我们如何识别记事本文件？

Question

我们如何识别在两台计算机中创建的记事本文件，是否有任何方法可以获取有关在哪台计算机中创建的任何信息。或者它是在xp还是linux中构建。

Answer 1

如果右键单击该文件，您应该能够看到该文件的权限和属性。

Answer 2

检查行尾。在GNU / Linux行下以\ n（ascii：0x0A）结尾，而在Miscrosoft W $ ndos下它是\ r \ n（ascii：0x0D 0x0A）。

维基百科：https://en.wikipedia.org/wiki/Newline

Answer 3

发现了这个：http://bit.ly/J258Mr

用于识别word文档，但某些信息是相关的

  

要查看创建文档的计算机，请打开Word   在十六进制编辑器中记录文档并查找“PID_GUID”。接下来是   全局唯一标识符，具体取决于Word的版本   used，可能包含文件所在系统的MAC地址   创建

     

检查用户属性（如前所述）是一种很好的方法   看看原始文件的创建者是谁...所以，如果文件是   不是从头创建的，而是最初在另一个上创建的   系统，那么用户信息将用于原始文件。

     

在这种情况下找到“罪魁祸首”的另一种方法是解析   每台计算机上每个用户的NTUSER.DAT文件的内容。而   这听起来像很多工作，它真的不是...... b / c你只是   寻找几条信息。具体来说，你是   对所使用的Word版本的MRU密钥感兴趣   也许是RecentDocs键。“

Answer 4

我能想到的最重要的事情就是检查文件中的换行符 - 我假设你的文件有多行。如果文件是使用Windows生成的，则换行符将以回车符和换行符（CR + LF）的组合为特征，而简单的换行符（LF）将提示该文件是在Linux机器中生成的。

Answer 5

右键单击一个文件 - ＆gt;细节 。您可以看到创建它的计算机名称和日期。