ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
# ? D( V# t" r6 H6 `* Y可以发现格式如下,和ND17基本一样
$ x0 i- H* Q+ Y6 T x8 ?, C文件头
8 }) {% k4 |+ s+ \# K% S2080字节,其中前48个是文件头
, J% g1 O- v/ k) E* m) p' X% j
* b( c8 R) m; W; W ]1 h l, d文件分配表
* @. V; F ?, s9 l每个文件94字节
4 R+ U' F+ l- ~" R% H* E/ t文件体" p. U# [# j1 @# w) v
————————————————————————————————————% X( H0 v! S* T v1 n' H/ h+ W' K
文件分配表中第一个文件的部分:' y7 V7 I( u' T" U4 W6 N
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003* S- |3 w6 Q$ `3 ^2 W
三段有色部分分别表示文件名、偏移量和文件size大小
8 b2 l$ w5 x( m* Z% l—————————————————————————————————————, C# A4 S3 w, V8 I/ H9 q# m
解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式; h" O/ m! {! @1 R. e" |0 j' y
解包器见附件,是QuickBMS脚本 |