Jak zbadać typ pliku

Po pierwsze, założymy, że faktycznie użyłeś wyszukiwania FILExt w celu uzyskania informacji o pliku, którego nie możesz otworzyć. Jeśli nie, zobacz instrukcje jak używać FILExt.

Nikt nie może wiedzieć wszystkiego, więc jest pewne, że w bazie danych FILExt nie ma wielu typów plików. Kiedy tak się stanie, być może będziesz musiał szukać dalej, aby znaleźć potrzebne informacje. Na tej stronie znajdziesz kilka sugestii, jak to zrobić...

Korzystanie z wyszukiwarek internetowych

Wyszukiwarki internetowe mogą pomóc w wyszukiwaniu określonego typu pliku w celu dopasowania do nieznanego rozszerzenia pliku. Najpierw wyszukaj pełną nazwę pliku. Jeśli to nie przyniesie żadnych użytecznych wyników, rozważ użycie wyszukiwanego hasła: plik .ext

Zastąp „.ext” powyżej z rozszerzeniem zainteresowania i pozostawić słowo „plik”; z nim do wyszukiwania. Ta kombinacja zwykle daje przydatne wyniki, chociaż być może będziesz musiał przewijać setki, aby znaleźć coś, czego możesz użyć. Gdy pojawią się wyniki Google, naciśnij klawisz Control-F i wpisz „.ext” część z kropką w polu wyszukiwania, a następnie pozwól mu znaleźć różne wystąpienia rozszerzenia. Musisz to zrobić, ponieważ wyniki Google zignorują okres, ale zwykle chcesz go znaleźć. (Wskazówka: po kliknięciu linku, aby sprawdzić, czy naprawdę tego chcesz, kliknij go prawym przyciskiem myszy i otwórz nowe okno przeglądarki lub nową kartę przeglądarki. W ten sposób nie musisz ponownie ładować wyniki wyszukiwania, jeśli nie tego chcesz).

Jeśli wyszukiwanie w sieci nie przyniesie żadnych znaczących wyników, nie zapomnij również przeszukać grup dyskusyjnych, forów, discordów itp. Jest to szczególnie ważne, jeśli plik może być plikiem związanym z grą. Wiele dyskusji w internetowych grupach dyskusyjnych obraca się wokół „łamania”; różne pliki danych i/lub konwertowanie danych z jednego formatu na inny. Twój konkretny typ pliku może być jednym z tych, a wskazówki do odpowiedzi znajdziesz w dyskusjach i komentarzach na grupach dyskusyjnych.

Użyj kontekstu pliku

Lokalizacja pliku, sposób jego uzyskania oraz data i godzina pliku mogą służyć jako wskazówki dotyczące charakteru pliku. Rozważ te wskazówki...

• Skąd i jak uzyskałeś plik? Odpowiedź na te dwa pytania może dać Ci główne wskazówki dotyczące zawartości pliku i sposobu jego otwarcia. Po pobraniu z sieci wróć do witryny, w której uzyskałeś plik i rozejrzyj się za wskazówkami dotyczącymi pliku. W razie potrzeby napisz do właściciela witryny i zapytaj o plik.
• Gdzie dokładnie jest przechowywany plik w systemie? Dysk twardy komputera jest zwykle zorganizowany jak szafka na akta. Pliki są przechowywane w folderach, a foldery są uporządkowane zgodnie z ich wykorzystaniem. Foldery znalezione w obszarze „Pliki programów” folder to zazwyczaj programy i/lub pliki niezbędne do uruchamiania programów. Tak więc znalezione tam pliki są zwykle w jakiś sposób powiązane z konkretnym programem reprezentowanym przez folder, w którym znajduje się plik. Pliki w „Moich obrazach” to zazwyczaj pliki graficzne. I tak dalej. Spójrz na pełną nazwę pliku i strukturę katalogów, w której znajduje się plik, a czasami możesz wywnioskować, z jakim programem działa ten plik lub jakiego typu jest to program. Kliknij plik prawym przyciskiem myszy i wybierz Właściwości, aby zobaczyć lokalizację pliku na dysku (być może trzeba będzie kliknąć lokalizację i przewinąć, aby zobaczyć całą listę katalogów dla pliku).
• Co robiłeś, kiedy...? Data i godzina utworzenia pliku w systemie, ostatnia modyfikacja i dostęp do niego są częścią listy Właściwości po kliknięciu pliku prawym przyciskiem myszy i wybraniu tej opcji. Zastanów się dokładnie, co robiłeś w czasie tworzenia lub ostatniej modyfikacji pliku. Może się zdarzyć, że przypomnisz sobie i nawiążesz połączenie między konkretnym programem a plikiem, który Cię interesuje. (To daleka droga, ale warto się zastanowić, czy inne wskazówki nic nie dają).

Sprawdź plik w edytorze

FILExt ma całą stronę dotyczącą przeglądania pliku. Podsumowanie informacji znajduje się tutaj.

Zasadniczo będziesz zaglądał do pliku, aby spróbować znaleźć w nim jakieś dane, które dają wskazówkę co do właściwego skojarzenia z plikiem. W przeciwnym razie może być możliwe wykorzystanie danych znalezionych w pliku do określenia, jakiego rodzaju jest to plik i wydedukowanie powiązania programu lub przynajmniej wyodrębnienie tego, co jest dla ciebie ważne w jego surowej formie, aby użyć w niektórych inny program.

Pomocna może być Przeglądarka plików online FILExt. Istnieje również kilka programów, które umożliwiają otwieranie dowolnego typu pliku. W tym podsumowaniu FILExt po prostu wskaże Ci program shareware EditPad Pro (http://www.editpadpro.com/). Kiedy otwierasz plik binarny w EditPad Pro, widzisz zarówno bajty binarne, jak i ich odpowiedniki ASCII. Jeśli masz szczęście, robiąc to na nieznanym pliku, często możesz znaleźć wskazówki dotyczące twórcy pliku. Na przykład, jeśli ktoś wyśle ​​Ci plik .PSPIMAGE i otworzysz go w EditPad Pro, możesz zobaczyć...

