【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
/ U; e0 _- d: v' _( }# M0 r甚至分析者和解包器制作者不是一个人也没问题。
& |1 C" t' S% m2 b在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。
  h0 l0 [( |5 h' y) \6 @2 O5 P
# x1 T, D9 W" c9 b6 e& q9 ]) ~一般包文件分为
Header
Filename table
Body
Footer
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
Filename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
& C: c1 s. `! u+ C* L' {# w2 b在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。

下面公布一些例子
( A( c- Z) n. c. Q
: N2 ^8 J' O# U& [例子1
-------------------------------------------------------------------------------
1 |) x' B3 s: S# x; q/ E: a0 x1 n9 dArc Layout
. h+ {; M4 Z3 g, b$ a5 ~, V
Header:
0 - Magic - Chars(4) //"ARC "
4 - Version - Int16
1 ?4 {* P+ l) I" [8 - FileCount - Int16

Files:
0 - FileName - Chars(64)
4 R2 j; \* z& g$ B8 e% t- I8 o6 J64 - Unknown - Int32 //Not important, some sort of flag
68 - CompressedSize - Int32
72 - DecompressedSize - Int32
76 - Offset - Int32
-------------------------------------------------------------------------------
! K! K2 v% ^) l例子2
- G/ V$ }' u+ @, U6 B2 G# y
Magic:
+ F9 T6 M+ Y* k+ t/ {8 [, |% JDE AD C0 DE JUNK
  x+ A6 q& W7 o' g- y" h00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename


% I8 V0 g8 q! `% nTable:
$ Y$ N' z) Y/ h9 [) ]8 p
; i0 u# P1 M7 W/ ?7 |! adb len,description(len-1)
: x& o! i3 s! c3 I' M" ?* j3 udb 0
dword   number_of_files
+ _3 _& u3 n9 b* o
2 }4 ~' C/ E( R5 F6 dbyte   length name
" \8 @% H- B' f  qbytes   Name, (xor-value: 44h, only if Version 200h)
dword   Offset data
' D1 {3 \2 V0 G/ z$ ydword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
dword   0
8 \" t4 k* T' v8 ~  S* ~7 u  c. v+ [dword   CRC(?)   ;only if Version 200h
5 }6 ?/ T% U" _# g1 v$ A, M( tdword   0   ;only if Version 200h
6 N3 D5 E0 o  r) g! M-------------------------------------------------------------------------------
% c& Y6 P) A$ b5 r  V例子3
9 s/ X5 Q9 b% p0 v$ X  U/ Y5 R
' F- p  Q9 h' K" o9 R% \- _. UHeader:
1 I' o: r1 R" ]* a3 ndword "VXGB"   - Marker
dword ?      - size filetable

5 q5 [4 {! Y% t8 B6 `Filetable-entry:
! n& i) N$ u- Z+ J0 s  m+ Ldb ? dup(?)   - file name, variable length, 0-terminated
6 U. D: I5 w, N# h4 Jdd ?      - Length of data
/ R6 B! d0 ^; t2 F( }, ?-------------------------------------------------------------------------------