【汉化资料】QuickBMS实战例子之1

shane007

这篇是网络上找到的QuickBMS实战例子。
  X9 A$ O% L& a8 J* p

这几天的发现太惊人了。。。XeNTax才是mghack的最终目标。。一个坚持了20年的组织。
不多说了。。以AR为例子，讲解一下这个强大的通用解包器吧。。
1 k- W: ]* ^/ X# v$ u/ I" \
准备工具:
6 Z1 ^( F2 ~" t( r1.UE(或者其他hex编辑器)
2.QuickBms(这才是主角)
0 _9 m, s! v4 j( R% n2 i2 y, {3.AstroRanger这个游戏的hsp资源文件(我们这里以附件中的BoneObject.hsp为例)
) m* m( f& s( X% y# w" p
8 e) w3 e6 E; V% z* R教程开始：
1.首先在c:盘创建一个TEST目录，把QuickBMS和BoneObject.hsp放进游戏目录，准备研究解包。
2.创建一个新文本文档，命名为Astro_hspfile.bms，保存到同样目录下。


4 w: B) L: {1 _( V' U3.用十六进制编辑器打开BoneObject.hsp，我们将对这个文件进行分析。

3 [& h1 L! l$ L- E* o/ s( _
我们在编辑器的右边看到一些类似文件名的文本。这说明AR对文件名并没有进行加密。
好了，别急着高兴，冷静分析出这个文件的打包方式才是我们的主题。
! d: C7 R% o# G, n# j首先看到前4个字节20 50 53 48 或者 “ PSH”,倒转过来就是HSP加一个空格，
% ?0 R! i# m& E6 \7 Y. k一般windows的文件都会在文件前N个字节做上“ID记号”，这个“ PSH”就是hsp文件的"ID记号".
0 b" j! f( u8 m3 Z用记事本打开Astro_hspfile.bms,我们写上脚本的第一行代码^_^.

引用
idstring " PSH"

3 o% s% q* X& r$ l2 ^. l这行代码的意思是“如果访问的文件的最开始不是' PSH'的话，那么就不会尝试去访问它了”

, E: M6 B  w3 H; x. x. p好了，接下来我们找一些自己能看懂的东西，例如那些像是文件名的地方。
7 e! p( V1 T4 G9 P8 c5 O$ Z' r类似Datas\Texture\BoneObject\npc_nagoya_octopus01_body.dds这样的文件名一共有4个。

喂，别老盯着那些文件名看了。就算一直看着他们，他们也不会自己蹦出来的。
我们回到文件头那里继续，之后的4个字节01 00 00 00，经过倒转字节后就是00 00 00 01，也就是1。
到这里我们好像没有什么和1有关的信息，暂时把它定义为“未知字节(unknow)”吧。
于是我们应该在bms文件里写上这么一句代码：
+ X8 {6 j: R5 y4 K/ j) P( I" t
引用
7 J. X& c$ |" K+ `) Q4 I2 X/ sget UNK1 long

4 X1 _/ n% i3 s3 ^) [' P1 i这句的意思，就是从文件中获取4字节保存到变量“UNK1”中。
* a2 N% |; {! L* R, d
3 |6 Z! {. C" \9 M7 L4 M3 F) m, l继续。。后4个字节是04 00 00 00，倒转后是00 00 00 04也就是4。
很眼熟吧，没错，刚才我们看到4个文件名，那么基本可以确定这个4就是“文件数量”了。
$ }& _0 h) L7 W所以我们得把这个好消息同样告诉"BMS".

引用
. z* R+ d- `( M$ d+ t/ \( C/ f- Pget FILES long

% [4 x' d4 B, B6 g4 l
之后是4个00 00 00 00，这里得到的值是0，
- `5 P8 a5 C$ b6 g9 R我们也不知道是做什么的，暂时设为NULL（空）吧
: a: z3 @5 D! B3 }0 S* S
) M& o1 p5 ~& [- U( R5 W引用
get NULL1 long
0 k; k8 |/ V  u9 l! X  S) I. q! z, ?

