Закодированные ресурсы

Сейчас на форуме: (+6 невидимых)

Посл.ответ	Сообщение
Ethermind2 Ранг: 2.6 (гость) Активность: 0=0 Статус: Участник	Создано: 21 августа 2010 20:27 · Личное сообщение · #1 В общем нашёл в игре ресурсы bmp и jpg. Но они как-то очень странно закодированы. По логике заголовки в BMP к примеру должны быть одинаково закодированы (если обычными сдвигами кодировать), а тут всё сплошной дамп. 68c5_21.08.2010_CRACKLAB.rU.tgz - EG26_Egg_1.rar

tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 21 августа 2010 21:11 · Личное сообщение · #2 софт надо смотреть, который с этими картинками работает
Isaev Ранг: 756.3 (! !), 113thx Активность: 0.61↘0.05 Статус: Участник Student	Создано: 21 августа 2010 21:24 · Личное сообщение · #3 C чего ты решил, что должно быть кодировано обычными сдвигами? ----- z+Dw7uLu5+jqLCDq7vLu8PvpIPHs7uMh
Ethermind2 Ранг: 2.6 (гость) Активность: 0=0 Статус: Участник	Создано: 21 августа 2010 21:34 · Личное сообщение · #4 Я написал "к примеру".
Archer Ранг: 2014.5 (!!!!), 1278thx Активность: 1.34↘0.25 Статус: Модератор retired	Создано: 21 августа 2010 21:49 · Личное сообщение · #5 А софт ты "к примеру" выложить не хочешь, о чём уже написали?
Ethermind2 Ранг: 2.6 (гость) Активность: 0=0 Статус: Участник	Создано: 21 августа 2010 21:54 · Личное сообщение · #6 Без проблем. Это эмулятор "Электроники". Сам exe прикреплён. Вот ссыль из гугля на весь комплект. letitbit.net/download/41806.4159f2122da1fffe4411d687783ac6c6e/handheld__old_games_.exe.html f9ff_21.08.2010_CRACKLAB.rU.tgz - HandheldQuake,1.rar
Kindly Ранг: 275.9 (наставник), 340thx Активность: 0.22=0.22 Статус: Участник RBC	Создано: 21 августа 2010 22:38 · Личное сообщение · #7 Ethermind2 пишет: Это эмулятор "Электроники" ну тогда врядли, если это настоящий эмулятор. Например, всякие NES, SEGA эмуляторы не юзают абсолютные BMP. Там все в каком-то своем формате и то в виде тайтлов. ----- Array[Login..Logout] of Life
Ethermind2 Ранг: 2.6 (гость) Активность: 0=0 Статус: Участник	Создано: 21 августа 2010 23:29 · Личное сообщение · #8 Это самодельный эмулятор. Т.е. там нету всяких образов памяти. Эмулятор - название условное.
tihiy_grom Ранг: 441.3 (мудрец), 297thx Активность: 0.41↘0.04 Статус: Участник	Создано: 22 августа 2010 02:31 · Поправил: tihiy_grom · Личное сообщение · #9 твои phq в папке games - это обычные zip-архивы все файлы внутри этих архивов пожаты zlib'ом распаковываются вот тут Code: 00453D74 > 53 PUSH EBX ; ?Unit72.sub_00453D74 00453D75 56 PUSH ESI 00453D76 57 PUSH EDI 00453D77 55 PUSH EBP 00453D78 83C4 F4 ADD ESP,-0C 00453D7B 891424 MOV DWORD PTR SS:[ESP],EDX 00453D7E 8BD8 MOV EBX,EAX 00453D80 B2 01 MOV DL,1 00453D82 A1 9CC24000 MOV EAX,DWORD PTR DS:[40C29C] 00453D87 E8 D4EEFAFF CALL <Handheld.system.TObject.Create> 00453D8C 8BE8 MOV EBP,EAX 00453D8E 33C9 