很久沒有做過逆向了,今天就玩了玩,并且玩了一整天。以下為研究成果。
Axp包其實是很簡單的,結構簡單,明文保存。
Axp文件格式大致上如下:
1.文件頭;
2.索引表;
3.文件名表;
4.數據。
其中,文件名表以文件名為(list)的文件存在于數據當中。我想,之所以要有這么一個東西,而不和索引表合二為一,恐怕是因為文件名是變長之故吧。
Axp文件頭的格式大致為:
1. 文件標示,一般為字符串“AXPK”,它占據了四個字節,占據空間為0x00-0x04;
2.索引表偏移量,為unit,它占據了四個字節,占據的空間為:0x10-0x13;
3.文件數,為unit,它占據了四個字節,占據的空間為:0x14-0x17。
文件頭占據40個字節,既是在0x00-0x27的空間內。
一般來說,索引表的偏移量為:0x60028,數據區的偏移量為:0x160028.
不過還是依照以下流程獲取偏移量為好:
1.獲取文件頭的索引表偏移量;
2.使用索引表偏移量定位到文件具體位置;
3.使用文件頭獲取到的文件數來讀取文件數條索引;
4.根據索引查找文件。
在
這里我是很納悶的:文件名表文件沒有特殊位置,也似乎沒有看到有文件頭保存的偏移量指向它,如何去獲取這個文件是個很令我困擾的事情。另外,表里面的文件
名順序和資源包里面的文件排列順序似乎是沒有一個順序對應的關系的。如何將索引表和文件名表進行關聯,又是一個令人困擾的事情,或許能夠解釋通的大概就是
他們是讀取后需要排序的,或者說還有什么特別的相關數據我沒有獲取到。
索引表的索引:
1.偏移量,unit;
2.文件大小,unit;
3.標志位,unit,現在似乎只有0x00000000和0x80000000兩個標識,用于標示該文件是否可以被使用或者已經被刪除。
到現在為止,最令我困惑的就是那兩張表該如何進行關聯和綁定數據。還有就是如何去獲取文件名表。