2014-3-11 14:41 /
是拿RWHF来开刀的=。=
我追了两个版本，一个是RW的体验版，另一个就是HF了。
对比两个版本，压缩算法其实是一样的，只是细节的地方有点变更。
基本可以确定压缩算法是Lzss
Reallive的压缩也是类似的算法，Lz77的吧。（我记得）
第一次接触Lzss，感觉还是很简单的。
但要玩更高级的加密，可能又只有去啃书了orz
对于Lzss的讲解我得感谢这位
http://book.51cto.com/art/200903/112934.htm
废话不多说
下面提供相关的结果



005D8250  /$ 55             PUSH EBP

005D8251  |. 8BEC           MOV EBP,ESP

005D8253  |. 83EC 10        SUB ESP,10

005D8256  |. 85C0           TEST EAX,EAX

005D8258  |. 75 06          JNZ SHORT SiglusEn.005D8260

005D825A  |> 33C0           XOR EAX,EAX

005D825C  |. 8BE5           MOV ESP,EBP

005D825E  |. 5D             POP EBP

005D825F  |. C3             RETN





005D8260  |> 8D48 04        LEA ECX,DWORD PTR DS:[EAX+4]      ;ecx = 编码后的Size？

005D8263  |. 8B01           MOV EAX,DWORD PTR DS:[ECX]        ;eax = size2

005D8265  |. 83C1 04        ADD ECX,4                         ;ecx = datablock？

005D8268  |. 85C0           TEST EAX,EAX                      ;size = 0,就跳过

005D826A  |. 8945 F0        MOV DWORD PTR SS:[EBP-10],EAX

005D826D  |. 894D F4        MOV DWORD PTR SS:[EBP-C],ECX

005D8270  |.^74 E8          JE SHORT SiglusEn.005D825A

005D8272  |. 85D2           TEST EDX,EDX                      ;edx = AllocSave

005D8274  |. 74 5B          JE SHORT SiglusEn.005D82D1

005D8276  |. 53             PUSH EBX

005D8277  |. 56             PUSH ESI

005D8278  |. 03C2           ADD EAX,EDX                       ;eax = AllocSaveEndPos

005D827A  |. 57             PUSH EDI

005D827B  |. 8955 F8        MOV DWORD PTR SS:[EBP-8],EDX

005D827E  |. 8945 FC        MOV DWORD PTR SS:[EBP-4],EAX

005D8281  |. FC             CLD

005D8282  |. 8B75 F4        MOV ESI,DWORD PTR SS:[EBP-C]      ;Data

005D8285  |. 8B7D F8        MOV EDI,DWORD PTR SS:[EBP-8]

005D8288  |. 33D2           XOR EDX,EDX

005D828A  |> 3B7D FC        /CMP EDI,DWORD PTR SS:[EBP-4]

005D828D  |. 74 3C          |JE SHORT SiglusEn.005D82CB       ;是否完成

005D828F  |. 8A16           |MOV DL,BYTE PTR DS:[ESI]         ;DecodeFlag

005D8291  |. 46             |INC ESI

005D8292  |. B6 08          |MOV DH,8

005D8294  |> 3B7D FC        |/CMP EDI,DWORD PTR SS:[EBP-4]

005D8297  |. 74 32          ||JE SHORT SiglusEn.005D82CB

005D8299  |. F6C2 01        ||TEST DL,1

005D829C  |. 74 09          ||JE SHORT SiglusEn.005D82A7

005D829E  |. 66:A5          ||MOVS WORD PTR ES:[EDI],WORD PTR DS:[ES>

005D82A0  |. A4             ||MOVS BYTE PTR ES:[EDI],BYTE PTR DS:[ES>

005D82A1  |. C607 FF        ||MOV BYTE PTR DS:[EDI],0FF      ;注意这个字节

005D82A4  |. 47             ||INC EDI

005D82A5  |. EB 1C          ||JMP SHORT SiglusEn.005D82C3

005D82A7  |> 33C0           ||XOR EAX,EAX

005D82A9  |. 66:AD          ||LODS WORD PTR DS:[ESI] 

005D82AB  |. 8BC8           ||MOV ECX,EAX

005D82AD  |. C1E8 04        ||SHR EAX,4                      ;eax /= 16;

005D82B0  |. C1E0 02        ||SHL EAX,2                      ;eax *= 4

005D82B3  |. 83E1 0F        ||AND ECX,0F                     ;ecx = ecx & 0x0F

005D82B6  |. 83C1 01        ||ADD ECX,1                      ;ecx ++; 重复次数+1

005D82B9  |. 8BDE           ||MOV EBX,ESI   

005D82BB  |. 8BF7           ||MOV ESI,EDI   

005D82BD  |. 2BF0           ||SUB ESI,EAX                

005D82BF  |. F3:A5          ||REP MOVS DWORD PTR ES:[EDI],DWORD PTR >

005D82C1  |. 8BF3           ||MOV ESI,EBX                    ;还原esi

005D82C3  |> D0EA           ||SHR DL,1

005D82C5  |. FECE           ||DEC DH                         ;Control？

005D82C7  |.^75 CB          |\JNZ SHORT SiglusEn.005D8294

005D82C9  |.^EB BF          \JMP SHORT SiglusEn.005D828A

005D82CB  |> 8B45 F0        MOV EAX,DWORD PTR SS:[EBP-10]

005D82CE  |. 5F             POP EDI

005D82CF  |. 5E             POP ESI

005D82D0  |. 5B             POP EBX

005D82D1  |> 8BE5           MOV ESP,EBP

005D82D3  |. 5D             POP EBP

005D82D4  \. C3             RETN


扔在这里，万一哪天要汉化Siglus开发的游戏我还能用上。
Siglus本身的汉化很简单，字符串都是Unicode，自己改改再Push回去就ok了。
对SiglusEngine的VMcode的解析看来是很困难的了，
系统函数在exe里有详细记录（坐等有人哪天能做出xclannad一样的神物）
撤回前言，那基本不可能，对于Siglus的图形，我实现了基本+PixelShader
剩下的需要VMcode解析和VM变量的解析。
这坑我不会做的，本来我逆向的能力就很差，没事就别找坑跳了orz
==============================================================


        char* FilePointer = saveMemFile;

        DWORD i = 0;

        //1st : Xor Decode 

        while(FilePointer++ <= FileEnd)

        {

                FilePointer ^= SiglusXorTable[i++%256];

        }

最后多嘴几句，提取的时候进行先进行xor解密，然后再解压。
Tags: SiglusEngine