Le format de fichier AFS permet de packer un ensemble de fichier dans un seul et unique fichier. Il n'y a pas de compression. Tous les éléments (fichiers, et parties relatives au fonctionnement de l'afs) sont alignés sur des blocks de 0x800 octets. En dehors des fichiers, l'afs est en little endian.
Un AFS se compose de 4 parties :
- Le header
- 4 octets : magic number = "AFS\x00" ou "AFS\x20"
- 4 octets : nombre total de fichiers
- La Table Of Content (TOC) :
- un tableau avec pour chaque fichier :
- 4 octets : offset fichier
- 4 octets : taille fichier
- A la suite de ce tableau, 3 cas sont alors possibles :
- On trouve l'offset du filename directory (4 octets) et sa taille (4 octets).
- On trouve un padding (NULL bytes) puis l'offset du filename directory (4 octets) et sa taille (4 octets).
- On a tout simplement pas de filename directory (ni offset ni taille).
- un tableau avec pour chaque fichier :
- La partie qui contient l'ensemble des fichiers
- Le Filename Directory (FD) qui se constitue, pour chaque fichier, de :
- 32 octets : nom du fichier paddé avec des NULL bytes
- 2 octets : année
- 2 octets : mois
- 2 octets : jour
- 2 octets : heure
- 2 octets : minute
- 2 octets : seconde
- 4 octets : taille du fichier dans certains AFS
Le FD n'est pas obligatoirement présent dans le fichier AFS.
Les fichiers sont parfois présent plusieurs fois à des positions différentes du TOC (et FD si présent). On prendra soin de bien vérifier le mapping mémoire lors de l'extraction. En effet, extraire plusieurs fichiers appartenant aux même zones mémoires aura pour résultat d'ignorer par exemple les modifications faites sur une partie d'entre eux, ou de produire des comportements imprévisibles. De même il y a des choses qu'il reste a étudier pour l'unpack / pack pour le partage de zones mémoires :
- Fichiers portant un nom différent et partageant une même zone mémoire
- Fichiers portant un même nom et partageant des zones mémoires différentes