76、文件格式分析与处理

文件格式分析与处理

1. fortune 程序分析

1.1 时间戳同步问题

在归档、解档、安装、部署等操作后，文本文件和索引文件的时间戳可能会不同步。不过，这里并没有看到时间戳。表示日期和时间最紧凑的方式是 UNIX 时间值，它是一个 32 位的大数字，但在此处并未发现此类值，其他表示方式则更加不紧凑。

1.2 fortune 算法

fortune 程序的工作算法如下：
1. 从第二个元素中获取最后一个短语的编号。
2. 生成一个范围在 0 到最后一个短语编号之间的随机数。
3. 在偏移量数组中找到对应的元素，并获取下一个偏移量。
4. 将文本文件中从该偏移量开始到下一个偏移量减 2 的所有字符输出到标准输出（忽略终止百分号和下一个短语的字符）。

1.3 实验验证

为了验证上述算法，进行了以下实验：
1. 创建文本文件 /usr/share/games/fortunes/fortunes ，内容如下：

Phrase one.
%
Phrase two.
%

2. 创建 fortunes.dat 文件，从原始 fortunes.dat 文件中获取头部，将第二个字段（所有短语的计数）改为 0，并在数组中保留两个元素：0 和 0x1c（因为文本文件的总长度为 28 字节）。