ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
- c/ ~) x$ X, @( ?3 }% X; h可以发现格式如下,和ND17基本一样' s2 }! z1 ^+ X' {6 C7 h
文件头
* _; t( S- a: Y1 V( g( \$ a2080字节,其中前48个是文件头8 L- g. ~- `9 V8 [4 C$ |
3 a; y2 {- `% ?, C' A Y
文件分配表
' W& f" I3 Q1 q; j. b$ Z3 a; b每个文件94字节% L) m$ w6 M) j8 w8 i
文件体5 f! e2 G& [( ^/ T( n
————————————————————————————————————% V: f" f2 ]! A; _+ T
文件分配表中第一个文件的部分:* w; e% N. i( R& c' h. Q
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
1 m2 l: U; y+ L8 ^三段有色部分分别表示文件名、偏移量和文件size大小" y( w+ k! u6 g u" r) T
—————————————————————————————————————
" O9 | K3 q& D* z* }" F: Y解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式" t0 G1 z, @ x) {) ^) g# ]4 @8 z0 v
解包器见附件,是QuickBMS脚本 |