Fule ohne dateiendung

The captain Gast #4973163
Lesenswert?
• ▲
▼ 
Hallo

Auf meinem pc bin ich auf eine datei ohne dateiendung gestoßen. Laut 
properties wurde sie 2014 erstellt und ist etwa 650mb groß. Ich dachte 
zuerst an ein cd image aber konnte nix extrahierwn...

In einem hex editor fallen patchworkartig leerbereiche auf mit 20 00 und 
auch 04 00.
Auch fällt eine bestimmte zeichenkette auf die sich quer durch die datei 
an vielen stellen xfach wiederholt:
DD 2E E9 77 4B BA 5D D2 EE 97 74 BB A5

Natuerlich ist die neugier gepackt... wie wuerdet ihr weiter vorgehen?
Antwort Zitieren Bearbeiten Thread verschieben Thread sperren Anmeldepflicht aktivieren Anpinnen Thread löschen Thread mit anderem zusammenführen Beitrag melden
Inspektor Clouseau Gast #4973867
Lesenswert?
• ▲
▼ 
Nur mal so nebenbei gefragt - mir ist durchaus bewußt, dass diese 
Information nichts mit Deinem Problem zu tun hat und sicherlich auch 
nicht zur Lösungsfindung beitragen wird...


- Von welchem OS reden wir?
- Wie heißt die Datei?
- wie ist der vollständige Verzeichnisspfad zu dieser Datei?
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Holger Gast #4973875
Lesenswert?
• ▲
▼ 
Matthias S. schrieb:
> The captain schrieb:
>> wie wuerdet ihr weiter vorgehen?
>
> Die ersten paar dutzend Bytes in so einer Datei sollten Auskunft geben,
> was es ist.

Bei einem "normalen" File hast du recht. Aber nicht, wenn es sich um 
einen verschlüsselten Container handelt. Da sieht das File vom ersten 
bis zum letzten Byte wie Zufallszahlen aus. Keine Kennung oder 
sonstwas...
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Rolf M. #4973883
Lesenswert?
• ▲
▼ 
Holger schrieb:
> Bei einem "normalen" File hast du recht. Aber nicht, wenn es sich um
> einen verschlüsselten Container handelt. Da sieht das File vom ersten
> bis zum letzten Byte wie Zufallszahlen aus. Keine Kennung oder
> sonstwas...

Dann lässt sich aber sowieso nicht rausfinden, was da drin steckt. Und 
"The captain" sollte sich doch zumindest daran erinnern können, ob er je 
einen solchen verschlüsselten Container angelegt hat.
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Kaj G. (Firma: RUB) #4973905
Lesenswert?
• ▲
▼ 
Holger schrieb:
> Aber nicht, wenn es sich um
> einen verschlüsselten Container handelt. Da sieht das File vom ersten
> bis zum letzten Byte wie Zufallszahlen aus.
Das passt aber nicht zu:

The captain schrieb:
> In einem hex editor fallen patchworkartig leerbereiche auf mit 20 00 und
> auch 04 00.
> Auch fällt eine bestimmte zeichenkette auf die sich quer durch die datei
> an vielen stellen xfach wiederholt:
> DD 2E E9 77 4B BA 5D D2 EE 97 74 BB A5
Antwort Zitieren Bearbeiten Löschen Beitrag melden
Thread beobachten

Antwort schreiben

Bitte melde dich an, um einen Beitrag zu schreiben.

Bestehender Account

oder

Mit Google-Account einloggen

Noch kein Account?

Die Registrierung ist kostenlos und dauert nur eine Minute.

Jetzt registrieren