010 editor 文件指纹分析

1、010 Editor  介绍

    16进制编辑器,支持模板和脚本操作,010编辑器支持编辑的文件类型 https://www.sweetscape.com/010editor/repository/templates

   模块加载安装:  模块有时会被 360杀毒或者 火绒误删,所以在模板和脚本库文件中设置安全隔离, 启动器 010editor 有时候也会被误删,重新安装会发现很多 模块不能使用,但是仓库却显示存在,需要重新卸载,之后再重新安装模块,这样可以加载。

2、实例分析

  •       PNG文件解析

(1)这8个字节 十六进制表示PNG文件头 (4)13字节的16进制表示IHDR数据信息,包括图片长度,宽度
(2)这4个字节 十六进制表示数据块长度  (5)4字节16进制表示CRC校验码
(3)这4个字节 十六进制表示数据块标识  (6)PNG.bt 模块结构化显示 图片长度宽度,可同步显示在数据块中,

我们通过添加PNG.bt模块课可以方便的识别PNG格式的图片。

  •       JPG文件解析

(1)文件头:FFD8FF 文件尾 FF D9 ,

    SOI  0xD8            图像开始
    APP0 0xE0            JFIF应用数据块
    APPn 0xE1 - 0xEF    其他的应用数据块(n, 1~15)
    DQT  0xDB           量化表
    SOF0 0xC0            帧开始
    DHT  0xC4           霍夫曼(Huffman)表
    SOS  0xDA           扫描线开始
    EOI  0xD9            图像结束

   

垂緌饮清露,流响出疏桐。 居高声自远,非是藉秋风。
原文地址:https://www.cnblogs.com/xinxianquan/p/14475289.html