小编Ken*_*son的帖子

我需要通过检查原始内容来识别二进制文件

我遇到过这个文件 - 并且非常了解它的结构......

\n\n

512 字节标头(其中包含字段定义记录的“计数器”。)

\n\n

768 字节字段定义记录 - 多个实例。显然后续数据记录中的每个字段都有一个。

\n\n

数据 - 在固定长度记录中(数据记录长度也在标头中。)

\n\n

我检查了来自同一来源的几个文件 - 每个文件的前几个字节都不同 - 彼此不同。

\n\n

有一个十六进制字符的字符串与我的示例中相同 - 但这些十六进制字符不代表可读字符串: \xc5\xa0\xc2\xbe\xc5\xbdY#d\xc3\x8b@=q\ xc3\x92\xc3\xa3\xc2\xbcd\xc3\x90

\n\n

标头中没有人类可读的字符串。

\n\n

有人知道我这里有什么样的文件吗?

\n\n

编辑\n昨晚,我能够到达源计算机 - 并注意到 - 对于这个文件,至少还有其他三个具有相同基本名称的文件 - 扩展名:.blb、.blk 和 .idx。

\n\n

我还没有这些附加文件的副本......

\n\n

这有帮助吗?有人知道这会进入什么样的“数据库”吗?

\n

file-type reverse-engineering binary-data

4
推荐指数
1
解决办法
6163
查看次数