【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
8 h  m! x; k5 Y0 R7 v甚至分析者和解包器制作者不是一个人也没问题。
4 _  O3 ?1 j6 u* h6 Q+ t在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。
2 b+ z9 B, e4 A7 x# @' L1 c6 @1 I
一般包文件分为
# g( ~7 v" I9 u2 a! m3 uHeader
Filename table
$ T' y. d0 j4 A0 IBody
Footer
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
Filename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
& r9 _8 H4 n, T- f在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

& e& C1 q- y: g9 F5 M4 v/ ^+ p下面公布一些例子

, U& f" b! t* M- n( C例子1
3 n3 r* ?% X4 O# o7 }1 l$ r-------------------------------------------------------------------------------
! T- D2 S4 H4 @( f$ i% M9 c2 @Arc Layout
7 ?# N* `" l& ^* c2 S
Header:
0 - Magic - Chars(4) //"ARC "
4 - Version - Int16
8 - FileCount - Int16
% ~2 [, i0 c; m9 b- @* _, e
8 b( ^; x& s/ G0 |Files:
% t) l# r8 [6 y( O: o3 F4 Z0 - FileName - Chars(64)
64 - Unknown - Int32 //Not important, some sort of flag
68 - CompressedSize - Int32
1 m; n2 D  _4 w: ~1 S72 - DecompressedSize - Int32
76 - Offset - Int32
: ~% `6 O$ K7 V9 ?; m, N2 k-------------------------------------------------------------------------------
例子2

# M  V, Q) u& f6 M" s- fMagic:
4 x1 S0 o, M$ @. b8 c% M8 w9 GDE AD C0 DE JUNK
& t4 O& ]  _' _: {00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename

3 C! J6 d/ [  i  i
! _9 Y' q+ Q5 v1 a, k# n" f( m+ Y9 w# E5 |Table:

9 m+ i+ K) J5 u; o# C& Gdb len,description(len-1)
3 B' G. f" U8 w2 Y- V5 udb 0
dword   number_of_files

; Z7 n; G0 j; l. ebyte   length name
( [  w9 E9 E( c2 a2 u8 \bytes   Name, (xor-value: 44h, only if Version 200h)
( H' V# Q3 X/ d0 \. adword   Offset data
dword   uncompressed length of data
% V3 s! p; S' z! P" Q+ [dword   compressed length of data (or 0, if not compressed)
dword   0
4 O+ b5 F) ~6 c1 |) Pdword   CRC(?)   ;only if Version 200h
dword   0   ;only if Version 200h
0 I& G  N( A$ F$ O9 v-------------------------------------------------------------------------------
' n7 s3 p- K4 P5 i. o例子3

Header:
dword "VXGB"   - Marker
dword ?      - size filetable

. i, d. i9 {# g9 [$ mFiletable-entry:
db ? dup(?)   - file name, variable length, 0-terminated
# P0 `& w& m  Ldd ?      - Length of data
& o/ y. X3 W" ^& G# P* b  N-------------------------------------------------------------------------------