[песочница] Call of Cthulhu: Shadow of the Comet

​

большая картинка

​

Доброго времени суток.
Честно говоря, переводами под DOS ещё не занимался. Хотелось бы попросить помощи знатоков в поиске ресурсов в игре Call of Cthulhu: Shadow of the Comet. В первую очередь интересует конечно текст и шрифты. Как я понял, в играх под DOS может использоваться абсолютно разная кодировка. В образе игры множество архивов .pac с ничего не говорящими названиями (кроме mus.pak, res.pak). Искал в папке "shadow". Архивы открываются программой GameExtractor и в них содержатся ещё десятки файлов. Честно говоря, извлекает их она под моей win 7 х64 как-то непонятно, с 10 раза. Может посоветуете более оптимальный софт для этого.
Прогонял TC на поиск слов в файликах, но он только ищет в аски. Не факт, что здесь простая кодировка. Поэтому поиск не дал каких-то результатов.
Буду рад, если подскажете какой-нибудь дебагер или что-нибудь такое, чтобы можно было дампить видеопамять (или хотя бы смотреть) и ставить брейкпойнты.
Если такое вообще под DOS-ом возможно.
А лучше подскажете что-нибудь по формату хранения текста и шрифтов в этой игре.

--------------сообщение от kirik-82
проект перевода на беноиде

Рукописи из коробки с диском:
Captain Robins' Report

DEPARTMENT OF MARITIME

ENQUIRIES FOR THE PORT OF LONDON

OFFICE 227 B. H. D.


17th October 1834

Ref. №. 101734122703

Re: Statement by Captain Robins, Commander of the whales Sea Shark.

Investigator: J. S. Wead Estate, Assistant Commissioner of The Port of London

Statement: The Last night we spent in the port of Illsmouth was illuminated by the passage of Halley`s comet. The men were in tavern, spending some of their wages. Jonas H., had paid for our cargo and as I cloud on deck where I could see smoke curling up from his fishery; black, oily smoke that smelled of the sea. The wounded man slipped aboard slip and fainted.

I did what I could for him. Those who where hunting him, some of whom I had already seen in Illsmouth, demanded to know if I had seen him. I could hardly allow such a bloodthirsty pack of savages have their way with one of her majesty`s subject. Some badly tom papers I found upon him informed me of the poor devil`s nationality and precious little else.

We were already at sea, hunting for fresh prey, when he at last woke up. A week later, he had regained mush of his strength but refused all discussion. His nights where troubled by nightmares? I told the crew what little I knew once we were clear of American waters.

Alas! The crew`s reaction was to whisper “Jonas”! The men were convinced that the “evil eye” was aboard the Sea Shark; they believed us to be jinxed. Mister Oliver spat each time he closed the stranger`s path.

The wind fell. The steamer mermaid, which had left port a wee later than us, overtook our ship. Her captain told me that the stranger`s belongings had been auctioned off. He mentioned a particularly fine rifle, sold for a ridiculously low price to pay a certain Jugg, a landlord.

Curious to know more about the man I Had accepted on my ship, I attempted to take some of the drawings of the heavens he had rolled up beneath this clothing during his flight from the mol. My attempt caused the stranger to burst into a fit of great violence. When he had stalled Mister Oliver`s leg with a fork, I thought it wise to have five of the men drag him down to the hold and restrain him with chains.

The drawings were unusual. On one of them, sweat stains concealed an ill-formed monster, lurking as It were below the color and the constellations. Moreover, the positions were quite erroneous. The sketches were clearly the work pf a madman.

From that moment, the crossing was a continuous stream of screaming and storms; no trace of a whale did we see.

Recorded in London the 17th of October 1837.

J. Captain George Robins, do solemnly declare upon my oath the truthfulness of this statement, made in the presence of J. S. Wead Estate, his gracious Majesty`s representative.

Captain George Robins J. S. Wead Estate

Заявление капитана Робина

Департамент морских расследований при Лондонском порту

Кабинет 227

17 октября 1834

Входящий № 101734122703

В ответ на заявление капитана Робина, командующего китобойным судном «Морская акула».

Следователь: Дж. С. Вэд Истэйт, помощник комиссара Лондонского порта.

