RAR文件格式的研究

RAR 文件格式的研究

[摘要] 随着科技的发展，RAR 文件的使用已经渗透到人们生活，越来越多的工具被开发出

来处理压缩文件，例如 Winrar，zip，gzip 等等，这些工具都为用户提供了良好的管理界面

环境。RAR 文件中蕴藏着丰富的个人信息，发掘分析其中的有用线索是调查取证的重要手

段，而其首要条件就是需要对 RAR 文件进行格式解析。本文利用 RAR 实验室提供的 Unrar

程序对 rar 数据文件进行格式解析，从而为证据信息获取提供重要手段。

[关键词] Winrar 文件 压缩文件 格式分析 加密解密 Unrar

The Research of Rar Files’ Format

functions will be an important information-gaining tools.

Key Words Winrar Files Compressed-File Formats analysis Encryption-and-decryption Unrar

function

目录

引言...............................................................................................................................................................................1

第一章 RAR 简介........................................................................................................................................................2

2.1 实例.................................................................................................................................................................3

2.2 文件块结构.....................................................................................................................................................3

2.2.1 标记块 ( MARK_HEAD )..................................................................................................................4

2.2.2 压缩文件头 ( MAIN_HEAD )...........................................................................................................4

2.2.3 文件头( FILE_HEAD ).......................................................................................................................5

4.1 密钥的生成..................................................................................................................................................14

4.2 源数据的恢复..............................................................................................................................................14

第五章 Unrar 源程序分析.........................................................................................................................................15

5.1 典型函数分析..............................................................................................................................................15

5.1.1 RAR 外围处理函数..........................................................................................................................15

5.1.2 文件头处理函数...............................................................................................................................18

5.1.3 RAR 文件数据处理函数..................................................................................................................20

5.1.4 其余处理函数...................................................................................................................................22

5.2 调用 Unrar 解压缩的代码...........................................................................................................................24

参考文献.....................................................................................................................................................................28

要的进行加密处理，可是一段时间之后需要使用时，却忘记了密码，用过各种手段之后不得

不以失败告终。同样针对网络犯罪，传输经过加密后的 RAR 压缩文件，这时对 RAR 信息的

取证极为重要，从中挖掘、捕获直接的犯罪信息成为调查取证的重要手段。

利用 RAR 文件进行取证，首要的任务就是要解析 RAR 文件的数据格式以及解压的方法，

将经过加密的二进制文件数据还原成为课件的文本文档格式。

本文分为六个部分：

第一章 RAR 简介

第二章 RAR 压缩文件格式分析

第三章 RAR 文件解压流程

第四章 加密 RAR 文件中数据的处理

。