【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
% F! \, g% e- ]$ h8 i甚至分析者和解包器制作者不是一个人也没问题。
在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。
8 I+ ^. G  H2 v; d, F( o( {3 J
1 C/ t+ e/ [! [2 N3 p一般包文件分为
Header
Filename table
9 q; V! `( }' j. k0 {. N8 |Body
Footer
/ Y' B- i5 H2 ]& e# t! F几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
Filename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
( d: @) M2 m' v( V1 \) F. y7 r0 h在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

下面公布一些例子

8 i) h7 X+ e$ T7 `# P2 r. w+ }例子1
( A/ Y4 f- Z$ [, F* f0 L-------------------------------------------------------------------------------
6 ?, _; p+ G, z, gArc Layout

# M, Y, g5 ~9 c. }( E6 T: i7 v- tHeader:
0 - Magic - Chars(4) //"ARC "
4 - Version - Int16
! D7 l( ?$ r* @- b1 e  Y8 - FileCount - Int16

Files:
0 - FileName - Chars(64)
% G/ J  i& f& w9 v, k6 _64 - Unknown - Int32 //Not important, some sort of flag
3 ?7 x, ~2 A9 ^  n% ?0 L: F# S68 - CompressedSize - Int32
' E+ A+ R3 S) J) e( e72 - DecompressedSize - Int32
76 - Offset - Int32
-------------------------------------------------------------------------------
例子2

Magic:
6 q/ M1 M8 W0 b. ~DE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename


" d2 Y* o( x! q5 Y4 o: S1 [& N% A; rTable:
; ]# ~0 C$ _3 ^8 w5 Q5 M
db len,description(len-1)
9 \  N  ]% `9 u( v& v. odb 0
dword   number_of_files

7 g$ i5 C6 T4 X7 @% N' Xbyte   length name
bytes   Name, (xor-value: 44h, only if Version 200h)
* J3 L, n0 k) ~" k) R' }( Gdword   Offset data
! k2 e4 R. v; f; Q# Wdword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
dword   0
dword   CRC(?)   ;only if Version 200h
. K1 C- l3 g1 k& jdword   0   ;only if Version 200h
-------------------------------------------------------------------------------
例子3

2 c9 ~; r& \+ G3 x4 T/ }Header:
dword "VXGB"   - Marker
" A* \5 x) x5 S  w+ G* m) mdword ?      - size filetable

Filetable-entry:
/ f6 r2 v" p4 T. d% Jdb ? dup(?)   - file name, variable length, 0-terminated
dd ?      - Length of data
3 i4 q# C! k  \-------------------------------------------------------------------------------