ND16的包文件还是CIftree.dat,用HEXWorkshop打开后
: `. K' m( v a" k8 }可以发现格式如下,和ND17基本一样7 C# @) j# E, n/ w3 d. F
文件头
: c- k# P& p, `2080字节,其中前48个是文件头
. e* e( w- g2 I3 K - E Q1 R4 o! ~5 O) z3 u. Q+ i3 g
文件分配表
& G8 H; J) s. e4 N5 R每个文件94字节
7 q! s& u# O3 v3 v0 ?# S文件体" f+ o' o4 W5 @
————————————————————————————————————: X: t' ^1 G8 U) v5 |9 i( D# B
文件分配表中第一个文件的部分:) ^( P T- c) l- a( U" ]: S
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003+ n0 E3 {& v* A
三段有色部分分别表示文件名、偏移量和文件size大小
' k2 X- c8 O* c6 j o+ ?) k% [—————————————————————————————————————
6 T3 X+ b# x5 |% V% N解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式0 k2 [% e: e! v4 A/ q) a& g
解包器见附件,是QuickBMS脚本 |