帮助我理解这种二进制文件格式

Question

我正在尝试编写一个小实用程序来生成一个二进制文件，该文件将模仿另一个关闭的应用程序生成的文件。我使用十六进制编辑器来解密格式，因为我一直试图理解格式/编码是什么，以便我可以使用 C++ 或 C# 生成它。

该文件以前四个字节开始：01 00，后跟 FF FE。我的理解是该文件以 SOH 开头，后跟小尾数的字节顺序标记。在这四个字节之后，程序似乎为应用程序 GUI 中的每个字符串字段写入 BSTR。

使用 C#，我生成了一个以 FF FE 开头的 unicode 文件，但我不确定如何首先插入 SOH 字符。

如果有人能够深入了解文件格式或编码以及文件为何以 SOH 字符开头，我将永远感激不已。

先感谢您。

Answer 1

对二进制文件格式进行逆向工程可能是一项具有挑战性的任务。从表面上看，我不认为这是一种明显的、众所周知的文件格式......但是有成千上万的文件格式，所以谁知道。

除了法律问题之外，我建议您查看以下一些讨论的资源实现这一目标的方法：

• 如何破解二进制文件格式
• 逆向工程二进制文件的工具
• 逆向工程文件格式基础
• 文件格式逆向工程

Answer 2

如果您在写出前四个字节时遇到困难，这将为您解决。

using (var stream = new FileStream("myfile.bin", FileMode.Create))
{
     using (var binaryWriter = new BinaryWriter(stream))
     {
         binaryWriter.Write((byte)1);
         binaryWriter.Write((byte)0);
         binaryWriter.Write((byte)0xFF);
         binaryWriter.Write((byte)0xFE);
         binaryWriter.Write(Encoding.Unicode.GetBytes("string"));
     }
}

这将输出以下文件

01 00 FF FE 73 00 74 00 72 00 69 00 6e 00 67 00  ....s.t.r.i.n.g.

编辑：添加了 Mark H 关于写出字符串的建议。