Заявление: Прошлая ночь, которую мы провели в Иллсмутском порту, была освещена прохождением кометы Галлея. В таверне развлекался народ. Джонас Х. оплатил груз, и, когда я стоял на палубе и смотрел на клубы дыма, выходящие из его рыболовной фабрики, чёрные, маслянистые клубы дыма с запахом моря, раненый мужчина завалился на борт и потерял сознание.

Я сделал всё, что было в моих силах. Его преследователи — некоторых из них я уже встречал в Иллсмуте — настойчиво расспрашивали меня о нём. Я не позволил кровожадной толпе продолжить измываться над одним из подданных Её Величества. Из некоторых разорванных документов я узнал о национальности пострадавшего и ещё кое о чём ценном.

Пассажир очнулся, когда мы уже плыли в море в поисках свежего улова. Спустя неделю он почти восстановил силы, но от объяснений отказывался. Ему постоянно снились кошмары. Как только мы вышли за пределы американских вод, я рассказал команде о том, что знал.

Увы, команда начала за спиной вспоминать Джонаса. Люди были уверены, что на борту «Морской акулы» присутствовало зло. Они верили, что нас прокляли. Мистер Оливер бранился каждый раз, минуя проход с незнакомцем.

Ветер стих. С нами поравнялся пароход «Русалка», который вышел неделей позже. Его капитан поведал мне, что всё имущество незнакомца было распродано с молотка. Он упомянул довольно хорошую винтовку, проданную за смешную цену одному землевладельцу.

Из желания узнать побольше о человеке, которого я принял на борт, взял у него несколько зарисовок небесного свода, которые он прятал под своей одеждой во время бегства от разъярённой толпы. Данные действия разъярили незнакомца. После того как он воткнул мистеру Оливеру вилку в ногу, я счёл разумным с помощью пяти человек отвести его в трюм и заковать в цепи.

Зарисовки были довольно необычными. На одной из них из-под потных разводов виднелось бесформенное чудовище, затаившееся в свете созвездий. Более того, очертания созвездий были довольно неправильные. Наброски явно были сделаны рукой сумасшедшего.

С этого момента путешествие сопровождалось непрерывным потоком криков незнакомца и рёвом бушующих штормов. Мы не увидели ни одного следа китов.

Записано в Лондоне 17.10.1834

Я, капитан Джордж Робинс, торжественно клянусь в правдивости данного заявления, поданного в присутствии Дж.С. Вэда Истэйта, представителя Её Милостивого Величества.

Капитан Джордж Робинс Дж.С. Вэд Истэйт

Jack Reeves Report

London, the 14th of July 1885

Confidential report Concerning №X. N.6

Dear Inspector Leshrade

Your enquiry date of the 10th of July is yet another example of the remarkable degree of efficiency splendid Police force. Criminals beware!

I understand your wish to Settle the regrettable business to which you refer once and for all – The horror that took place in that padded cell on the right of the 16th of November 1837 left an indelible scar upon the minds of all those who witnessed it, indeed, Sir Henry Wolton, the then Head of Department, was unable to recover from the profound shock and elected to retire in January1838.

Both as an psychiatrist and as a witness to those events, I shall shed what Light. I can upon those aspects of the affair which remain clouded in obscurity – I thrust I may rely upon your legendary discretion and I beg your indulgence:48 years have passed since that tragic night, and my memory is not what it has!

X. N. 6 was admitted to our care following a voyage from North America – When I Assumed my functions at St. Andrew`s in 1836, he was prone to sudden bouts of violent frenzy -During such fits the patient was a considerable danger to himself and to others, confinement to a padded cell guaranteed his safety and precluded any possible attempted suicide, not uncommon with this category of madman – Notwithstanding his social position. X. N. 6 was without family and had few friends; We had little trouble ensuring that his contact with others was restricted to those members of staff concerned with his treatment and with the cleanliness of his person and cell.

Sir Henry, the most distinguished psychiatrist of his day, took a great personal interest in the case and attempted a number of daring therapies; indeed, X.N.6 seemed for a time to respond to mesmerism, or hypnosis as it is sometimes called. In the end, all his efforts proved to heir vain, however, and the patient`s crazed fifh fits became ever more frequent.

