ND16的包文件还是CIftree.dat,用HEXWorkshop打开后) I. k2 g# I [; I
可以发现格式如下,和ND17基本一样
3 p2 V) E1 L& j0 u文件头
' a% D$ m8 N, _ _1 V( t2080字节,其中前48个是文件头7 g8 B# o& M9 K4 D! d
8 I# V1 Q! n4 ~+ x4 D R$ J3 Y文件分配表
/ r( a" o% l" b, X" N' {每个文件94字节
/ D7 q0 v. H" c/ t& N0 w文件体) ~) ~* b2 g7 W
————————————————————————————————————
: C1 t6 c/ _0 u' [: N文件分配表中第一个文件的部分:8 u& }, ^; W1 {* i- C& |* A0 e
4155544F54455854000000000000000000000000000000000000000000000000000000C02304002A0400000000000000000000000000000000000000000000000000000000000000000000000000000000EA9301000000000018A7000003
4 u9 o% v; p9 U. L) v8 S: t. k三段有色部分分别表示文件名、偏移量和文件size大小) H9 n" j" `1 U& j! @6 n
—————————————————————————————————————
% s$ l4 u5 q! s+ u! W/ D' y/ ~解包后的文件是被压缩后的格式,autotext.cif用ND17的解压缩工具解压后可以看到文本明码,应该和ND17是采用的相同的压缩格式
, s' q+ I, x0 W. R) ~: G D解包器见附件,是QuickBMS脚本 |