【汉化资料】游戏包文件结构分析(2)

shane007

5.第二个例子——一个小游戏的包文件格式
& x# `: u! S% b
! ]$ b$ O- }* G, e" K5 c% Z" X下载地址：http://www.lanqie.net.cn/html/benzhanzuopin/20070604/43.html AAAKK版
4 }3 v1 [% U+ F0 p/ e. Q# d
包文件是安装文件夹中最大的文件Game.dat。

这个格式用到了简单的异或加密，但是文件索引表非常简单，因为没有文件夹格式。
+ R7 {! w& p8 G
打开文件，发现有一些文件名(1.BMP，1.WAV)，而且每两个文件名的开头间隔一样，说明文件索引长度固定，为28。可以看到文件名占20字节，文件名的空白用空格(0x20)来填充。每两个文件名之间还有8个字节，即两个Int32。可以估计其中一个是文件位置，另一个是文件长度。

$ k" E; N1 d2 J) k5 r图2 Game.dat文件头
00000000h: 52 45 53 59 00 C2 09 00 00 88 47 03 00 4E 55 4D ; RESY.?..圙..NUM
7 o- Z) a1 K3 ^; M( J5 v! R00000010h: 2E 42 4D 50 20 20 20 20 20 20 20 20 20 20 20 20 ; .BMP            
00000020h: 20 4B 51 03 00 C2 58 01 00 31 2E 42 4D 50 20 20 ;  KQ..耎..1.BMP  
6 `1 N# g: t7 Z4 M* P00000030h: 20 20 20 20 20 20 20 20 20 20 20 20 20 0E AA 04 ;              .?
% Z8 v9 h5 z6 q9 ?9 {" e00000040h: 00 2A 20 00 00 31 2E 57 41 56 20 20 20 20 20 20 ; .* ..1.WAV      
6 y* f7 ], h9 D6 N( [# }00000050h: 20 20 20 20 20 20 20 20 20 39 CA 04 00 C0 58 01 ;          9?.繶.
  _/ F/ j, G) d( g00000060h: 00 32 2E 42 4D 50 20 20 20 20 20 20 20 20 20 20 ; .2.BMP         
* z; G1 O" P' q( m  S3 f00000070h: 20 20 20 20 20 FA 22 06 00 D8 AF 02 00 32 2E 57 ;      ?..丿..2.W
00000080h: 41 56 20 20 20 20 20 20 20 20 20 20 20 20 20 20 ; AV              
2 v2 R! q& m+ e( Y1 x' ]00000090h: 20 D3 D2 08 00 C0 58 01 00 33 2E 42 4D 50 20 20 ;  右..繶..3.BMP  
) F8 [3 R: z- ~( L& q! A000000a0h: 20 20 20 20 20 20 20 20 20 20 20 20 20 94 2B 0A ;              ?.
, {2 q9 L( o6 l% V" G' |# @; D4 r  M0 i000000b0h: 00 1E 80 00 00 33 2E 57 41 56 20 20 20 20 20 20 ; ..

shane007

给新人看看

naptid

这个……就不能整理在一个帖子么，分两个帖子找起来累

beegame

本人菜鸟，即两个Int32是什么意思？

shane007

引用第3楼beegame于2010-06-05 23:29发表的 :
" a/ x$ n/ E9 h- l' m本人菜鸟，即两个Int32是什么意思？

, @2 ?9 O# g! M/ n2个32位整形的，每个4bytes，共8bytes

shane007

引用第4楼shane007于2010-06-05 23:54发表的 :
" |1 ?0 i! f% V- I# I
! H' z' ^/ y4 X9 ?
! H7 i, D: e6 u; g2个32位整型，每个4bytes，共8bytes
! G- d. Y, y9 k% T7 r

keithlong

这个东西看的莫名其妙的啊

canmover

有个小问题。
& o% p- b" {- U6 o0 x, y 选中部分为bmp文件的偏移地址，但我转到此处后，发现要比目标地址错后一个 。为什么这样呢？程序又是怎么作出减一位的决定的呢？
我下载的是雪豹老虎机，传一张提取出的图片

canmover

解包器该怎么做呢？

shane007

引用第8楼canmover于2010-06-06 21:51发表的 回 楼主(shane007) 的帖子 :
) ?! v0 W! ?$ m) Q' i2 C5 W解包器该怎么做呢？

+ a, v: W( {/ ~6 j

2 T3 M" B, Q6 K% \! v% J可以用quickbms制作，在论坛检索一下即可。