QUICKBMS 中文指南

转账自：http://www.chinaavg.com/thread-17460-1-1.html

我正打算做一个使用Quickbmsqu去解那些没有解包器的文档的教程。
起步会很简单，然后越来越难，直到你学会并且编写你自己的脚本。
我们需要如下的四个工具：
1、16进制编辑器，比如HxD。（我用WINHEX）
2、Quick BMS  http://aluigi.org/papers/quickbms.zip（老外真废话，不用这个还写什么教程啊？）
3、文本编辑器比如wordpad（我猜老外用的都是免费软件，我用EditPlus）
4、支持16进制的计算机，比如WINDOWS自带的
我们从一个叫做FEZ(Fantasy Earth Zero)的游戏开始
这对某些人学习bms脚本来说是一个很大的文档格式。
附上一些例子：
网站 http://tw.fez.gamania.com/
安装 http://tw.dl.gamania.com/fez/FEZ_1103.exe
这个游戏在主要思路上用不正常的文件头材质和一些TGA以及一些.MDL格式。
好了，你可以从这里下载到完整的安装或者一些样本片段文件。
http://www.MegaShare.com/1029061
用16进制编辑器打开文件，你就能看到如下所示：

可以看到右面有一些可辨认的文字
Etc\\aura.tex , Etc\\cursor.tex , Etc\\mahoujin.tex , Etc\\env2.tex , and Etc\\kaze.tex .
所以往下看我们就能知道在这个BIN文件里至少包含5个文件，如果把他们解包，则会被解包到一个叫做Etc的文件夹中。
我们还是看看这个文件的文件头中的其他部分吧，从前面4个字节开始。

这四个字节是 05 00 00 00
我们处理的99%的游戏文档中，这个值是反向的。也就是说我们看到的05 00 00 00实际上应该是00 00 00 05或者说是5。
好了，如果我们还记得前面我们曾经看到过5个文件名，并且这个文件的前四个字节就等于5.那么我们就得出一个结论，那就是这里保存的是文档中的文件数。
数据的保存方式有长整型（Long）4字节，短整型（Short）2字节以及字节型（Bytes），于是我们得出了我们脚本的第一部分
get FILES long
这就告诉Quickbms读一个长整型值并且把它保存为变量FILES。
接下来的4个字节74 00 00 00 对于quickbms解包没有用处，但是它表示的是文件头的长度。

于是我们可以写出下面一行quickbms脚本了
get HEADERSZ long
将文件头的大小保存到变量HEADERSZ 中
现在，在文件名前面，我们又得到了两个字节，0C 00，我们知道这是短整型，但是00 0C代表什么呢？如果我们在16进制编辑器中把文件名部分选中，就能看到，它的长度正好是C。文件名长度可以写为：
get NSIZE short
把表示文件名长度的两个字节保存到变量NSIZE中。

在bms语言中，保存文件名应该写成下面的样子：
getdstring NAME NSIZE
这就是说，保存一个长度为NSIZE的字符串到变量NAME中。
好了，现在我们在文件名之后又得到了另外4个字节：7C 00 00 00
我们已经知道了文件名，现在要解包这个文件，那么我们需要知道文件的大小以及保存的路径。
很显然，作为文件的大小来说，7C不是一个很大的数字。那么让我们看看偏移量7C的地方是什么。
在HXD中按下Ctrl+E，然后在开始偏移量和结束偏移量的地方都输入7C，再按OK键。

我们就能看到下面的图

这里好像是一个文件的文件头IMG0，于是我们写下这行表示这是文件的开头：
get OFFSET long
将4个字节保存到变量OFFSET中。
接下来的4个字节70 10 00 00看上去比较大，所以让我们看看这里是不是文件的长度。先翻译成00 00 10 70或者说是1070，从刚才的偏移量7C加上长度1070

哦，我看到了TRUEVISION-XFILE，这是一个典型的TGA文件结尾。而且我们还看到了这个文件是以IMG0开头的。

这意味着我们找到了文件的长度。记下：
get SIZE long
把4个字节保存到变量SIZE中。
好了，现在我们下一个文件的两个字节，它们看上去挺相似的。
把0E 00翻译成00 0E或者E
文件名前的两个字节就是文件名的长度，让我们看看是不是。

的确，文件名的长度是E
这意味着我们发现了文件头重复的部分，我们已经把需要解包的部分都识别出来了。现在我们就可以完成脚本生成我们的解包器了。
对于重复的部分，我们设定一个循环，让它一直运行到没有剩余的文件为止。简单的写出来就是：
for i = 0 < FILES
意思就是运行下面的命令从i = 0 直到i< FILES（这里的翻译和原文不同，我是按照语句的意思翻译的，原文没看明白）
我们把它放到NSIZE变量前面，因为它是循环部分的开始。
要把它保存到文件中并且记录日志命令要用下面的格式：
log NAME OFFSET SIZE
意思是把偏移量OFFSET开始，长度为SIZE的数据填写到文件里并保存。
现在，重复这些操作，直到没有剩余的文件，我们还得加一句：
next i
在循环之后，这样循环就可以进行了。
好了，保存脚本文件并且命名为extract.bms，把Etc.pac、extract.bms 和quickbms.exe放到一个文件夹中。在这个例子中，我们假设是C:\\Temp
现在在命令行模式下，进到刚才那个目录中并且输入：
quickbms.exe -l extract.bms Etc.pac .
将会列出文件的信息和大小。如果脚本不正确将给出错误信息。
耶，它运行了：

现在让我们试着把它们解包到extracted  目录中，输入
quickbms.exe extract.bms Etc.pac extracted
好，正确运行并且解包了。

脚本代码:
get FILES long
get HEADERSZ long
for i = 0 < FILES
get NSIZE short
getdstring NAME NSIZE
get OFFSET long
get SIZE long

log NAME OFFSET SIZE
next i

杨粼波 2014-04-20 02:43 发表评论

QUICKBMS 中文指南

Trending Articles

《沈冰自述——我和周永康的故事》全本

Moog - Subsequent 25

出售: 林憶蓮•回來愛的身邊 (東芝1A1頭版)

筆記 - 使用 PowerShell 清除停用 AD 帳號與 OU

df-dferh-01 中国区 Android 安装 Google Play Store 后报错的解决办法

「一棒接一棒、棒棒強棒」108學年度家長會長交接典禮

吸烟与MBTI类型判断捷径 (豆瓣 INFJ的奇幻之旅小组)

acermark龍璿國際展出多款包裝設備

枋寮北勢寮隆山宮睽違12年再辦迎王祭典

日本女优有村千佳COS集锦：狂三&黑白岩&亚丝娜&绫波丽

有遇到过这个问题么。/jsb-videoplayer.js not found, possible missing file.

MAS v2.8 magicgenius 汉化版 - 11.11更新

出售: Monster Cable Interlink Reference 2

福建佛教人士望云和尚(林斌)的九仙禅寺被强行收走，望云妈妈被赶出寺庙

R 语言中的OpenBLAS*和英特尔® 数学核心函数库的性能比较

[转载]煞貢、直星、人專吉日\金神七煞歌

HAKERS哈克士戶外 12月8~14日廠拍

OBS Studio 23.2.1 免安裝中文版 - 免費網路實況廣播軟體實況主必備軟體取代Fraps

<請教>行駛中安卓機會重新開機

Udp2raw-tunnel 及其一键安装脚本