首先看看QQWry.Data文件的内容结构以及解读方式.

一、文件结构

文件主要分三个结构

1、文件头,8个字节；2、数据记录区,不定长度；3、索引区,长度为 7 的整数倍；

二、文件头

文件头的8个字节分两部分,每个部分4个字节,分别指定了索引区的开始地址和结束地址。所以可以通过两个地址的差值 除 7 后 加 1 可以计算出总的记录数。

三、记录区

记录区的数据需要通过索引区的数据来获得各个数据的起始位置,本区数据记录了IP地址的结束地址和地区字符串,所有地区字符串都以 0×00 为结束.

四、索引区 

检索IP对应的地区，关键就是找到IP起始地址对应的索引内容。一个IP索引数据包含7个字节，前4个字节是IP地址起始值，后3个字节是对应的IP数据 记录在文件内的偏移地址；IP数据记录中，前 4 个字节是IP结束地址；紧跟的数据有两种模式: 0×01 模式 和 0×02 模式.

1. 0×01模式，即在IP数据的第5个字节是 0×01，则在后面的 3 个字节是国家地区数据的偏移地址；国家地区数据包括国家和地区这两个字符串。即 
2.  
3. ————————————————————— 
4. 4字节 | 3字节 重定向 0x NN NN NN -> 国家地区数据的文件偏移地址 
5. ————————————————————— 
6. 0×02模式，即在IP数据的第5个字节是 0×02，则在后面的 3 个字节是国家数据的偏移地址，地区数据是再往后的字符串，以 0×00 截至。即 
7.  
8. —————————————————————————– 
9. 4字节 | 3字节 重定向 0x NN NN NN -> 国家数据的文件偏移地址 | 地区字符串 | 0×00 
10. —————————————————————————– 
11. 对于 0×01 模式所得到的 国家地区数据中，它可能又带有一个重定向结构，即 
12.  
13. ————————————– 
14. 国家字符串 | 0×00 | 地区字符串 | 0×00 
15. ————————————– 
16. 或 
17. ————————————————————————- 
18. 国家字符串 | 0×00 | 0×02 | 3字节 0x NN NN NN -> 地区字符串的文件偏移地址 
19. ————————————————————————- 

对于前一种情况,比较简单,直接读出两个字符串数据就可以了,对于后一种情况,需要再次重定向到地区字符串的偏移地址,然后读取到 0×00 为字符串结尾.

对于这种采取地址映射实际字符串值的方式,主要作用是避免重复记录字符串值,在整个IP地址库文件中,有太多相同字符串记录了,采用 3 字节的映射地址要比重复记录字符串值节省太多空间了.

PHP代码读取操作QQWry.dat文件,代码如下:

1. function bin2ip($bin){ 
2.  $ip = ''; 
3.  $bd = str_split($bin, 1); 
4.  for($i = 4; $i > 0; $i--){ 
5.   $ip .= "." . sprintf("%03d", implode('', unpack('s', $bd[$i-1] . chr(0)))); 
6.  } 
7.  return substr($ip, 1); 
8. } 
9.  
10. //-------------------------------------------------- 
11. $f = fopen('QQWry.Dat', 'r'); 
12. $c = fread($f, 4); 
13. $d = fread($f, 4); 
14.  
15. $index_begin = implode('', unpack('L', $c)); 
16. $index_end  = implode('', unpack('L', $d)); 
17. if($index_begin < 0) $index_begin += pow(2, 32); 
18. if($index_end < 0) $index_end += pow(2, 32); 
19.  
20. $ip_num = ($index_end - $index_begin) / 7 + 1; 
21.  
22. echo "index begin at: $index_beginn"; 
23. echo "index end at: $index_endn"; 
24. echo "ip data count : $ip_numn"; 
25.  
26. $output = ''; 
27.  
28. for($i = 0; $i < $ip_num; $i++){ 
29.  
30.  //文件指针指到每个IP数据文件的索引取得索引数据(7字节)上 
31.  fseek($f, $i * 7 + $index_begin); 
32.  $ip4 = fread($f, 4); //IP起始地址 
33.  if(strlen($ip4) < 4) exit('data file error'); 
34.  
35.  $ip3 = fread($f, 3); //IP记录偏移地址 
36.  if(strlen($ip3) < 3) exit('data file error'); 
37.  
38.  $dataseek = implode('', unpack('L', $ip3 . chr(0))); 
39.  if($dataseek < 0) $index_ip_record += pow(2, 32); 
40.  
41.  //指向记录区 $dataseek 位置查找记录 
42.  fseek($f, $dataseek); 
43.  $ipdata = fread($f, 4); //IP结束地址 
44.  if(strlen($ipdata) < 4) exit('data file error'); 
45.  
46.  $area = ''; 
47.  $country = ''; 
48.  
49.  //读一个标记位 
50.  $flag = fread($f, 1); 
51.  if($flag == chr(1)){ //国家名偏移标记位 模式一 0x01 
52.   $area1seek = fread($f, 3); 
53.   if(strlen($area1seek) < 3) exit('data file error'); 
54.   $area1seek = implode('', unpack('L', $area1seek . chr(0))); 
55.   fseek($f, $area1seek); 
56.   $flag = fread($f, 1); //可能又是标记位 
57.  } 
58.  if($flag == chr(2)){ //国家地区 重定向 
59.   $area1seek = fread($f, 3); 
60.   if(strlen($area1seek) < 3) exit('data file error'); 
61.   $area1seek = implode('', unpack('L', $area1seek . chr(0))); 
62.   $flag = fread($f, 1); 
63.   if($flag == chr(2)){ 
64.    $area2seek = fread($f, 3); 
65.    $area2seek = implode('', unpack('L', $area2seek . chr(0))); 
66.    fseek($f, $area2seek); 
67.   }else{ 
68.    fseek($f, -1, SEEK_CUR); 
69.   } 
70.   while(($c = fread($f, 1)) != chr(0)) $area .= $c; 
71.   fseek($f, $area1seek); 
72.   while(($c = fread($f, 1)) != chr(0)) $country .= $c; 
73.  }else{ 
74.   fseek($f, -1, SEEK_CUR); 
75.   while(($c = fread($f, 1)) != chr(0)) $country .= $c; 
76.  
77.   $flag = fread($f, 1); //如果地区是重定向的 
78.   if($flag == chr(2)){ 
79.    $area2seek = fread($f, 3); 
80.    $area2seek = implode('', unpack('L', $area2seek . chr(0))); 
81.    fseek($f, $area2seek); 
82.   }else{ 
83.    fseek($f, -1, SEEK_CUR); 
84.   } 
85.   while(($c = fread($f, 1)) != chr(0)) $area .= $c; 
86.  }//开源代码vcphp.com 
87.  $adata = trim($country) . trim($area); //$country是国家字符串 , $area 是地区字符串 
88. } 
89. fclose($f); 

这个函数我们看到最多的就是文件操作相关函数如fopen,fseek,fread这些,有需要的朋友可以看看.