【汉化资料】QuickBMS实战例子之1

shane007

这篇是网络上找到的QuickBMS实战例子。
" U! `' @8 _$ o" `/ f' I
$ ^( P: S0 h9 v( m+ G4 @' p) _
这几天的发现太惊人了。。。XeNTax才是mghack的最终目标。。一个坚持了20年的组织。
不多说了。。以AR为例子，讲解一下这个强大的通用解包器吧。。
  {+ l7 `0 q9 x' K3 P2 C/ [
准备工具:
9 Z9 e* A6 t( a1.UE(或者其他hex编辑器)
2.QuickBms(这才是主角)
3.AstroRanger这个游戏的hsp资源文件(我们这里以附件中的BoneObject.hsp为例)

教程开始：
1 ~' m3 ?# S3 X' f1.首先在c:盘创建一个TEST目录，把QuickBMS和BoneObject.hsp放进游戏目录，准备研究解包。
2.创建一个新文本文档，命名为Astro_hspfile.bms，保存到同样目录下。
& W# Y2 p( e  ^2 Y* P

- l" Y  ]: u) N1 N3.用十六进制编辑器打开BoneObject.hsp，我们将对这个文件进行分析。

) a, G" E. q1 O9 n
( R1 r8 O% s' W4 X4 v4 D# p' m我们在编辑器的右边看到一些类似文件名的文本。这说明AR对文件名并没有进行加密。
: R' K: B4 I- l. W4 r好了，别急着高兴，冷静分析出这个文件的打包方式才是我们的主题。
% J6 e. O* h8 F: }$ F$ m$ S6 J7 ~首先看到前4个字节20 50 53 48 或者 “ PSH”,倒转过来就是HSP加一个空格，
一般windows的文件都会在文件前N个字节做上“ID记号”，这个“ PSH”就是hsp文件的"ID记号".
用记事本打开Astro_hspfile.bms,我们写上脚本的第一行代码^_^.

引用
, `+ W- q7 V8 S1 S3 J! H. S" Qidstring " PSH"

这行代码的意思是“如果访问的文件的最开始不是' PSH'的话，那么就不会尝试去访问它了”

  f, R& |; y/ z, j1 g+ m& {& P好了，接下来我们找一些自己能看懂的东西，例如那些像是文件名的地方。
0 k* b: L; n  {0 ^4 v类似Datas\Texture\BoneObject\npc_nagoya_octopus01_body.dds这样的文件名一共有4个。
$ F9 L8 W0 h2 m0 c& }8 \7 P( v
喂，别老盯着那些文件名看了。就算一直看着他们，他们也不会自己蹦出来的。
我们回到文件头那里继续，之后的4个字节01 00 00 00，经过倒转字节后就是00 00 00 01，也就是1。
4 v/ p, n7 I' P! m- V; ?到这里我们好像没有什么和1有关的信息，暂时把它定义为“未知字节(unknow)”吧。
于是我们应该在bms文件里写上这么一句代码：
$ R6 M$ r% x  V$ H/ L8 T
& {+ w- _8 K' @9 Y7 k引用
7 f' t6 x7 d9 O* q( l5 Bget UNK1 long

这句的意思，就是从文件中获取4字节保存到变量“UNK1”中。

! M5 @+ i& r* Z$ f9 z继续。。后4个字节是04 00 00 00，倒转后是00 00 00 04也就是4。
很眼熟吧，没错，刚才我们看到4个文件名，那么基本可以确定这个4就是“文件数量”了。
, c) J- d% y4 A所以我们得把这个好消息同样告诉"BMS".

引用
get FILES long

* V' {5 t% r" s* b0 d  H
. z- w  U9 c8 q" O# K) u之后是4个00 00 00 00，这里得到的值是0，
我们也不知道是做什么的，暂时设为NULL（空）吧
: k% |& H4 i+ w' f, \3 u
引用
get NULL1 long
; m8 a% q- J& P4 ~" s; C
6 u0 P( ^0 n( \) f6 D8 d, b$ M
看到这里，接下来总算可以看文件名了。
经过对比，每个文件名的文本加上其后的00一共是0x80也就是128字节.
. {* q  k6 g( y: _0 l7 ?/ G所以我会写上这样一行代码：

