Hoe achterhalen wat voor bestand dit is? *

[Verwijderd]

Stel.. iemand veranderd het bestand icq.exe in bla.zip.
Bestaan er dan nog mogelijkheden om te achterhalen wat het orginele bestand was? In mijn geval wordt ik dus belazerd door een projectgenoot van mij die ik graag hiermee op zijn vingers wil tikken en wil verwijderen uit onze groep.
Ik moet dus kunnen aantonen dat hij gewoon een willekeurig bestand heeft gepakt en deze heeft gewijzigd in een zip bestand.

Jammer genoeg staat er bij 'file summary' helemaal niets...

Maar ik weet 99% zeker dat het een rename is...

[ Voor 3% gewijzigd door Verwijderd op 15-03-2005 15:32 ]

[Outerspace]

Als je weet dat het een rename is, waarom open je het bestand dan niet
Dan merk je vanzelf wel als het iets anders is

[RobIII]

^^ Met stom

En anders draai er een MD5 over heen. Is de checksum van de .zip hetzelfde als de .exe dan is het hetzelfde bestand.
Gooi het desnoods in NotePad, wie weet dat je daar nog wat aan ziet.

[ Voor 34% gewijzigd door RobIII op 15-03-2005 15:34 ]

[Verwijderd]

Effe opheldering..

Ik weet dus niet om wat voor bestand het gaat... ik weet alleen dat hij gewoon willekeurig een bestand heeft gepakt en die heeft gewijzigd in de extensie .zip

Winrar geeft dus aan dat het om een corrupt bestand gaat.. doh..

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:34:
Effe opheldering..

Ik weet dus niet om wat voor bestand het gaat... ik weet alleen dat hij gewoon willekeurig een bestand heeft gepakt en die heeft gewijzigd in de extensie .zip

Winrar geeft dus aan dat het om een corrupt bestand gaat.. doh..

Open het bestand in Notepad of WinHex en laat eens zien wat de eerste paar honderd bytes zijn? Vette kans dat je daar al aan kunt herkennen wat het is.

[ Voor 6% gewijzigd door RobIII op 15-03-2005 15:35 ]

[Xander]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:34:
Effe opheldering..

Ik weet dus niet om wat voor bestand het gaat... ik weet alleen dat hij gewoon willekeurig een bestand heeft gepakt en die heeft gewijzigd in de extensie .zip

Winrar geeft dus aan dat het om een corrupt bestand gaat.. doh..

Hm, ik zie dus niet in waarom hij dit zou doen Maargoed...

RobIII schreef op dinsdag 15 maart 2005 @ 15:35:
[...]

Open het bestand in Notepad of WinHex en laat eens zien wat de eerste paar honderd bytes zijn? Vette kans dat je daar al aan kunt herkennen wat het is.

Als het goed is zou je aan het begin van een file moeten kunnen zien wat voor iets het is ja. De originele bestandsnaam als "icq.exe" krijg je misschien niet terug, maar als je de extensie hebt ben je al een heel eind lijkt me

[downtime]

Een echte ZIP file zal in Notepad altijd beginnen met de letters PK. Dus als er geen PK staat dan is het dus geen echte ZIP.

[Verwijderd]

XanderH schreef op dinsdag 15 maart 2005 @ 15:36:
[...]
Hm, ik zie dus niet in waarom hij dit zou doen Maargoed...
[...]

Ik wou hier eigenlijk niet op in gaan.. maar vooruit..
Wij hadden hem een deadline gesteld voor het inleveren van zijn werk.
Maar ik weet haast wel zeker dat hier geen documenten in zitten...

[Outerspace]

En zoek eens op *.zip
eventueel sorteren op Datum / gewijzigd (dan vind je hem zo terug)

Dan dat bestandje openen met notepad / Renamen naar .exe

Zo kom je er vast achter wat het is

---

@hieronder
Als dat die code was dat uit je notepad rolde is het dus geen .zip

[ Voor 32% gewijzigd door Outerspace op 15-03-2005 15:41 ]

[Verwijderd]

fout...