During such moments, X. N. 6 would hurl himself against the padded walls of his cell whilst emitting wild screeches of terror – He foamed at the mount quite profusely and his eyes rolled uncontrollably – In a second phase of the fit, he would grow strangely calm and intone what sounded like religious chants in an unknown language.

What ghastly vision had he experienced during his visit to North America? Sir Henry was convinced, and I can only concur, that the cause of the unhappy mystery lay buried within the fortuned mind of our patient. How were we to extract these terrible? Quite without warning, the fits ceased; the patient remained in a advanced catatonic state. The strait-jacket was deemed superfluous and removed. X. N. 6 appeared to have given up the struggle for life. Had he decided to let himself expire?

There was a storm on the night of the 16th of November. The atmosphere was heavy and the heavens groaned with distant thunder. The patients were singularly restless, and only calmed down it began to rain.

The corridor housing our padded cells rang with frightened cries. It would have taken a great deal more to unsettle the night – Keeper, Barnes. At 10 0`clock, Sir Henry, who was treating an interesting case of Lunacy in an adjacent cell, was astonished to overhear X. N.6 reciting aloud from the work of Milton: “ Oh, my lord of misery…”

Sir Henry, filled with hope, rushed over to his patients’ side, ignoring Barnes `shout of warning . as the doctor`s face, filled with kindly concern, leant forward, X.N.6`s hands flew up and gripped Sir Henry`s cheeks. The madman`s long fingernails ripped the doctor`s face; blood dripped from a badly gashed lip. X. N.6 screamed gibberish, referring repeatedly to a certain “THOOL-HOO”, and claiming vengeance and a return. Barnes ran up, his cudgel ready. X. N.6 seeing the keeper released Sir Henry and leaped at Barnes with astonishing agility.

As you know Barnes` eyes were ripped from their sockets. The poor fellow died of blood – poisoning several weeks later. X. N.6, extenuated by his outburst. Died of heart failure shortly afterwards. It is final moments were not without pathos: his desperate efforts to twist free of the strait-jacket reminded one of an undulating snake shedding its skin. Then his face was filled with an expression of horror, as if he had become aware of the senseless destruction he had perpetrated. I shall never forget his look of disbelief when. In a final moment of lucidity, he discovered what his mouth had spat out, what his teeth.

The various reports, medical and legal, already in your possession will provide you with all the necessary details.

Please find enclosed some document from my personal files (How the blades did you know? Was it our mutual friend, C. D.?). Apart from the certificate countersigned by Doctor J. W., the material is of little use. Captain Robins` STATEMENT is as good an EXAMPLE as any. X. N.6 had few if any objects of a personal nature upon admission to the hospital. I did indeed possess three of his sketches (his lordship was a gifted artist) but I parted with them not long ago; they will no doubt make an appearance in the sale-rooms one of these days.

Do please inform me when this unhappy case is finally closed. I am adding the address of my new surgery: I Have decided to devote my life to the fight against the evils of poverty in the poorer areas of our great city.

May God in his infinite pity grant that we forget…

Your humble servant,

Jack Thorton Reeves

Intern in psychiatric medicine.

Private surgery: Mitre Square,

Whitechapel, London

Jack Thorton Reeves

Доклад Д. Т. Ривза

Больница Святого Андрея

Основана в 1360 г. Л. М. Эдвардом Третьим

Психиатрическое отделение

Сэр Л. Волтон Квотерс

Лондон, 14.07.1885

Секретный доклад касательно пациента № X.N.6

Уважаемый инспектор Лестрэйд!

Ваше расследование, датированное от 10 июля, является ещё одним примером примечательной степени эффективности полицейских служб. Преступники, будьте на чеку!

Я понимаю ваше желание разрешить то печальное дело, которому вы преданы раз и навсегда. Тот ужас, что произошёл в изоляторе в ночь на 16 ноября 1837 г., оставил нестираемый отпечаток в памяти свидетелей. Сэр Генри Волтон, бывший заведующий отделением, даже не смог отойти от глубокого шока и был уволен в январе 1838.

