Come esaminare un file

Quando non conosci il tipo di un file e non hai alcun indizio su quale programma possa aprirlo, a volte può essere utile esaminare il file e magari trovare degli spunti nel suo contenuto. Spesso vedrai solo byte binari che, nella maggior parte dei visualizzatori, appaiono come caratteri casuali; ma di tanto in tanto potresti scoprire qualche indizio all'interno del file.

Il modo in cui esamini un file dipenderà da ciò che stai cercando.

ASCII/ANSI/Unicode

• Visualizzatore di file online di FILExt

  Basta aprire il file con il nostro Visualizzatore di file online per visualizzarne il contenuto. Il Visualizzatore di file online ti indica anche il tipo di file, quale software è stato usato per crearlo, ecc., e può convertire il file in altri formati.

• Editor

  Se desideri vedere il testo contenuto nel file localmente (senza connessione Internet), usa semplicemente il Editor di Windows (Blocco note), TextEdit su Mac o il Editor di Linux (in “Accessori”).

File binari

Molti file contengono solo dati binari. Ad esempio, se apri un file grafico con un editor di testo, non vedrai alcun testo leggibile. Hai bisogno di un editor HEX per rendere visibile il testo:

• Editor HEX online

  Con un editor online come HexEd.it non è necessario installare nulla sul tuo computer o smartphone.

• Editor HEX offline

  Per visualizzare file codificati in binario localmente sul tuo computer, puoi ad esempio usare Hex Editor Neo (Windows), Hex Fiend (Mac) o xxd (Linux).

Se apri un file binario in un editor HEX, vedrai sia i byte binari (colonna di sinistra) sia i corrispettivi in ASCII tradotti (colonna di destra). Se hai fortuna, potresti trovare indizi sul creatore di un file sconosciuto:

Quando esamini i file, presta particolare attenzione ai primi caratteri del file. Esistono alcuni indicatori standard per vari tipi di file comuni...

• Se i primi due caratteri sono "BM", il file potrebbe essere un'immagine bitmap .BMP.

• Se i primi due caratteri sono "PK", il file potrebbe essere un archivio .ZIP.

• Se i primi due caratteri sono "MZ", il file potrebbe essere un file eseguibile .EXE.

• Se i primi quattro caratteri sono "%PDF", il file potrebbe essere un file Adobe .PDF.

• ...e così via.

Il Visualizzatore di file online esamina automaticamente un file alla ricerca di questi indicatori standard per determinare il formato corretto.

EXE, DLL e altri file eseguibili

Sebbene non sia consigliabile tentare di modificare un file EXE, DLL o qualsiasi altro file eseguibile, molti di questi sono compilati con risorse integrate. Puoi utilizzare un visualizzatore/editor di risorse per esaminare tali risorse e, in alcuni casi, estrarle o addirittura modificarle. (Ancora una volta, modificare qualsiasi cosa in un file eseguibile può rendere il programma completamente inutilizzabile e se modifichi un file di sistema, l'intero sistema operativo potrebbe smettere di funzionare. Fai attenzione!)

Ecco alcuni visualizzatori/editor di risorse:

• FileAlyzer (gratuito – analisi ma non modifica)
• PE Explorer (a pagamento)
• Resource Hacker (gratuito)