假设您收到一个扩展名已被删除或更改的文件(file.tar.gz --> file.blah)。该文件被解压缩,其内容由应用程序使用。但是您无权访问该应用程序以了解如何操作。那么你如何确定文件的扩展名才能自己解压呢?例如,您可以通过使用十六进制编辑器检查文件来做到这一点吗?
file-types forensics
file-types ×1
forensics ×1