孤岛余生 The Island - Castaway 资源文件分析

vvvvvv

这个游戏蛮有意思的，看了下，资源文件是程序目录下的 localisation.lbm 。文件最后8字节是两个校验，随便改一下文件里面的字串内容会通不过校验。
7 n: B( D; m! t. y9 m
最后8字节其中前面四个是普通的32位校验和，就是把除了最后8字节的所有字节sum总和。后四个字节是32位校验平方和，也就是最后8字节前面所有字节每个平方后总和。
! V! B$ B+ ^9 ?4 E$ E同时产生验证两个校验，有点变态。。。

用OD下在ReadFile上，1.0版本的Island.exe的0061EBE3处，程序首次就会读取localisation.lbm，读两次，第一次B000h个，第二次读剩下的。
+ I( Z# e3 {! a, h3 h

1. 0061EBD7  |.  6A 00         push    0                                ; /pOverlapped = NULL
2. 0061EBD9  |.  50            push    eax                              ; |pBytesRead
3. 0061EBDA  |.  8B03          mov     eax, dword ptr [ebx]             ; |
4. 0061EBDC  |.  FF75 10       push    dword ptr [ebp+10]               ; |BytesToRead
5. 0061EBDF  |.  51            push    ecx                              ; |Buffer
6. 0061EBE0  |.  FF3430        push    dword ptr [eax+esi]              ; |hFile
7. 0061EBE3  |.  FF15 80326300 call    dword ptr [<&kernel32.ReadFile>] ; \ReadFile

复制代码

下面就是校验代码了，patch程序的话把005A4FF4处的 jnz 改 jmp 就可以无视校验，不想改程序那就自己算校验和。。。下面程序里005A4F84到005A4FB8的循环就是算校验的，
出循环后ebx是校验和，[esp+14]是“校验平方和”。005A4FEA处的repe    cmps进行比较，结果sete    al 。

1. 005A4F84  |> /8B4424 10     /mov     eax, dword ptr [esp+10]         ;  CheckSum(32bit)
2. 005A4F88 >|. |8A0C06        |mov     cl, byte ptr [esi+eax]
3. 005A4F8B  |. |8BC1          |mov     eax, ecx
4. 005A4F8D  |. |25 FF000000   |and     eax, 0FF
5. 005A4F92  |. |99            |cdq
6. 005A4F93  |. |03D8          |add     ebx, eax
7. 005A4F95  |. |13EA          |adc     ebp, edx
8. 005A4F97  |. |8AC1          |mov     al, cl
9. 005A4F99  |. |F6E9          |imul    cl
10. 005A4F9B  |. |8B4C24 14     |mov     ecx, dword ptr [esp+14]
11. 005A4F9F  |. |25 FF000000   |and     eax, 0FF
12. 005A4FA4  |. |99            |cdq
13. 005A4FA5  |. |03C8          |add     ecx, eax
14. 005A4FA7  |. |8B4424 18     |mov     eax, dword ptr [esp+18]
15. 005A4FAB  |. |13C2          |adc     eax, edx
16. 005A4FAD  |. |46            |inc     esi
17. 005A4FAE  |. |3BF7          |cmp     esi, edi
18. 005A4FB0  |. |894C24 14     |mov     dword ptr [esp+14], ecx
19. 005A4FB4  |. |894424 18     |mov     dword ptr [esp+18], eax
20. 005A4FB8  |.^\7C CA         \jl      short 005A4F84
21. 005A4FBA  |>  8B4C24 18     mov     ecx, dword ptr [esp+18]
22. 005A4FBE  |.  8B5424 14     mov     edx, dword ptr [esp+14]
23. 005A4FC2  |.  6A 01         push    1
24. 005A4FC4  |.  6A 00         push    0
25. 005A4FC6  |.  51            push    ecx
26. 005A4FC7  |.  52            push    edx
27. 005A4FC8  |.  E8 73260700   call    00617640
28. 005A4FCD  |.  03C3          add     eax, ebx
29. 005A4FCF  |.  13D5          adc     edx, ebp
30. 005A4FD1  |.  895424 18     mov     dword ptr [esp+18], edx
31. 005A4FD5  |.  8B5424 10     mov     edx, dword ptr [esp+10]
32. 005A4FD9  |.  03FA          add     edi, edx
33. 005A4FDB  |.  894424 14     mov     dword ptr [esp+14], eax
34. 005A4FDF  |.  33C0          xor     eax, eax
35. 005A4FE1  |.  B9 02000000   mov     ecx, 2
36. 005A4FE6  |.  8D7424 14     lea     esi, dword ptr [esp+14]
37. 005A4FEA  |.  F3:A7         repe    cmps dword ptr es:[edi], dword p>
38. 005A4FEC  |.  5F            pop     edi
39. 005A4FED  |.  0F94C0        sete    al
40. 005A4FF0  |.  84C0          test    al, al
41. 005A4FF2  |.  5D            pop     ebp
42. 005A4FF3  |.  5B            pop     ebx
43. 005A4FF4      75 07         jnz     short 005A4FFD                   ;  校验
44. 005A4FF6  |>  33C0          xor     eax, eax
45. 005A4FF8  |.  5E            pop     esi
46. 005A4FF9  |.  83C4 0C       add     esp, 0C
47. 005A4FFC  |.  C3            retn
48. 005A4FFD  |>  33C0          xor     eax, eax
49. 005A4FFF  |.  8A02          mov     al, byte ptr [edx]               ;  文件头？

复制代码

5 D! g2 o; P+ t, _/ {
$ b( F& F$ g2 ?- F( o自己写代码算的话，可以把上面循环简化下，好像下面。。。假定pBuf指向内存中的文件头，nSize是文件长度

2. xor ebx,ebx
3. xor ebp,ebp
4. mov esi,pBuf
5. mov edi,pBuf
6. add edi,nSize
7. sub edi,8
8. .while esi < edi
9.     movzx eax,byte ptr[esi]
10.     add ebx,eax
11.     mov ecx,eax
12.     mul ecx
13.     and eax,0ffh
14.     add ebp,eax
15.     inc esi
16. .endw

复制代码

出来ebx、ebp就是结果。
# @: M* N% }' |$ Y% W: b
代码005A4FFF后面就是解析文件了，每个字符串前的字节是字串长度，再前面的0意义不明。改LocalString后面的字串就行，不过汉字还是要做字库的，游戏用的DX8。

vvvvvv

忘了“校验平方和”平方后只取字节值，其余丢弃，也就是要and  0ff

naptid

如果在这基础上能做个打包机就好了……另外不知字库资源图在哪里？

shane007

楼主能否留个qq以备联系？

vvvvvv

做打包工具好花时间。。。如下，使用看说明文件
+ F. @. H0 l( [' @8 V) A7 G7 R/ e7 B

shane007

vvvvvv, 你好，是否愿意为AVG汉化贡献一份力量？
- N  F9 [# {  ^. U! ^, G有一些AVG的汉化需要你的帮助。能否留下qq?

vvvvvv

楼上版主看短消息

bmwmj

字库应该在data.grp文件里
没找到能解开这个grp的工具

shane007

这个游戏应该不属于解迷类的吧

bmwmj

还算是这类吧，动作解谜，挺好玩的，主要是最近老看找图游戏有点头晕了