Будучи психиатром и в то же время свидетелем тех событий, я расскажу про оставшиеся в тени аспекты дела, на которые неожиданно натолкнулся. Я верю, что могу рассчитывать на вашу знаменитую рассудительность, а также прошу снисхождения, поскольку с тех пор прошло 48 лет и моя память уже не та, что была раньше.

X.N.6 поступил к нам после поездки в Северную Америку. Когда я приступил к обязанностям в больнице в 1836 году, он был склонен к внезапным приступам бешенства. В такое время пациент был значительно опасен для себя и окружающих. Заключение в изолятор гарантировало его безопасность и предотвращало любые возможные попытки суицида, присущие пациентам с данной категорией безумия. Несмотря на свой социальный статус, у X.N.6 не было семьи и было мало друзей. Мы столкнулись с небольшими трудностями, ограничивая его контакт с остальными, за исключением персонала, вовлечённого в лечение и содержание пациента и палаты в чистоте.

Сэр Генри, самый выдающийся психиатр своих дней, проявил большой личный интерес в данном случае и предпринял ряд смелых терапевтических процедур. Как результат, X.N.6 на некоторое время поддавался месмеризму или, как это иногда называют, гипнозу. Однако все его усилия оказались тщетными и приступы бешенства пациента участились.

Во время подобных моментов X.N.6 бился об обитые стены изолятора, издавая хриплые дикие крики, навевающие ужас. Изо рта у него обильно шла пена, и закатывались глаза. Во второй стадии приступа он становился на удивление спокоен и напевал что-то похожее на религиозные пения на неизвестном языке.

Что такого ужасного он увидел во время своей поездки в Северную Америку? Сэр Генри был убеждён, и я в этом только его поддерживаю, что причина этой печальной тайны сокрыта в разуме нашего пациента. Как бы мы могли извлечь эти ужасные тайны? Вскоре приступы прекратились, пациент оставался в прогрессирующей стадии кататонического состояния. Смирительная рубашка стала ненужной, и её сняли. X.N.6 перестал бороться за жизнь. Решил ли он умереть?

В ночь на 16 ноября был ураган. Атмосфера была тяжёлой, и небеса отдалённо разражались громом. Пациенты были особенно обеспокоены и успокоились, только когда начался дождь.

По коридору, где располагались изоляторы, раздались крики, которые потревожили ночного смотрителя Барнса. В 10 часов вечера сэр Генри, который лечил интересный случай лунатизма в прилегающей палате, был удивлён услышать, как X.N.6 читает вслух произведение Милтона «О, мой властелин страданий…».

Сэр Генри, полный надежды, ринулся к своему пациенту, игнорируя предупреждения Барнса. Как только доктор с добрым лицом, полным заботы, приблизился к X.N.6, тот вцепился в щёки сэра Генри и разодрал его лицо длинными ногтями: кровь капала с глубоко раненной губы. X.N.6 невнятно орал, постоянно повторяя «КТУЛ-ХУ» и требуя возмездия, и возвращения. Барнс подбежал со своей дубинкой наготове, но X.N.6, увидев смотрителя, отпустил сэра Генри и запрыгнул на Барнса с огромной злостью.

Как вы знаете, Барнсу вырвали глаза. Бедняга умер от заражения крови спустя несколько недель. Немного позже у X.N.6, изнурённого своими вспышками безумия, отказало сердце. Его последние моменты жизни прошли весьма печально: отчаянные попытки освободиться из смирительной рубашки напоминали извивающуюся змею, сбрасывающую свою кожу. Затем его лицо приняло выражение ужаса, как будто он осознал те бесчувственные разрушительные деяния, которые он совершил. Я никогда не забуду его не верящий в происходящее взгляд, в последний момент его пребывания в ясном сознании, когда он осознал, что прожевал и выплюнул его рот.

Различные медицинские и юридические отчёты, находящиеся в вашем распоряжении, обеспечат вас всей необходимой информацией.

Во вложении некоторые документы из моих файлов (откуда черт возьми вы знаете? Был ли это наш общий друг, С.Д.?) Материал, лежащий отдельно от справки, переподписанной доктором Дж. В., будет мало полезен. Заявление капитана Робинса будет хорошим примером. У X.N.6 было мало личных вещей по поступлению в больницу, тем не менее у меня оставались три наброска (его светлость был одарённым художником), но не так давно я их отдал. Они, вне всякого сомнения, скоро появятся на аукционах.

