Come ricercare un tipo di file

Innanzitutto, supponiamo che tu abbia effettivamente utilizzato la ricerca FILExt per informazioni sul file che non puoi aprire. In caso contrario, consulta le istruzioni su come utilizzare FILExt.

Nessuno può sapere tutto quindi è certo che ci sono molti tipi di file non elencati nel database FILExt. Quando ciò accade, potresti dover cercare ulteriormente per trovare le informazioni che desideri. Questa pagina offrirà alcuni suggerimenti su come farlo...

Utilizzo dei motori di ricerca su Internet

I motori di ricerca su Internet possono aiutarti a cercare un particolare tipo di file che corrisponda a un'estensione di file sconosciuta. Prima ricerca sul nome completo del file. Se ciò non fornisce risultati utili, considera l'utilizzo del termine di ricerca: file .ext

Sostituisci ".ext" sopra con l'estensione di interesse e lasciare la parola "file" con esso per la tua ricerca. Questa combinazione tende a produrre risultati utili anche se potrebbe essere necessario scorrere centinaia per trovare qualcosa che puoi usare. Quando vengono visualizzati i risultati di Google, tocca la corda dei tasti Control-F e digita il ".ext" parte, con il punto, nella casella di ricerca e poi lascia che trovi le varie istanze dell'estensione. Devi farlo perché i risultati di Google ignoreranno il periodo ma di solito vuoi trovarlo. (Suggerimento: quando fai clic su un collegamento per vedere se è davvero quello che desideri, fai clic con il pulsante destro del mouse sul collegamento e apri una nuova finestra del browser o una nuova scheda del browser. In questo modo non è necessario ricaricare i risultati della ricerca se non è quello che vuoi.)

Se una ricerca sul Web non fornisce risultati significativi, non dimenticare di cercare anche nei newsgroup, forum, discord, ecc. Ciò è particolarmente vero se il file potrebbe essere relativo a un gioco. Molte discussioni nei newsgroup di Internet ruotano attorno al "cracking" vari file di dati e/o convertire i dati da un formato all'altro. Il tuo particolare tipo di file potrebbe essere solo uno di questi e troverai puntatori alla tua risposta nelle discussioni e nei commenti del newsgroup.

Usa il contesto del file

Dove si trova un file, come è stato ottenuto e la data e l'ora del file possono essere utilizzati come indizi sulla natura del file. Considera questi suggerimenti...

• Dove e come hai ottenuto il file? La risposta a queste due domande può darti importanti indizi sul contenuto del file e su cosa potrebbe essere utilizzato per aprirlo. Se scaricato dal Web, torna al sito in cui hai ottenuto il file e cerca indizi sul file. Se necessario, scrivi al proprietario del sito e chiedigli informazioni sul file.
• Dov'è esattamente il file memorizzato sul tuo sistema? Il disco rigido di un computer è generalmente organizzato come un archivio. I file vengono archiviati in cartelle e le cartelle sono organizzate in base al loro utilizzo. Cartelle trovate all'interno di"Programmi" cartella sono solitamente programmi e/o file necessari per l'esecuzione dei programmi. Quindi, i file trovati sono solitamente associati in qualche modo al particolare programma rappresentato dalla cartella in cui si trova il file. File in "Le mie immagini" sono solitamente file grafici. E così via. Guarda il nome completo del file e la struttura della directory in cui si trova il file e a volte puoi dedurre con quale programma funziona quel file o che tipo di programma è. Fare clic con il pulsante destro del mouse sul file e selezionare Proprietà per visualizzare la posizione del file sul disco (potrebbe essere necessario fare clic sulla posizione e scorrere per visualizzare l'intero elenco di directory per il file).
• Cosa stavi facendo quando...? La data e l'ora in cui un file sul tuo sistema è stato creato, modificato e a cui è stato effettuato l'ultimo accesso fanno parte dell'elenco Proprietà quando fai clic con il pulsante destro del mouse su un file e selezioni quell'opzione. Pensa attentamente a cosa stavi facendo al momento della creazione o dell'ultima modifica del file. Potrebbe capitarti di ricordare e stabilire una connessione tra un particolare programma e il file di interesse. (Questo è un azzardo, ma vale la pena considerare se gli altri suggerimenti non producono nulla.)

Esamina il file con un editor

FILExt ha un'intera pagina sull'analisi di un file. Una sintesi delle informazioni è qui.

Fondamentalmente, dovresti cercare in un file per cercare di trovare alcuni dati nel file che diano un suggerimento sull'associazione corretta per il file. In mancanza di ciò, potrebbe essere possibile utilizzare i dati trovati nel file per determinare che tipo di file è e dedurre l'associazione del programma o, come minimo, forse estrarre ciò che è importante per te nella sua forma grezza per poterlo utilizzare all'interno di alcuni altro programma.

Il Visualizzatore di file online FILExt può aiutarti. Esistono anche diversi programmi che consentono di aprire qualsiasi tipo di file. Per questo riepilogo FILExt ti indicherà semplicemente il programma shareware EditPad Pro (http://www.editpadpro.com/). Quando apri un file binario in EditPad Pro, vedi sia i byte binari che gli equivalenti ASCII. Se sei fortunato, quando lo fai su un file sconosciuto puoi spesso trovare suggerimenti sul creatore del file. Ad esempio, se qualcuno ti invia un file .PSPIMAGE e lo apri in EditPad Pro potresti vedere...

