教你如何写汉化分析（第一篇包文件）

shane007 · 发表于 2010-4-4 10:40

我们在研究汉化的时候，也许并不能一下子就实现某个游戏的汉化。
所以，我们有必要把已经研究出来的东西写下来，这就是汉化分析。
换句话说，汉化分析是一个中间研究成果。
把这些东西写出来，好处有很多，对自己可以起到备忘的作用，可以给新手留下很好的学习材料，
同时还有可能获得高手的帮助。
下面就具体说一下，如何写一篇高质量的汉化分析。

1.包文件
' L, D: r' U/ l1 f  游戏里一些比较大的文件一般就是包文件了。对于包文件，我们需要写清楚以下这些东西。

a.包文件的存放目录及文件后缀名
  如果只有1个包文件的话，可以写上这个文件的全名。
  不过，到游戏安装目录为止的部分都可以略去。

b.压缩试验结果
  用winrar压缩一下包文件，写出压缩前后大小，单位到M即可。
  如果压缩前后大小相差约一半，说明包文件没有经过压缩。
  如果压缩前后大小相差很小，说明包文件经过了某种方式的压缩,比如经典的ZLIB。

c.ZLIB试验结果
  如果经过压缩试验，证实包文件是经过了某种方式的压缩的话，我们首先可以来测试一下它是否是ZLIB压缩的。
  有一个工具，叫offzip,用它就可以很容易地检测并解压ZLIB压缩的数  据。
https://www.chinaavg.com/read.php?tid=21572

d.XOR试验结果
  如果一个包文件，经压缩试验证明没有经过压缩，但是用hexworkshop看文件的头部和尾部都没有发现文件名表的话，
  那么这个文件有可能是经过逐字节XOR加密的。
  请用以下的工具尝试XOR加密破解，如果能发现文件头部或尾部的文件名表的话，请写出XOR key。
  这个工具仅能暴力破解单字节XOR加密的文件，如果XOR key 是一个串的话，就需要用OD调试exe文件来寻找了。
  https://www.chinaavg.com/read.php?tid=21025

e.尝试分析简单的包文件格式
  如果用hexworkshop在文件的头部或尾部发现文件名表的话，说明这个包文件是简单格式的。
  我们可以尝试分析它的格式，并用quickbms写出解包器。相关的帖子在论坛上已经有好多了，这里就不展开了。
  对了，在自己分析之前，最好先找找是否已经有了现成的解包器，如果有的话，直接使用就行了。

f.免打包试验结果 - m- t, h( V9 }7 b" m
  有的游戏是支持免打包的，就是说把解包后的文件按照一定的方式存放，游戏就会优先读取的解包后的文件。
  而原来的包文件就可以删除了。

  比如说，游戏的包文件是data.pak。我们可以在游戏目录下建立一个data目录，
  把data.pak解包后的文件都放进去，然后把data.pak移走（注意是移走，不要改名，有时候文件改名后还是会被游戏读取的），
  如果游戏还能正常运行的话，那我们就说游戏是支持免打包的。

  有时候，我们需要建立的目录是和堡文件同名的，比如包文件是data.res。
  我们需要在游戏目录下建立一个data.res目录而不是data目录，只有建了data.res目录把文件拷贝进去才有效。
  总之，多试试看就行了。
  还有，有的游戏对资源文件的管理是通过一个xml文件来进行的，里面指定了哪些是从目录中读取，哪些是从包文件里读取，
  我们做相应的修改就能实现免打包。
  新出的游戏有一大半都是支持免打包的。当你研究出免打包的方法之后，请把具体的操作方法写出来。

g.包文件的文件列表
  为了便于以后的分析，以及便于别人帮助你分析。
  请用 dir *.* /s >list.txt 命令把包文件里的文件列表输出到一个文件，压缩后放到帖子的附件里。
  不要直接贴在帖子里，这样帖子会看不清楚的。
  待续。。。