rar文件简单分析

半世苍凉 提交于 2019-12-05 15:11:26

1.rar文件也是由许多特定的块组成

 

注1:CRC为CRC32的低2个字节(MARK_HEAD的CRC 为固定的0x5261,非计算出来的值)
注2:
    HEAD_TYPE=0x72 标记块
    HEAD_TYPE=0x73 压缩文件头
    HEAD_TYPE=0x74 文件头
    HEAD_TYPE=0x75 注释头
    HEAD_TYPE=0x76 旧风格的用户身份信息
    HEAD_TYPE=0x77 子块
    HEAD_TYPE=0x78 恢复纪录
    HEAD_TYPE=0x79 用户身份信息
    HEAD_TYPE=0x7a subblock

 

 

 2.例如

 

 这是一个flag.txt文档

 

 和一个gif文档压缩为的rar压缩包

3.其中52 61是两个字节的CRC

 

 4.72是一个字节的块类型

 

 5.下面部分为rar文件固定字节

 

 6.选中区域为flag.txt文件

 

 7.上一个文件结束,就是下一个块的CRC

 

 8.CRC结束就是块类型

 

 9.然后下面就是完整的gif文档

 

 10.最后7位是rar的固定文件尾

 

 

 

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!