Сообщение от YAGAMI55
а как проверить эти self'ы на работоспособность и нужость...
|
Я думаю только по блоку " SCE Version".
Если в позиции 0x394 у файла выставлено PRESENT=FALSE (0x00000000), тогда такой файл не запустится с HDD.
Причём я же именно тебе об этом писал тогда. - Если в этой секции стоит FALSE (0x00000000), значит она имеет размер 0x10 байт.
- Если в этой секции стоит TRUE (0x00000001), значит она имеет размер 0x30 байт.
А в этих дополнительных 0x20 байт имеются важные unknown данные, например, 0x001C и 0x0001, и ещё 0x00000001, затем смещение на начало блока "Data offset" и в конце "Data size". А этих данных в FALSE нету вообще.
Вот на всякий ещё раз выкладываю HBK - файлы закладок для Hex Workshop. - Если в PRESENT стоит FALSE, значит открываем закладку для FALSE.
- Если в PRESENT стоит TRUE, значит открываем обычную закладку.
Короче поймёшь, что разный вид закладок показывает смещения по разному, т.к. у разных этих типов файлов разный сдвиг по смещениям.
Последний раз редактировалось ErikPshat; 18.01.2017 в 11:34.
|