rar文件简单分析

1.rar文件也是由许多特定的块组成

rar文件简单分析_第1张图片

 

注1:CRC为CRC32的低2个字节(MARK_HEAD的CRC 为固定的0x5261,非计算出来的值)
注2:
    HEAD_TYPE=0x72 标记块
    HEAD_TYPE=0x73 压缩文件头
    HEAD_TYPE=0x74 文件头
    HEAD_TYPE=0x75 注释头
    HEAD_TYPE=0x76 旧风格的用户身份信息
    HEAD_TYPE=0x77 子块
    HEAD_TYPE=0x78 恢复纪录
    HEAD_TYPE=0x79 用户身份信息
    HEAD_TYPE=0x7a subblock

 

 

 2.例如

rar文件简单分析_第2张图片

 

 这是一个flag.txt文档

 

 和一个gif文档压缩为的rar压缩包

3.其中52 61是两个字节的CRC

 

 4.72是一个字节的块类型

 

 5.下面部分为rar文件固定字节

 

 6.选中区域为flag.txt文件

rar文件简单分析_第3张图片

 

 7.上一个文件结束,就是下一个块的CRC

rar文件简单分析_第4张图片

 

 8.CRC结束就是块类型

rar文件简单分析_第5张图片

 

 9.然后下面就是完整的gif文档

rar文件简单分析_第6张图片

 

 10.最后7位是rar的固定文件尾

rar文件简单分析_第7张图片

 

 

 

你可能感兴趣的:(rar文件简单分析)