【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
甚至分析者和解包器制作者不是一个人也没问题。
  |4 w% r  g% q# w在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。
& [- ^/ B) q/ s  f
% h' c! d, P( {一般包文件分为
Header
Filename table
Body
Footer
5 b1 q, L4 v3 K0 [- U4 f9 w几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
Filename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

" ~/ f' m( p/ d4 x* Z下面公布一些例子
  y, o. M8 \. ]+ `
5 w6 a7 ~, J5 ?3 s  _- q' O  A例子1
" w! u/ q3 q" ?6 b$ j-------------------------------------------------------------------------------
* U8 B) t2 T: a% eArc Layout
$ w: j& N7 G& E5 J- @! a
Header:
0 h( r* h6 V1 {  y* a  i8 o: c8 r: H7 _0 - Magic - Chars(4) //"ARC "
4 - Version - Int16
8 - FileCount - Int16
6 ~2 `. x: j1 J! O" H% R+ D! `
* Q2 |: C  K! n( iFiles:
0 - FileName - Chars(64)
64 - Unknown - Int32 //Not important, some sort of flag
68 - CompressedSize - Int32
; y5 s7 A4 G1 c6 ]. ^. i: G72 - DecompressedSize - Int32
4 U1 c8 _: o) j- @/ H8 G- I76 - Offset - Int32
+ A7 i& J1 h5 ]' V: X; a8 s-------------------------------------------------------------------------------
9 V; J* v* w! E8 m( }例子2
# \& E3 F  z! ]) C- H1 ^: k  W
Magic:
. @! h2 s, l. jDE AD C0 DE JUNK
: j% k+ w) B+ U00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename

" U0 h) u- O; b- t
Table:
5 K0 T  N. B; R/ v
db len,description(len-1)
db 0
' z0 [$ c* P  j# @9 ?dword   number_of_files
# O: B" ?2 x5 w$ w+ t
( O( F: i9 y0 d: V9 h, H+ m+ B* |byte   length name
2 |  E( p  u& W' \& xbytes   Name, (xor-value: 44h, only if Version 200h)
dword   Offset data
dword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
dword   0
dword   CRC(?)   ;only if Version 200h
dword   0   ;only if Version 200h
-------------------------------------------------------------------------------
例子3

/ w$ u! V9 o9 _# S, f) aHeader:
dword "VXGB"   - Marker
dword ?      - size filetable

Filetable-entry:
db ? dup(?)   - file name, variable length, 0-terminated
/ O& F  i6 P$ c! a# T6 ~dd ?      - Length of data
-------------------------------------------------------------------------------