Пожалуйста, изучите некоторые документы из моих файлов (Откуда, чёрт возьми, они взялись? От нашего общего друга С.Д.?) Помимо свидетельства, подписанного доктором Дж. В., остальной материал будет мало полезен. Заявление капитана Робинса будет хорошим примером.

Возможно, Господь из своего благодушия дарует нам то, что мы забыли…

Ваш смиренный слуга,

Джэк Торнтон Ривз

Интерн психиатрии.

Частная приёмная Мирре Сквэр, Вайтчэпел, Лондон

Forester Note

Britisch Museum Library

February 13th 1832

My dear Fellow,

You will never cease to awards me! Your endless quest for the unusual in Literature Leads you down dangerous paths. However I am your friend and what is more would not presume to refuse a distinguished man of science! If your desire is to read the Necronomicon, then so be it

Please allow me to urge caution. Being a lord of the realm will afford you no protection from the horror continued within the covers of this cursed work! Drop in on Wednesday. Once again, take great care!

Sir Forester

Послание Форестера

Библиотека Британского музея

13 февраля 1832

Мой дорогой коллега, вы не перестаёте меня удивлять. Продолжая бесконечные поиски необычной литературы, вы ступаете на опасную тропу. Однако я ваш друг и, более того, не смею отказать в просьбе выдающемуся учёному! Раз вы желаете прочесть "Некрономикон", пусть так оно и будет, но позвольте предостеречь. Ваше высокое положение не защитит от ужаса, скрывающегося под обложкой этого проклятого труда. Загляните в среду. И ещё раз, будьте предельно осторожны.

Сэр Форестер

Death Certificate

Свидетельство о смерти

Arkham Planetarium

Аркхемский планетарий

 

Offtop

Ох, ничего себе, старая игра по мифам Лавкрафта - надо обязательно поиграть, большое спасибо, даже не знал, что есть ещё что-то кроме Dark Corners of the Earth.

 

Аналогично.
PS А она разве на движке AitD?
хотя по скринам похожа:
http://www.old-games.ru/games/pc/ca...f_the_comet/screenshots/545_4b41436d28398.jpg

 

Попробовал распаковать архивы анпакером aitd, но ничего не вышло.
На семерке выдаёт такую вот ошибку. И через батник запускал и через командную строку, всё равно ошибка.

Пока не разобрался с чем, это связано. Дистрибутив visual C++ у меня стоит разных версий (2005, 2008, 2010).
А сборку DOSBox SVN Daum с дебагером скачал. Новый для себя асм жуть как не хочется изучать, но здесь, как я понял, видны названия файлов, к которым идёт адресация. И при появление текста мелькают архивы (A005.pak, E.cc4 и пр.). В самих архивах содержаться много файликов, в заголовках которых идут вполне осмысленные названия (если открывать game extractor-ом). Как будто какие-то форматы.

Разработчик у игр один. Форматы должны совпадать, хотя бы частично. Надо наладить работу анпакера. Приложил один из игровых архивов.
P. S. ИДУ как-нибудь можно прицепить к этому делу, чтобы код диассемблированный легче смотреть?

 

В IDA 6.1
Debugger -> Run -> Local Bosch или Local Windows Debugger.

Не пользовался, поэтому не в курсе взаимодействия.
Для просмотра кода в текстовом виде, а не схемой - выпадающее меню "text view".

 

Есть кое-какие результаты. Но об этом позже. Главное понять, как получить кусок распакованных данных, чтобы сравнить его с запакованными и выяснить алгоритм сжатия.

 

Ну вот, понятно теперь как дампить память.

Код:

MEMDUMP [сегмент]:[смещение] [размер] - записывает содержимое памяти в файл memdump.txt
MEMDUMPBIN [сегмент]:[смещение] [размер] - записывает содержимое памяти в бинарный файл memdump.bin

Хотелось бы с кем-нибудь знающим обсудить структуру архивов игры. Разобрать сначала всё это дело помог AID_X.
Например, игровые архивы A00.pak и A003.pak из папки shadow.
Архив A00.pak - это псевдо архив, содержащий вначале офсеты архивов, а далее и сами хранящиеся в нём архивы.