[ Voor 100% gewijzigd door Verwijderd op 15-03-2005 15:40 ]

[Xander]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:39:
[...]

Ik wou hier eigenlijk niet op in gaan.. maar vooruit..
Wij hadden hem een deadline gesteld voor het inleveren van zijn werk.
Maar ik weet haast wel zeker dat hier geen documenten in zitten...

Hm, dan zou ik gewoon even een andere aanpak proberen en hem vragen om het even opnieuw te sturen en desnoods ongezipt te sturen. Maargoed, het is hier WOS, geen SG

Ach, wie weet is het ontwetendheid, kreeg hij ooit te horen dat een zipje kleiner zou zijn en heeft hij een .doc file met zijn werk erin renamed naar .zip uit onkunde ofzo. (Ik heb verder geen idee over de aard van het project...)

Maargoed, uit het begin van het bestand zou moeten blijken wat het is in de meeste gevallen

[Rac-On]

ik zou volgende dingen proberen:
- renamen naar .exe, kijken of het te openen is
- openen in een hex editor, kijken of er iets leesbaars uitkomt
- hem vragen de zip nog eens te sturen??

me bedenkt nog iets anders. Als het een .doc of .exe oid is, kan je hem zippen en moet de bestandsgrootte afnemen. Als het een zip is, zal inpakken niet helpen en de bestandgrootte gelijk blijven. Even zippen dus en kijken wat er gebeurd met de filesize. (of praat ik nu poep?)

[ Voor 43% gewijzigd door Rac-On op 15-03-2005 15:43 ]

[Verwijderd]

Enkele info die ik kan vinden...

code:

(c) 2002-2003 re Recognition GmbH  8280 Kreuzlingen/Switzerland
ScanSoft   Budapest  HU
21-Jan-2003
REPWNTKI-03-M006-000001  KADMOS Version 4.0a

Zoekende op internet...
http://www.delphi32.com/vcl/5292/

[ Voor 14% gewijzigd door Verwijderd op 15-03-2005 15:48 ]

[Outerspace]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:46:
Enkele info die ik kan vinden...

code:

(c) 2002-2003 re Recognition GmbH  8280 Kreuzlingen/Switzerland
ScanSoft   Budapest  HU
21-Jan-2003
REPWNTKI-03-M006-000001  KADMOS Version 4.0a

http://www.google.nl/search?hl=nl&q=ScanSoft&lr=
En dit is re Recognition GmbH

KADMOS ICR / OCR Engine KADMOS-CL Code Line Engine
KADMOS is an easily integrated character recognition software component for professional use and is incorporated in complete packages for recognition solutions of every kind. The latest proprietary mathematical algorithms are used.

hand print, machine print, norm fonts e.g. OCRA, OCRB, F7B, CMC7, E13B ..., and marks.

Project van jullie

[ Voor 34% gewijzigd door Outerspace op 15-03-2005 15:50 ]

[elTigro]

als je een systeembeheerder hebt die dagelijks (incremental) backups maakt en je hebt je folder in een netwerk lokatie staan (homedisk ofzo, lijkt mij een goede plaats daarvoor) kun je eens aan hem vragen je directory te restoren vanaf de backup (wel effe je huidige ergens anders plempen) en daarna gaan vergelijken.

En anders moet je eens zoeken of je een windows variant van dit hebt.

[Verwijderd]

Nee.. ons project gaat echt totaal niet over OCR... verreweg van dat... en OCR is ook niet nodig...

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:52:
Nee.. ons project gaat echt totaal niet over OCR... verreweg van dat... en OCR is ook niet nodig...

We kunnen wel blijven gissen, maar als je nou gewoon effe de eerste paar honderd bytes hier laat zien uit dat bestand WinHex / Notepad should do the trick...

