Cómo investigar un tipo de archivo

Primero, supondremos que realmente usó la búsqueda FILExt para obtener información sobre el archivo que no puede abrir. Si no, vea las instrucciones sobre cómo usar FILExt.

Nadie puede saberlo todo, por lo que es seguro que hay muchos tipos de archivos que no figuran en la base de datos FILExt. Cuando eso suceda, es posible que deba buscar más para encontrar la información que desea. Esta página ofrecerá algunas sugerencias para hacerlo...

Uso de motores de búsqueda de Internet

Los motores de búsqueda de Internet pueden ayudarlo a buscar un tipo de archivo en particular para que coincida con una extensión de archivo desconocida. Primero busque el nombre completo del archivo. Si eso no arroja ningún resultado útil, considere usar el término de búsqueda: archivo .ext

Reemplace ".ext" arriba con la extensión de interés y dejar la palabra "archivo" con él para su búsqueda. Esta combinación tiende a producir resultados útiles, aunque es posible que tenga que desplazarse por cientos para encontrar algo que pueda usar. Cuando aparezcan los resultados de Google, toca la tecla Control-F y escribe ".ext" parte, con el punto, en el cuadro de búsqueda y luego permita que encuentre las distintas instancias de la extensión. Debe hacer esto porque los resultados de Google ignorarán el período, pero generalmente desea encontrarlo. (Sugerencia: cuando haga clic en un enlace para ver si realmente es lo que desea, haga clic derecho en el enlace y abra una nueva ventana del navegador o una nueva pestaña del navegador. De esa manera, no tendrá que volver a cargar los resultados de la búsqueda si no es lo que desea).

Si una búsqueda en la web no arroja resultados significativos, no olvide buscar también en grupos de noticias, foros, discordia, etc. Esto es particularmente cierto si el archivo puede ser un archivo relacionado con un juego. Muchas discusiones de grupos de noticias de Internet giran en torno a "craquear" varios archivos de datos y/o convertir los datos de un formato a otro. Su tipo de archivo en particular podría ser uno de estos y encontrará indicaciones para su respuesta en las discusiones y comentarios de los grupos de noticias.

Usar el contexto del archivo.

La ubicación de un archivo, cómo se obtuvo y la fecha y la hora del archivo pueden usarse como pistas sobre la naturaleza del archivo. Toma en cuenta estos consejos...

• ¿Dónde y cómo obtuvo el archivo? La respuesta a estas dos preguntas puede brindarle pistas importantes sobre el contenido del archivo y qué podría usarse para abrirlo. Si lo descargó de la Web, vuelva al sitio donde obtuvo el archivo y busque pistas sobre el archivo. Si es necesario, escriba al propietario del sitio y pregúntele sobre el archivo.
• ¿Dónde se almacena exactamente el archivo en su sistema? El disco duro de una computadora generalmente está organizado como un archivador. Los archivos se almacenan en carpetas y las carpetas se organizan según su uso. Las carpetas que se encuentran dentro de "Archivos de programa" Las carpetas suelen ser programas y/o archivos necesarios para la ejecución de los programas. Por lo tanto, los archivos que se encuentran allí generalmente están asociados de alguna manera con el programa particular representado por la carpeta en la que se encuentra el archivo. Los archivos en "Mis imágenes" suelen ser archivos gráficos. Y así. Mire el nombre completo del archivo y la estructura del directorio donde se encuentra el archivo y, a veces, puede deducir con qué programa funciona ese archivo o qué tipo de programa es. Haga clic con el botón derecho en el archivo y seleccione Propiedades para ver la ubicación del archivo en el disco (es posible que deba hacer clic en la ubicación y desplazarse para ver la lista completa de directorios del archivo).
• ¿Qué estaba haciendo cuando...? La fecha y la hora en que se creó, se modificó por última vez y se accedió a un archivo en su sistema forman parte de la lista de Propiedades cuando hace clic con el botón derecho en un archivo y selecciona esa opción. Piense detenidamente en lo que estaba haciendo en el momento en que se creó el archivo o se modificó por última vez. Es posible que recuerde y haga una conexión entre un programa en particular y el archivo de interés. (Esta es una posibilidad remota, pero vale la pena considerarla si los otros consejos no arrojan nada).

Examinar el archivo con un editor

FILExt tiene una página completa para examinar un archivo. Un resumen de la información está aquí.

Básicamente, buscaría en un archivo para intentar encontrar algunos datos en el archivo que le den una pista sobre la asociación adecuada para el archivo. Sin eso, podría ser posible usar los datos encontrados en el archivo para determinar qué tipo de archivo es y deducir la asociación del programa o, como mínimo, tal vez extraer lo que es importante para usted en su forma original para usarlo dentro de algunos otro programa

El FILExt Visor de archivos en línea puede ayudar. También hay varios programas que te permiten abrir cualquier tipo de archivo. Para este resumen, FILExt simplemente lo dirigirá al programa shareware EditPad Pro (http://www.editpadpro.com/). Cuando abre un archivo binario en EditPad Pro, ve tanto los bytes binarios como los equivalentes ASCII. Si tiene suerte, cuando hace esto en un archivo desconocido, a menudo puede encontrar pistas sobre el creador del archivo. Por ejemplo, si alguien le envía un archivo .PSPIMAGE y lo abre en EditPad Pro, es posible que vea...

