RAR文件格式的研究.pdf

RAR 文件格式的研究 [摘要] 随着科技的发展，RAR 文件的使用已经渗透到人们生活，越来越多的工具被开发出 来处理压缩文件，例 Winrar，zip，gzip等等，这些工具都为用户提供了良好的管理界面环 境。RAR文件中蕴藏着丰富的个人信息，发掘分析其中的有用线索是调查取证的重要手段， 而其首要条件就是需要对RAR文件进行格式解析。本文利用RAR实验室提供的Unrar程序 对rar数据文件进行格式解析，从而为证据信息获取提供重要手段。 [关键词]Winrar文件 压缩文件 格式分析 加密解密 Unrar The Research of Rar Files’ Format Abstract With the rapid development and application of computer and network，the usage of RAR file using computer more and more furious, more and more tool which come out for dealing with compre ed files, such as winrar, zip, pzip etc. These tools all provide a friendly user-interface. There are rich personal information containing in RAR files. Analyzing and extracting the useable clues is very significant for case-investigation and evidence-gaining. But chiefly you have to parse the file format of RAR files. RAR lab privide the unrar function which can be used to do the parsing work. These functions will be an important information-gaining tools. Key Words Winrar File Compre ed-File Format analysi Encryption-and-decryption Unrar function 目录 引言1 第一章 RAR 简介2 第二章 RAR 2.1 实例3 2.2 文件块结构 3 2.2.1 标记块4 2.2.2 压缩文件 4 2.2.3 文件 5 2.2.4 结尾块8 2.2.5 旧风格的块类型8 第三章 RAR 文件解压流程11 3.1 压缩文件处理步骤11 3.2 压缩文件处理流程图13 第四章 加密RAR 文件数据的处理14 4.1 密钥的生成14 4.2 源数据的恢复14 第五章 Unrar 源程序分析15 5.1 典型函数分析15 5.1.1 RAR 外围处理函数15 5.1.2 文件头处理函数18 5.1.3 RAR 文件数据处理函数20 5.1.4 其余处理函数22 5.2 RAR 解压缩的代码 24 第六章 总结与展望26 致谢语错误！未定义书签。 参考文献28 RAR文件格式的研究 引言 随着科学技术水平的快速发展，越来越多的科研和工程应用部门对数据压缩和解压缩技 术提出了更高的要求。RAR