[Verwijderd]

RobIII schreef op dinsdag 15 maart 2005 @ 15:56:
[...]

We kunnen wel blijven gissen, maar als je nou gewoon effe de eerste paar honderd bytes hier laat zien uit dat bestand WinHex / Notepad should do the trick...

Als je beter leest dan zie je dat ik dat al gedaan heb...

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 15:57:
[...]

Als je beter leest dan zie je dat ik dat al gedaan heb...

Lijkt me stug dat dat de eerste paar honderd bytes zijn

[Verwijderd]

RobIII schreef op dinsdag 15 maart 2005 @ 15:59:
[...]

Lijkt me stug dat dat de eerste paar honderd bytes zijn

De rest is onleesbare crap...

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:00:
[...]

De rest is onleesbare crap...

Post nou gewoon effe die eerste paar honderd bytes. Of het nou onleesbaar is of niet, wij kunnen daar misschien dingen uit afleiden...Ik wil je best helpen, maar dit schiet niet op zo...

[ Voor 10% gewijzigd door RobIII op 15-03-2005 16:02 ]

[Verwijderd]

RobIII schreef op dinsdag 15 maart 2005 @ 16:01:
[...]

Post nou gewoon effe die eerste paar honderd bytes. Of het nou onleesbaar is of niet, wij kunnen daar misschien dingen uit afleiden...Ik wil je best helpen, maar dit schiet niet op zo...

Tja.. ehh.. moet ik eerst gaan uitzoeken hoe ik dat wel niet kan doen..

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:03:
[...]

Tja.. ehh.. moet ik eerst gaan uitzoeken hoe ik dat wel niet kan doen..

...
Sleur dat bestand in notepad
Open het met Winhex

Sorry hoor........heb het pas 18 keer geroepen hier...

[ Voor 14% gewijzigd door RobIII op 15-03-2005 16:05 ]

[Rac-On]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:03:
[...]

Tja.. ehh.. moet ik eerst gaan uitzoeken hoe ik dat wel niet kan doen..

zoals gezegd: open het ding in notepad of een hex editor (ultraedit of zo) en post de eerste paar regels...

of één van de andere sugesties die ik hierboven ergens doe...

[Verwijderd]

Dude.. doe effe rustig ofzo.. dat heb ik al lang gedaan !...

(c) 2002-2003 re Recognition GmbH 8280 Kreuzlingen/Switzerland
ScanSoft Budapest HU
21-Jan-2003
REPWNTKI-03-M006-000001 KADMOS Version 4.0a

Dit is het enige herkenbare in het bestand.. de rest is alleen maar computercrap wat je toch niet kunt lezen..

[ Voor 12% gewijzigd door Verwijderd op 15-03-2005 16:06 ]

[nero355]

Een F3 op een .EXE die naar .ZIP is gerenamed in Total Commander =>

code:

This program cannot be run in DOS mode.

Dan heb je meestal een .EXE die voor Windows bedoeld is en bij ZIP Files zou er inderdaad eerst PK staan, bij RAR's volgens mij ook .... Norton Commander onder DOS is een tijdje geleden

/EDIT : Weer renamen naar hoi.exe levert Ethereal Setup op die gewoon werkt !!! Zelfs het icoontje zie je dan.

[ Voor 16% gewijzigd door nero355 op 15-03-2005 16:08 ]

[RobIII]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:05:
Dude.. doe effe rustig ofzo.. dat heb ik al lang gedaan !...

(c) 2002-2003 re Recognition GmbH 8280 Kreuzlingen/Switzerland
ScanSoft Budapest HU
21-Jan-2003
REPWNTKI-03-M006-000001 KADMOS Version 4.0a

Dit is het enige herkenbare in het bestand.. de rest is alleen maar computercrap wat je toch niet kunt lezen..