XOR ECX,ECX 00453D90 8BD3 MOV EDX,EBX 00453D92 8BC5 MOV EAX,EBP 00453D94 E8 0FA1FBFF CALL <Handheld.Classes.TStream.CopyFrom> 00453D99 8BC5 MOV EAX,EBP 00453D9B E8 60A0FBFF CALL <Handheld.Classes.TStream.GetSize> 00453DA0 8BD8 MOV EBX,EAX 00453DA2 8BC5 MOV EAX,EBP 00453DA4 E8 57A0FBFF CALL <Handheld.Classes.TStream.GetSize> 00453DA9 8BF8 MOV EDI,EAX 00453DAB 4F DEC EDI 00453DAC 85FF TEST EDI,EDI 00453DAE 7C 41 JL SHORT Handheld.00453DF1 00453DB0 47 INC EDI 00453DB1 33F6 XOR ESI,ESI 00453DB3 8BD6 MOV EDX,ESI 00453DB5 8BC5 MOV EAX,EBP 00453DB7 E8 38A0FBFF CALL <Handheld.Classes.TStream.SetPosition> 00453DBC 8D5424 04 LEA EDX,DWORD PTR SS:[ESP+4] 00453DC0 B9 01000000 MOV ECX,1 00453DC5 8BC5 MOV EAX,EBP 00453DC7 E8 6CA0FBFF CALL <Handheld.Classes.TStream.ReadBuffer> 00453DCC 305C24 04 XOR BYTE PTR SS:[ESP+4],BL 00453DD0 8BC6 MOV EAX,ESI 00453DD2 32D8 XOR BL,AL 00453DD4 8BD6 MOV EDX,ESI 00453DD6 8BC5 MOV EAX,EBP 00453DD8 E8 17A0FBFF CALL <Handheld.Classes.TStream.SetPosition> 00453DDD 8D5424 04 LEA EDX,DWORD PTR SS:[ESP+4] 00453DE1 B9 01000000 MOV ECX,1 00453DE6 8BC5 MOV EAX,EBP 00453DE8 E8 83A0FBFF CALL <Handheld.Classes.TStream.WriteBuffer> 00453DED 46 INC ESI 00453DEE 4F DEC EDI 00453DEF ^ 75 C2 JNZ SHORT Handheld.00453DB3 00453DF1 33D2 XOR EDX,EDX 00453DF3 8BC5 MOV EAX,EBP 00453DF5 E8 FA9FFBFF CALL <Handheld.Classes.TStream.SetPosition> 00453DFA 8D5424 08 LEA EDX,DWORD PTR SS:[ESP+8] 00453DFE B9 04000000 MOV ECX,4 00453E03 8BC5 MOV EAX,EBP 00453E05 E8 2EA0FBFF CALL <Handheld.Classes.TStream.ReadBuffer> 00453E0A 8BCD MOV ECX,EBP 00453E0C B2 01 MOV DL,1 00453E0E A1 10FB4400 MOV EAX,DWORD PTR DS:[44FB10] 00453E13 E8 74BFFFFF CALL <Handheld.ZLib.TDecompressionStream.Create> 00453E18 8BD8 MOV EBX,EAX 00453E1A 8B4C24 08 MOV ECX,DWORD PTR SS:[ESP+8] 00453E1E 8BD3 MOV EDX,EBX 00453E20 8B0424 MOV EAX,DWORD PTR SS:[ESP] ============== вот здесь начинай трассировать по F7, и увидишь куда пишется распакованый файл заодно можешь и выдирать их по отдельности, если лень какую-нибудь утиль писать для этого ============== 00453E23 E8 80A0FBFF CALL <Handheld.Classes.TStream.CopyFrom> 00453E28 8BC3 MOV EAX,EBX 00453E2A E8 61EEFAFF CALL <Handheld.system.TObject.Free> 00453E2F 8BC5 MOV EAX,EBP 00453E31 E8 5AEEFAFF CALL <Handheld.system.TObject.Free> 00453E36 83C4 0C ADD ESP,0C 00453E39 5D POP EBP 00453E3A 5F POP EDI 00453E3B 5E POP ESI 00453E3C 5B POP EBX 00453E3D C3 RETN и потом каждый грузится из потока в Bitmap Code: 004652C6 FF51 4C CALL DWORD PTR DS:[ECX+4C] ; <Handheld.Graphics.TBitmap.LoadFromStream> 305a_21.08.2010_CRACKLAB.rU.tgz - wolf left right.rar
Ethermind2 Ранг: 2.6 (гость) Активность: 0=0 Статус: Участник	Создано: 22 августа 2010 13:05 · Личное сообщение · #10 Спасибо! Не думал, что так быстро найдётся метод упаковки. PS Про phq я давно понял : )

Для печати