ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
/ u/ h, x/ R v2 ~% q2 N a3 T可以发现格式如下,和ND17基本一样" d7 f. e3 M" }0 r0 D; r
文件头 5 Q+ |+ [( y; C: \9 O, N( m; |# o
2080字节,其中前48个是文件头
n1 o' e) B9 |) u* k9 C l3 o. N) ]9 V& X# J% Y
文件分配表
# D4 f1 b6 V5 |5 \" b, _每个文件94字节; z' b: D- `. W) i
文件体
& m0 g* g) N$ D————————————————————————————————————
4 Z$ Z7 H6 F& d. Z9 V文件分配表中第一个文件的部分:& r8 E% P0 |+ Y
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
, s' C' G# `6 T* r三段有色部分分别表示文件名、偏移量和文件size大小
6 d4 r5 N3 b- `8 j8 D9 L—————————————————————————————————————
/ c" d( e' f& r/ Z4 }+ s+ Q解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式
6 n m5 W; i, ^0 S' @4 M6 e解包器见附件,是QuickBMS脚本 |