Как определить алгоритм?
Приветствую.
Имеется один файл, который ассоциирует себя, как медиафайл (mp3), но файл на самом деле не имеет никакого отношения к медиа контента. Открыл через HEX, но видно, что шифровано, нет ничего "читаемо".
файл один, без никаких посторонних файлов и вспомогательных библиотек.
Возможно ли понять что за шифрование, ну или дешифровать по хорошему ?
комментариев: 11558 документов: 1036 редакций: 4118
Если откроете любой сжатый файл или файл, заполненный низкоэнтропийным содержимым (даже не обязательно чисто случайным), он тоже будет "нечитаемым". Но это совершенно не означает, что он зашифрован.
Если файл именно зашифрован, при этом зашифрован вменяемым алгоритмом, то ответ на оба вопроса будет отрицательным.
Вообще, чтобы выяснить, что там за содержимое, воспользуйтесь unix-утилитой file.
комментариев: 2 документов: 1 редакций: 0
я вас понял. открыл обычный mp3 файл, тоже самая картина визуально, реальный файл просто имеет "читаемый" заголовок в HEX.а в моем файле нет ничего читаемый.
под винду нельзя осуществлять эту манипуляцию? с nix системами не знаком.
комментариев: 11558 документов: 1036 редакций: 4118
Опять же, не показатель, заголовок тоже может быть в двоичном формате.
Без понятия, но в интернете есть множество сервисов по идентификации файлов (многие в качестве бекэнда используют тот же file), гугл поможет в поисках.
комментариев: 2 документов: 1 редакций: 0
скачал программу TrIDScan(Patterns scanner) с свежей базом, провел, но 0% совпадений. для примера проверил обычный mp3 файл, 98% определил, что это mp3
Теперь думаю можно делать вывод, что это точно не медиа файл.
комментариев: 511 документов: 2 редакций: 70
Наверно, всё-таки высокоэнтропийным.
С чего вы взяли, что это mp3-файл? К любому файлу с мусором можно прицепить любое расширение (которое, по сути, просто часть имени файла). Судя по вашему описанию, даже mp3-заголовка в файле нет.
комментариев: 11558 документов: 1036 редакций: 4118
Ой, да, оговорка.