ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
5 F0 M l& m2 K3 q可以发现格式如下,和ND17基本一样
2 g9 W/ q |$ c6 O r; q文件头
3 G5 ^' j+ o/ z- c' s; L: e2080字节,其中前48个是文件头
% q& @0 ~0 M: X2 A
" A6 c$ x1 \' Q! }% k. [文件分配表
% J6 ^* F2 S8 I5 y每个文件94字节8 J( T/ P& l+ U1 V
文件体7 x# S% F) m/ E) o( F+ N9 F
————————————————————————————————————9 k* i$ V: W! Z, j% h) t5 u" Y( |) V
文件分配表中第一个文件的部分:# H# \, N! C p3 G
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
, @* }2 p: Y( W$ g& s三段有色部分分别表示文件名、偏移量和文件size大小
( G& m0 v* V7 m4 q8 N$ Z% ?—————————————————————————————————————) x( \6 T9 ~- J: w2 a0 {0 E' N
解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式
' |" g- g" ]. q- |解包器见附件,是QuickBMS脚本 |