Daar gaat het niet om Hoezo eigenwijs?
We kunnen juist aan die "computercrap" (de eerste paar honderd bytes) zien waar het om gaat...

Als die tekst die je postte de eerste paar honderd bytes zijn vreet ik een beer...

Ik geef het op hoor.

[ Voor 13% gewijzigd door RobIII op 15-03-2005 16:20 ]

[Gomez12]

Het gaat er niet om wat jij herkenbaar vind in het bestand. Gewoon de 1e paar 100 bytes posten kunnen mensen hier meer mee dan de 1e paar 100 bytes die JIJ leesbaar vind. Gewoon instructies hier eerder gegeven volgen en 1e paar 100 bytes neerzetten ( wel tussen code-tags maar ok )

[dusty]

Dat jij het niet kunt lezen, betekent nog niet dat andere mensen er niet informatie uit kunnen halen.

Vaak is het begin van een bestand een indicatie om wat voor bestand het gaat. Jij hebt nu een willekeurig leesbaar gedeelte in de filegepakt, wat in principe minder zegt over het bestand dan de eerste honderd bytes.

[Spider.007]

Ik zal het niet herhalen; maar enige samenwerking is inderdaad wel gewenst van de topicstarter Verder heeft dit eigenlijk niet zoveel met WOS te maken; het is gewoon niet mogelijk om de rename te achterhalen. Het type bestand wel; maar dat is meer iets voor SA

WOS > SA
[Diversen] Achterhalen van gewijzigde bestandsnaam > Hoe achterhalen wat voor bestand dit is? *

[Gerco]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:05:
Dit is het enige herkenbare in het bestand.. de rest is alleen maar computercrap wat je toch niet kunt lezen..

Die computercrap kun JIJ niet lezen. Wij kunnen er echter waarschijnlijk wel iets zinnigs van maken (iig het bestandstype herkennen)

Als alternatief kun je de *nix utility "file" overheenhalen, die herkent zowat alle filetypes voor wat ze zijn. Misschien is er wel een Windows port.

edit: Ja dus

[ Voor 13% gewijzigd door Gerco op 15-03-2005 16:52 ]

[Xander]

Gerco schreef op dinsdag 15 maart 2005 @ 16:47:
Die computercrap kun JIJ niet lezen. Wij kunnen er echter waarschijnlijk wel iets zinnigs van maken (iig het bestandstype herkennen)

Ja eh, da's nou de 5e keer dat dat gezegd wordt... Denk dat de boodschap al wel duidelijk is, laten we even afwachten op de TS?

edit:

En @Gerco, ik beweerde niet dat het 2e deel van je post onnuttig was ofzo, het viel me alleen op dat er echt al 5x hetzelfde gezegd was zonder de TS even de tijd te gunnen om te reageren

[ Voor 23% gewijzigd door Xander op 15-03-2005 16:53 ]

[Gerco]

XanderH schreef op dinsdag 15 maart 2005 @ 16:49:
Ja eh, da's nou de 5e keer dat dat gezegd wordt... Denk dat de boodschap al wel duidelijk is, laten we even afwachten op de TS?

Had niet gezien dat er een tweede pagina was, mijn excuses. Ik denk dat de opmerking over "file" mijn post iig niet zinloos maakt.

[u_nix_we_all]

Uh...ik weet dat we in WOS zitten.... ben ook zo weer weg

Maar kun je niet ff een linux booten ? Knoppix ofzo ?

Dan kun je met "file <bestand.zip>" zo zien wat het is.

/me snapt nog steeds niet dat zoiets in windows nagenoeg onmogelijk is,
het type wordt bepaald door de naam very 1980 imho

oeps. ook spuit 11!!!one hierzo...Gerco was me voor

[ Voor 12% gewijzigd door u_nix_we_all op 15-03-2005 16:55 ]

[Freddy_Fish]

Kan je niet gewoon dat hele bestand uploaden?

[Xander]

Gerco schreef op dinsdag 15 maart 2005 @ 16:52:
[...]

