【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
甚至分析者和解包器制作者不是一个人也没问题。
9 T/ C% d+ J' [, V  I/ {6 u3 p在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。

# v6 I2 ~& X" |! O, j3 D一般包文件分为
Header
, p+ T. c! N2 s: q6 OFilename table
Body
7 B1 G' E& L1 t) j/ d+ w' Y" [Footer
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
* _" x  C. o- l7 R/ GFilename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。
1 J" G2 n/ p  y5 i4 Q0 m5 r- [; d$ `9 l
下面公布一些例子

例子1
-------------------------------------------------------------------------------
Arc Layout

Header:
- h0 K7 `  P5 r* @0 - Magic - Chars(4) //"ARC "
1 D1 f5 n) k% b8 K4 O. J4 - Version - Int16
& D. K! w& F5 m! X; N' G2 h8 - FileCount - Int16
$ }! B' Z2 W# R! Q- e: h7 o
Files:
6 W- N/ m  B$ ?1 Q0 - FileName - Chars(64)
! K* J- `0 G6 f) v& w64 - Unknown - Int32 //Not important, some sort of flag
68 - CompressedSize - Int32
6 n. g* F# W0 ]1 K& Z7 A72 - DecompressedSize - Int32
1 E7 Z  z+ i+ m! j* _76 - Offset - Int32
-------------------------------------------------------------------------------
例子2
% G1 ]/ R/ x) h( W+ S7 f9 E
3 e' \' X; c2 E. v/ c( Z; lMagic:
DE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename
* i1 H' L& u" p# b* j8 s* X$ @
: x- l: S; k9 e5 E& C' M; v
Table:

db len,description(len-1)
db 0
0 c3 C/ l1 {4 W9 A! U- W, odword   number_of_files

byte   length name
4 z, \  e. H+ [) [5 }9 F& O7 Z4 qbytes   Name, (xor-value: 44h, only if Version 200h)
4 B7 n, {" m( J# c! ?* |% sdword   Offset data
, H3 |& S! b$ B& h* ~8 Sdword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
+ s4 _0 X- r. J: _3 y+ H2 v4 bdword   0
dword   CRC(?)   ;only if Version 200h
- {/ k. \3 i0 |2 _) a. J! }dword   0   ;only if Version 200h
-------------------------------------------------------------------------------
例子3

5 c# z  n+ a1 K/ \8 d3 NHeader:
dword "VXGB"   - Marker
- R4 o/ @  k& g( L; a) Sdword ?      - size filetable
3 f+ H: I' x" c/ g7 C; A
Filetable-entry:
db ? dup(?)   - file name, variable length, 0-terminated
dd ?      - Length of data
-------------------------------------------------------------------------------