教你如何写汉化分析（第一篇 包文件）

shane007

我们在研究汉化的时候，也许并不能一下子就实现某个游戏的汉化。
所以，我们有必要把已经研究出来的东西写下来，这就是汉化分析。
换句话说，汉化分析是一个中间研究成果。
把这些东西写出来，好处有很多，对自己可以起到备忘的作用，可以给新手留下很好的学习材料，
3 i3 L5 Y+ I, h同时还有可能获得高手的帮助。
% [+ z1 B4 P8 f( l0 ~下面就具体说一下，如何写一篇高质量的汉化分析。

7 _- D5 C/ |6 {& [, n* g1.包文件
% i# O# e* g! Q6 @9 \  游戏里一些比较大的文件一般就是包文件了。对于包文件，我们需要写清楚以下这些东西。

( v: ?0 z2 s% Ea.包文件的存放目录及文件后缀名
  如果只有1个包文件的话，可以写上这个文件的全名。
  不过，到游戏安装目录为止的部分都可以略去。
& e& g" |: A2 _6 W9 o+ M4 F  
b.压缩试验结果
  用winrar压缩一下包文件，写出压缩前后大小，单位到M即可。
  如果压缩前后大小相差约一半，说明包文件没有经过压缩。
8 ?9 }) o4 n. h7 u* h8 r2 Q  如果压缩前后大小相差很小，说明包文件经过了某种方式的压缩,比如经典的ZLIB。

c.ZLIB试验结果
  如果经过压缩试验，证实包文件是经过了某种方式的压缩的话，我们首先可以来测试一下它是否是ZLIB压缩的。
6 g- X  T- i# I& S/ Y  有一个工具，叫offzip,用它就可以很容易地检测并解压ZLIB压缩的数  据。
https://www.chinaavg.com/read.php?tid=21572

d.XOR试验结果
7 ?& w$ Q( s0 @8 T# V  如果一个包文件，经压缩试验证明没有经过压缩，但是用hexworkshop看文件的头部和尾部都没有发现文件名表的话，
8 u7 `$ S- O1 J& S7 o% T1 l  那么这个文件有可能是经过逐字节XOR加密的。
: c5 s/ o! E, N9 N4 y3 t8 m  请用以下的工具尝试XOR加密破解，如果能发现文件头部或尾部的文件名表的话，请写出XOR key。
+ _' S, Q9 n% H5 E" v  这个工具仅能暴力破解单字节XOR加密的文件，如果XOR key 是一个串的话，就需要用OD调试exe文件来寻找了。
. i. V6 K1 e- O) _0 _8 K' m  https://www.chinaavg.com/read.php?tid=21025
9 {) S" n& I: f/ K# u* L
, C* z7 f' o) _1 N2 K3 x% de.尝试分析简单的包文件格式
  如果用hexworkshop在文件的头部或尾部发现文件名表的话，说明这个包文件是简单格式的。
, ^% ~9 U2 m5 g' K! q# T  我们可以尝试分析它的格式，并用quickbms写出解包器。相关的帖子在论坛上已经有好多了，这里就不展开了。
) n- g# c& C' C( `' ~8 j  对了，在自己分析之前，最好先找找是否已经有了现成的解包器，如果有的话，直接使用就行了。  
* k3 f$ c' s2 M9 m3 H5 ?  
f.免打包试验结果
  有的游戏是支持免打包的，就是说把解包后的文件按照一定的方式存放，游戏就会优先读取的解包后的文件。
3 r& b- n# x3 X+ ]! K  而原来的包文件就可以删除了。
7 O7 Z- L0 l8 u6 E  
  比如说，游戏的包文件是data.pak。我们可以在游戏目录下建立一个data目录，
  把data.pak解包后的文件都放进去，然后把data.pak移走（注意是移走，不要改名，有时候文件改名后还是会被游戏读取的），
  如果游戏还能正常运行的话，那我们就说游戏是支持免打包的。
  
  有时候，我们需要建立的目录是和堡文件同名的，比如包文件是data.res。
5 ~- I# w6 v4 e, c8 }! \2 _  我们需要在游戏目录下建立一个data.res目录而不是data目录，只有建了data.res目录把文件拷贝进去才有效。
) [2 r* G! C; e7 x  总之，多试试看就行了。
4 C. L, i1 K% M  还有，有的游戏对资源文件的管理是通过一个xml文件来进行的，里面指定了哪些是从目录中读取，哪些是从包文件里读取，
% j9 W* j) v5 k$ V8 Z  我们做相应的修改就能实现免打包。
* ~% F! Q; ?' P: Z5 T' @0 \  新出的游戏有一大半都是支持免打包的。当你研究出免打包的方法之后，请把具体的操作方法写出来。
9 ~2 y2 A4 _) I7 [+ L
g.包文件的文件列表
2 B! e9 H' X  j: m  为了便于以后的分析，以及便于别人帮助你分析。
  请用 dir *.* /s >list.txt 命令把包文件里的文件列表输出到一个文件，压缩后放到帖子的附件里。
  不要直接贴在帖子里，这样帖子会看不清楚的。
9 J1 S0 v8 {% Z" _4 l  X# e3 s  待续。。。

naptid

等后续
) w" F) I1 x; x2 j建议写完后加入置顶索引贴