逆向:CRI Sofdec数据流结构

来自歌颂之丘
星云nebulas（讨论 | 贡献）2021年5月24日 (一) 09:58的版本 （更新了一些信息。）
跳转到导航 跳转到搜索

此处记录对CRI Sofdec格式的数据流之结构的分析结果。（进行中）

CRI Sofdec简述

CRI Sofdec格式（典型扩展名为SFD）为CRI Midware公司开发的游戏用视频中间件格式。当前，CRI Midware已停止支持该格式。

该格式的数据结构为一种MPEG-1系统层（于ISO/IEC 11172-1中定义）的变体。其视频流为符合标准的MPEG-1视频（于ISO/IEC 11172-2中定义）。已知其音频流中必有一路使用用CRI ADX编码（CRI Midware私有音频压缩编码）的音频流（典型扩展名为SFA），可能包含有一路杜比数字（DD，典型扩展名为AC-3）音频流。需要专用的多路复用器进行复用。

目前已泄漏的SFD多路复用器有：

原始应用名 内部ID 出处
DreamcastMovieCreator SFDMUX Ver.1.07 19990520 CRI 为 SFD Tool Pack v1.0 by SWAT 的一部分。有抽出dll制作的的命令行版本sfdmux。
Sofdec Multiplexer Ver.0.25 CRI_SFM Ver.2.17 2003-01-14 CRI 为 CRI SDK by Xbox 的一部分。

目前已知但未泄漏的SFD多路复用器有：

内部ID 注释
SFM Ver.2.25 2004-07-21 CRI-MW AT1 有声SFD所署明的内部ID
Sofdec CRAFT/GUI Ver.1.74 AT1 无声SFD所署明的内部ID

CRI Sofdec 结构

CRI Sofdec数据流（下简称SFD）内部有多个符合「ISO/IEC 11172-1 2.4.3.2 包层」定义的包。一般而言，每个包的大小均为0x800。

其中，第00-03个包（对于较旧版本的SFD复用器，可能为第00-02个包）标示了SFD的各种信息，而这之后的包为经多路复用的数据流（也许可以直接作为MPEG-1多路复用流解读？）。

信息包组（暂名）

信息包组即指SFD内部的第00-03个包（对于较旧版本的SFD复用器，可能为第00-02个包）。

下面列出这些包的结构。

这些包中，一些定性数据暂为AT1，即"SFM Ver.2.25 2004-07-21 CRI-MW"（有声SFD）或"Sofdec CRAFT/GUI Ver.1.74 "（无声SFD）的参数。

第00个包（起始地址：0x00000000，音频流声明包（暂称））
偏址 信息
0x0000 包头(长度12)。数据： 
 pack_start_code = default ('00 00 01 BA'[hex])
 system_clock_refence = '000 00000000 0000000 00000000 0000000'
 mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声ADX音频流的SFD) / '88 20 97'[hex] (含一条无声ADX音频流的SFD)
0x000C 系统头(长度15(含一条音频流的SFD) / 18(含两条音频流的SFD))。数据： 
 system_header_start_code = default ('00 00 01 BB'[hex])
 header_length = [default]
 rate_bound(with market_bit) = [mux_rate(with market_bit)]
 audio_bound = [default]
 flxed_flag = '1'
 CSPS_flag = '0'
 system_audio_lock_flag = '0'
 system_video_lock_flag = '0'
 video_bound = '0 0000'
 reserved_byte = default ('1111 1111')
 stream_id[#1] = 'C0'[hex] (音频流1)
 stream_id[#2] = 'C1'[hex] (音频流2)
 STD_buffer_bound_scale = '0'
 STD_buffer_size_bound = '0 0000 0000 0100'
0x001B(含一条音频流的SFD)

0x001E(含两条音频流的SFD)

分组头(长度7)。结构： 
 packet_start_codec_prefix = default ('00 00 01'[hex])
 stream_id = 'BE'[hex] (填充流)
 packet_length = [default] ( 典型值：'07 DF'[hex](含一条音频流的SFD) / '07 DC'[hex](含两条音频流的SFD) )
 '0000 1111'
0x0022(含一条音频流的SFD)

0x0025(含两条音频流的SFD)

