Pomóż mi zrozumieć ten binarny format pliku

Question

Próbuję napisać małe narzędzie, aby utworzyć plik binarny, który będzie naśladować ten wyprodukowany przez inną zamkniętą aplikację. Użyłem edytorów szesnastkowych do odszyfrowania formatu, utknąłem próbując zrozumieć, co to jest formatowanie/kodowanie, tak, że mogę go wyprodukować przy użyciu C++ lub C#.

Plik rozpoczyna się od pierwszych czterech bajtów: 01 00, a następnie FF FE. Rozumiem, że plik zaczyna się od SOH, a następnie znak kolejności bajtów dla małego endianina. Po tych czterech bajtach program wydaje napisy BSTR dla każdego z pól łańcuchowych z GUI aplikacji.

Używając C#, stworzyłem plik Unicode, który zaczyna się od FF FE, ale nie jestem pewien, jak wstawić znak SOH pierwszy.

Byłbym zawsze wdzięczny, gdyby ktoś mógł zaoferować wgląd w format pliku lub kodowanie i dlaczego plik zaczyna się od znaku SOH.

Z góry dziękuję.

Answer 1

Jeśli jesteś problem z zapisem pierwszych czterech bajtów to zrobi za Ciebie.

using (var stream = new FileStream("myfile.bin", FileMode.Create)) 
{ 
    using (var binaryWriter = new BinaryWriter(stream)) 
    { 
     binaryWriter.Write((byte)1); 
     binaryWriter.Write((byte)0); 
     binaryWriter.Write((byte)0xFF); 
     binaryWriter.Write((byte)0xFE); 
     binaryWriter.Write(Encoding.Unicode.GetBytes("string")); 
    } 
} 

ten wyświetli się następujący plik

01 00 FF FE 73 00 74 00 72 00 69 00 6e 00 67 00 ....s.t.r.i.n.g. 

Edit: propozycja dodawany znacznik H za wypisywanie ciąg.

Answer 2

Inżynieria wsteczna w formacie binarnym może być trudnym zadaniem. Na pierwszy rzut oka nie rozpoznaję tego jako oczywistego, dobrze znanego formatu plików ... ale są tam tysiące, więc kto wie.

Legal issues bok, proponuję spojrzeć na niektóre z następujących środków, które mówią o podejść do takiego przedsięwzięcia:

• How To Crack a Binary File Format
• Tools to Reverse Engineer Binary Files
• Basics of Reverse Engineering File Formats
• File Format Reverse Engineering