Как найти файл по его типу, если расширение изменено?

Question

[ooprizrakoo]

Дано: Запароленный zip или rar-архив с данными. Дабы его было сложнее найти, файл переименовывается во что-то типа gimn_zimbabve.mp3, и засовывается в какую-то дальнюю папку. Проходит пять лет.
Вспоминается, что файл где-то лежит, но «где — не помню, и как называется — хз».

Задача: Найти файл, зная лишь его приблизительный размер, и настоящий тип.

Вопрос: Какой тулзой этот можно сделать?
Нужна программа, которая может:
а) искать по нужному типу (но не расширению) файла
б) отобразить только те файлы, расширение которых отличается от их типа.
в) (желательно) настроиться по дате изменения/создания или размеру файла.

Навскидку я таких не нашел. Посоветуйте?

Answer 1

[ooprizrakoo]

Нашел софтину: www.tucows.com/preview/391274/File-Investigator-TOOLS
она платная, правда. но триал-режим есть.

Answer 2

[pentarh]

Unix-way

find /target/directory -type f -exec file '{}' \; | grep -i archive:

Пример вывода:
./.minecraft/bin/minecraft.jar: Zip archive data, at least v2.0 to extract
./w2.zip: Zip archive data, at least v2.0 to extract
./.dropbox-dist/setuptools-0.6c11-py2.5.egg: Zip archive data, at least v2.0 to extract
./1.tar: POSIX tar archive (GNU)

Comments

[pentarh]

Двоеточие после «archive» — опечатка. Убрать.

[ooprizrakoo]

Я конечно виноват, что не прописал прямо слово Windows, но в тегах оно все-таки стоит.

[pentarh]

Загрузитесь с Fedora LiveCD

Answer 3

[bolk]

Вы по-моему, просто издеваетесь тут надо всеми. В первых двух ответах вам уже дали решение.

Вот решение:

find /target/directory -type f -exec file '{}' \; | grep -i archive

Вот нужные вам утилиты:
gnuwin32.sourceforge.net/packages/file.htm
gnuwin32.sourceforge.net/packages/findutils.htm

Comments

[ooprizrakoo]

И в мыслях небыло издеваться. Просто я не юниксоид, не люблю командную строку, и никогда не копался в линуховых репозиториях. Всего лишь хотел _простую_ утилиту под виндовс — мне же предлагают юниксовые решения, которые я даже гибко настроить не смогу.

[ooprizrakoo]

и да, я понимаю что выше ссылки именно на виндовые утилиты. но командная строка это зло для меня.

Answer 4

[Михаил Лялин]

яркий пример как бы «защиты» и её последствий

Answer 5

[bobermaniac]

Если нужно найти конкретный файл — то имеет смысл написать утилитку самому, благо что это буквально 5 строчек.

zip-файл можно найти по сигнатуре PK в начале файла, а дальше — рекурсивно по папкам искать те, что не zip но с нужной сигнатурой.

Правда, вас неприятно удивит количество найденных файлов с расширением docx и прочих zip-контейнеров — они, как не странно, довольно часто встречаются.

Comments

[ooprizrakoo]

Я не умею программировать. Если предположить, что я ищу rar-файл — то как быть?

Answer 6

[Maccimo]

Если операция единоразовая, то можно поступить «в лоб»:

1. Сначала найти все файлы, содержащие подходящие нам маркеры. Для rar это будет строка в начале файла «Rar!» (без кавычек, с соблюдением регистра).
2. Затем отбросить все файлы с «правильным» расширением (для rar-архивов — *.rar)
3. С оставшимися файлами разобраться в частном порядке.

Comments

[ooprizrakoo]

А какой программой можно искать именно по первым строкам, что бы не перлапачивать все содержимое файла?

Answer 7

[vader666]

Есть программка которая определяет тип файла не по расширению: filetype, но она довольно простовата и не умеет делать это рекурсивно. Для папки можно
filetype -i d:\folder | findstr RAR
и она покажет все файлы rar даже если у них совершенно другое расширение. Что бы пройтись рекурсивно надо делать batch-файл который пропарсит рекурсивно папки и скормит комманде найденные файлы.

Comments

[ooprizrakoo]

Тох. Ну тыж понимаешь, что это не вариант.

Answer 8

[marcus]

А имя файлов внутри архива известно? Есть поисковики по архивам, можно попробовать натравить на любое расширение, наверно.

Comments

[ooprizrakoo]

Нет, не известно.

Answer 9

[phil_tsarik]

в тотале коммандере выбрать поиск файлов (alt+F7), содержащих текст. для zip-файлов указать «PK», а для rar — «RAR!». либо еще можно вместо обычных символов указать рег выражение, но, к сожалению, не могу сказать на вскидку, какое условие надо написать, чтобы файл начинался с тех символов (именно начинался). иначе будет слишком много файлов не тех.
+ с другими опциями поиграться…

Comments

[phil_tsarik]

вот можно попробывать такое:
^PK — начинается любая строка с символов «PK». это более строгое условие по сравнение с просто «PK». будет меньше лишнего

[ooprizrakoo]

Очень, очень медленный такой поиск :(
Неужели во всем мире не придумали утилиты по поиску файлов по ТИПУ, а не по расширению?

[Станислав]

Лучше искать по сигнатуре, поставить галочку hex и вперед.

Очень, очень медленный такой поиск :(
Неужели во всем мире не придумали утилиты по поиску файлов по ТИПУ, а не по расширению?

Медленный да, но для правильного определния типа файла с другим расширением надо прочитать сигнатуру. Посмотрите как устроен GNU file. Есть база сигнатур по которым он и сравнивает и выдает mime тип.

[ooprizrakoo]

Интересно, если кто-то напишет такую программу — автор озолотится?

[Станислав]

Я попробую :)

[pentarh]

>> Неужели во всем мире не придумали утилиты по поиску файлов по ТИПУ, а не по расширению?
Я ж вам писал, придумали, только под юникс. Утилита называется «file», показывает тип по богатой базе сигнатур. В комбинации с командой find творит чудеса. Грузитесь с linux live cd, монтируйте том и ищите. Дело получаса от силы.

[ooprizrakoo]

pentarh, ну под винду мне нужна прога. под винду.
И двд/сидирома в компе нету (года два назад он взорвался). и загрузку со флешки комп (четырехлетний) вроде не поддерживает (P5KR). И самое главное, чайник я. Мне красивое gui-решение хочется.

Answer 10

[xsash]

FAR?

alt+F7

Искать 16-ричный код => 50 4B 03 04
можно задать фильтр по датам и прочему

потом просто в найденном искать ручками

Comments

[ooprizrakoo]

Не решен вопрос, как искать по первым байтам файла, а не перерывать его целиком.
С таким успехом можно и встроенным виндовым «поиском файлов по содержанию» пользоваться.