الرئيسية
» WINDOWS
»
تحديد أنواع الملفات غير المعروفة دون فتحها باستخدام TriD
تحديد أنواع الملفات غير المعروفة دون فتحها باستخدام TriD
يستطيع برنامج TrID تحديد نوع ملف غير معروف دون الحاجة إلى فتحه في أي تطبيق. فهو يقارن أنماط البيانات الثنائية الداخلية للملف مع مكتبة تعريفات التنسيقات، ويعرض أكثر التطابقات ترجيحًا. يُعدّ هذا مفيدًا عندما لا يحتوي الملف المُنزّل على امتداد، أو عندما يكون للملف المُستعاد اسم عام، أو عندما يكون للمرفق لاحقة مُضلّلة.
يمكنك استخدام TrID في متصفح الإنترنت، أو عبر سطر الأوامر، أو باستخدام تطبيق TrIDNet الرسومي القديم. يعتمد الخيار الأمثل على ما إذا كان الملف خاصًا وما إذا كنت بحاجة إلى فحص ملف واحد أو عدة ملفات.
ما الذي يتحقق منه برنامج TriDID - وماذا تعني نتائجه
امتداد الملف، مثل .txt .datأو .bin.txt أو .txt، .chkليس سوى جزء من اسم الملف. يقرأ برنامج TrID بايتات الملف ويبحث عن الخصائص المتكررة الموصوفة في قاعدة بيانات تعريفاته. وقد يقترح البرنامج عدة تنسيقات، مرتبة حسب قوة التطابق، مع امتداد ووصف لكل منها.
قد لا يكشف اسم ملف مثل sample.dat عن أي شيء بخصوص محتواه الفعلي. يتحقق برنامج TrID من الأنماط داخل الملف بدلاً من الاعتماد على امتداده.
التطابق مجرد دليل، وليس ضمانًا. لا يُعدّ الحصول على درجة عالية دليلًا على أن الملف آمن أو كامل أو قابل للقراءة، وقد يتطابق ملف حاوية عام مع أكثر من تنسيق. TrID هو مُعرّف لنوع الملف، وليس برنامجًا لمكافحة الفيروسات. لا تقم بتشغيل مرفق مشبوه لمجرد أن TrID يتعرف عليه.
الخيار 1: تحديد الملف باستخدام معرف الملف عبر الإنترنت
أسرع خيار لتحميل ملف صغير وغير حساس هو خدمة مُعرّف الملفات عبر الإنترنت (Online TriD Identifier ). يُعيد العنوان الأصلي توجيهك إلى الخدمة الحالية. تُشير الصفحة الرسمية إلى حد أقصى لحجم الملف يبلغ 10 ميجابايت، وتُحذّر من إمكانية فحص البيانات المُرسلة لتحسين تعريفات التنسيق. يُرجى عدم تحميل ملفات سرية أو شخصية أو مُقيّدة.
افتح صفحة تعريف الهوية عبر الإنترنت الرسمية.
اختر الملف غير المعروف من جهاز الكمبيوتر الخاص بك.
قم بتقديمه للتحليل ومراجعة أنواع ملفات المرشحين المدرجة، إن وجدت.
استخدم اسم التنسيق والامتداد المقترحين للبحث عن تطبيق مناسب وموثوق به - دون فتح الملف بشكل أعمى.
اختر ملفًا غير سري من الأداة الإلكترونية لطلب مطابقة تنسيق الملف. تقبل الصفحة ملفات يصل حجمها إلى 10 ميجابايت.
لا يتطلب نظام TrID عبر الإنترنت قاعدة بيانات تعريفات مثبتة محليًا، ولكن تحميل ملف ينقل محتواه إلى الخدمة. بالنسبة للمستندات الحساسة أو الملفات الكبيرة، يُنصح باستخدام أداة سطر الأوامر غير المتصلة بالإنترنت.
الخيار الثاني: فحص الملفات غير المعروفة محليًا باستخدام برنامج TrID
حمّل برنامج TrID من صفحة المطور الرسمية . يتضمن الإصدار TrID 2.48 حزمة Windows x64 لنظامي التشغيل Windows 10 والإصدارات الأحدث، بالإضافة إلى إصدار Python 3 متعدد المنصات. يتم توفير قاعدة البيانات الحالية بشكل منفصل TrIDDefs.TRD، مع العلم أن الإصدارات الحديثة قادرة على جلب التحديثات تلقائيًا.
