【DNR教程】《LBA保护的修复(一) LBA保护文件的确定》

denworld

一般LBA保护的文件在两个地方
  (1)Eboot.bin里 (2) 某个文件里

  可以通过搜索任意一个文件的首地址和大小的方式确定到底在哪个文件。
  
  比如，我们用umdgen打开“绝体绝命都市3”的iso，随便找一个目录的文件，比如CONFIG.PKG,
  


  
  把它的大小和LBA都转换成16进制
  
  用计算器 Size=447895=0x6D597(注：0x是方便给大家看的，意思是16进制)，由于数据在iso里是倒着存放的，所以要倒过来，补足4位，即 97 D5 06 00 (为何要补足4位呢，经验，长度都占4位)

  LBA=182176=0x2C7A0（注：有时候要 乘以0x800，这个游戏不用），同理，倒过来补足后，即 A0 C7 02 00

  用winhex打开“绝体绝命都市3”的iso，search--find Hex values，查找97 D5 06 00
  

  


  找到了，而且旁边是A0 C7 02 00，说明我们找对了（如果附近没有LBA的值请按F3继续查找，因为一个iso里出现相同数据的可能性很大）
  


  向上翻页，直到看到一大片的00 00 00 00，说明找到这个文件的位置了
  （当然，这里不用翻页了，很明显，0x475E8000就是文件的首地址），0x475E8000/0x800=584656,（为何要除以0x800呢，因为iso文件头部的LBA都是以0x800的倍数存放的）
  再去umdgen里看一看，找到了。就是HEADER.BIN
  


================================================================================
本系列一共四讲
【DNR教程】《LBA保护的修复(一) LBA保护文件的确定》
【DNR教程】《LBA保护的修复(二) LBA保护文件中LBA信息的分析与导出》
【DNR教程】《LBA保护的修复(三) LBA的比较与更新》
【DNR教程】《LBA保护的修复(四) 新LBA的回写与新LBA保护文件的注入》

leakey23

必须强烈支持