Его структура:

Код:

Первые 4 байта - 00 00 00 00 - как я понял, означают начало как псевдоархивов, так и простых архивов и не несут никакой полезной информации.

Следующие цепочки по 4 байта - офсеты архивов в этом файле.

Второй dword является началом первого файла в псевдоархиве. Количество архивов в файле = (второй dword-4)/4 = (396 (0x18C) -4)/4 = 98 архивов. Непонятно пока, почему именно так.

А теперь посмотрим структуру простого архива на примере файла A03.pak.
Это тоже псевдоархив, но в нём всего один файл.

Второй dword 08 00 00 00 говорит нам о начале основного архива с адреса 0x8. Соответственно и количестве архивов ровно единице (08-4)/4 = 1.
Заголовок основного архива составляет 36 байт. Из них:

Код:

4 байта - 00 00 00 00 - начало архива,

4 байта - это размер запакованных данных -00 13 00 00 (0x1300).

4 байта - размер распакованных данных 05 1F 00 00 (0x1F05).

6 байт - непонятная цепочка байт, но она одинакова в разных архивах, если не во всех .pak -  01 00 14 00 49 14.

12 и более байт - имя архива, 00 - стопбайт.
6 байт - непонятная цепочка байт - AE 0E 91 19 0F 65. В архивах различается.

Далее идут сами запакованные данные.

Кто подскажет, что значат неопознанные цепочки, тот молодец.
Плохо, что анпакер aitd крешится при попытке извлечь эти архивы.

Код:

Сигнатура проблемы:
  Имя события проблемы:	APPCRASH
  Имя приложения:	aitd_unpacker.exe
  Версия приложения:	0.0.0.0
  Отметка времени приложения:	4afcd028
  Имя модуля с ошибкой:	aitd_unpacker.exe
  Версия модуля с ошибкой:	0.0.0.0
  Отметка времени модуля с ошибкой:	4afcd028
  Код исключения:	c0000005
  Смещение исключения:	0000e70a
  Версия ОС:	6.1.7601.2.1.0.256.48
  Код языка:	1049
  Дополнительные сведения 1:	0a9e
  Дополнительные сведения 2:	0a9e372d3b4ad19135b953a78882e789
  Дополнительные сведения 3:	0a9e
  Дополнительные сведения 4:	0a9e372d3b4ad19135b953a78882e789

Может надо заголовок какой-то оставлять. Программист из меня никакой и разобрать код на СИ я не смогу.
Интересно, первые 25 байт сжатых данных в архивах совпадают, причем что в музыке, что в картинках.

---------- Сообщение добавлено в 15:05 ---------- Предыдущее сообщение размещено в 13:15 ----------

С большим трудом заставил таки дебагер работать, как нужно, прописав в конфиге:
enable-debug=heavy. После этого стало возможно вводить команды, а не только смотреть данные.

 

Mefistotel, удалось что-нибудь раскопать ?

 

Нет. На этом всё и остановилось. Чтобы разобрать формат сжатия, нужно хорошенько освоить ассемблер этой архитектуры.

 

Что то под досбокс не смог запустить.

 

Тебе в другую тему с похожим названием.

 

Не сильно полезная инфа, но .nar файлы содержат голоса персонажей игры. В начале таблица смещений, потом raw звук в формате 16кГц, 8 бит, моно, unsugned. Слушал в GAP.

Нашел полезную инфу:
Много букаф.

В файле E.CC4 содержится начальный текст из интро. Сделал код каждого нечетного символа +1, получилось, текст получается прячется константным смещением.




1d916h смещение в E.CC4 начало фразы:

My God, my God... Help me,
(последовательность байт в HEX)
7e f5 75 70 eb 67 b0 cc 14 b5 15 10 8b 07 50 6e c2 16 5c d8 49 a4 fc 00 a1 ed 08 30

сдвиг явно не фиксированный, ибо три подряд идущих точки кодируется тремя разными байтами: CCh 14h B5h

Кодировка на вид несложная, 1 байт - это один символ. На xor не похоже, на сложение/вычитание с константой тоже не похоже.