看到这里，接下来总算可以看文件名了。
经过对比，每个文件名的文本加上其后的00一共是0x80也就是128字节.
9 S! T8 W, l' @3 @所以我会写上这样一行代码：
, r+ r' d# ?. z4 I! C* X
8 b" [- A3 z" M8 c# q0 b* X- [引用
getdstring NAME 0x80
+ G: K# c4 u# O. }+ K& H9 w
意思是获取0x80字节保存到 文本型变量 NAME 中.
文本型变量在遇到00的时候会自动判断为文本结尾，所以文件名后的00都会在保存时候被自动删除^_^

0 N* p4 C/ C) r+ w( _奇怪，在第一个文件名和第二个文件名之间还有3个LONG长度的字节，
0 T9 o% b: [! \8 x1 D: \8 ~. S以之前解PAK的经验来看，这里一般都是文件开始位置、文件长度、文件加密key之类的东西，
但是我们现在还不清楚具体哪个是哪个，就暂时定义为“未知数据”吧。
& k6 N* y; P0 f' T. z
- U- S& z# `7 _引用
get UNK2 long
get UNK3 long
get UNK4 long
) o2 c2 N3 @5 f" G. I" x( a0 L

到此为止我们已经初步了解了文件列表部分的循环结构了
我们目前手头写的脚本代码如下：
4 @! [* _2 n( z/ H. H% R+ M$ ^
, {% O7 H; I9 R引用
idstring " PSH"
9 @: D. b2 w) w* C  ~6 N- @get UNK1 long
get FILES long
# N) J- w/ x0 @9 E! e8 n2 ~get NULL1 long
1 h- f6 N5 p1 c5 E  L- B7 I9 Sgetdstring NAME 0x80
get UNK2 long
get UNK3 long
get UNK4 long
$ J0 D% s. o6 ?( `" w& k
/ e% x8 Y2 X. u
光是上面的代码仅仅也就只能取到第一个文件名而已。
我们需要给他们加上一个循环脚本，让他们能读到所有文件名，代码如下：

" Q' y& A1 c( t% o: P+ c: P引用
idstring " PSH"
+ D; A, _- L( n& nget UNK1 long
0 w% R% p' {! lget FILES long
2 P5 i$ b, V; ]% |get NULL1 long
for i = 0 < FILES
1 ]4 q0 t! u. \& G# O( u: z# Rgetdstring NAME 0x80
get UNK2 long
get UNK3 long
get UNK4 long
next i


: ^8 G3 D! B6 b" o0 y4 i$ |2 X6 }即使加了循环，我们还是没有能保存出文件，因为还没有加入log保存命令。
  o6 g# j9 S- Z7 W4 x4 F+ shoho,天亮了，暂时分析到这里。
最终代码如下。已经可以解包所有hsp文件喽:
! Y" X' ^% c2 ~" ^+ m) R8 ?
+ o% g, I, q% t6 r引用
idstring " PSH"
get UNK1 long
get FILES long
get NULL1 long
for i = 0 < FILES
, g- L; R; [- X. Ggetdstring NAME 0x80
get ZSIZE long
get SIZE long
get OFFSET long
clog NAME OFFSET ZSIZE SIZE
" N1 g* m7 H! p0 l0 I# H7 m* ]8 o* unext i

把上面的脚本保存后
新建一个txt内容如下：
! c( Y: O5 R3 gquickbms astro_hspfile.bms BoneObject.hsp .
) ?3 t# D, m3 f' R注意保存最后的"."然后把内容保存为hsp_extractor.bat
之后运行hsp_extractor.bat就能看到解包后的结果啦。。
睡觉睡觉。。。

monkey3515

请问那个“AstroRanger这个游戏的hsp资源文件”有提供下载吗？
, }/ `" Y+ B0 ]6 q# ^) q我想实际操作一遍

慕容枫叶

没有提供下载
, |5 Y% S# O& \. M2 X% I- j( P" {希望你去找AstroRanger下载
& n8 O2 ?1 B" t  l然后按照上面的方式去解包~

深绿

可以先翻翻自己硬盘上的游戏，说不定就有格式比较简单的包文件可以拿来试手 [s:2]

妖妖梦

以日文祖玛例子来讲解吧  这游戏很好找到，也方便实战。
2 i( }% g( A  Y# c正在研究QuickBMS