Identyfikuj nieznane typy plików bez ich otwierania za pomocą TrID

TrID potrafi zidentyfikować nieznany typ pliku bez otwierania go w aplikacji. Porównuje wewnętrzne wzorce binarne pliku z biblioteką definicji formatów i wyświetla najbardziej prawdopodobne dopasowania. Jest to przydatne, gdy pobrany plik nie ma rozszerzenia, odzyskany plik ma nazwę ogólną lub załącznik ma mylący sufiks.

Możesz używać TrID w przeglądarce, za pomocą wiersza poleceń lub starszej aplikacji graficznej TrIDNet. Właściwy wybór zależy od tego, czy plik jest prywatny i czy chcesz sprawdzić jeden, czy wiele plików.

Co sprawdza TrID i co oznaczają jego wyniki

Rozszerzenie pliku, takie jak .dat, .binlub , .chkjest tylko częścią nazwy pliku. TrID odczytuje bajty pliku i szuka powtarzających się cech opisanych w swojej bazie definicji. Może sugerować wiele formatów, uporządkowanych według siły dopasowania, z rozszerzeniem i opisem dla każdego z nich.

Folder Pobrane systemu Windows pokazujący plik sample.dat i powiększony widok jego szesnastkowego podpisu pliku.
Nazwa pliku taka jak sample.dat może nie ujawniać niczego na temat faktycznej zawartości. TrID sprawdza wzorce w pliku, zamiast ufać jego rozszerzeniu.

Dopasowanie to wskazówka, a nie gwarancja. Wysoki wynik nie dowodzi, że plik jest bezpieczny, kompletny lub czytelny, a kontener generyczny może pasować do więcej niż jednego formatu. TrID to identyfikator typu pliku, a nie skaner antywirusowy. Nie uruchamiaj podejrzanego załącznika tylko dlatego, że TrID go rozpoznaje.

Opcja 1: Zidentyfikuj plik za pomocą Online TrID

Najszybszą opcją dla małego, niewrażliwego pliku jest Online TrID File Identifier . Oryginalny adres przekierowuje do bieżącej usługi. Oficjalna strona podaje limit rozmiaru pliku 10 MB i ostrzega, że ​​przesłane dane mogą zostać sprawdzone w celu ulepszenia definicji formatu. Nie przesyłaj plików poufnych, osobistych ani zastrzeżonych.

  1. Otwórz oficjalną stronę Online TriID.
  2. Wybierz nieznany plik ze swojego komputera.
  3. Prześlij je do analizy i przejrzyj wymienione typy akt kandydatów, jeśli takie istnieją.
  4. Skorzystaj z sugerowanej nazwy formatu i rozszerzenia, aby znaleźć odpowiednią, zaufaną aplikację — bez konieczności otwierania pliku w ciemno.
Identyfikator pliku TrID online z kontrolką Wybierz plik, przykładową nazwą pliku i przyciskiem Analizuj.
Wybierz plik niepoufny w narzędziu online, aby poprosić o dopasowanie formatu pliku. Strona akceptuje pliki o rozmiarze do 10 MB.

Usługa TrID online nie wymaga lokalnie zainstalowanej bazy definicji, ale przesłanie pliku powoduje przeniesienie jego zawartości do usługi. W przypadku dokumentów poufnych lub większych plików należy wybrać narzędzie wiersza poleceń offline.

Opcja 2: Przeskanuj nieznane pliki lokalnie za pomocą TrID

Pobierz TrID z oficjalnej strony dewelopera TrID . Wersja TrID 2.48 zawiera pakiet Windows x64 dla systemu Windows 10 i nowszych oraz wieloplatformową wersję Pythona 3. Baza danych w aktualnym formacie jest dostarczana osobno jako TrIDDefs.TRD, chociaż nowsze wersje mogą również automatycznie pobierać aktualizacje.

  1. Pobierz kompilację pasującą do Twojego systemu operacyjnego. Jeśli używasz dystrybucji ZIP, rozpakuj ją do folderu.
  2. Otwórz wiersz poleceń lub terminal, jeśli tridjest dostępny, a następnie uruchom go trid --update, aby pobrać lub odświeżyć definicje. Możesz również pobrać pakiet definicji z oficjalnej strony i umieścić go w miejscu, w którym TrID będzie mógł go znaleźć.
  3. Przeanalizuj nieznany plik, zastępując poniższą ścieżkę jego rzeczywistą lokalizacją:
trid "C:\Files\sample.dat" -e -n 3

Ta -eopcja wyświetla dodatkowe informacje o dopasowanych definicjach i -n 3ogranicza wyświetlanie do trzech dopasowań. Starsze przewodniki mogą używać tej -vopcji do szczegółowych dopasowań, ale TrID zmienił tę opcję w wersji 2.45. W obecnych wersjach należy używać -ezamiast niej.

Wiersz poleceń pokazujący polecenie trid --update i przykładowe polecenie skanowania TrID z parametrami -e i -n 3.
Obecna wersja wiersza poleceń TrID obsługuje aktualizację definicji i wyświetlanie rozszerzonych informacji o ograniczonym zestawie dopasowań.

TrID może również analizować grupy plików i zapisywać wyniki w formacie CSV; oficjalna dokumentacja wiersza poleceń zawiera przykłady. Zachowaj ostrożność podczas korzystania z opcji automatycznej zmiany rozszerzeń, takich jak -aei -ce: sprawdź dopasowania i utwórz kopię zapasową plików przed zmianą nazw.