قم بتنزيل الإصدار المتوافق مع نظام التشغيل الخاص بك. إذا كنت تستخدم ملف ZIP، فقم بفك ضغطه في مجلد.
افتح موجه الأوامر أو أي نافذة طرفية tridمتاحة، ثم شغّل الأمر trid --updateللحصول على التعريفات أو تحديثها. أو بدلاً من ذلك، نزّل حزمة التعريفات من الصفحة الرسمية وضعها في مكان يسهل على برنامج TrID الوصول إليه.
-eيُظهر هذا الخيار معلومات إضافية حول التعريفات المطابقة، -n 3ويقتصر العرض على ثلاث نتائج. قد تستخدم الأدلة القديمة خيارًا آخر -vلعرض نتائج مفصلة، ولكن TrID غيّر هذا الخيار في الإصدار 2.45. في الإصدارات الحالية، استخدم -eالخيار الآخر.
يدعم برنامج TrID الحالي في سطر الأوامر تحديث التعريفات وعرض معلومات موسعة حول مجموعة محدودة من التطابقات.
يُمكن لبرنامج TrID أيضًا فحص مجموعات الملفات وكتابة نتائج CSV؛ وتتضمن وثائق سطر الأوامر الرسمية أمثلةً على ذلك. توخَّ الحذر عند استخدام خيارات تغيير الامتداد التلقائي مثل `--` -aeو`--` -ce: راجع النتائج المطابقة واحفظ نسخًا احتياطية من الملفات قبل إعادة تسمية أي شيء.
الخيار الثالث: استخدام واجهة TrIDNet الرسومية
إذا كنت تفضل استخدام نافذة سطح المكتب بدلاً من أوامر سطر الأوامر، فإن TrIDNet يوفر نسخة رسومية من مُعرّف الملف. وهو تطبيق .NET قديم ومنفصل؛ ويُشير المطور إلى الإصدار 1.95، ويُوضح أنه يتطلب .NET Framework.
قم بتنزيل TrIDNet وأرشيف تعريفات XML المنفصل من صفحة TrIDNet.
استخرج التطبيق وتعريفات XML وفقًا لبنية الحزمة. لا.TRD يستخدم TrIDNet حزمة تعريفات الملف الواحد الأحدث .
ابدأ تشغيل برنامج TrIDNet، ثم انتقل إلى الملف غير المعروف، وقم بتشغيل التحليل.
انقر نقرًا مزدوجًا على تطابق مرشح لعرض التفاصيل المتاحة، والتي قد تتضمن نوع MIME الخاص به، ومؤلف التعريف، ورابط المرجع ذي الصلة.
يعرض موقع TrIDNet التنسيقات المرشحة في قائمة رسومية. توضح هذه النظرة المبسطة سير العمل بدلاً من نتيجة مسح معينة.
إذا أبلغ TrIDNet عن وجود تعريفات مفقودة، فتأكد من تنزيل مجموعة XML بدلاً من ملف آخر TrIDDefs.TRD. قد تستغرق عملية المسح الأولى أو إعادة مسح التعريفات وقتًا أطول لأن TrIDNet ينشئ ذاكرة تخزين مؤقتة محلية.
إذا لم يتمكن برنامج TrID من تحديد الملف
أولًا، حدّث التعريفات وحاول مجددًا. إذا لم يُظهر برنامج TrID أي تطابق أو أظهر عدة تطابقات ضعيفة، فقد يكون الملف مُقتطعًا أو مُشفّرًا أو مُغلّفًا بتنسيق آخر أو ببساطة غير موجود في قاعدة البيانات. تحقّق من مصدر الملف واسمه الأصلي، وقارن أي سياق معروف مع التنسيقات المقترحة.
لا تُغيّر امتداد الملف لمجرد ظهور اسم مُرشّح أولاً. تغيير الاسم لا يُغيّر بياناته. إذا كان الملف من مُرسل مجهول، فافحصه ببرنامج أمان موثوق وتجنّب تشغيله. عندما تكون الخصوصية مهمة، احتفظ بالتحليل محليًا.
للعلم، يحتفظ المطور بقائمة تعريفات TrID بالإضافة إلى روابط تحميل للإصدارات الإلكترونية، وإصدارات سطر الأوامر، والإصدارات الرسومية. تُعد هذه المصادر الأصلية أفضل مكان للتأكد من الإصدارات الجديدة والتنسيقات المدعومة.