Zauważ, że w górnej części pliku .PSPIMAGE informuje, że plik został utworzony przez Paint Shop Pro i jest plikiem obrazu. Niestety nie wszystkie pliki są tak łatwe do rozszyfrowania. Jeśli jednak przewiniesz plik, możesz znaleźć informację o prawach autorskich lub inny wskaźnik określający typ pliku.

Istnieją inne możliwe wskaźniki typu pliku, w tym kilka pierwszych znaków w pliku dla niektórych typów plików (kilka z nich jest wymienionych na bardziej kompletnej stronie o przeglądaniu pliku).

Użyj TrID lub innych programów do identyfikacji plików

TrId to program, który odczytuje plik i porównuje jego strukturę z wieloma znanymi strukturami. Jeśli zostanie znalezione dopasowanie, zostaną wyświetlone alternatywy. TrID jest darmowy i jest dostępny jako program, który możesz załadować do swojego systemu lub w wersji on-line, w której przesyłasz plik na ich serwer w celu analizy. [Uwaga: za zgodą FILExt używa danych TrID w swoich wykazach, więc TrID najlepiej jest użyć do zawężenia wyboru, jeśli Wyszukiwanie FILExt daje wiele możliwości lub jeśli plik nie ma rozszerzenia pliku (lub może mieć niewłaściwe).

Podobnym produktem firmy Forensic Innovations, Inc. byłyby FI Tools. Ten produkt ma wersję próbną, która może pomóc w przypadku pojedynczego pliku lub możesz kupić licencję na rozszerzone użytkowanie.

Użyj monitora procesu

Jeśli plik znajduje się w twoim systemie i nie wiesz, co go utworzyło, być może możesz to sprawdzić za pomocą Monitora procesów. Process Monitor wyświetli i zarejestruje wszystkie bieżące działania na twoim komputerze. Aby użyć tego narzędzia do badania typów plików, musisz wiedzieć, że dany plik jest zapisywany podczas działania Monitora procesów; więc to narzędzie jest dobre do badań tylko wtedy, gdy masz nieznane pliki, które są często aktualizowane lub tworzone podczas działania komputera.

Gdy monitor procesu jest uruchomiony, zobaczysz dziennik aktywności tworzony podczas działania komputera. Po krótkim czasie i/lub gdy wiesz, że jeden z nieznanych plików został utworzony, zatrzymaj rejestrowanie (Control-E), a następnie użyj funkcji wyszukiwania, aby wyszukać nazwę pliku. Być może będziesz musiał przejrzeć kilka wpisów, aby dowiedzieć się, jaki program lub proces utworzył lub zapisał do pliku. Te dzienniki mogą stać się bardzo duże i będą się powiększać, dopóki nie zatrzymasz rejestrowania, więc pamiętaj o zatrzymaniu rejestrowania przed wykonaniem wyszukiwania, w przeciwnym razie samo wyszukiwanie spowoduje, że dziennik będzie rósł szybciej niż zostanie uruchomione wyszukiwanie.

Opublikuj na forum

Przeszukaj forum w celu zadawania pytań. Możesz tam przeczytać poprzednie odpowiedzi na pytania, a jeśli nie znajdziesz odpowiedzi, możesz opublikować nowe pytanie. Jeśli pytasz o konkretny plik i jak go czytać, pomocne byłoby przesłanie pierwszych 256 bajtów pliku wraz z wiadomością (w tej części pliku często znajdują się przydatne informacje). Istnieje bezpłatne narzędzie o nazwie Minidumper, które może Ci w tym pomóc, a nawet dostarczyć dane wyjściowe w formacie, który możesz opublikować bezpośrednio w wiadomości na forum, więc wszystko, co musisz zrobić, to skopiować dane wyjściowe do schowka (właściwie wystarczy kliknąć przycisk), a następnie wklej wyniki do wiadomości na forum. Na przykład...

Pomocne byłyby inne wskazówki. Tak jak...

• Jak myślisz, co to powinno być?
• Jeśli otrzymałeś go przez e-mail, co powiedział nadawca, że ​​go utworzył? (Jeśli nie, zapytaj.)
• Jeśli znalazłeś go w swoim systemie i jesteś po prostu ciekawy, gdzie to było? Z jakim programem to było?
• Czy uruchomiłeś go przez TrID (online lub offline, jeśli jest to duży plik)?
• Z czego składa się pierwsza część pliku? (Uruchom Minidumper).
• I tak dalej.

Wszelkie informacje, które mogą pomóc, byłyby przydatne w Twoim poście. Prosty post, który mówi po prostu: „Jak otworzyć ??? plik?" jest dość bezużyteczny, raczej nie da odpowiedzi.

Wypróbuj inne kolekcje rozszerzeń...

W sieci Web istnieje duża liczba kolekcji rozszerzeń plików. Jeśli rozszerzenie nie znajduje się w kolekcji FILExt, może po prostu znajdować się w jednej z nich.

Kiedy znajdziesz odpowiedź...

...proszę nie zapomnieć o powrocie do FILExt, jeśli dowiesz się więcej o tym pliku (w szczególności o programie, funkcji rozszerzenia i adresie WWW strony programu). Inni mogą być zainteresowani tym typem pliku i możesz pomóc, przesyłając informacje do włączenia do bazy danych. Nie zapomnij podać linku, w którym znalazłeś informacje o przesłaniu. Bardzo pomaga przy wprowadzaniu danych.