Nota che proprio nella parte superiore del file .PSPIMAGE ti dice che il file è stato creato da Paint Shop Pro ed è un file di immagine. Sfortunatamente, non tutti i file sono così facili da capire. Tuttavia, se scorri il file potresti trovare un avviso di copyright o qualche altro indicatore del tipo di file.

Esistono altri possibili indicatori del tipo di file, inclusi i primi diversi caratteri nel file per alcuni tipi di file (alcuni di questi sono elencati nella pagina più completa sull'analisi di un file).

Utilizzare TrID o altri programmi di identificazione dei file

TrId è un programma che legge un file e confronta la sua struttura con un numero di strutture note. Se viene trovata una corrispondenza, ti vengono presentate le alternative. TrID è gratuito e viene fornito come un programma che puoi caricare sul tuo sistema o in una versione online in cui carichi il file sul loro server per l'analisi lì. [Nota: con l'autorizzazione, FILExt utilizza i dati TrID nei suoi elenchi, quindi TrID è meglio utilizzare per restringere le scelte se una ricerca FILExt risulta in molteplici possibilità o se il file non ha un'estensione di file (o potrebbe avere quella sbagliata).

Un prodotto simile realizzato da Forensic Innovations, Inc. sarebbe FI Tools. Questo prodotto ha una versione di prova che potrebbe essere d'aiuto in circostanze di file singolo oppure è possibile acquistare una licenza per un uso prolungato.

Usa Process Monitor

Se il file è sul tuo sistema e non sai cosa lo ha creato, puoi forse scoprirlo usando Monitoraggio processo. Process Monitor visualizzerà e registrerà tutte le attività correnti sul tuo computer. Per utilizzare questo strumento per la ricerca del tipo di file è necessario sapere che il file in questione viene scritto mentre Process Monitor è in esecuzione; quindi, questo strumento è utile solo per la ricerca se hai file sconosciuti che vengono aggiornati o creati frequentemente mentre il tuo computer è in esecuzione.

Quando Process Monitor è in esecuzione, vedrai un registro delle attività creato mentre il tuo computer è in esecuzione. Dopo un breve periodo e/o quando sai che uno dei file sconosciuti è stato creato, interrompere l'attività di registrazione (Control-E) e quindi utilizzare la funzione di ricerca per cercare il nome del file. Potrebbe essere necessario esaminare una serie di voci per capire quale programma o processo ha creato o scritto nel file. Questi registri possono diventare molto grandi e continueranno a crescere fino a quando non interrompi la registrazione, quindi assicurati di interrompere la registrazione prima di eseguire la ricerca o la ricerca stessa farà crescere il registro più velocemente di quanto verrà eseguita la tua ricerca.

Pubblica in un forum

Cerca in un forum allo scopo di porre domande. Puoi leggere le risposte precedenti alle domande lì e, se non trovi una risposta, puoi pubblicare una nuova domanda. Se stai chiedendo informazioni su un particolare file e su come leggerlo, sarebbe utile pubblicare i primi 256 byte del file insieme al tuo messaggio (spesso ci sono informazioni utili in quella parte di un file). C'è uno strumento gratuito chiamato Minidumper che può aiutarti a farlo e persino fornire l'output in un formato che puoi pubblicare direttamente nel messaggio del forum, quindi tutto ciò che devi fare è copiare il output negli appunti (in realtà basta fare clic su un pulsante) e quindi incollare i risultati nel messaggio del forum. Per esempio...

Sarebbero utili altri suggerimenti. Piace...

• Cosa pensavi dovesse essere?
• Se l'hai ricevuto via e-mail, cosa ha detto il mittente che l'ha creato? (Se no, chiedi.)
• Se l'hai trovato sul tuo sistema e sei solo curioso di sapere dove fosse? Con che programma era?
• L'hai eseguito da TrID (online o offline se si tratta di un file di grandi dimensioni)?
• In cosa consiste la prima parte del file? (Esegui Minidumper.)
• E così via.

Qualsiasi informazione che potrebbe aiutare sarebbe utile nel tuo post. Un semplice post che dice solo: "Come faccio ad aprire un ??? file?" è abbastanza inutile è improbabile che dia una risposta.

Prova altre raccolte di estensioni...

Ci sono un gran numero di raccolte di estensioni di file sul Web. Se l'estensione non è nella raccolta FILExt, potrebbe essere solo in uno di quelli.

Quando trovi la risposta...

...non dimenticare di tornare a FILExt se trovi maggiori informazioni su questo file (in particolare il programma, la funzione dell'estensione e l'indirizzo Web del sito del programma). Altri potrebbero essere interessati a quel tipo di file e puoi aiutare inviando le informazioni per l'inclusione nel database. Non dimenticare di portare il link dove hai trovato le informazioni per il tuo invio. Aiuta molto quando si inseriscono i dati.