CouldWasMySouL Posted August 2, 2009 Share Posted August 2, 2009 Her hangi bir dosyayı çözebilmek için size aşağıdaki yolu takip etmenizi önereceğim. 1 - http://mark0.net/download/trid_net.zip kullanacağımız programı indirelim. 2 - http://mark0.net/download/triddefs_xml.rar imza dosyalarını indirelim. 3 - Programın çalışabilmesi için sisteminizde .Net Framework olması gerekmektedir yoksa Microsoftdan indirip kurunuz. Programın işleyici : 2. Adımda indirdiğiniz sıkıştırılmış dosyayı dışarı çıkarın. 1. Adımda indirdiğiniz zipli dosya içerisindeki TrIDNET.exe çalıştırın açılan arayüzde "Select a file to analyze" bölümüne uzantısını bilmediğiniz dosyayı Browse butonuna basarak seçiniz. Daha sonra Definitions Path bölümünde yer alan browse butonuna tıklayın ve dışa çıkardığınız klasördeki dosyalardan birine tıklayın. Analiz işleminden sonra bu dosyanın en yakın uzantısını analiz sonucu görebileceksiniz. Ben test işlemini bir jpg dosyasının uzantısını silerek yaptım. Aşağıdaki resimde yüzdelik oranlarda uzantısını değiştirdiğim jpg dosyasını % 12.5 oranında sapma ile tespit etmiştir.. Not : Öncelikle şunu bilmenizi isterim : Herhangi bir dosyanın uzantısını değiştirsenizde onu oluşturmak için kullanılan programın atadığı imza (signature) dosyaya yazılır ve bu şekilde o dosyanın ne olduğu anlaşılır. Hex editor ile dosyanın ne olduğunu anlayabiliriz.. Link to comment Share on other sites More sharing options...
Recommended Posts
Archived
This topic is now archived and is closed to further replies.