감춰놓긴 하지만 역시 사람이 숨기는 거라 어느정도의 찔러보면 구조가 드러납니다.
1.먼저 그림이 있는 파일을 찾습니다. 데이터 파일이 쪼개져 있다면 그 중 가장 큰 파일일 가능성이 많습니다. 때로는 음악 또는 음성이 제일 큼
2.용의자로 추정되는 파일을 VC++등으로 불러서 HEX 형태로 들여다 봅니다. 보통 들여다 보면 그것이 그림 데이터인지 음성 데이터인지 아니면 압축된 그림인지 구분이 갈 겁니다.
3.그림 파일을 찾았다면 일단 RIFF 형식의 태그가 있는지 찾습니다. 그것이 없다면 아스키 형태의 문자열의 위치를 찾습니다.
4.그런 것을 두 개 이상 찾았다면 반복성을 조사합니다. 그리고 그 두 개사이의 크기를 비교한 후 그 크기 차이가 숨어 있는 데이터 바이트(보통 4 바이트)를 찾습니다. 보통 가장 앞 또는 태그 바로 다음에 놓입니다.
5.그 다음에는 그림 내용의 크기를 보고 사이즈를 유추한 후(간단한 소인수 분해) 사이즈가 들어간 데이터 바이트를 찾습니다. (2 또는 4 바이트씩 차지)
6.나머지 구성요소에 대한 헤더 정보의 구조체를 유추합니다. 그렇다면 헤더와 데이터를 사이즈만큼 분리할 수 있을 겁니다.
아래 것들은 그런 방법으로 추출해낸 데이터들입니다. AIRRADE는 image.dat 파일이 있는 디렉토리에서 추출기를 실행하면 그림들을 BMP 형식으로 뽑아 냅니다.
AIRRADE 분해기와 소스
슈퍼마녀 대전은 추출 소스를 잃어 버렸습니다. 좀 오래된 거라..
슈퍼마녀 대전 W 리소스
|