Определить восстановленный тип файла

419
Mark0

Я ищу информацию об этом файле. Он был восстановлен после сбоя HD с помощью Ontrack EasyRecovery. Расширение файла может быть неточным. Я попытался с TrID (я разработчик), и на основании первых 4 байтов он определен как «Группа программных менеджеров Windows», но я не уверен, что это правильно.

Кто-нибудь знаком с такими типами файлов?

File extension: GRP File size: 902KB  0000: 50 4D 43 43 44 3B 32 55 F1 FD FF FE FF FA F6 FC PMCCD;2U........ 0010: FC FF FF FC FD FF F9 FD A4 34 24 41 37 4E 4F 55 .........4$A7NOU 0020: 4F 4A 4F 47 3A 06 38 37 1D 18 32 9E FD FD FF FF OJOG:.87..2..... 0030: FC 1C FF FE FA FF FE FF FF F8 C5 7A 26 28 3E 39 ...........z&(>9 0040: 50 3C 4C 4C 4E 56 4D 4D 3A 37 2B 1F 59 D6 FD FE P<LLNVMM:7+.Y... 0050: FF 1A F6 FC FF FF F9 FF FB D6 36 1C 30 46 4F 4F ..........6.0FOO 0060: 50 47 4B 44 3D 25 36 BC F6 FE FB FC FA F1 FF 00 PGKD=%6......... 0070: FB FE FF 23 84 3A 47 52 4F 54 4B 4A 46 43 41 30 ...#.:GROTKJFCA0 0080: 39 98 FC F4 FD F7 FC FD FA FD FE FE FF 61 1C 1E 9............a.. 0090: 38 3F 4B 4C 48 49 4B 4D 06 4A 32 3E 31 77 C9 FC 8?KLHIKM.J2>1w.. 00A0: FE FE FD FF FF FE 20 FC FF FF F3 FB FF C0 64 37 ...... .......d7 00B0: 15 29 34 4C 45 4A 4C 57 39 41 2D 14 36 BF FC FB .)4LEJLW9A-.6... 00C0: FE FB FF FF FE FA FC FC FE FF 34 FD 8B 0A 18 35 ..........4....5 00D0: 43 45 44 4A 47 46 4E 54 4C 46 3C 49 37 50 55 3E CEDJGFNTLF<I7PU> 00E0: 7F CC EE F9 FF FC F9 FF FB FD FA F8 FF F9 D7 69 ...............i 00F0: 38 21 3B 3D 44 48 44 4D 49 4C 44 40 32 1B 36 A1 8!;=DHDMILD@2.6.
2
Представляется разумным предположить, что на самом деле это файл группы диспетчера программ Windows. Что заставляет вас сомневаться в этом? Der Hochstapler 11 лет назад 0
Я думаю, что это будет что-то из эпохи Windows 3.x, и вряд ли это можно найти в современной системе. Конечно, это также может быть просто блок псевдослучайных данных, собранных инструментом восстановления, который просто начинается с «PMCC». Mark0 11 лет назад 0
Ах, да, да, есть * that *;) С другой стороны, расширение файла даже соответствует волшебным байтам. Может быть, файл пришел с приложением, которое имело какую-то устаревшую поддержку 3.1 или что-то в этом роде. Я бы предположил, что лучшими подсказками относительно происхождения файла являются имя файла, содержащая его папка и файлы рядом с ней. Или скопировать его в ВМ 3.1 и проверить его;) Der Hochstapler 11 лет назад 0
Я уверен, что все (более новые, чем 3.x) версии Windows также поддерживают этот формат, поэтому возможно, что было установлено более старое программное обеспечение, которое создавало группы, и Explorer преобразовал их в стандартные пункты меню «Пуск». 11 лет назад 0
Хорошо, нашел настоящий файл GRP из установки Win 3.1. Файл выглядит очень по-разному, с четкими ссылками на пути, описания и т. Д. Это определенно не группа менеджеров программ. Я склонен думать, что это просто некоторые случайные данные. PS Правильно ли публиковать это здесь в качестве комментария, или было бы лучше публиковать его в качестве ответа с hexdump реального файла GRP в качестве ссылки? Благодарю. Mark0 11 лет назад 0

0 ответов на вопрос

Похожие вопросы