ND16的包文件还是CIftree.dat,用HEXWorkshop打开后! p6 ~$ w! G+ N2 y! g [- I
可以发现格式如下,和ND17基本一样# A h _; X( C8 D4 _
文件头
! w3 j( ?, g$ Z# J4 c7 Q) l2080字节,其中前48个是文件头' I6 _/ ]5 A4 |8 K
9 H& `: @! K' p# }' L! p
文件分配表 4 H. |# o8 J8 D& b9 q9 t
每个文件94字节
1 i8 M# [+ J! q- ~+ K9 A* V: B文件体9 K' n* w1 D5 w. l8 x' \
————————————————————————————————————
( V: z0 p t5 Z+ q% O9 `文件分配表中第一个文件的部分:
' C& y; C1 D [, @- A+ \4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
/ l/ X: E+ s' \+ c! b% V3 U! i; g三段有色部分分别表示文件名、偏移量和文件size大小
) W7 c6 A+ U3 ` F—————————————————————————————————————+ x, @% _! a7 g$ a& n2 c
解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式 W0 |! W" f$ y
解包器见附件,是QuickBMS脚本 |