: k  H- S( y. R8 ?/ ^+ O' z- e引用
getdstring NAME 0x80
) }8 T( [! D; C' K5 A. H5 e
, O( N& R  d" p6 [6 u" x  Z意思是获取0x80字节保存到 文本型变量 NAME 中.
文本型变量在遇到00的时候会自动判断为文本结尾，所以文件名后的00都会在保存时候被自动删除^_^

7 p# s' _" f  ^3 O奇怪，在第一个文件名和第二个文件名之间还有3个LONG长度的字节，
  H' W$ a% x( V) S8 Q! [1 ]以之前解PAK的经验来看，这里一般都是文件开始位置、文件长度、文件加密key之类的东西，
  y" G7 [! x  ^, u但是我们现在还不清楚具体哪个是哪个，就暂时定义为“未知数据”吧。
4 e- V$ R$ y' g$ b+ e% t, v* ^# e
引用
& H) I( ^  f* p7 cget UNK2 long
get UNK3 long
get UNK4 long
$ M, ?; b3 `3 F: e
1 B) [% O+ w; r- O) g7 K1 y
到此为止我们已经初步了解了文件列表部分的循环结构了
我们目前手头写的脚本代码如下：
' N1 }! m8 H1 \' c  |* V
7 M5 F7 F+ a6 K% m7 S6 m引用
; E6 t$ [. M4 x) {+ n- L/ aidstring " PSH"
get UNK1 long
+ p. |; q* q$ o1 P9 _$ c+ fget FILES long
get NULL1 long
- B. g! T% E' {  `3 ^getdstring NAME 0x80
+ n0 W0 S& @( b0 N% ?get UNK2 long
) p& a; [1 ]# ?0 m5 E2 J" j5 dget UNK3 long
get UNK4 long


光是上面的代码仅仅也就只能取到第一个文件名而已。
我们需要给他们加上一个循环脚本，让他们能读到所有文件名，代码如下：

引用
. B  C$ _0 G1 ~' t5 Q& P' o7 J8 Fidstring " PSH"
get UNK1 long
get FILES long
get NULL1 long
for i = 0 < FILES
* X. n! U; r* _. q* kgetdstring NAME 0x80
6 P9 G1 p7 X. b6 ?: hget UNK2 long
4 Z* r' i2 h6 V6 u& w! |6 Pget UNK3 long
get UNK4 long
8 V+ z$ f9 g% W3 j8 s. Nnext i
1 T2 m: g' j7 O1 d

即使加了循环，我们还是没有能保存出文件，因为还没有加入log保存命令。
hoho,天亮了，暂时分析到这里。
. h4 u4 l' @- v, e5 w3 J最终代码如下。已经可以解包所有hsp文件喽:

9 y7 t9 x7 j' b, l引用
' k! h: L$ S) b7 @8 m: E6 E/ Bidstring " PSH"
7 Q# U2 n4 N3 Y4 O. @get UNK1 long
get FILES long
get NULL1 long
for i = 0 < FILES
getdstring NAME 0x80
get ZSIZE long
get SIZE long
get OFFSET long
, T+ l% s, m3 J! qclog NAME OFFSET ZSIZE SIZE
next i
1 W: {7 _- z% s$ Z8 b/ C
把上面的脚本保存后
新建一个txt内容如下：
quickbms astro_hspfile.bms BoneObject.hsp .
7 v: G9 T; }  U! U& g% a$ F* h注意保存最后的"."然后把内容保存为hsp_extractor.bat
之后运行hsp_extractor.bat就能看到解包后的结果啦。。
- j% \$ {( G* G+ |; N睡觉睡觉。。。

monkey3515

请问那个“AstroRanger这个游戏的hsp资源文件”有提供下载吗？
我想实际操作一遍

慕容枫叶

没有提供下载
2 U. w3 B1 o0 J  i9 ^5 U8 P& x( e- g/ y希望你去找AstroRanger下载
) D& j" b/ d8 ?8 O+ V5 C: D  [$ W然后按照上面的方式去解包~

深绿

可以先翻翻自己硬盘上的游戏，说不定就有格式比较简单的包文件可以拿来试手 [s:2]

妖妖梦

以日文祖玛例子来讲解吧  这游戏很好找到，也方便实战。
( R6 D$ Z) l: \* b: t  |* @正在研究QuickBMS