java - 如何从二进制文件中读取十六进制值并解密包含位标志值的一些字节？

Question

我正在从一个二进制文件中读取一堆字节。它是一个 RAR 文件。我对文件的第 11 和第 12 个字节感兴趣，因为 header 规范说明:

HEAD_FLAGS Bit flags: 2 bytes

            0x0001  - Volume attribute (archive volume)
            0x0002  - Archive comment present
                      RAR 3.x uses the separate comment block
                      and does not set this flag.

            0x0004  - Archive lock attribute
            0x0008  - Solid attribute (solid archive)
            0x0010  - New volume naming scheme ('volname.partN.rar')
            0x0020  - Authenticity information present
                      RAR 3.x does not set this flag.

            0x0040  - Recovery record present
            0x0080  - Block headers are encrypted
            0x0100  - First volume (set only by RAR 3.0 and later)

            other bits in HEAD_FLAGS are reserved for
            internal use

我正在播放的文件的位置 11 和 12 分别有 00 和 0D。

我无法理解这两个值，因为它们是位标志(我无法理解)。

我在 12 字节长的 byte 数组中有这两个值。我需要在此序列中检查的是标志 0x0100 和 0x0001 是否已设置。

我迷路了。谢谢。

---

我在十六进制编辑器中检查了一些文件，我看到的是第 11 和第 12 个字节需要一起读取。这就是为什么规范列出的所有位标志都是 4 个字母的十六进制代码。单独检查位标志会产生不正确的结果。

---

从答案/提示中吸收尽可能多的信息，通过以下方式解决了这个问题:

FileInputStream fisFileInputStream = new FileInputStream((new File("C:\\testarchive.r00"));

byte[] bytHeader = new byte[20]; //The first 20 bytes are the RAR header.
fisFileInputStream.read(bytHeader);

short val=(short)( ((bytHeader[10]&0xFF)<<8) | (bytHeader[11]&0xFF) ); //Joining the two bytes into a short

System.out.println("Volume Attribute (0x0001): " + ((val & 0x0001) != 0));
System.out.println("First volume (0x0100): " + ((val & 0x0100) != 0));

我已经用多个 RAR 存档尝试过这段代码——跨区的、非跨区的、跨区存档的第一个文件、跨区存档的另一个文件。

除了一个非常小的怪癖外，代码本身工作正常。我从我的十六进制值中得到相反的结果，即

当检查跨区存档中不是第一个文件的文件时，我得到卷属性 0x0001 未设置(false )，以及设置的“第一卷”0x100 (true)。

当检查跨区存档中第一个文件的文件时，我得到完全相反的结果。

现在我修改我的代码以相信原始规范是错误的(极不可能)并且 0x0001 意味着这是跨区存档中的第一个文件并且 0x0100意味着这是一个跨区存档，那么就没问题了。

..但我想我的位标志逻辑在这里做错了。有什么想法吗？

Answer 1

位标志的想法是，您可以通过将它们加在一起，将一堆标志塞进少量字节。

在这种情况下，他们并不是说您在该列表中看到的每个值都是一对单独的字节。它们都塞进了两个字节。如果您正在写入文件，您可以将这些值加在一起以获得要写入的值。

例如，假设我们要说“存档锁属性”、“新卷命名方案”和“加密的 block 头”。这意味着我们要设置 0x0004、0x0010 和 0x0080。所以我们将这些加在一起，0x0004 + 0x0010 + 0x0080 = 0x0094，这就是我们写入的值。为此，所有值都必须是一位，或者换句话说，所有值都必须是 2 的幂。

所以这个文档没有描述 18 个字节。它只描述了 2.

要阅读它，您必须使用所需的标志值执行与操作 (&)。生活中如果你想知道是否设置了“加密的 block 头”，请读取值并将 AND 与 0x0010 进行运算。由于这是一个双字节值，您要么想将它变成一个短整型，要么必须选择正确的字节。为了争论起见，我们假设我们把它写成一个短片。然后我们会说

if ((flags & 0x0010) != 0)

如果该表达式为真，则该位已设置。如果为假，则该位未设置。

顺便说一句，如果你把它当作一个字节流来读，你可以把它们写成一个短的:

short flags = b[0] | b[1]<<8;

(您可能需要在其中进行类型转换。我忘记了。)

或者您可能必须切换 b[0] 和 b[1]，具体取决于文件是写为 low-hi 还是 hi-low。