Opcja 3: Użyj graficznego interfejsu TrIDNet

Jeśli wolisz okno pulpitu zamiast poleceń terminala, TrIDNet udostępnia graficzną wersję identyfikatora pliku. Jest to osobna, starsza aplikacja .NET; deweloper podaje wersję 1.95 i zaznacza, że ​​wymagany jest .NET Framework.

  1. Pobierz TrIDNet i osobne archiwum definicji XML ze strony TrIDNet.
  2. Wyodrębnij aplikację i definicje XML zgodnie z układem pakietu. TrIDNet nie korzysta z nowszego pakietu definicji jednoplikowych .TRD.
  3. Uruchom TrIDNet, przejdź do nieznanego pliku i uruchom analizę.
  4. Kliknij dwukrotnie kandydata, aby wyświetlić dostępne szczegóły, które mogą obejmować typ MIME, autora definicji i powiązany link referencyjny.
Uproszczone okno aplikacji TrIDNet z wybraną ścieżką do pliku i uporządkowaną listą możliwych typów plików.
TrIDNet prezentuje formaty kandydatów w formie listy graficznej. Ten uproszczony widok ilustruje przepływ pracy, a nie konkretny wynik skanowania.

Jeśli TrIDNet zgłasza brakujące definicje, sprawdź, czy pobrałeś zestaw XML, a nie plik TrIDDefs.TRD. Pierwsze skanowanie lub ponowne skanowanie definicji może potrwać dłużej, ponieważ TrIDNet buduje lokalną pamięć podręczną.

Jeśli TrID nie może zidentyfikować pliku

Najpierw odśwież definicje i spróbuj ponownie. Jeśli TrID nie zwróci żadnych dopasowań lub zwróci kilka słabych dopasowań, plik może być obcięty, zaszyfrowany, spakowany w innym formacie lub po prostu nieobecny w bazie danych. Sprawdź źródło i oryginalną nazwę pliku oraz porównaj znany kontekst z sugerowanymi formatami.

Nie zmieniaj rozszerzenia pliku tylko dlatego, że kandydat pojawia się jako pierwszy. Zmiana nazwy nie powoduje konwersji danych. Jeśli plik pochodzi od nieznanego nadawcy, przeskanuj go sprawdzonym oprogramowaniem zabezpieczającym i unikaj jego uruchamiania. Jeśli prywatność ma znaczenie, przeprowadź analizę lokalnie.

Dla porównania, twórca utrzymuje listę definicji TrID wraz z plikami do pobrania dla wersji online, wiersza poleceń i graficznej. Te oryginalne źródła to najlepsze miejsce do potwierdzenia nowych wydań i obsługiwanych formatów.

Zostaw komentarz

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Konwertuj zdjęcia na obrazy, szkice i kreskówki za pomocą FotoSketcher

Zamień zdjęcie w obraz, szkic ołówkiem lub komiks dzięki FotoSketcher Studio. Dowiedz się, jak wybrać efekt, dostosować podgląd i zapisać swoją grafikę.

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Szczegółowa analiza i identyfikacja plików audio dzięki Audio Identifier

Dowiedz się, co Audio Identifier ujawnia na temat szybkości transmisji, koderów i tagów, jak działa jego starszy proces pracy i które obecne narzędzia sprawdzają pliki lub identyfikują utwory.

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

Mój indeks zdjęć: program do organizacji zdjęć typu open source dla systemu Windows

My Photo Index to starszy katalog zdjęć dla systemu Windows, umożliwiający tagowanie, ocenianie i przeglądanie lokalnych obrazów. Zapoznaj się z udokumentowanymi funkcjami, ograniczeniami zgodności i aktualizowaną alternatywą.

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Zmień atrybuty plików i folderów, daty i godziny za pomocą narzędzia Attribute Changer

Dowiedz się, jak używać narzędzia Attribute Changer do edytowania atrybutów plików systemu Windows i znaczników czasu, aktualizowania dat zdjęć JPEG EXIF ​​i bezpiecznego podglądu zmian wsadowych.

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Jak ustawić inną tapetę na każdym monitorze w systemie Windows 10

Ustaw osobną tapetę dla każdego monitora systemu Windows 10, zidentyfikuj wyświetlacze, dostosuj dopasowanie obrazu i rozwiąż problemy z brakującymi opcjami monitora.

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

pViewer: Minimalistyczna przeglądarka obrazów i czytnik mangi i komiksów

Dowiedz się, do czego służy pViewer, jak działają tryby zdjęć i komiksów, którą edycję systemu Windows pobrać i czym różnią się wersje starsza i przepisana.

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

NeoDownloader: ustawianie parametrów i zbiorcze pobieranie obrazów ze stron internetowych

Dowiedz się, jak utworzyć projekt NeoDownloader, wybrać zakres indeksowania, ustawić filtry obrazów i miejsce docelowe oraz przeglądać pliki do pobrania w partiach.

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Jak przełączyć się na następną tapetę pulpitu za pomocą klawisza skrótu w systemach Windows 7 i 8

Skonfiguruj pokaz slajdów w systemie Windows 7 lub 8, utwórz krótki skrót VBScript i przypisz klawisz skrótu, aby przejść do następnej tapety.

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

XnConvert: stosuj efekty i konwertuj formaty obrazów partiami

Użyj XnConvert do stosowania efektów, zmiany rozmiaru zdjęć i konwersji formatów obrazów w partiach. Wybierz ustawienia wyjściowe, wyświetl podgląd edycji i chroń swoje oryginały.

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

PickMeApp: Przenieś programy Windows z zapisanymi ustawieniami

Przenieś zainstalowane aplikacje systemu Windows na inny komputer za pomocą aplikacji PickMeApp. Dowiedz się, jak działają pakiety TAP, jak przechwycić ustawienia i co może nie zostać przeniesione.