Dosya Türü Nasıl Araştırılır
İlk olarak, açamadığınız dosya hakkında bilgi için FILExt aramasını gerçekten kullandığınızı varsayacağız. Değilse, FILExt'in nasıl kullanılacağına ilişkin talimatlara bakın.
Hiç kimse her şeyi bilemez, bu nedenle FILExt veritabanında listelenmeyen birçok dosya türü olduğu kesindir. Bu olduğunda, istediğiniz bilgiyi bulmak için daha fazla arama yapmanız gerekebilir. Bu sayfa, bunu yapmak için bazı öneriler sunacak...
İnternet Arama Motorlarını Kullanma
İnternet arama motorları, bilinmeyen bir dosya uzantısıyla eşleşmesi için belirli bir dosya türünü aramanıza yardımcı olabilir. İlk önce tam dosya adını arayın. Bu herhangi bir yararlı sonuç vermezse, arama terimini kullanmayı düşünün: .ext dosyası
".ext" yukarıdaki ilgi uzantısıyla birlikte "dosya" aramanız için onunla birlikte. Kullanabileceğiniz bir şey bulmak için yüzlerce sayfa arasında gezinmeniz gerekmesine rağmen, bu kombinasyon yararlı sonuçlar verme eğilimindedir. Google sonuçları göründüğünde, Control-F tuşuna dokunun ve ".ext" noktayla birlikte arama kutusuna girin ve ardından uzantının çeşitli örneklerini bulmasına izin verin. Bunu yapmanız gerekir çünkü Google'ın sonuçları süreyi yok sayar ama siz genellikle onu bulmak istersiniz. (İpucu: Gerçekten istediğiniz gibi olup olmadığını görmek için bir bağlantıya tıkladığınızda, bağlantıya sağ tıklayın ve yeni bir tarayıcı penceresi veya yeni bir tarayıcı sekmesi açın. Bu şekilde yeniden yüklemeniz gerekmez istediğiniz gibi değilse arama sonuçları.)
Web'de yapılan bir arama önemli bir sonuç vermezse, haber gruplarını, forumları, anlaşmazlıkları vb. aramayı da unutmayın. Bu, özellikle dosya oyunla ilgili bir dosyaysa geçerlidir. Pek çok İnternet haber grubu tartışması, "çatlama"; çeşitli veri dosyaları ve/veya verileri bir biçimden diğerine dönüştürmek. Özel dosya türünüz bunlardan sadece biri olabilir ve haber grubu tartışmalarında ve yorumlarında yanıtınız için işaretçiler bulacaksınız.
Dosyanın içeriğini kullanın
Bir dosyanın bulunduğu yer, nasıl elde edildiği ve dosyanın tarihi ve saati, dosyanın doğasına dair ipuçları olarak kullanılabilir. Bu ipuçlarını göz önünde bulundurun...
- Dosyayı nereden ve nasıl aldınız? Bu iki sorunun yanıtı, dosyanın içeriği ve dosyayı açmak için ne kullanılabileceği konusunda size önemli ipuçları verebilir. Web'den indirdiyseniz, dosyayı aldığınız siteye geri dönün ve dosyayla ilgili ipuçlarını arayın. Gerekirse site sahibine yazıp dosyayı sorun.
- Dosya sisteminizde tam olarak nerede depolanıyor? Bir bilgisayarın sabit diski genellikle bir dosya dolabı gibi düzenlenir. Dosyalar klasörlerde saklanır ve klasörler kullanımlarına göre düzenlenir. "Program Dosyaları" içinde bulunan klasörler; klasör genellikle programların çalışması için gerekli olan programlar ve/veya dosyalardır. Bu nedenle, orada bulunan dosyalar genellikle bir şekilde dosyanın bulunduğu klasör tarafından temsil edilen belirli programla ilişkilendirilir. "Resimlerim" genellikle grafik dosyalarıdır. Ve benzeri. Tam dosya adına ve dosyanın bulunduğu dizin yapısına bakın ve bazen o dosyanın hangi programla çalıştığını veya ne tür bir program olduğunu anlayabilirsiniz. Dosyaya sağ tıklayın ve dosyanın diskteki konumunu görmek için Özellikler'i seçin (konumu tıklayıp dosyanın tüm dizin listesini görmek için kaydırmanız gerekebilir).
