फ़ॉन्ट विश्लेषण और 1996 की खोज का अनुवाद - आई हैव नो माउथ, एंड आई मस्ट स्क्रीम

सभी को अच्छा!

हरलान एलिसन द्वारा इसी नाम के उपन्यास के आधार पर , गेम आई हैव नो माउथ, और आई मस्ट स्क्रीम अब तक के सबसे गहरे विचित्र दृश्यों में से एक है। दमनकारी माहौल को तब तक नहीं चलने दिया जाता जब तक कि वह बदनाम न हो जाए।

निकट भविष्य। तीन महाशक्तियों, संयुक्त राज्य अमेरिका, रूस और चीन, प्रतिद्वंद्वियों को पार करने के लिए प्रत्येक प्रयास करते हैं, युद्धरत युद्धों के लिए सुपर कंप्यूटर बनाए। लेकिन उन्होंने मिसकॉल किया। एक ही पूरे में एकजुट होकर, खुद को एएम, तीन सुपर कंप्यूटर कहते हुए, लोगों द्वारा उन्हें दी गई शक्ति का उपयोग करते हुए, पृथ्वी के चेहरे से मानवता को मिटा दिया। कंप्यूटर केवल पांच जीवित छोड़ देता है, जो अंतहीन यातना के लिए खिलौने के रूप में काम करेगा।

पिछली बार मैंने 8-बिट फ़ॉन्ट का वर्णन किया था , लेकिन इस बार मैं 1-बिट फ़ॉन्ट को पार्स करने में कामयाब रहा।
दोनों प्रकार के फोंट एन्क्रिप्टेड नहीं हैं और संपीड़ित नहीं हैं, जिसने कार्य को बहुत सरल बना दिया है।

उपकरण: आईडीए, डॉसबॉक्स + डीबगर , वाइनहेक्स, जीबीएस ।

KDPV


समस्या फाइलों के बीच फ़ॉन्ट खोजने की है।
जाहिर है, FONTS की तरह, कोई फ़ाइल और फ़ोल्डर नहीं हैं, 75.5 MB के आकार के साथ एक scream.res संसाधन फ़ाइल है।
डॉसबॉक्स पर एक फिल्टर के साथ प्रोसेस मॉनिटर (एक्स फाइलमैन) का उपयोग करते हुए, मैंने फ़ाइल एक्सेस ऑर्डर, ऑफ़सेट्स और आकारों की एक तालिका संकलित की।
पहले मैंने GBS का उपयोग करके .res फ़ाइल को देखना शुरू किया और चीख-चीख में ब्लॉक को खराब कर दिया। जिस क्रम में उन्हें बुलाया गया था, मुझे फ़ॉन्ट छवियों को संग्रहीत करने के लिए एक जगह मिली:



अपने स्वयं के फोंट से परेशान, ऐसा लगता है कि एरियल से लगता है, चौड़ाई और संरेखण को समायोजित नहीं किया था, लेकिन विश्वास था कि खेल का अनुवाद किया जा सकता है, पत्र कोड cp1251 के अनुरूप हैं।
ड्राइंग वर्णों के लिए, Excel ठीक काम करेगा:




बाद में उन्होंने एक उत्कृष्ट लिंक दिया, SCUMMVM के साथियों ने खेल को उठाया, एक मैनुअल है ।

फ़ॉन्ट 1-बिट है, अर्थात एक पिक्सेल 8 पिक्सेल निर्दिष्ट कर सकता है। कुछ बाइट्स एक पंक्ति बनाते हैं। कई पंक्तियाँ एक ऊंचाई बनाती हैं, हमें मेमोरी (ऊँचाई * पंक्ति की लंबाई) बाइट्स या रिज़ॉल्यूशन आयत (ऊँचाई X (पंक्ति * 8)) में एक ब्लॉक मिलता है।
नेत्रहीन स्मृति में और खेल में वे इस तरह दिखते हैं (हरी और लाल धारियां बाइट्स दिखाती हैं):



खेल एक छोटे R3 फ़ॉन्ट और एक इंटरैक्टिव R1 का उपयोग करता है।


इस डेटा के बाद, मंच कलाकार ने एक सुंदर, संवाद जैसी फ़ॉन्ट का उत्पादन किया। मूल में, सभी प्रकार के आइकन और umlauts मूल और रूसी फ़ॉन्ट को फिट करने के लिए पर्याप्त बाइट्स आरक्षित थे। अंत में, अंत में, यहां तक ​​कि 1 बाइट भी बनी रही, जिसे मैंने अशक्त कर दिया। मैंने बीएमपी से ब्लॉकों को कॉपी करने के लिए एक कार्यक्रम लिखा था, जहां गेम ब्लॉक में रूसी फ़ॉन्ट एक पंक्ति में खींचा गया था।
आउटपुट को cp1251 वर्ण, चिह्न, संख्या, अंग्रेजी और रूसी वर्ण प्राप्त हुए:


मैंने दूसरा फ़ॉन्ट शुरू किया:


यहां एक जांबाज हुआ। मूल ब्लॉक में बहुत, बहुत कम जगह थी, अर्थात्, 14 बेवकूफ पात्रों को प्रस्तावित सेट से बाहर रखा जा सकता था, लेकिन यह स्पष्ट रूप से 66 रूसी पत्रों के लिए पर्याप्त नहीं था।

