TrID là một tiện ích miễn phí được thiết kế để nhận dạng các loại tệp tin thông qua việc phân tích ký hiệu nhị phân của chúng.
Mặc dù có nhiều tiện ích khác có logic mã hóa phức tạp, TrID không dựa vào bất kỳ quy tắc cố định nào. Thay vào đó, nó là một công cụ linh hoạt, có khả năng thích ứng để nhanh chóng và tự động nhận diện các định dạng tệp mới.
Việc giải mã một đuôi mở rộng tệp thường khá đơn giản. Tuy nhiên, người dùng đôi khi gặp phải các tệp tin hoàn toàn không quen thuộc, không có bất kỳ thông tin nào về định dạng của chúng. Trong những tình huống này, TrID chính là giải pháp bạn cần.
TrID sử dụng các đặc trưng dữ liệu độc nhất của từng loại tệp tin để xác định, đảm bảo độ chính xác cao. Thư viện dữ liệu của TrID rất phong phú, có thể nhận diện hầu hết mọi loại tệp tin bạn cần. Lưu ý rằng bạn cần cài đặt .NET framework trước khi cài đặt TrID để đảm bảo chương trình hoạt động.
TrID được thiết kế để hoạt động thông qua dòng lệnh. Tuy nhiên, bạn cũng có thể sử dụng phiên bản giao diện đồ họa có tên TrIDNet, hoặc phiên bản trực tuyến TrID Online .
Theo đánh giá chung, phiên bản dòng lệnh vẫn là lựa chọn tối ưu nhất, cho phép bạn sử dụng các ký tự riêng lẻ để quét toàn bộ thư mục hoặc các tệp tin riêng lẻ.
TrID được sử dụng trong nhiều tình huống thực tế, bao gồm: nhận diện loại tệp tin đính kèm trong email, hỗ trợ phân tích pháp lý, và hỗ trợ khôi phục dữ liệu.
TrID sử dụng một cơ sở dữ liệu các định nghĩa, mô tả các mẫu byte đặc trưng của từng loại tệp tin. Tiện ích này thường xuyên được cập nhật, cung cấp cho người dùng các gói cập nhật riêng lẻ.
Người dùng chỉ cần tải xuống phần mềm TrID và gói dữ liệu tương ứng, sau đó giải nén chúng vào cùng một thư mục để sử dụng ngay lập tức.
Cơ sở dữ liệu các định nghĩa liên tục được mở rộng, giúp tăng cường độ chính xác trong việc phân tích các tệp tin chưa xác định. Người dùng có thể đóng góp vào việc nhận diện tệp tin bằng cách sử dụng chương trình để xác định các loại tệp tin mới và phát triển các định nghĩa mới để bổ sung vào thư viện.
Bạn có thể tìm hiểu thêm về quy trình nhận diện này tại trang TrIDScan. Việc sử dụng rất đơn giản: chạy mô-đun TrIDScan với các tệp tin cụ thể và chương trình sẽ thực hiện phần còn lại.
TrID sử dụng một cơ sở dữ liệu mở rộng, không bị lỗi thời. Khi xuất hiện các loại tệp tin mới, người dùng có thể chạy mô-đun quét để cập nhật chương trình. Nhiều người dùng trên toàn thế giới cũng thực hiện việc này để đảm bảo cơ sở dữ liệu luôn mạnh mẽ và cập nhật.
Nếu bạn gặp phải các định dạng tệp tin đặc biệt, bạn có thể bổ sung chúng vào cơ sở dữ liệu nội bộ để tiện ích có thể nhận diện dễ dàng hơn.
Để bắt đầu, tiện ích cung cấp cho người dùng một thư viện các định nghĩa hiện tại với hơn 5056 loại tệp tin, và con số này tiếp tục tăng lên.
TrID rất dễ sử dụng. Chỉ cần chạy TrID và trỏ đến tệp tin cần phân tích. Chương trình sẽ đọc tệp tin và so sánh nó với các định nghĩa trong cơ sở dữ liệu. Kết quả sẽ được hiển thị theo thứ tự mức độ phù hợp từ cao xuống thấp.
Các ký tự riêng lẻ có thể được sử dụng để quét các nhóm tệp tin hoặc toàn bộ thư mục. Sử dụng tùy chọn -ae sẽ giúp TrID thêm các đuôi mở rộng phỏng đoán vào tên tệp. Quy trình này rất hữu ích khi làm việc với các tệp tin được khôi phục bằng phần mềm cứu dữ liệu. Ví dụ:
Kết quả, các tệp tin trong thư mục c:\temp sẽ hiển thị như sau:
FILE0001.CHK.bavFILE0002.CHK.oggFILE0003.CHK.docFILE0004.CHK.exe
Tùy chọn -ce sẽ thay đổi đuôi tệp tin sang một định dạng mới; nếu tệp tin không có đuôi mở rộng, định dạng mới này sẽ được thêm vào. Ví dụ:
IAmASoundFile.dat -> IAmASoundFile.wavIAmABitmap -> IAmABitmap.bmp
Ngoài ra, người dùng có thể yêu cầu TrID hiển thị thông tin về các cặp kết quả (ví dụ: ai tạo ra định nghĩa, số lượng tệp tin đã quét) và giới hạn số lượng kết quả hiển thị.
Tùy chọn -v kích hoạt chế độ đa ngôn ngữ, và -r:nn xác định số lượng tối đa các cặp kết quả mà TrID sẽ hiển thị (mặc định là 5, 2 cho chế độ đa ngôn ngữ và 1 cho phân tích nhiều tệp tin).
Khi khởi động, TrID sẽ kiểm tra tệp gói định nghĩa TrIDDefs.TRD trong thư mục hiện tại. Nếu không tìm thấy, nó sẽ tìm kiếm trong các thư mục cài đặt của TrID. Bạn có thể chỉ định một tệp khái niệm cụ thể bằng tùy chọn -d:filespec. Tùy chọn -w sẽ khiến TrID chờ một ký tự sau khi hiển thị kết quả.
Để tăng tốc độ cập nhật các định nghĩa mới nhất, bạn có thể sử dụng script Python TrIDUpdate. Nó sẽ so sánh các giá trị băm MD5 của tệp TRD hiện tại với dữ liệu trực tuyến, giúp quá trình cập nhật diễn ra nhanh chóng nếu tệp không thay đổi.
1 nhận xét
Windows
Dữ liệu - File
Nén - Giải nén
