PDA

View Full Version : TrID - File Identifier


Mark0
20-07-2003, 16:55
Dopo varie versioni beta, da un po' di tempo ho messo insieme una 1.00 per Win32 che penso possa essere interessante.

TrID è un'utility per identificare files binary in base ad una serie di signatures o pattern. Se vi è mai capitato di scaricare da internet un file con un nome troncato, oppure senza estensione, o con un'estensione sbagliata, probabilmente qualcosa del genere a portata di mano avrebbe potuto farvi comodo! :)

TrID con il data base "di serie" supporta ormai oltre 300 tipi di files diversi. Da formati bitmap a files audio, da tutta una serie di files compressi ad altri formati più o meno esotici. Eventualmente, c'è la possiiblità di creare nuove definizioni (per identificare quindi nuovi tipi/formati) in modo molto semplice, con il modulo TrIDScan.

Questa è la lista dei file types riconosciuti ad oggi: http://mark0.ngi.it/soft-trid-deflist.html
E questa la pagina per TrID con tutte le info del caso: http://mark0.ngi.it/soft-trid.html

Non c'è alcun supporto particolare per l'installazione. Basta decomprimere lo ZIP o il RAR in una directory (non viene fatta nessuna modifica al registry, ne a qualsiasi altro file sparso per l'HD). Naturalmente è freeware.

Se ci date un'occhiata, fatemi sapere.
Se create qualche nuova def, mandatemela pur via e-mail e provvederò ad aggiungere alla lista, con il vostro nome e link all'home page.

Bye!

naso
20-07-2003, 17:31
la scarico e ti farò sapere... vuoi anche sapere se funziona su tutti i s.o.? ho la possibilità di testarlo su più s.o...

Mark0
20-07-2003, 17:34
Io l'ho provato su Win98/ME/XP e 2K. Non credo ci siano problemi da quel punto di vista.
In ogni caso, se è una cosa che puoi fare senza perdere troppo tempo, tanto meglio.

Grazie,
BYe!

hannibal
21-07-2003, 08:05
Originariamente inviato da Mark0
Dopo varie versioni beta, da un po' di tempo ho messo insieme una 1.00 per Win32 che penso possa essere interessante.

TrID è un'utility per identificare files binary in base ad una serie di signatures o pattern.

Molto interessante! :cool:

Bella questa possibilità di scoprire il compilatore di un eseguibile.

Mark0
22-07-2003, 13:29
Originariamente inviato da Mark0
In ogni caso, se è una cosa che puoi fare senza perdere troppo tempo, tanto meglio.
Ho in serbo qualcosa di più specifico, per l'identificazione dei file .EXE, ma per ora anche TrID se la cava discretamente.

Anzi, se qualche programmatore qui nei paraggi ha degli EXE ottenuti con un compilatore non già riconosciuto, sarebbe senz'altro materiale utile per qualche nuova defs! :)

Nel frattempo la lista dei file types supportati è aumentata ancora, siamo a quasi 340.

Thx,
Bye!

Mark0
26-07-2003, 15:36
Ho messo in download una nuova beta di TrIDScan, è scaricabile da qui: Download! (http://mark0.ngi.it/download/tridscan_beta.zip)

Rispetto alla versione precedente, ho aggiunto la possibilità di "affinare" un'estesione già esistente.
In pratica, se mi capita un file .xxx che non viene correttamente riconosciuto come tale da TrID - pur essendo il formato .xxx supportato - basta lanciare TrIDScan indicandogli di eseguire la scansione del nuovo file e integrarla con i risultati già archiviati nella def precedente (es. xxx.trid.xml).

Bye!

Mark0
27-07-2003, 12:48
Aggiunti oltre 50 formati bitmap, e un buon numero di formati compressi. Ora la lista dei files supportati e arrivata a oltre 420 tipi differenti.

Bye!

Mark0
02-06-2004, 12:02
Argh! Già passato quasi 1 anno? :) :D

Ora la lista dei tipi di file riconosciuti è diventata decisamente sostanziosa. E' possibile identificare circa 130 formati grafici/bitmapped, oltre 100 formati audio/suoni, e una marea di diversi compressori, per un totale di oltre 1000 file types.

La cosa importante, al solito, è che l'identificazione non viene fatta in base al nome o all'estensione, ma analizzando il contenuto del file. Può essere quindi molto utile in tutti quei casi in cui il nome del file non ci dice niente di utile (perchè è stato rinominato male, o perchè è troncato, e cosi via).

Questa è la lista completa dei formati riconosciuti (attualmente): http://mark0.ngi.it/soft-trid-deflist.html

E' disponibile anche una versione con interfaccia grafica, TrIDNet, più semplice della versione command line. Usa le stesse identiche definizioni di TrID, per cui basta decomprimerli nello stesso folder.
E' richiesto il .NET Framework installato.

Uno screenshot:
http://mark0.ngi.it/screenshots/tridnet.png

E' anche possibile creare nuove definizioni per nuovi formati (o tipi ancora riconosciuti, o per file "propietari" e quindi non noti al di fuori del loro ambito personale, aziendale, etc.) semplicemente facendo analizzare all'utility TrIDScan (http://mark0.ngi.it/soft-tridscan.html) un tot di file in quello specifico formato. TrIDScan s'arrangia da solo a rilevare tutti i pattern ricorrenti e a creare la bozza di una nuova def!

Se qualcuno ha tempo, voglia e occasione di creare una nuova definizione, basta mandarmela via mail e provvederò ad aggiungerla al database rendendo gloria & onore all'autore nella lista! :)

Bye!