ファイルの先頭2バイトが消えたくらいでは動じない人たち

不思議な力でd_kamiのマシンにある全てのファイルから拡張子と先頭2バイトが消え去ることになる

2011-07-06 18:10:31

d-kami @d_kami

@syonbori 地味な嫌がらせだー

2011-07-06 18:12:21

@d_kami 地味じゃ済まんだろう…

2011-07-06 18:12:39

nakj @nakj

\177ELF から先頭2バイト消えたらLFになるじゃないですかーやだー

2011-07-06 18:18:43

勇士Q なら最初の 2 バイトが消えたくらいでうろたえることはないはず。

2011-07-06 18:21:35

まぁ…拡張子と先頭 2 バイトが消えるだけなら、代表的なモノは何とかなるかな。PE/ELF/PNG/ZIP とかは言うまでも無く。

2011-07-06 18:22:49

先頭 4 バイトが消えると…場合によっては厳しいな。ELF や PNG なら大丈夫だが、SWF を圧縮にかけたものだとキツい。

2011-07-06 18:26:23

先頭ちょっと消えてても他の構造が見えればなんとかなるかも

2011-07-06 20:23:21

@ucq それは思う。PE なら MS-DOS(ry、ELF も色々手がかりあり、PNG なら IDAT、ZIP ならファイル名とかその辺。

2011-07-06 20:24:10

なにこの先頭2バイトぐらいなら消えてもなんとかなるTL

2011-07-06 20:24:40

さいしょにばいときえてもでーたながめてのうないほかんすればできるよ！

2011-07-06 20:26:59

@a4lg 文字列がもっとも特定するの簡単だけど、一般的だとデータ長がファイル構造をさぐる上で大きなヒントになるね。

2011-07-06 20:27:34

@ucq あーそうか。ファイルの長さに近い何らかのバイト列に、何かの特徴が出るかも、などなどですね。

2011-07-06 20:28:12

となると、圧縮した SWF も割と余裕か。先頭にファイル長出るし。

2011-07-06 20:28:33

俺の不用意な発言が/sbin/ucqや/sbin/a4lgに火を付けてしまったようだ

2011-07-06 20:28:26

でもまあポピュラーなフォーマットなら調べつつやればなんとかなるよね

2011-07-06 20:28:57

@syonbori なんとかなるよ！

2011-07-06 20:29:11

みんなも一緒にやってみようよ！いくよ、ラ(違

2011-07-06 20:29:51

@a4lg いやもっと広い意味で、たとえばpngのチャンクの長さみたいなの。バイト列眺めてるとこれなにかの長さっぽくねって感じで結構当たりをつけられる。

2011-07-06 20:31:03

@ucq もちろんそれは分かってる。構造がわかってないときのとっかかりとして例示しただけだよ :)

2011-07-06 20:31:54