Giúp tôi hiểu định dạng tệp nhị phân này

Question

Tôi đang cố viết một tiện ích nhỏ để tạo tệp nhị phân bắt chước tệp được tạo bởi ứng dụng đã đóng khác. Tôi đã sử dụng hex biên tập viên để giải mã các định dạng của tôi đang bị mắc kẹt cố gắng để hiểu những gì các định dạng/mã hóa là để tôi có thể sản xuất nó bằng cách sử dụng C + + hoặc C#.

Tệp bắt đầu bằng bốn byte đầu tiên: 01 00 theo sau là FF FE. Sự hiểu biết của tôi là tập tin bắt đầu với SOH theo sau là dấu thứ tự byte cho ít người cuối cùng. Sau bốn byte này, chương trình xuất hiện để viết BSTR cho mỗi trường chuỗi từ GUI của ứng dụng.

Sử dụng C#, tôi đã tạo một tệp unicode bắt đầu bằng FF FE, nhưng tôi không chắc chắn cách chèn ký tự SOH trước.

Tôi sẽ mãi mãi biết ơn nếu ai đó có thể cung cấp thông tin chi tiết về định dạng tệp hoặc mã hóa và lý do tệp bắt đầu bằng ký tự SOH.

Cảm ơn bạn trước.

Answer 1

Nếu bạn là chỉ gặp rắc rối khi viết ra bốn byte đầu tiên, điều này sẽ làm điều đó cho bạn.

using (var stream = new FileStream("myfile.bin", FileMode.Create)) 
{ 
    using (var binaryWriter = new BinaryWriter(stream)) 
    { 
     binaryWriter.Write((byte)1); 
     binaryWriter.Write((byte)0); 
     binaryWriter.Write((byte)0xFF); 
     binaryWriter.Write((byte)0xFE); 
     binaryWriter.Write(Encoding.Unicode.GetBytes("string")); 
    } 
} 

chí này ra file sau

01 00 FF FE 73 00 74 00 72 00 69 00 6e 00 67 00 ....s.t.r.i.n.g. 

Edit: đề nghị tăng Mark H cho viết ra một chuỗi.

Answer 2

Kỹ thuật đảo ngược định dạng tệp nhị phân có thể là một nhiệm vụ khó khăn. Trên bề mặt, tôi không nhận ra điều này là một định dạng tệp rõ ràng, nổi tiếng ... nhưng có hàng nghìn người ở đó, vì vậy ai biết được.

Legal issues sang một bên, tôi sẽ đề nghị bạn nhìn vào một số các nguồn sau đó nói về cách tiếp cận đến một nỗ lực như vậy:

• How To Crack a Binary File Format
• Tools to Reverse Engineer Binary Files
• Basics of Reverse Engineering File Formats
• File Format Reverse Engineering