Porting Linux per TrID file identifier

[Mark0]

TrID è un tool free per identificare i filetype, indipendentemente da nomi ed estensioni.
La versione Linux è perfettamente equivalente a quella Win32 e ne condivide lo stesso database.

Link al thread corrispondente nell'area utility per qualche info in più:
Programmi e Utility - TrID file identifier - adesso con batch scanning & renaming

Bye!

[ilsensine]

giancarlo@kano:~/tmp$ ./trid trid

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: trid
100.0% (.O) ELF Executable and Linkable format (generic) (5000/1)

giancarlo@kano:~/tmp$ file trid
trid: ELF 32-bit LSB executable, Intel 80386, version 1, statically linked, corrupted section header size

"corrupted section header size"?

[ilsensine]

Ci sto giocando un pò...

giancarlo@kano:~/tmp$ mkdir ciao
giancarlo@kano:~/tmp$ file ciao
ciao: directory

giancarlo@kano:~/tmp$ ./trid ciao

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: ciao

Warning: file seems to be plain text/ASCII
         TrID is best suited to analyze binary files!

 39.8% (.GRA) OpenGL object (4003/2)
 19.9% (.WK*) Lotus 123 Worksheet (generic) (2005/4)
 10.0% (.TGA) Targa bitmap (Original TGA Format - No Image ID) (1007/3)
  9.9% (.ABR) Adobe PhotoShop Brush (1002/3)
  9.9% (.BONK) BONK lossless/lossy audio compressor (1001/2)

[Mark0]

Originariamente inviato da ilsensine

giancarlo@kano:~/tmp$ file trid
trid: ELF 32-bit LSB executable, Intel 80386, version 1, statically linked, corrupted section header size

"corrupted section header size"?

Si, è compresso con l'ultima ver. di UPX, che si vede smacchina in modo un po' ambiguo!

Bye!

[Mark0]

Originariamente inviato da ilsensine

Ci sto giocando un pò...

giancarlo@kano:~/tmp$ mkdir ciao
giancarlo@kano:~/tmp$ file ciao
ciao: directory

In effetti, essendo un port da Win32, una cosa del genere non è troppo comune.
D'altra parte sotto Linux si potrebbero sicuramente creare delle defs anche i i file system, probabilmente.

Bye!

[ilsensine]

Umm...

giancarlo@kano:~/tmp$ file font.ttf
font.ttf: TrueType font data
giancarlo@kano:~/tmp$ ./trid font.ttf

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: font.ttf
100.0% (.CGM) Computer Graphics Metafile (1000/1)

[ilsensine]

giancarlo@kano:~/tmp$ file doc
doc: OpenDocument Text
giancarlo@kano:~/tmp$ ./trid doc

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: doc
100.0% (.ZIP) ZIP compressed archive (4000/1)

Qui trid non sbaglia, in quanto un documento di openoffice è in effetti un archivio zip compresso. "file" per capire che si tratta di un documento probabilmente ne esamina il contenuto, oppure cerca qualche identificativo "magico" nell'intestazione zip.

[ilsensine]

giancarlo@kano:~/tmp$ dd if=/dev/zero of=zero bs=1k count=1
1+0 records in
1+0 records out
1024 bytes (1,0 kB) copied, 9,1e-05 seconds, 11,3 MB/s
giancarlo@kano:~/tmp$ file zero
zero: data
giancarlo@kano:~/tmp$ ./trid zero

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: zero

Warning: file seems to be plain text/ASCII
         TrID is best suited to analyze binary files!

 92.0% (.SPU) Spectrum 512 bitmap (160000/1)
  2.3% (.GRA) OpenGL object (4003/2)
  1.1% (.WK*) Lotus 123 Worksheet (generic) (2005/4)
  0.6% (.GMC) Game Music Creator Music (1130/43)
  0.5% (.) MacBinary 1 header (1029/4)

Nessuno dei due riesce a identificare un semplice file di zeri, ma sicuramente non si tratta di un "plain text"!

[ilsensine]

Aaaaah!

giancarlo@kano:~/tmp$ file /boot/vmlinuz-2.6.17-rc5
/boot/vmlinuz-2.6.17-rc5: Linux kernel x86 boot executable RO-rootFS, root_dev 0x816, swap_dev 0x1, Normal VGA

giancarlo@kano:~/tmp$ ./trid /boot/vmlinuz-2.6.17-rc5

TrID/32 - File Identifier v2.00/Linux - (C) 2003-06 By M.Pontello
Definitions found:  2016
Analyzing...

Collecting data from file: /boot/vmlinuz-2.6.17-rc5
       Unknown!

[Mark0]

Originariamente inviato da ilsensine

Qui trid non sbaglia, in quanto un documento di openoffice è in effetti un archivio zip compresso. "file" per capire che si tratta di un documento probabilmente ne esamina il contenuto, oppure cerca qualche identificativo "magico" nell'intestazione zip.

In realtà TrID dovrebbe identificarli correttamente, come pure i font TrueType. Il fatto è che le def di TrID sono generate in modo "empirico" (ovvero facendo una scansione di un tot di file di un certo tipo con TrIDScan, che rileva automaticamente i patterns comuni, per cosi dire). A seconda delle tipologia di file può quindi bastare un campione più o meno significativo per ottenere una definizione "affidabile". In questi casi comunque, si può semplicemente "rifinire" la def facendo una scansione del file e indicando la definizione da cui partire. TrIDScan però è ancora solo Win32 al momento.
Non è che potresti mandarmi i 2 files in questione, cosi provvedo (sempre se il doc non ha dati sensibili naturalmente)?

Thanks,
Bye!

[Mark0]

Originariamente inviato da ilsensine

Nessuno dei due riesce a identificare un semplice file di zeri, ma sicuramente non si tratta di un "plain text"!

Questo è da sistemare sicuramente.

Thanks,
Bye!

[ilsensine]

Originariamente inviato da Mark0

Non è che potresti mandarmi i 2 files in questione, cosi provvedo (sempre se il doc non ha dati sensibili naturalmente)?

No, sono "dati interni"

Puoi usare un ttf e un odt di openoffice qualsiasi, credo.