Строка начинается с байта 7Eh (126), я пробовал менять этот байт, но фраза не меняется. Если один байт прописать подряд, то это будут разные символы. Пробую дебагером смотреть с ReadFile файла.

---
Игра использует DOS MZ формат, поэтому надо попробовать проект IDADOS.
---
Запустил для тестов так:
mount g: C:\GAMES\shadow_cd -t cdrom
Если метку диска С: не прописать SHADOWCD, то начнется дайте-вставьте-диск нытьё.
С диска G: через install запустил, проинсталлил, затем запускается с CD shadow.exe
---

Распишу дешифровку навскидку пока, нашел по LSEEK и READFILE, далее трассировка в IDADOS, предположив, что дешифровка идет где-то сразу после чтения файла.

Этот код в dosbox debuger должен быть по адресу 08AD:09F0 (omg, omg, как же я ненавижу досовский сегмент:смещение и как же я люблю плоскую 32 битную модель памяти)
код

seg013:09F0 mov al, [bp+var_1]
seg013:09F3 mov ah, 0
seg013:09F5 cwd
seg013:09F6 mov cx, [bp+arg_A]
seg013:09F9 mov bx, [bp+arg_8]
seg013:09FC add bx, [bp+var_6]
seg013:09FF adc cx, [bp+var_4]
seg013:0A02 add bx, 1
seg013:0A05 adc cx, 0
seg013:0A08 call LXMUL@
seg013:0A0D les bx, [bp+var_A]
seg013:0A10 sub es:[bx], al
seg013:0A13 inc word ptr [bp+var_A]

Формула для первой строки интро примерно следующая:
AL = 54h * index,
(шифрованный байт) - AL = дешифрованная буква,

От результата умножения берется только младший байт из AL,
не уверен, 54h это константа или плавающая величина, index вроде как номер буквы в предложении,
копаем дальше.

Пример из цифр выше, первый байт непонятный:
0x7E - 0x54 * 1 = 0x2A (*)
0xF5 - 0x54 * 2 = 0xF5 - 0xA8 = 0x4D (M)
0x75 - 0x54 * 3 = 0x75 - 0xFC = 0x79 (y)
0x70 - 0x54 * 4 = 0x70 - 0x50 = 0x20 (пробел)
0xEB - 0x54 * 5 = 0xEB - 0xA4 = 0x47 (G)
0x67 - 0x54 * 6 = 0x67 - 0xF8 = 0x6F (o)
0xB0 - 0x54 * 7 = 0xB0 - 0x4C = 0x64 (d)
и так далее...

Забавно, но следующая строка кодирована уже по другому.
То есть вообще по другому, я прогнал константы с 1 до 255 и никакого текста не увидел, надо опять дебагер колупать.
Вот лол.
Более подробное изучение дало формулу для декодера текста:
0x54 * (разница смещений блоков + номер символа + 1)

Структура .CC4 файла:
В начале идет блок глобальных смещений DWORD. Который раз уже такое встречаю, надо терминологию придумывать, я их зову - глобальные блоки №1, затем идут блоки №2, в заголовке которых указывается смещение от начала текущего блока.

Структура .CC4 файла:
DWORD offset_1 - смещение до блока 1
DWORD offset_2 - смещение до блока 2
..
DWORD offset_N - смещение до блока N

блок1, по смещению offset1
dword offset_11 - смещение до текста 1, блок 1
dword offset_12 - смещение до текста 2, блок 1
..
dword offset_1M - смещение до текста M, блок 1

блок N, по смещению offset_N
dword offset_N1 - смещение до текста 1, блок N
dword offset_N2 - смещение до текста 2, блок N
..
dword offset_NM - смещение до текста M, блок N
---

Следующая фраза интро-мультика (33 символа):
The Book spoke the Truth. Ah! ...


