explorer la structure de fichier (STH comme Wireshark, mais pour les fichiers)

Question

Je cherche un logiciel qui est capable de Décomposer et analyser les fichiers . Connaissez-vous un?

Ce que je veux dire est quelque chose qui, étant donné un fichier, me dire par exemple:

• ici est le nombre magique dit qu'il est un PNG , et commence ici une couleur définition , ici va le drapeau compression , et puis il y a les données d'image, et ainsi de suite ...

ou quelque chose comme:

• Ceci est un fichier MP3, voici le définition ID3 , voici le drapeau dit que c'est la chaîne hi-fi joint et ainsi de suite ...

Je cherche un logiciel faire avec des fichiers ce Wireshark (Ethereal) fait avec trafic réseau .

Merci!

Answer 1

Le logiciel hexworkshop est un éditeur hexadécimal commercial qui a un mode « d'interprétation des données » dans lequel chacun des champs d'une structure de données est mis en évidence dans l'éditeur. Il est livré avec un (très) quelques définitions de structures de données ou le format de fichier, mais vous pouvez facilement écrire votre propre.

Je l'habitude d'utiliser une version très ancienne (il y a plusieurs années) et ce logiciel m'a beaucoup aidé pour plusieurs projets d'ingénierie inverse.

Answer 2

Vous pouvez utiliser la commande « file » sur les boîtes unix (ou bien sous MinGW ou Cygwin) pour déterminer le type d'un fichier. Cela va chercher les nombres magiques pour les types qui sont connus. Mais aucune information supplémentaire ne sera fournie.

Je ne sais pas de tout logiciel qui a toute la connaissance de tous les formats de fichiers à fournir de nouvelles informations (sections du fichier).