पहले मैंने पंक्ति के बाइट्स की संख्या के साथ खेलने की कोशिश की, यह सोचकर कि खेल पंक्ति की ऊंचाई और बाइट्स में बफ़र्स को प्रारंभ करता है। मैंने वाइनहेक्स को देखा कि अगला ब्लॉक अगला फ़ॉन्ट है, लेकिन इसका उपयोग गेम में कहीं भी नहीं किया गया है। ब्लॉक को जीरो किया, पंक्ति की लंबाई बढ़ाई, लेकिन पात्रों का एक ही सेट प्राप्त किया, लेकिन एक बदलाव के साथ। यह पता चला कि डेटा बफर का आकार कहीं और लिखा गया है।
मैंने श्रृंखला की लंबाई को अपरिवर्तित छोड़ने की कोशिश की, लेकिन सूचकांकों के साथ खेलते हैं।
मैं किसी भी उपक्रम में सफल नहीं हुआ, कचरा ऊपर चढ़ गया। लेकिन यह पता चला, मैं भूल गया कि संसाधन फ़ाइल के अंत में ऑफसेट और ब्लॉक आकारों की एक तालिका है, मुझे इसके साथ खेलना था और सब कुछ एक पैच के बिना काम करेगा। Exe फ़ाइल)

फिर मैं भ्रमित हो गया कि डॉस हेडर को बाहर कैसे फेंका जाए और एलई फाइल को हटा दें, जिसे आप आईडीए में डाल सकते हैं, यह खुशी से इसे 32-बिट एलई फाइल के रूप में पहचानता है। मैंने winhex में फाइल खोली, लाइन "*** NULL असाइनमेंट का पता लगाया", MZ तक गया और शुरुआत को MZ में काट दिया।
धन्यवाद क्रैकलैब

फिर एक और समस्या सामने आई, डोसबॉक्स में पता कैसे मिलाएं (180: 200c61 जैसा दिखता है) और आईडीए में पता (cseg01: 0001AC1F जैसा दिखता है) यह देखने के लिए कि कोड कहां चल रहा है और इसका विश्लेषण करें। SCUMMVM वेबसाइट एक बहुत ही बेवकूफ विकल्प प्रदान करती है, काम करती है, लेकिन बहुत धीमी है। मैं अभी भी IDADOS की प्रतीक्षा कर रहा हूं, जब IDA में कोड को देखना संभव होगा और तुरंत इसे dosbox की शक्ति के साथ ट्रेस किया जाएगा। लेकिन अभी के लिए ... आईडीए में, हम डॉसबॉक्स डिबगर में जो देखते हैं, उसके लगभग 10 बाइट्स का एक क्रम खोजते हैं।
इस खेल के लिए, सूत्र है:
डॉसबॉक्स में पता 1DFFFE एच = आईडीए में पता है।

इस बिंदु पर, मुझे फ़ॉन्ट ब्लॉक की शुरुआत और उनके आकारों के सटीक विस्थापन का पता था। मैंने आईडीए में एक साधारण खोज के साथ इन नंबरों को खोजना शुरू किया, लेकिन कुछ भी नहीं मिला।
फिर, डॉसबॉक्स में, डीबगर ने रीड पॉइंटर (int 21h, ah = 42h, LSEEK) की स्थिति के लिए एक रुकावट निर्धारित की। CX: DX को कॉल करने से पहले, सूचक को स्थानांतरित करने के लिए कितना मान होना चाहिए: (CX * 65536) + DX।

कई कूदने के बाद, मुझे गेम से 2 फोंट पढ़ने के लिए लगातार 2 कॉल मिले, बस जो उपयोग किए जाते हैं।
DX के पास मेरे लिए आवश्यक संख्या थी। मैं थोड़ा पीछे हट गया और एक फॉन्ट इनिशियलाइज़ेशन ब्लॉक मिला, जो कुछ इस तरह दिखता था:
मूव एक्सएक्सएक्स, 6 (अंततः एमई ईएक्सएक्स को पैच किया गया, 3)
कॉल InitFont
चाल बाज, 8
कॉल InitFont

बस ब्लॉक में - यह 5 वां और 7 वां फ़ॉन्ट है। विभिन्न संख्याओं के साथ खेलने के बाद, मैंने देखा कि कैसे अप्रयुक्त फ़ॉन्ट खेल में दिखते हैं:





मैंने फ़ॉन्ट ब्लॉकों के आकार को देखा, वहां सबसे बड़ा फ़ॉन्ट ब्लॉक चुना, निष्पादन योग्य फ़ाइल को पैच किया, बीएमपी आयात रूसी पत्र बनाया (256 रंगों के लिए बीएमपी, सिर्फ एक बाइट एक पिक्सेल के बराबर है, बिट्स को बिट्स दूसरा है), सूचकांकों को सही किया, ट्रैकिंग , चौड़ाई, पंक्ति की लंबाई, एक इकाई ऊँचाई तक बढ़ जाती है ताकि ऊपर और नीचे के अक्षर विलय न करें और अंत में अंतिम फ़ॉन्ट प्राप्त करें।
संरक्षित मूल वर्ण, संख्या, अक्षर, कई रूसी पत्र जोड़े गए थे, जिसमें Yeo भी शामिल है।