Tenga en cuenta que justo en la parte superior del archivo .PSPIMAGE le dice que el archivo fue creado por Paint Shop Pro y es un archivo de imagen. Desafortunadamente, no todos los archivos son tan fáciles de descifrar. Sin embargo, si se desplaza por el archivo, es posible que encuentre un aviso de derechos de autor o algún otro indicador de cuál es el tipo de archivo.

Existen otros posibles indicadores del tipo de archivo, incluidos los primeros caracteres del archivo para algunos tipos de archivo (algunos de estos se enumeran en la página más completa sobre cómo examinar un archivo).

Use TrID u otros programas de identificación de archivos

TrId es un programa que lee un archivo y compara su estructura con varias estructuras conocidas. Si se encuentra una coincidencia, se le presentan las alternativas. TrID es gratis y viene como un programa que puede cargar en su sistema o en una versión en línea donde carga el archivo a su servidor para analizarlo allí. [Nota: con permiso, FILExt usa los datos TrID en sus listados, por lo que es mejor usar TrID para reducir sus opciones si una búsqueda de FILExt da como resultado múltiples posibilidades o si el archivo no tiene extensión de archivo (o puede tener una incorrecta).

Un producto similar fabricado por Forensic Innovations, Inc. sería FI Tools. Este producto tiene una versión de prueba que puede ayudar en circunstancias de un solo archivo o puede comprar una licencia para un uso prolongado.

Usar monitor de procesos

Si el archivo está en su sistema y no sabe qué lo creó, tal vez pueda averiguarlo usando Process Monitor. Process Monitor mostrará y registrará todas las actividades actuales en su computadora. Para usar esta herramienta para la investigación de tipos de archivos, debe saber que el archivo en cuestión se está escribiendo mientras se ejecuta Process Monitor; por lo tanto, esta herramienta solo es buena para la investigación si tiene archivos desconocidos que se actualizan o crean con frecuencia mientras su computadora está funcionando.

Cuando se ejecuta Process Monitor, verá que se crea un registro de actividad a medida que se ejecuta su computadora. Después de un período corto y/o cuando sepa que se ha creado uno de los archivos desconocidos, detenga la actividad de registro (Control-E) y luego use la función de búsqueda para buscar el nombre del archivo. Es posible que deba mirar varias entradas para averiguar qué programa o proceso creó o escribió en el archivo. Estos registros pueden volverse muy grandes y seguirán creciendo hasta que detenga el registro, así que asegúrese de detener el registro antes de realizar la búsqueda o la búsqueda misma hará que el registro crezca más rápido de lo que se ejecutará su búsqueda.

Publicar en un foro

Buscar en un foro con el propósito de hacer preguntas. Puede leer las respuestas anteriores a las preguntas allí y, si no encuentra una respuesta, puede publicar una nueva pregunta. Si está preguntando sobre un archivo en particular y cómo leerlo, sería útil si publica los primeros 256 bytes del archivo junto con su mensaje (a menudo hay información útil en esa parte del archivo). Existe una herramienta gratuita llamada Minidumper que puede ayudarlo a hacer esto e incluso proporcionar el resultado en un formato que puede publicar directamente en el mensaje del foro, de modo que todo lo que tiene que hacer es copiar el salida a su portapapeles (en realidad, simplemente haga clic en un botón) y luego pegue los resultados en su mensaje del foro. Por ejemplo...

Otros consejos serían útiles. Me gusta...

• ¿Qué pensaste que debería ser?
• Si lo recibió por correo electrónico, ¿qué dijo el remitente que lo creó? (Si no, pregunte.)
• Si lo encontró en su sistema y tiene curiosidad, ¿dónde estaba? con que programa fue?
• ¿Lo ejecutó por TrID (en línea o fuera de línea si es un archivo grande)?
• ¿En qué consiste la primera parte del expediente? (Ejecute Minidumper.)
• Etcétera.

Cualquier información que pueda ayudar sería útil en su publicación. Una publicación simple que simplemente diga: "¿Cómo abro un ??? archivo? es bastante inútil es poco probable que produzca una respuesta.

Pruebe otras colecciones de extensiones...

Hay una gran cantidad de colecciones de extensiones de archivos en la Web. Si la extensión no está en la colección FILExt, entonces podría estar en uno de esos.

Cuando encuentres la respuesta...

...no olvide volver a FILExt si encuentra más información sobre este archivo (en particular, el programa, la función de la extensión y la dirección web del sitio del programa). Otros pueden estar interesados ​​en ese tipo de archivo y usted puede ayudar enviando la información para incluirla en la base de datos. No olvide traer el enlace donde encontró la información para su presentación. Ayuda mucho a la hora de introducir los datos.