填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
第01个包（起始地址：0x00000800，视频流声明包（暂称））
偏址 信息
0x0000 包头(长度12)。数据： 
 pack_start_code = default ('00 00 01 BA'[hex])
 system_clock_refence = '000 00000000 0000000 00000000 0001110'
 mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声ADX音频流的SFD) / '88 20 97'[hex] (含一条无声ADX音频流的SFD)
0x000C 系统头(长度15)。数据： 
 system_header_start_code = default ('00 00 01 BB'[hex])
 header_length = [default]
 rate_bound(with market_bit) = [mux_rate(with market_bit)]
 audio_bound = '0000 00'
 flxed_flag = '1'
 CSPS_flag = '0'
 system_audio_lock_flag = '0'
 system_video_lock_flag = '0'
 video_bound = [default]
 reserved_byte = default ('1111 1111')
 stream_id = 'E0'[hex] (视频流1)
 STD_buffer_bound_scale = '1'
 STD_buffer_size_bound = '0 0000 0010 1110'
0x001B 分组头(长度7)。结构： 
 packet_start_codec_prefix = default ('00 00 01'[hex])
 stream_id = 'BE'[hex] (填充流)
 packet_length = [default] ( 典型值：'07 DF'[hex] )
 '0000 1111'
0x0022 填充流数据(长度[packet_length])。全为 'FF'[hex] 。结束于0x07FF。
第02个包（起始地址：0x00001000，Sofdec信息包（暂称））
偏址 信息
未声明 填充字段。全为'00'[hex]。
0x0000 包头(长度12)。数据： 
 pack_start_code = default ('00 00 01 BA'[hex])
 system_clock_refence = '000 00000000 0000000 00000000 0011100'
 mux_rate(with market_bit) = '88 2F E7'[hex] (含AC-3音频流的SFD) / '88 27 05'[hex] (含一条有声ADX音频流的SFD) / '88 20 97'[hex] (含一条无声ADX音频流的SFD)
0x000C 分组头(长度6)。 
 packet_start_codec_prefix = default ('00 00 01'[hex])
 stream_id = 'BF'[hex] (private_stream_2, 私用流)
 packet_length = [default] ( 典型值：'07 EE'[hex] )
0x0020 流标记？长度24。恒定值。 
 '53 6F 66 64 65 63 53 74 72 65 61 6D 20 20 20 20 20 20 20 20 20 20 20 20'[hex]
 = [SofdecStream            ]
0x0038 兼容性标记？长度2。 
 [SFM Ver.2.25 2004-07-21 CRI-MW] = '02 19'[hex]
 [Sofdec CRAFT/GUI Ver.1.74] = '02 1A'[hex]
0x0040 SFD文件名及生成时间。 
 0x00：生成文件名。长度8。不足以空格('20'[hex])填充。
 0x08：'2E 73 66 64'[hex] (".sfd")
 0x0C：生成时间。长度12。YYYYMMDDhhmm。
0x0060 多路复用器内部ID。长度32。示例： 
 '53 46 4D 20 56 65 72 2E 32 2E 32 35 20 32 30 30 34 2D 30 37 2D 32 31 20 43 52 49 2D 4D 57 20 20'[hex]
 = [SFM Ver.2.25 2004-07-21 CRI-MW  ]
 '53 6F 66 64 65 63 20 43 52 41 46 54 2F 47 55 49 20 56 65 72 2E 31 2E 37 34 00 00 00 00 00 00 00'[hex]
 = [Sofdec CRAFT/GUI Ver.1.74]
0x0080 - 0x008F 不明数据段。
0x00B0 - 0x00CF 不明数据段。
0x0180 原始I/O记录。每长度64记述一条文件信息。 
 0x00：文件名。长度8。
 0x08：后缀名。长度4。
 0x0C：生成时间。长度12。YYYYMMDDhhmm。
 0x18：不明数据段。

其他

在做了。

参考标准

ISO/IEC 11172-1:1993

GB/T 17191.1-1997 (idt ISO/IEC 11172-1:1993)

ISO/IEC 11172-1:1993/Cor.1:1996

ISO/IEC 11172-1:1993/Cor.2:1999

取自“https://wiki.singinghill.top/index.php?title=逆向:CRI_Sofdec数据流结构&oldid=319”