Como pesquisar um tipo de arquivo

Primeiro, vamos supor que você realmente usou a pesquisa FILExt para obter informações sobre o arquivo que não pode abrir. Caso contrário, consulte as instruções sobre como usar FILExt.

Ninguém pode saber tudo, então é certo que existem muitos tipos de arquivos não listados no banco de dados FILExt. Quando isso acontecer, talvez seja necessário pesquisar mais para encontrar as informações desejadas. Esta página irá oferecer algumas sugestões sobre como fazer isso...

Usando motores de busca na Internet

Os mecanismos de pesquisa da Internet podem ajudá-lo a pesquisar um tipo de arquivo específico para corresponder a uma extensão de arquivo desconhecida. Primeiro pesquise o nome completo do arquivo. Se isso não gerar nenhum resultado útil, considere usar o termo de pesquisa: arquivo .ext

Substitua ".ext" acima com a extensão de interesse e deixe a palavra "arquivo" com ele para sua pesquisa. Essa combinação tende a produzir resultados úteis, embora você precise percorrer centenas para encontrar algo que possa usar. Quando os resultados do Google aparecerem, toque na tecla Control-F e digite o ".ext" parte, com o ponto, na caixa de pesquisa e, em seguida, deixe-a encontrar as várias instâncias da extensão. Você precisa fazer isso porque os resultados do Google ignorarão o período, mas geralmente você deseja encontrá-lo. (Dica: Ao clicar em um link para ver se é realmente o que você deseja, clique com o botão direito do mouse no link e abra uma nova janela do navegador ou uma nova guia do navegador. Dessa forma, você não precisa recarregar os resultados da pesquisa se não for o que você deseja.)

Se uma pesquisa na Web não apresentar resultados significativos, não se esqueça de pesquisar também nos grupos de notícias, fóruns, discórdia, etc. Isso é particularmente verdadeiro se o arquivo for um arquivo relacionado ao jogo. Muitas discussões de grupos de notícias da Internet giram em torno de "cracking" vários arquivos de dados e/ou converter os dados de um formato para outro. Seu tipo de arquivo específico pode ser um desses e você encontrará indicadores para sua resposta nas discussões e comentários do grupo de notícias.

Use o contexto do arquivo

Onde um arquivo está localizado, como ele foi obtido e a data e hora do arquivo podem ser usados ​​como pistas sobre a natureza do arquivo. Considere essas dicas...

• Onde e como você conseguiu o arquivo? A resposta a essas duas perguntas pode fornecer pistas importantes sobre o conteúdo do arquivo e o que pode ser usado para abri-lo. Se baixado da Web, volte ao site onde você obteve o arquivo e procure por pistas sobre o arquivo. Se necessário, escreva para o proprietário do site e pergunte sobre o arquivo.
• Onde exatamente o arquivo está armazenado em seu sistema? O disco rígido de um computador geralmente é organizado como um arquivo. Os arquivos são armazenados em pastas e as pastas são organizadas de acordo com seu uso. Pastas encontradas em "Arquivos de Programas" pasta são geralmente programas e/ou arquivos necessários para a execução de programas. Portanto, os arquivos encontrados geralmente estão associados de alguma forma ao programa específico representado pela pasta em que o arquivo está localizado. Arquivos em "Minhas imagens" geralmente são arquivos gráficos. E assim por diante. Observe o nome completo do arquivo e a estrutura de diretórios onde o arquivo está localizado e às vezes você pode deduzir com qual programa esse arquivo funciona ou que tipo de programa é. Clique com o botão direito do mouse no arquivo e selecione Propriedades para ver o local do arquivo no disco (talvez seja necessário clicar no local e rolar para ver toda a lista de diretórios do arquivo).
• O que você estava fazendo quando...? A data e hora em que um arquivo em seu sistema foi criado, modificado e acessado pela última vez fazem parte da lista de Propriedades quando você clica com o botão direito em um arquivo e seleciona essa opção. Pense cuidadosamente sobre o que você estava fazendo no momento em que o arquivo foi criado ou modificado pela última vez. Você pode se lembrar e fazer uma conexão entre um programa específico e o arquivo de interesse. (Este é um tiro no escuro, mas vale a pena considerar se as outras dicas não renderem nada.)

Examine o arquivo com um editor

FILExt tem uma página inteira sobre como examinar um arquivo. Um resumo das informações está aqui.

Basicamente, você estaria procurando em um arquivo para tentar encontrar alguns dados no arquivo que dão uma dica sobre a associação adequada para o arquivo. Na falta disso, pode ser possível usar os dados encontrados no arquivo para determinar que tipo de arquivo é e deduzir a associação do programa ou, no mínimo, talvez extrair o que é importante para você em sua forma bruta para usar em alguns outro programa.

