文件结构资源管理器(像Wireshark一样,但对于文件)

时间:2009-12-15 09:37:11

标签: file analysis file-type decomposition

我正在寻找能够分解分析文件的软件。你知道吗?

我的意思是,给定一个文件,会告诉我例如:

  • 这里是幻数,告诉它是PNG ,这里开始颜色定义,这里是压缩标志,并且然后有图片数据,等等......

或类似的东西:

  • 这是一个MP3文件,这里是 ID3定义,这里是标志,告诉我这是联合立体声等等...

我正在寻找一个软件使用文件 Wireshark (Ethereal)正在使用网络流量

谢谢!

2 个答案:

答案 0 :(得分:1)

软件HexWorkshop是商业十六进制编辑器,具有“数据解释”模式,其中数据结构的每个字段在编辑器中突出显示。它附带了(很少)数据结构或文件格式的定义,但您可以轻松编写自己的。

我曾经使用过很旧的版本(几年前),这个软件对我的几个逆向工程项目有很大的帮助。

答案 1 :(得分:0)

您可以在unix框(或mingw或cygwin下)上使用'file'命令来确定文件的类型。这将查找已知类型的幻数。但是不会提供额外的信息。

我不知道任何具备所有文件格式知识的软件,以提供进一步的见解(文件中的部分)。