Explorador de estructura de archivos (algo como Wireshark, pero para archivos)

Question

Estoy buscando un software que sea capaz de descomponer y analizar archivos.¿Conoce alguna?

Lo que quiero decir es algo que, dado un archivo, me diría por ejemplo:

• aquí está el número mágico que dice que es un PNG, y aquí comienza un definición de colores, aquí va el bandera de compresión, y luego están los datos de la imagen, y así sucesivamente...

o algo como:

• Este es un archivo MP3, aquí está el definición ID3, aquí está el bandera diciendo que este es el estéreo conjunto etcétera...

estoy buscando un software haciendo con archivos qué Wireshark (Etéreo) está haciendo con tráfico de red.

¡Gracias!

Answer 1

El software HexTaller es un editor hexadecimal comercial que tiene un modo de "Interpretación de datos" en el que cada campo de una estructura de datos se resalta en el editor.Viene con (muy) pocas definiciones de estructuras de datos o formato de archivo, pero puedes escribir fácilmente las tuyas propias.

Solía ​​usar una versión muy antigua (hace varios años) y este software me ha ayudado mucho en varios proyectos de ingeniería inversa.

Answer 2

Puede utilizar el comando 'archivo' en las cajas de UNIX (o bien bajo MinGW o cygwin) para determinar el tipo de un archivo. Esto buscará los números mágicos para los tipos que se conocen. Sin embargo, no se proporcionará ninguna información adicional.

No sé de cualquier software que tiene todo el conocimiento de todos los formatos de archivo como para proporcionar nuevas perspectivas (secciones en el archivo).