【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
甚至分析者和解包器制作者不是一个人也没问题。
在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。

一般包文件分为
8 t% e) T, f0 I' t+ U8 ^4 x2 s' L% g9 N7 ?Header
% f4 [$ e* b8 }0 x1 _9 ^Filename table
Body
Footer
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
  Z7 ^1 W  I2 W$ t' j! XFilename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

9 A1 Z3 z; s! f* w, W8 S2 _下面公布一些例子
. T: U$ |4 F; _; V' `
5 k7 X0 O4 G2 r1 H1 m例子1
1 `1 R$ G8 Y# x( |  i-------------------------------------------------------------------------------
Arc Layout

Header:
+ ?9 B1 `$ Y9 H) _8 I0 - Magic - Chars(4) //"ARC "
4 - Version - Int16
8 - FileCount - Int16

Files:
3 v4 |. O6 Y" X/ t5 O0 - FileName - Chars(64)
- K$ @- q$ ^2 M64 - Unknown - Int32 //Not important, some sort of flag
9 V, L" R- |# L/ H, ?8 C68 - CompressedSize - Int32
72 - DecompressedSize - Int32
! l. g% V* n6 v2 Z76 - Offset - Int32
-------------------------------------------------------------------------------
. A$ A  L( P3 _9 `! s' G8 }/ I4 `例子2
% V) f& D' w5 F: z& ]
Magic:
DE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename

9 c- g3 V4 Z) p4 v
! _# z) T, c6 Z; f- I) jTable:

7 j1 K1 u- U# r+ x) s3 b$ E; f" |db len,description(len-1)
db 0
) b- A; J. |* z: @6 pdword   number_of_files

byte   length name
bytes   Name, (xor-value: 44h, only if Version 200h)
dword   Offset data
3 j* T! b- T9 hdword   uncompressed length of data
0 H8 F- O& M: B9 m% `dword   compressed length of data (or 0, if not compressed)
dword   0
dword   CRC(?)   ;only if Version 200h
. J1 r8 D7 c6 M( hdword   0   ;only if Version 200h
+ m) U9 a* ]5 _4 s$ X7 r-------------------------------------------------------------------------------
例子3

Header:
" u( |5 v3 W& F5 ~4 B' {dword "VXGB"   - Marker
dword ?      - size filetable

) n3 q# |9 v* zFiletable-entry:
( h; Y, ]1 P1 ]; [- Jdb ? dup(?)   - file name, variable length, 0-terminated
1 K. a$ ]* K7 Q" T) @8 _* n1 a' odd ?      - Length of data
-------------------------------------------------------------------------------