幾種我常用的二進位制檔案分析工具

2021-05-22 18:44:15 字數 662 閱讀 4605

拿到乙個二進位制檔案,除了字尾名以外還有什麼辦法來判斷檔案型別?有,那就是根據檔案內容。linux 上有 file 命令,windows 上也有很多強大的工具。

能分析三千多種檔案型別,還能把乙個檔案可能從屬的幾種型別按可能性列出來。開發較活躍,檔案型別資料庫天天都更新。

老牌型別分析、查殼工具。貌似停止開發了。

pe 模組依賴分析工具。能分析出 .exe 或 .dll 所依賴的動態連線庫(.dll)。

乙個免費小巧的 16 進製編輯器。

我通常是修改「傳送到」選單。這樣選擇乙個檔案,右鍵,傳送到,就可以啟動以上工具進行分析。

要修改「傳送到」選單,只需在 c:/documents and settings/%username%/sendto 目錄下建立快捷方式即可。

我還為 trid 建立了乙個 cmd 檔案,把這個檔案的快捷方式仍到 sendto 資料夾下就行了。

二進位制檔案

本質上是文字檔案是把檔案資訊先轉化成以字元編碼的ascii碼,再儲存ascii的二進位制 而二進位制檔案是直接把檔案資訊編碼成二進位制儲存。因此在讀取的時候要考慮記憶體中二進位制 應該怎麼樣解釋。二進位制檔案的讀取是是要告訴元素的型別 編碼方式 文字檔案則預設為char型別。文字檔案是一種特殊的二進...

二進位制檔案

二進位制檔案 也叫型別檔案 二進位制檔案是由一批同一型別的資料組成的乙個資料序列,就是說乙個具體的二進位制檔案只能存放同一種型別的資料。type tmember record name string 10 email string 20 posts longint end var members a...

二進位制檔案

二進位制檔案 也叫型別檔案 二進位制檔案是由一批同一型別的資料組成的乙個資料序列,就是說乙個具體的二進位制檔案只能存放同一種型別的資料。type tmember record name string 10 email string 20 posts longint end var members a...