O FILExt Visualizador de Arquivos Online pode ajudar. Existem também vários programas que permitem abrir qualquer tipo de arquivo. Para este resumo, o FILExt simplesmente indicará o programa shareware EditPad Pro (http://www.editpadpro.com/). Ao abrir um arquivo binário no EditPad Pro, você vê os bytes binários e os equivalentes ASCII. Se você tiver sorte, quando fizer isso em um arquivo desconhecido, muitas vezes poderá encontrar dicas sobre o criador do arquivo. Por exemplo, se alguém lhe enviar um arquivo .PSPIMAGE e você abri-lo no EditPad Pro, poderá ver...

Observe que bem no topo do arquivo .PSPIMAGE ele informa que o arquivo foi criado pelo Paint Shop Pro e é um arquivo de imagem. Infelizmente, nem todos os arquivos são tão fáceis de descobrir. No entanto, se você rolar pelo arquivo, poderá encontrar um aviso de direitos autorais ou algum outro indicador de qual é o tipo de arquivo.

Existem outros indicadores possíveis do tipo de arquivo, incluindo os primeiros vários caracteres no arquivo para alguns tipos de arquivo (alguns deles estão listados na página mais completa sobre como pesquisar um arquivo).

Use TrID ou outros programas de identificação de arquivos

TrId é um programa que lê um arquivo e compara sua estrutura com várias estruturas conhecidas. Se uma correspondência for encontrada, você verá as alternativas. TrID é gratuito e vem como um programa que você pode carregar em seu sistema ou em uma versão on-line onde você carrega o arquivo para o servidor deles para análise. [Observação: com permissão, o FILExt usa os dados TrID em suas listagens, portanto, TrID é melhor usado para restringir suas opções se uma pesquisa FILExt resulta em várias possibilidades ou se o arquivo não tiver extensão de arquivo (ou pode ter a extensão errada).

Um produto similar feito pela Forensic Innovations, Inc. seria FI Tools. Este produto tem uma versão de avaliação que pode ajudar em casos de arquivo único ou você pode adquirir uma licença para uso estendido.

Usar Monitor de Processo

Se o arquivo estiver em seu sistema e você não souber o que o criou, talvez possa descobrir usando o Monitor de processo. O Process Monitor exibirá e registrará todas as atividades atuais em seu computador. Para usar esta ferramenta para pesquisa de tipo de arquivo, você precisa saber que o arquivo em questão está sendo gravado enquanto o Process Monitor está em execução; portanto, essa ferramenta só é boa para pesquisa se você tiver arquivos desconhecidos que são atualizados ou criados com frequência enquanto o computador está em execução.

Quando o Process Monitor estiver em execução, você verá um log de atividades sendo criado à medida que o computador é executado. Após um curto período e/ou quando você souber que um dos arquivos desconhecidos foi criado, pare a atividade de registro (Control-E) e use a função de pesquisa para pesquisar o nome do arquivo. Talvez seja necessário examinar várias entradas para descobrir qual programa ou processo criou ou gravou no arquivo. Esses logs podem ficar muito grandes e continuarão a crescer até que você interrompa o registro, portanto, certifique-se de interromper o registro antes de fazer a pesquisa ou a própria pesquisa fará com que o registro cresça mais rápido do que sua pesquisa será executada.

Postar em um fórum

Pesquise um fórum com o propósito de fazer perguntas. Você pode ler as respostas anteriores às perguntas e, se não encontrar uma resposta, pode postar uma nova pergunta. Se você está perguntando sobre um arquivo específico e como lê-lo, ajudaria se você postasse os primeiros 256 bytes do arquivo junto com sua mensagem (geralmente há informações úteis nessa parte de um arquivo). Existe uma ferramenta gratuita chamada Minidumper que pode ajudá-lo a fazer isso e até fornecer a saída em um formato que você pode postar diretamente na mensagem do fórum, então tudo que você precisa fazer é copiar o saída para sua área de transferência (na verdade, basta clicar em um botão) e, em seguida, cole os resultados em sua mensagem do fórum. Por exemplo...

Outras dicas seriam úteis. Curti...

• O que você achou que deveria ser?
• Se você o recebeu por e-mail, o que o remetente disse que o criou? (Se não, pergunte.)
• Se você o encontrou em seu sistema e está apenas curioso, onde estava? Com que programa foi?
• Você o executou por TrID (online ou offline se for um arquivo grande)?
• Em que consiste a primeira parte do arquivo? (Execute o Minidumper.)
• E assim por diante.

Qualquer informação que possa ajudar seria útil em seu post. Um post simples que diz apenas: "Como faço para abrir um ??? arquivo?" é bastante inútil é improvável que produza uma resposta.

Experimente outras coleções de extensões...

Há um grande número de coleções de extensão de arquivo na Web. Se a extensão não estiver na coleção FILExt, ela poderá estar em uma delas.

Quando encontrar a resposta...

...por favor, não se esqueça de voltar ao FILExt se você descobrir mais informações sobre este arquivo (particularmente o programa, a função da extensão e o endereço da Web para o site do programa). Outros podem estar interessados ​​nesse tipo de arquivo e você pode ajudar enviando as informações para inclusão no banco de dados. Não se esqueça de trazer o link onde você encontrou as informações para o seu envio. Ajuda muito na hora de inserir os dados.