- Ne zaman yapıyordunuz...? Sisteminizde bir dosyanın oluşturulduğu, en son değiştirildiği ve erişildiği tarih ve saat, bir dosyaya sağ tıklayıp o seçeneği belirlediğinizde Özellikler listesinin bir parçasıdır. Dosyanın oluşturulduğu veya son değiştirildiği sırada ne yaptığınızı dikkatlice düşünün. Sadece belirli bir program ile ilgilenilen dosya arasında bir bağlantı kurabilir ve hatırlayabilirsiniz. (Bu uzun bir atış, ancak diğer ipuçlarının hiçbir şey vermediğini düşünmeye değer.)
Dosyayı Editörle İnceleyin
FILExt, bir dosyaya bakmayla ilgili tüm sayfaya sahiptir. Bilgilerin bir özeti burada.
Temel olarak, dosya için uygun ilişkilendirme hakkında bir ipucu veren dosyada bazı verileri bulmaya çalışmak için bir dosyaya bakıyor olacaksınız. Bunun olmaması durumunda, dosyada bulunan verileri ne tür bir dosya olduğunu belirlemek ve program ilişkilendirmesini çıkarmak için kullanmak veya en azından bazılarında kullanmak için sizin için önemli olanı ham biçiminde çıkarmak mümkün olabilir. diğer program.
FILExt Çevrimiçi Dosya Görüntüleyici yardımcı olabilir. Herhangi bir dosya türünü açmanıza izin veren birkaç program da vardır. Bu özet için FILExt sizi sadece EditPad Pro (http://www.editpadpro.com/) paylaşımlı yazılım programına yönlendirecektir. EditPad Pro'da bir ikili dosya açtığınızda, hem ikili baytları hem de ASCII eşdeğerlerini görürsünüz. Şanslıysanız, bunu bilinmeyen bir dosyada yaptığınızda, genellikle dosyanın yaratıcısı hakkında ipuçları bulabilirsiniz. Örneğin, biri size bir .PSPIMAGE dosyası gönderirse ve onu EditPad Pro'da açarsanız, şunu görebilirsiniz...
.PSPIMAGE dosyasının hemen üst kısmında, dosyanın Paint Shop Pro tarafından oluşturulduğunu ve bir görüntü dosyası olduğunu söylediğini unutmayın. Ne yazık ki, tüm dosyaları anlamak o kadar kolay değil. Ancak, dosyayı kaydırırsanız, bir telif hakkı bildirimi veya dosya türünün ne olduğuna dair başka bir gösterge bulabilirsiniz.
Bazı dosya türleri için dosyadaki ilk birkaç karakter de dahil olmak üzere, dosya türünün başka olası göstergeleri de vardır (bunlardan birkaçı bir dosyaya bakma hakkında daha eksiksiz sayfada listelenmiştir)).
TrID veya Diğer Dosya Tanımlama Programlarını kullanın
TrId, bir dosyayı okuyan ve yapısını bilinen bir dizi yapıyla karşılaştıran bir programdır. Bir eşleşme bulunursa, size alternatifler sunulur. TrID ücretsizdir ve sisteminize yükleyebileceğiniz bir program olarak veya dosyayı analiz için sunucularına yüklediğiniz çevrimiçi bir sürüm olarak gelir. [Not: FILExt, izin alarak listelerinde TrID verilerini kullanır, bu nedenle TrID, aşağıdaki durumlarda seçeneklerinizi daraltmak için en iyi şekilde kullanılır: bir FILExt araması, birden fazla olasılıkla veya dosyanın dosya uzantısına sahip olmaması (veya yanlış uzantıya sahip olması) ile sonuçlanır.
Forensic Innovations, Inc. tarafından yapılan benzer bir ürün FI Tools olacaktır. Bu ürünün, tek dosya durumunda yardımcı olabilecek bir deneme sürümü vardır veya uzun süreli kullanım için bir lisans satın alabilirsiniz.
