( H. T+ aN个zlib压缩的数据块，依次存放
* v7 R7 ^8 V/ t8 @* N X) @% ^( S/ \$ l
3、zlib压缩过的文件名表
7 x+ Q9 L& a4 S% m1 w( F
2 N0 D3 t, G* E+ U6 N/ F7 Q—————————————————— s3 _3 |. ~& J5 g' N
对于解压后的文件名表，可以分成两部分：' l% v5 D% [: _- o1 l4 r5 y( R
1、文件头，0x00~0x0A 10个字节. T0 i( r% S! g% ]9 V9 G6 `
0x01~0x06 头部标识，6字节，为05000174734C，“ tsL”
# K/ l$ ]6 ]+ a5 u7 M+ D( e# W0x06~0x0A 文件数量，4字节4 G8 L$ t9 t* Y$ x2 u, z/ Y" ?/ F4 u
5 [. ]. C2 M6 y1 c$ A. S- n2、文件数据
+ m9 \5 c4 ~ B+ S, h% X每一个文件的数据又如下
7 w" t' Y- h! X( p4 j8 Q( E/ O0x01~0x05 未知，估计可能是序号之类 5字节
2 _4 Q K$ W- i$ y! K7 |% z) l' O- E0x06~0x0E 标识符，8字节，为0145495201727453，“ EIR rts”( n A8 b& g2 \3 z# l- t9 Z
0x0F~0x13 文件名长度N 4字节 Z: K5 _5 z/ y! s0 g
N字节 文件名
* u5 S; H( _' ^9 c7 Z; Y4 M4字节 偏移量，即该文件压缩后的zlib块在包文件中的位置
4 Z+ X+ ^7 N# B4字节 文件大小（压缩前，即原始大小）
, F, G( b `4 s7 R& K6 H1字节，结束符 0x014 e/ o1 B g4 V+ Z! f* V$ c" O
! ?6 w2 T: u8 L7 D6 [/ L/ k2 b6 F
——————————————————
7 f3 t: \& _* f5 n& t那么，如果替换包文件中的文件，已知需要修改的地方有：
. l- p2 M* n( l5 e包文件头的文件名表偏移量；文件名表中偏移量、文件大小。
9 i. q: c1 A0 j
' a- j# z6 }+ b* U' H9 T1 C基于以上分析，我手工制作了一个新的包文件，用一个中文字体ttf文件替换掉包里的一个ttf文件，同时修改以上部分。修改后的包文件用老外的解包工具解包后就可以得到原来的资源文件和那一个替换后的ttf，所以上述几个部分的修改应该没有问题。
) t4 L) N. r. `- ?4 u: N
1 r9 C* k, S$ d+ I但是将这个包文件替换到游戏里，游戏无法运行。所以猜测包文件中还有地方需要修改，根据以上分析，最有可能就是文件名表每一个文件的头5个未知字节。
5 z# J% I |* s& f) Y: A; D7 `- ]& |# l' |$ i
按顺序提取一些文件的这5个字节，同时计算其数值差，如下：7 J5 H* d) N# U8 F
003AD140.temp —390— 003AD4D0.png —20—# K: @# U+ @. t7 W
003AD4F0.png —50— 003AD540.emi —50—- Y7 s; _! a0 r. X
003AD590.png —80— 003AD610.png —68—- \. s: F' c9 W1 ^, Y. ^0 W
003AD678.ttf —68— 003AD6E0.ttf —68—
' B. n- l5 Q; z; o: w' z$ j003AD748.png —50— 003AD798.anim
+ v0 V% V9 x$ L; `( a# y
. z2 {6 B- \! F' K( A00547718.png —68— 00547780.jpg —68—- h {4 }& Z9 P: Q. b3 v0 R9 M
005477E8.png —68— 00547850.jpg —68—
! A: q4 ^! H; d C+ v 005478B8.png —80— 00547938.theme
) {) s' {4 \# a+ q. z- b/ o) t8 x u: r7 T
可以观察到，这些数值之差几乎都是几个恒定的值，0x80、0x68等0 U7 V1 ^ i$ f0 |4 e
本来猜测是根据文件格式不同而产生不同值，但注上格式后查看似乎和文件格式没什么关系
! a& Y) y7 O+ E5 z( \& y- Y——————————————————————————————————————————
$ d/ P( o4 W! L+ l, q1 T: M目前的分析就到这儿，先写出来，各位高手如有相关心得，万望不吝赐教
% [" i- }8 E( j# X3 s# z O' @/ ]) m7 b
另外写了个根据修改后的文件改写文件名表中各数据的小程序，不过手工都还没成功，暂时先搁着吧....
/ Y+ l/ X- h- L: i& f: k1 Z. `' z6 `; e+ K9 F/ c
——————————————————————————————————————————
+ L; d' @# e( o9 x0 H. w1 T+ a$ x10.02.28更新：/ |! i( B4 e2 |( B/ O1 k% c; W
今天用filemon(现在叫ProcessMonitor了)监视了一下，发现是自己粗心，在修改文件名表的时候漏了一个，改完后可以显示中文。那么上述那5个字节就可以暂时不考虑了。7 k7 Y' p4 I8 Q; \8 Z& F9 W# P* n
汉化抓图见帖：https://www.chinaavg.com/read.php?tid=20946 |
发表于 2010-2-27 17:55
QQ好友和群
QQ空间
腾讯微博
腾讯朋友
收藏
分享
很美好
很差劲
发表于 2010-2-27 20:26
楼主