HEX-последовательность (35 символов, смещение 1D932h = 121 138):
AE 2C 94 E5 F4 6A EB 3F 8F 98 3F 90 E3 33 81 90 38 80 D1 E0 68 DA 31 84 CC E6 2C A1 1C 29 7C DE 32 86 AC

Найти место чтения можно по последовательности смещения указателя в файле для чтения фразы:
ReadFile C:\games\shadow_cd\SHADOW\E.CC4 Offset: 121 054 (1D8DEh), Length: 512
ReadFile C:\games\shadow_cd\SHADOW\E.CC4 Offset: 121 058 (1D8E2h), Length: 512
ReadFile C:\games\shadow_cd\SHADOW\E.CC4 Offset: 121 138 (1D932h), Length: 512

Два раза читаем таблицу, первое и второе смещение фраз интро. Третий раз читаем саму фразу.

Итог промежуточный, декодировал файл E.CC4, где-то 120кб текста, пропатчил .ехе файл, стер функцию декодирования и подсунул файл с открытым текстом, всё работает. Так править и пересобирать будет легче.

 

Апну тему, чтобы привлечь внимание.
Успех, посоны, декодер одного файла E.CC4 доделан, формула декодирования:
байт = байт - (0x54 * ("разница след смещения и первого" + "номер символа")) & 0xFF

Проект на беноиде:
http://notabenoid.com/book/44828

В игре содержится текст на 5 языках - это файлы e.cc4, d.cc4, i.cc4, s.cc4, t.cc4 .
Есть еще 10 сс4 файлов, но у них немного другая внутренняя структура, указатели там 16 битные, а в E.cc4 - 32х.

Нужно разобрать эти 10 файлов и найти где хранятся шрифты. Они точно в пак файлах, надо разбираться с форматом и сжатием.

Диалоговый алфавит №1:

21h - 3Ah


3Bh - 5Ah


5Bh - 74h


75h - 95h


96h - AFh


B0h - D0h


D1h-EAh


EBh-FFh

Люблю умляуты, под них уже место отведено, значит набор русских букв уже можно вставить.
Вива ля умляут!

функция декодер pak файла адски огромная,
распаковка res.pak
seg018:0228 (ida) - 10C6:0228 (dosbox debuger)

Шрифт находится в файле res.pak, первый же блок, сжатый CTU.PFN, порча данных вызывает или зависание или искажение букв.

Порядок файлов в res.pak : CTU.PFN, BULLE.VA2, MARCHE0.VA2, ICONE.VA2, OBJECTS.VA2, CTU.PAL, FLASHBAK.PAL, CDINTRO.PAL, PALI0.PAL, CURSOR.VA2
---
Глянул в ida декодер PAK файлов, функция длиной в 650 строк плюс внутри 3 вызова одной подпрограммы еще на 650 строк. Плюс еще три вызова второй функции по 100 строк.

Итого разобрать 1400 строк.
Потом собрать всё назад в архив))
У меня руки опускаются от такого объема, может кто подхватит. Каментил в ida + что-то по адресам в текстовике.

 

а как EXEшник распаковал? Я глянул у меня TATOU.EXE только 4кб а остальной код видимо из каких - то оверлеев берется.

 

segrei, у меня такой сразу был на диске в корне shadow.exe в комплекте я положил.

 

забавно, но (за шесть дней!!!) на беноиде готов черновой перевод того текста, что удалось извлечь из игры.

 

kirik-82, да, сам удивился. Набросились и порвали Ктулху.
Я пробовал после функции декодирования шрифта поменять в памяти данные, хотел полосочку нарисовать. Шрифт в игре 1-битный.
Тогда можно было сделать патч памяти после распаковки, но...
Игра при запуске зависла.

Разобрал 70 строк декодера, адский термояд из 3х вложенных циклов, потом еще и еще и еще циклы. Написал аналог начала распаковки, ошибка конечных блоков в 2 байта, вот ищу ошибку.
Я пока что плохо представляю себе как расшифровать файл, поменять его и зашифровать назад.

Открыл шару на проект, если кто текущую версию с камментами возьмет.

http://yadi.sk/d/6ylIbpKvBKBDs

 

Dimouse, на шаре, папка font. Оригинальный res.pak, в котором находится сжатый файл ctu.pfn, который после распаковки становится шрифтом. BMP с примером тоже на шаре. В исходниках AITD проскакивают знакомые нотки, что я увидел в IDA. Если это хаффман, то я его до конца света разбирать буду.

/fun
можно не заморачиваться со шрифтами, сделать всё транслитом )))