Есть ли методики понимания восприятия содержимого файла?

Question

[Maiker]

Есть файл (вообще больше, но не суть) без расширения, без сигнатур, есть уверенность в том, какого рода инфа там лежит (изображение, скорее всего - пиксель-арт), но совершенно не ясно что с этим делать.

Есть какие-нибудь общеизвестные методики чтобы разобраться что делать?

Извиняюсь за корявую формулировку вопроса.

Answer 1

[Владимир Коротенко]

В фаре смотрите по F3. Любой файл имеет свою структуру и какую то логику. Выше приведенная утилита file просто ищет знакомые последовательности в нужной позиции. Вы своими глазами просто делаете то же самое.
Для пиксель арта возможно подойдет обычный фотошоп, открываете файл как raw, указываете разрешение и все работает, возможно придется вырезать кусок в начале.

Comments

[Maiker]

Я пытался открывать как изображение, но в лучшем случае невнятная фигня получалась.

[Владимир Коротенко]

Maiker, Самый простой способ закиньте хоть на яндекс диск этот файл, гляну может что то и посоветую

[Maiker]

Владимир Коротенко, гуглдиск: https://drive.google.com/file/d/16SC9NLNuNRfp-bEdn...

Честно говоря, я не уверен что это изображение, это из контекста (имя, название папки, наличие размера) следует.

[Владимир Коротенко]

Maiker, В общем смотрите. Это какой то файл с иконками. В нем 31 иконка.

На скрине я выделил повторяющиеся участки по идее это иконка, а в заголовке какая то палитра и служебная информация. Размер повтора 56 байт. 8*7 битов 1 слой черно белое.


И вот что в фотошопе
Это последняя иконка

[Maiker]

Владимир Коротенко, ого, спасибо. Вроде всё это видел, но не сложил.

А почему вы написали что 56 повтор? Я смотрел, в первом расстояние между $ 51, в остальных 63.
Но это не так критично.

Спасибо!

[Владимир Коротенко]

Maiker, Ошибся, возможно не то вырезал. А иконки то восстановили?

[Maiker]

Владимир Коротенко, пока нет.

Кстати, есть более сложный файл, можете глянуть? По идее там тоже картинки и его поковыряю, но информации служебной куда больше. Ну, я думаю что служебной.

Кстати, а без фотошопа это можно обрабатывать?

[Владимир Коротенко]

Maiker, Видимо да. Любой редактор который поддерживает raw. Можно даже на перле сделать утилиту. Наверно самый простой вариант будет. Главное понять алгоритм как все раскодировать.

Кидайте ссылку на файл.

[Maiker]

Владимир Коротенко, https://drive.google.com/file/d/1O27CksAinvbTYg9Ck...

[Владимир Коротенко]

Maiker, А вот тут совсем не понятно. Не смог увидеть системы.

Answer 2

[Сергей Карбивничий]

Попробовать натравить утилиту file(в linux). Скорее всего и под окна есть порт. Если не помогло, тогда hex-редактор. Также файл может быть зашифрован или сжатым.

Comments

[Maiker]

Файл был сжатым с помощью bzip2, но не думаю что я не правильно распаковал - другие файлы из того же источника без проблем распаковывались.

Есть идея как-то проанализировать все подобные файлы, но это лишь идея.

И что за утилита?

[Сергей Карбивничий]

Maiker, Команда file