ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
' N, k- ^. B; f% _% H可以发现格式如下,和ND17基本一样
% M8 _' g4 B6 j8 P4 z文件头 6 s- q3 d* x0 Q8 r0 R1 A9 ^
2080字节,其中前48个是文件头% P* h. G" m- E6 \) D$ f
8 D6 A8 J8 S/ d% q
文件分配表 5 x9 p7 P0 _5 X
每个文件94字节! P+ ^$ g: q+ v
文件体, C3 f8 O% |# ~5 [" |
————————————————————————————————————4 k& G1 e4 U. k* f; o$ Z0 r
文件分配表中第一个文件的部分:7 o; ]& y+ o9 Y) q/ }& ~
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
/ z1 i, H0 ~) L$ ^1 h4 D三段有色部分分别表示文件名、偏移量和文件size大小% y$ z+ _' X. G% P7 F/ F& O
—————————————————————————————————————" i, G3 Y7 V0 M
解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式
" P0 k$ O' R: ^# m) p解包器见附件,是QuickBMS脚本 |