【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
" e- J1 x" X8 o! H8 \$ A& o甚至分析者和解包器制作者不是一个人也没问题。
; I" V% D0 \* {* Y" C0 k在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。
# p8 x! ~7 r. a: q. H
一般包文件分为
+ b6 f' k) z, {! H% T4 `$ E5 xHeader
6 ~2 H/ N# @; `" {Filename table
5 ~  t8 ]0 k& z3 {  `Body
; t( c' v& U9 U' u! ~9 }1 BFooter
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
( ]5 _/ B8 V! YFilename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

- R: G  V+ g% q4 F下面公布一些例子

! P) \2 n$ Q% p例子1
-------------------------------------------------------------------------------
Arc Layout

7 l. A  u' r' RHeader:
0 - Magic - Chars(4) //"ARC "
2 U9 P5 f& j, O! W/ l) c4 - Version - Int16
! x9 z4 S5 }# ~: g* A9 |8 - FileCount - Int16

( r9 j1 c$ p0 R# PFiles:
* g2 l8 @- T# o6 }5 n2 v- O# Y0 - FileName - Chars(64)
, Y$ h4 z: G0 e% o0 `64 - Unknown - Int32 //Not important, some sort of flag
68 - CompressedSize - Int32
72 - DecompressedSize - Int32
$ H: J2 t! ?, c4 m% ?3 _% G76 - Offset - Int32
$ Y8 _5 g; j* t4 g' e3 X-------------------------------------------------------------------------------
例子2

6 ]- n; M! B2 G- j; k/ }: GMagic:
DE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename
. Z0 h( w# Y1 Z$ Q
! s  [$ N  d0 a  Y
3 m9 T; `2 Z; w" v$ J  T( ]3 C% M# CTable:
, h  |) K1 q; P7 @  A7 I
4 Z" q  A3 d( b) K% kdb len,description(len-1)
db 0
dword   number_of_files

byte   length name
bytes   Name, (xor-value: 44h, only if Version 200h)
dword   Offset data
1 b9 e7 {6 K2 ~/ |9 J9 ]dword   uncompressed length of data
7 [$ h* d3 w' ]! t, ?" Vdword   compressed length of data (or 0, if not compressed)
# j3 q% z0 `$ B1 Wdword   0
: R: k6 N! e7 c% e6 i0 Odword   CRC(?)   ;only if Version 200h
4 v4 x6 r8 Y# ~5 _) Rdword   0   ;only if Version 200h
# \" H8 x8 R. g( j5 h9 o7 R$ o-------------------------------------------------------------------------------
例子3

+ s. l1 T$ M- UHeader:
dword "VXGB"   - Marker
7 ^4 t8 p$ ^/ Adword ?      - size filetable

Filetable-entry:
9 s6 v& n/ o/ y, ~( B( T6 Wdb ? dup(?)   - file name, variable length, 0-terminated
dd ?      - Length of data
-------------------------------------------------------------------------------