Had niet gezien dat er een tweede pagina was, mijn excuses. Ik denk dat de opmerking over "file" mijn post iig niet zinloos maakt.

Hm, dat file werkt iig goed, best handig tooltje!

code:

ACDSee6.exe; MS-DOS executable (EXE), OS/2 or MS Windows
ACDSee6.rnm; MS-DOS executable (EXE), OS/2 or MS Windows

Hij blijft executables dus gewoon herkennen ondanks een andere extensie, lijkt me precies wat de TS zoekt

[nero355]

XanderH schreef op dinsdag 15 maart 2005 @ 16:58:Hm, dat file werkt iig goed, best handig tooltje!

code:

ACDSee6.exe; MS-DOS executable (EXE), OS/2 or MS Windows
ACDSee6.rnm; MS-DOS executable (EXE), OS/2 or MS Windows

Hij blijft executables dus gewoon herkennen ondanks een andere extensie, lijkt me precies wat de TS zoekt

Kan iemand dat naar Windows porten ofzo ?? Dat Windows zoiets niet heeft

[Xander]

nero355 schreef op dinsdag 15 maart 2005 @ 16:59:
[...]


Kan iemand dat naar Windows porten ofzo ?? Dat Windows zoiets niet heeft

Dit was de windows versie

Gerco schreef op dinsdag 15 maart 2005 @ 16:47:
Misschien is er wel een Windows port.

edit: Ja dus

[RobIII]

nero355 schreef op dinsdag 15 maart 2005 @ 16:59:
[...]


Kan iemand dat naar Windows porten ofzo ?? Dat Windows zoiets niet heeft

Gerco schreef op dinsdag 15 maart 2005 @ 16:47:
[...]
Als alternatief kun je de *nix utility "file" overheenhalen, die herkent zowat alle filetypes voor wat ze zijn. Misschien is er wel een Windows port.

edit: Ja dus

Overigens waren we al lang klaar geweest en hadden we niet moeilijk met utilities hoeven doen als we de eerste paar honderd bytes hadden....

[edit]
Volgens mij is dit "Het grote spuit 11!!!one topic" en het "lees-niet-wat-de-ander-post"-topic aan het worden... Zullen we gewoon effe wachten op de TS dan maar? _{Damn you, XanderH}

[ Voor 21% gewijzigd door RobIII op 15-03-2005 17:04 ]

[u_nix_we_all]

RobIII schreef op dinsdag 15 maart 2005 @ 17:02:
[...]



[...]

Overigens waren we al lang klaar geweest en hadden we niet moeilijk met utilities hoeven doen als we de eerste paar honderd bytes hadden....
[/sub]

Ja, dan waren we klaar geweest..... totdat TS (of andere gotter) weer eenzelfde vraag
heeft, moet dan weer de eerste 100 bytes gepost worden ?

/me geeft liever een hengel dan een vis

[Plague]

Verwijderd schreef op dinsdag 15 maart 2005 @ 16:05:
Dude.. doe effe rustig ofzo.. dat heb ik al lang gedaan !...

(c) 2002-2003 re Recognition GmbH 8280 Kreuzlingen/Switzerland
ScanSoft Budapest HU
21-Jan-2003
REPWNTKI-03-M006-000001 KADMOS Version 4.0a

Dit is het enige herkenbare in het bestand.. de rest is alleen maar computercrap wat je toch niet kunt lezen..

Winhex dan?

[RobIII]

Plague schreef op dinsdag 15 maart 2005 @ 17:14:
[...]

Winhex dan?

Echt, dude, heb jij uberhaupt deze draad gelezen?

[Spider.007]

mjah; dit gaat nergens meer over.. de TS kan z'n vraag zelf ook wel beantwoorden met de informatie uit dit topic

[ Voor 17% gewijzigd door Spider.007 op 15-03-2005 17:21 ]