Как понять что содержится в HEX и как разобраться исходный файл правильно?

Question

[PGSky]

Уже писал вопрос о том, что есть некий файл, который содержит в себе в bitmap и сжат он с помощью zlib (содержит hex значения 78 9С, но до них есть еще множество непонятных для меня значений). Файл в формате .binfont, явно чисто под игру откуда взялся, сформирован.

У меня удалось его декомпрессировать с помощью offzip, но вот собрать обратно, даже исходный вариант, не измененный bitmap, не получается. Можете помочь и объяснить, как возможно сделать это? Как правильно компрессировать и декомпрессировать. Прикладываю скриншоты до 78 9С

Несколько скриншотов из HxD до отметки 78 9C

Ну и сам файл, если кому-то нужно (VirusTotal на всякий случай)

Приношу извинения, что обращаюсь с таким нубским вопросом, но не первый день вожусь с этим файлом и всё никак не могу разобраться. Ведь нужно понять не только, как распаковать файл, а как запаковать и чтобы игра его воспринимала. Это просто шрифт, ничего особенного. А для этого нужно понять, что в нем содержится. Да, есть bitmap, но есть также и то, что я посчитал мусором, но это явно не мусор. Учитывая, что файл открывается с помощью 7zip (не распаковывается), но не открывается без этого "мусора". В общем, надеюсь, что поможете разобраться с этим файлом, а то сейчас как я путник в лесу непонимающий как в нем передвигаться и на что ориентироваться

Answer 1

[Saboteur]

Как вы можете догадаться, код игры - проприетарный. Инструкции как и что хранится в игре, пользуются ли они какими-либо публичными форматами, которые можно легко распознать или там есть какие-то внутренние оптимизации в инете вряд ли есть. Разве что утечка исходников могла быть, но такое бывает для старых и очень популярных игр с большим комьюнити.

Поэтому только реверс инженеринг. Но для этого для начала нужно понять в каком именно формате хранится шрифт.
Попробуйте полистать хотя бы известные форматы шрифтов, найти похожие заголовки
https://docs.fileformat.com/font/

Но не факт что это вообще получится.

Comments

[PGSky]

Я могу сказать только то, что там, если все декомпрессировать, получится чистый raw rgba. Его дальше побайтово, можно преобразовать во что угодно, понятное дело. Покрайне мере, после декомпрессии, повторюсь, ничего кроме данных о цвете и положении нет.

Меня в данный момент больше заботит, что это за начальные байты, до компрессии и как после декомпрессии все запаковать обратно так, чтобы воспринимала игра

[Saboteur]

ну вот я же и говорю - игра может иметь свой собственный проприетарный формат, который НИКОМУ кроме прямых разработчиков этой игры неизвестен, поэтому подсказать вам врядли смогут.
Если же это стандартный формат, он бы наверное каким-нибудь font превьювером бы уже открывался.

Но для начала, можно попробовать полазить по документации популярных форматов для шрифтов и посмотреть, есть ли там что-то похожее.

Во-вторых игра может компрессировать, декомпрессировать, а в качестве античита добавлять какой-нить crc, без которого новые данные откажется принимать. И тут тоже или дебажить игру, для чего нужны навыки, или искать может быть у игры есть коммьюнити и кто-то уже ковырял это на глубоком уровне. То есть общие вопросы имеет смысл задавать только по устоявшимся и публично известным форматам....
Вряд ли кто-то будет сидеть и ковырять ваш файл напрямую. Это не fon и не ttf...

[PGSky]

Saboteur, вряд ли поможет, но это игра Dementium The Ward, а конкретно версия для Switch, является портом с DS версии. Часть структуры отличается, часть структуры один в один, а вот шрифт другой. В оригинале было вообще 5 файлов шрифтов, здесь 1. У меня лично мнение, ничем не подкрепленное, кроме того что в финальном файле нет ничего, кроме данных цвета пикселей, что игра даже не парится. Не использует никакой шрифт, а просто проходит как по тайлмапу. Но это просто подозрение. Потому мне и хочется выяснить, что это за данные которые идут до 78 9C

[Saboteur]

https://tcrf.net/Dementium:_The_Ward

тут написано что там есть какой-то шрифт, который вроде нигде не используется.
Больше ничего не нашел,непопулярная игра =)

[PGSky]

Saboteur, да, мне известно об этом шрифте. Это один из 5ки шрифтов на NDS. На свиче был обнаружен только один шрифт в принципе

Answer 2

[Adler]

117С ➞ размер разжатых данных
114А ➞ размер сжатых данных
115с ➞ общий размер блока данных (с 0С40 по 1D9B )
Аналогичная структура и у разжатого блока

Comments

[PGSky]

Это я понял банальным сравнением количества байтов. если честно. Но мне интересно больше, что до этого всего и теперь еще, почему то, что Вы отметили может оставаться. Если воспользоваться zlib.compress в python, этих данных нет, по-крайне мере перед 78 9C

[Adler]

PGSky, ну это видимо какие-то данные с которыми работает движок сайта и без его реверса вряд ли что-то можно понять, что, откуда и как он читает и почему.

[PGSky]

Alexander, там в том числе и вложено то, из-за чего этот файл можно открыть через 7zip (но не распаковать). Но да, я аналогично подумал, что это какие-то данные с которыми работает движок игры, но через реверс исполняемых файлов, я не нашел то, что может ссылаться на этот файл вообще (но у меня тут прям мало знаний, наверняка там что-то есть)