【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
! K; M6 O! B3 g5 I, F甚至分析者和解包器制作者不是一个人也没问题。
. z/ f* h! Z9 [$ ~在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。

一般包文件分为
3 }5 |+ J9 t' D5 i2 |- ^" PHeader
Filename table
Body
$ _2 ]/ J6 R/ K9 I; A# BFooter
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
, r5 k. N% v: GFilename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
1 }5 ~" A' r* R- q在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。
8 ~2 d3 j, h" K/ @9 O7 A. P
$ U5 G0 @/ t2 L# K下面公布一些例子
" z: U& K' k0 R/ M
例子1
-------------------------------------------------------------------------------
& _' S( M# N6 Z# Q) PArc Layout

Header:
0 n' \) j8 j' R1 z, H* B2 e: J1 v2 [0 - Magic - Chars(4) //"ARC "
1 F& |' b+ r: v# K9 S& j4 - Version - Int16
7 I" D3 k* b" h: n8 - FileCount - Int16
" x+ w8 U: D: }' q  b
Files:
. a* s+ m% \( G4 H6 Z5 ~3 U" N7 u0 - FileName - Chars(64)
64 - Unknown - Int32 //Not important, some sort of flag
* V# m8 o0 \5 [' f; T68 - CompressedSize - Int32
72 - DecompressedSize - Int32
# D& ^" G7 W* C( C8 N76 - Offset - Int32
' b  l8 P" m  E-------------------------------------------------------------------------------
例子2
# Z! H0 c, j* A& w5 D8 d3 f. v
0 U  c  O6 V# ?1 l4 w& `Magic:
! W" T% b# c. m/ W. Q1 TDE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename
; a" U6 G6 t! t& K$ C+ p
0 r" `, L, ?3 `" G
Table:

db len,description(len-1)
db 0
% J. n8 ~( K) adword   number_of_files

byte   length name
3 {5 Y( T4 ?' {0 X- ^+ e5 M8 gbytes   Name, (xor-value: 44h, only if Version 200h)
dword   Offset data
2 V5 F! Z# H. B2 F& Sdword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
' \% N, k' {* p* v7 W+ Wdword   0
, s, E; I, ^$ ~  f5 D- E  B& edword   CRC(?)   ;only if Version 200h
% @, H; a- ^5 o% u3 Y6 |9 Sdword   0   ;only if Version 200h
3 u$ e; x% ~" f( ^5 U-------------------------------------------------------------------------------
例子3
* o5 j+ ~* F3 t' j  v
Header:
dword "VXGB"   - Marker
dword ?      - size filetable
( y( a9 S) U: L0 ^% N
Filetable-entry:
% p1 R% f" Z+ L9 m, z: vdb ? dup(?)   - file name, variable length, 0-terminated
dd ?      - Length of data
, o7 ?+ v* }1 F5 l; k2 n9 F9 p-------------------------------------------------------------------------------