12558网页游戏私服论坛

 找回密码
 立即注册
游戏开服表 申请开服
游戏名称 游戏描述 开服状态 游戏福利 运营商 游戏链接
攻城掠地-仿官 全新玩法,觉醒武将,觉醒技能 每周新区 经典复古版本,长久稳定 进入游戏
巅峰新版攻 攻城掠地公益服 攻城掠地SF 新兵种、新武将(兵种) 进入游戏
攻城掠地公 散人玩家的天堂 新开 进入游戏
改版攻城掠 上线即可国战PK 稳定新区 全新改版,功能强大 进入游戏
少年江山 高福利高爆率 刚开一秒 江湖水落潜蛟龙 进入游戏
太古封魔录 开服送10亿钻石 福利多多 不用充钱也可升级 进入游戏
神魔之道 签到送元宝 稳定开新区 送豪华签到奖励 进入游戏
神奇三国 统帅三军,招揽名将 免费玩新区 激情国战,征战四方 进入游戏
龙符 三日豪礼领到爽 天天开新区 助你征战无双 进入游戏
王者之师 免费领豪华奖励 免费玩新区 6元送6888元宝 进入游戏
三国霸业 战车-珍宝-觉醒-攻城掠地SF-全新玩法 免费玩新区 攻城掠地私服 进入游戏
手游私服盒子 各类免费游戏 0.1折送海量资源 各类手游私服 进入游戏
皇家MU2 《奇迹 2:传奇》韩国网禅公司《奇迹》正统续作。 3D锁视角Mmrpg 暗黑3+传奇+流放之路+奇迹 进入游戏
查看: 276|回复: 0

2019-11-19 碧蓝航线立绘的修改及封包实现的论证分析

[复制链接]

60

主题

60

帖子

130

积分

实习版主

Rank: 7Rank: 7Rank: 7

积分
130
发表于 2020-7-7 21:09:10 | 显示全部楼层 |阅读模式
上一篇碧蓝航线立绘的成像原理及提取技术分析 论证了加密立绘的加载和立绘提取的可能性,今天我们来在游戏中论证修改立绘和封包的可能性。

课题:我们还是以贝尔法斯特为蓝本,进阶研究:
1.有没有可能破解加密方式,不用51一个小块,只用1个大块封包
2.有没有可能性替换其他的立绘。

课题提出的目的是因为,采用51个小块,将限制立绘的几何形状的修改,而采用大块mesh,将无限制立绘几何形状的发挥,甚至可以替换成别的立绘。当然难度增加。不尝试不知道,万一行了呢。



这张游戏贝尔法斯特的截屏,我们的目标就是实现少女前线的立绘红牡丹封包进去。下图就是少前的红牡丹


为了减少不必要的修改,我们采用贝尔法斯特的画布896x1214,通过ps将贝尔法斯特替换为红牡丹。这样做得好处就是mesh中的许多参数的修改可以跳过了。

下面beierfasite_4.mesh.mesh就是根据上一篇的mesh结构分析mod的


由于采用贝尔法斯特原先mesh结构,大大简化了修改工作量
原来:
0x20 -          值0x32010000 4字节,LE,解析为三角形面f的描述数量,306(DEC)顶点,描绘1个四边形需要6个点,306/6=51。ok ,也就是说texture2d的贝尔法斯特图像被切割成了51块
mod:         修改为0x06000000,因为原来是51个块306,那么1个块就是6.

原来:
0x30 -          值0xCC000000 4字节,LE,解析为贴图顶点数量,204(DEC)顶点,一个小块的贴图顶点4个,那么204/4=51。
mod:         修改为0x04000000,因为原来是51个块204,那么1个块就是4.

原来:
0x70 -          值0x64020000 4字节,LE,612(dec),vector IndexBuffer items,612字节,三角形面f的数据612/6=102个面。
mod:         修改为0x0C000000,因为原来是51个块612,那么1个块就是12.我们只要复制原来612字节的前12字节就ok了,其他的删除。记住地址偏移上移了600字节

原来:
0x00000308 值0xFF0F0000,4字节,LE,4080 (DEC),4080 items,4080字节,这里就是mesh的重点数据区描述,
0x0000030C -                         4080字节的开始偏移地址。20个字节描述5个顶点数据,前12字节是一个v顶点坐标(x、y、z),后8字节是vt贴图顶点坐标(x、y)。一个四边形4个v顶点坐标,12x4=48字节,48x51=2448字节,一个四边形4个vt贴图顶点坐标,8x4=32字节,32x51=1632字节,1632+2448=4080字节,完全吻合。

mod:        
0xB0000000 修改为0x50000000,因为原来是51个块4080,那么1个块就是4080/51=80,删除原先4080后面的4000字节,好,这80字节就是一个快的4个v顶点坐标和vt顶点坐标
格式:20字节,v(x、y、z)12字节 + vt(x、y)8字节 每4字节计算dec的float写入
第1组:0x00B4-0x00C8  v(x、y、z)12字节 + vt(x、y)8字节 =(0  0  0)            + ( 0  0)
第2组:0x00C8-0x00DC  v(x、y、z)12字节 + vt(x、y)8字节 =(0  1214  0)     + ( 0  1)
第3组:0x00DC-0x00F0  v(x、y、z)12字节 + vt(x、y)8字节 =(896  1214  0)  + ( 1  1)
第4组:0x00F0-0x0104  v(x、y、z)12字节 + vt(x、y)8字节 =(896  0  0)         + ( 1  0)


下图方便理解



ok,mesh改造完成。

验证一下,输出到obj格式



ok,没有错误,导入MAX并贴图



ok,正确

另存为fbx,再看一下


没有毛病

最后的工作,封包入源文件beierfasite_4_tex.unity3d,替换掉原来的包文件mesh和texture2d
用lz4压缩算法压缩。
将最终mod的beierfasite_4_tex文件丢手机内存碧蓝航线热更目录的Painting目录,覆盖原文件。

================
启动游戏,看看贝尔法斯特wife



卧槽,这也行。

就此,论证修改立绘和封包的可行性。

over



来源:http://www.12558.net
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
楼主热帖
回复

使用道具 举报

*滑块验证:
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|12558网页游戏私服论坛 |网站地图

GMT+8, 2024-11-25 10:58 , Processed in 0.078125 second(s), 31 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表