Définition des entrées du manifeste Phar
Phar
Qu'est-ce qui fait d'un phar un phar et pas un tar ou un zip?
PHP Manual

## Phar Signature format

Les Phar qui contiennent une signature ont toujours la signature ajoutée à la fin du Phar, après le chargeur, le manifeste et le contenu. Les deux types de signature supportés à ce jour sont MD5 et SHA1.

Format de signature
Longueur en octets | Description
--- | ---
16 ou 20 octets | La signature actuelle, 20 octets pour une SHA1, 16 octets pour une MD5, 32 octets pour une SHA256, et 64 octets pour une SHA512.
4 octets | Les drapeaux de signature. 0x0001 est utilisé pour définir une signature MD5, 0x0002 pour une SHA1, 0x0004 pour une SHA256 et 0x0008 pour une SHA512. Le support des signatures SHA256 et SHA512 a été introduit avec l'API version 1.1.0.
4 octets | GBMB magique utilisé pour définir la présence d'une signature.

Définition des entrées du manifeste Phar
Phar
Qu'est-ce qui fait d'un phar un phar et pas un tar ou un zip?
PHP Manual