İşlem İzleyiciyi Kullan
Dosya sisteminizdeyse ve dosyayı neyin oluşturduğunu bilmiyorsanız, belki Process Monitor'u kullanarak öğrenebilirsiniz. Process Monitor, bilgisayarınızdaki tüm mevcut etkinlikleri görüntüleyecek ve günlüğe kaydedecektir. Bu aracı dosya türü araştırması için kullanmak için, söz konusu dosyanın Process Monitor çalışırken yazıldığını bilmeniz gerekir; bu nedenle, bu araç yalnızca, bilgisayarınız çalışırken sık sık güncellenen veya oluşturulan bilinmeyen dosyalarınız varsa araştırma için iyidir.
Process Monitor çalışırken, bilgisayarınız çalışırken oluşturulan bir etkinlik günlüğü göreceksiniz. Kısa bir süre sonra ve/veya bilinmeyen dosyalardan birinin oluşturulduğunu bildiğinizde, günlüğe kaydetme etkinliğini (Control-E) durdurun ve ardından dosyanın adını aramak için arama işlevini kullanın. Dosyaya hangi program veya işlemin oluşturduğunu veya yazdığını anlamak için bir dizi girdiye bakmanız gerekebilir. Bu günlükler çok büyüyebilir ve siz günlüğe kaydetmeyi durdurana kadar büyümeye devam edecektir, bu nedenle aramayı yapmadan önce günlüğe kaydetmeyi durdurduğunuzdan emin olun, aksi takdirde aramanın kendisi günlüğün, aramanızın çalışacağından daha hızlı büyümesini sağlar.
Bir Forumda Yayınla
Soru sormak amacıyla bir forumda arama yapın. Orada sorulara verilen geçmiş yanıtları okuyabilir ve bir yanıt bulamazsanız yeni bir soru gönderebilirsiniz. Belirli bir dosya ve onu nasıl okuyacağınızı soruyorsanız, mesajınızla birlikte dosyanın ilk 256 baytını göndermeniz yardımcı olacaktır (bir dosyanın bu bölümünde genellikle yararlı bilgiler vardır). Minidumper adında, bunu yapmanıza yardımcı olabilecek ve hatta çıktıyı doğrudan forum mesajına gönderebileceğiniz bir biçimde sağlayabilecek ücretsiz bir araç var, böylece tek yapmanız gereken panonuza çıktı alın (aslında sadece bir düğmeye tıklayın) ve ardından sonuçları forum mesajınıza yapıştırın. Örneğin...
Diğer ipuçları yardımcı olacaktır. Beğenmek...
- Ne olması gerektiğini düşündün?
- E-posta ile aldıysanız, gönderen onu neyin oluşturduğunu söyledi? (Olmazsa, sorun.)
- Sisteminizde bulduysanız ve nerede olduğunu merak ediyorsanız? Hangi programla oldu?
- TrID ile çalıştırdınız mı (büyük bir dosyaysa çevrimiçi veya çevrimdışı)?
- Dosyanın ilk kısmı nelerden oluşuyor? (Minidumper'ı çalıştırın.)
- Ve diğerleri.
Yardımcı olabilecek herhangi bir bilgi, gönderinizde yararlı olacaktır. Sadece şunu yazan basit bir gönderi: "Nasıl açarım ??? dosya?" oldukça işe yaramaz bir cevap vermesi olası değildir.
Diğer Uzantı Koleksiyonlarını Deneyin...
Web'de çok sayıda dosya uzantısı koleksiyonu vardır. Uzantı FILExt koleksiyonunda değilse, bunlardan birinde olabilir.
Cevabı bulunca...
...bu dosya hakkında daha fazla bilgi edinirseniz (özellikle program, uzantının işlevi ve program sitesinin Web adresi) lütfen FILExt'e geri dönmeyi unutmayın. Başkaları bu dosya türüyle ilgilenebilir ve siz de bilgileri veritabanına eklenmek üzere göndererek yardımcı olabilirsiniz. Gönderiminiz için bilgileri bulduğunuz bağlantıyı getirmeyi unutmayın. Verileri girerken çok yardımcı olur.

