【汉化资料】包文件格式书写规则及例子

shane007

在制作解包器之前，我们一般都要把包文件的格式写出来，在这个格式的基础上就制作解包器。
甚至分析者和解包器制作者不是一个人也没问题。
在此公布一下包文件格式书写的大致格式及一些例子，提供给大家汉化时参考和学习。

一般包文件分为
Header
# e) c$ j2 C- z$ q) WFilename table
% V6 x; C& M( JBody
/ c- z( O( E5 T3 A6 P5 ZFooter
几个部分，Filename table里一般纪录了每个子文件的offset和length.file count等。
5 v' S) y; E! v; J4 N+ iFilename table一般在文件头部，有时在文件的尾部。有时还有Dir table.
在书写包文件格式的时候只要准确包含了这些信息即可，具体占多少字节当然是必不可少的。
! j" x6 K1 U. l* O5 j9 k3 y8 j
下面公布一些例子

- ~) w4 [; y2 C2 M4 a, C& K! d例子1
" a! D: B. B8 {: o& v2 H5 p-------------------------------------------------------------------------------
Arc Layout

, n% o2 n5 a4 g: u( |* ~% jHeader:
# ~' M- g, f& d; v) b& J6 N3 X/ K+ c% ^0 - Magic - Chars(4) //"ARC "
: R+ F$ J: T8 o6 L0 I# I6 ?! j4 - Version - Int16
( C' f$ l4 ]( c) c8 - FileCount - Int16
' I4 e) d4 G5 k. i( y' ^) E
9 i+ R+ M& m- v. W& y$ {7 {Files:
0 p! F. w# j1 c  P3 e5 m0 - FileName - Chars(64)
64 - Unknown - Int32 //Not important, some sort of flag
! H8 O$ e+ d9 }- o# E" C68 - CompressedSize - Int32
72 - DecompressedSize - Int32
9 n% T- ^$ t! h: J0 e+ F; ]76 - Offset - Int32
-------------------------------------------------------------------------------
例子2

Magic:
% q% l0 A! v/ H. p; Y* }DE AD C0 DE JUNK
00 02 00 00   Version, if <> 200h, then no XOR-encryption of filename
/ _! h  a' X* B0 `: @" H) j6 H& Q
  y' i5 i. d7 C6 O) m7 C3 M
7 b# t3 P" A3 U% B& OTable:
. [, c: d4 a- D8 S: J
db len,description(len-1)
db 0
dword   number_of_files
& H) q2 b9 L, y+ w+ I
, F/ q; D% A0 Lbyte   length name
# L( w( {9 i9 V0 h. e5 P5 tbytes   Name, (xor-value: 44h, only if Version 200h)
9 y/ b1 i" l& h1 A1 Ddword   Offset data
dword   uncompressed length of data
dword   compressed length of data (or 0, if not compressed)
dword   0
! \9 V- U2 @0 g! gdword   CRC(?)   ;only if Version 200h
5 u( S; M$ T) I% [2 ]! L5 Ldword   0   ;only if Version 200h
-------------------------------------------------------------------------------
7 Q( ]+ u' n$ w例子3
0 K5 |/ f7 Q: l
Header:
  ^8 C* B9 ?/ F- B! ^& @dword "VXGB"   - Marker
dword ?      - size filetable
. ?  g+ f* z) A: M$ \( e
) D# x2 w: g& {- @  o# _' m' }; b/ AFiletable-entry:
/ z8 g( u5 L7 Gdb ? dup(?)   - file name, variable length, 0-terminated
dd ?      - Length of data
-------------------------------------------------------------------------------