Ermitteln Sie den wiederhergestellten Dateityp

672
Mark0

Ich suche nach Informationen zu dieser Datei. Es wurde mit Ontrack EasyRecovery von einer fehlerhaften HD wiederhergestellt. Die Dateierweiterung ist möglicherweise nicht genau. Ich habe es mit TrID (ich bin der Entwickler) ausprobiert, und basierend auf den ersten 4 Bytes wird es als "Windows Program Manager Group" bezeichnet, aber ich bin nicht überzeugt, dass es richtig ist.

Jemand kennt diese Art von Dateitypen?

File extension: GRP File size: 902KB  0000: 50 4D 43 43 44 3B 32 55 F1 FD FF FE FF FA F6 FC PMCCD;2U........ 0010: FC FF FF FC FD FF F9 FD A4 34 24 41 37 4E 4F 55 .........4$A7NOU 0020: 4F 4A 4F 47 3A 06 38 37 1D 18 32 9E FD FD FF FF OJOG:.87..2..... 0030: FC 1C FF FE FA FF FE FF FF F8 C5 7A 26 28 3E 39 ...........z&(>9 0040: 50 3C 4C 4C 4E 56 4D 4D 3A 37 2B 1F 59 D6 FD FE P<LLNVMM:7+.Y... 0050: FF 1A F6 FC FF FF F9 FF FB D6 36 1C 30 46 4F 4F ..........6.0FOO 0060: 50 47 4B 44 3D 25 36 BC F6 FE FB FC FA F1 FF 00 PGKD=%6......... 0070: FB FE FF 23 84 3A 47 52 4F 54 4B 4A 46 43 41 30 ...#.:GROTKJFCA0 0080: 39 98 FC F4 FD F7 FC FD FA FD FE FE FF 61 1C 1E 9............a.. 0090: 38 3F 4B 4C 48 49 4B 4D 06 4A 32 3E 31 77 C9 FC 8?KLHIKM.J2>1w.. 00A0: FE FE FD FF FF FE 20 FC FF FF F3 FB FF C0 64 37 ...... .......d7 00B0: 15 29 34 4C 45 4A 4C 57 39 41 2D 14 36 BF FC FB .)4LEJLW9A-.6... 00C0: FE FB FF FF FE FA FC FC FE FF 34 FD 8B 0A 18 35 ..........4....5 00D0: 43 45 44 4A 47 46 4E 54 4C 46 3C 49 37 50 55 3E CEDJGFNTLF<I7PU> 00E0: 7F CC EE F9 FF FC F9 FF FB FD FA F8 FF F9 D7 69 ...............i 00F0: 38 21 3B 3D 44 48 44 4D 49 4C 44 40 32 1B 36 A1 8!;=DHDMILD@2.6.
2
Es liegt nahe, anzunehmen, dass es sich tatsächlich um eine Windows Program Manager Group-Datei handelt. Was lässt dich daran zweifeln? Der Hochstapler vor 12 Jahren 0
Ich glaube nur, dass es etwas aus der Zeit von Windows 3.x sein würde, und es scheint nicht sehr wahrscheinlich, dass man es auf einem modernen System findet. Natürlich kann es sich auch nur um einen Block von Pseudo-Zufallsdaten handeln, die vom Wiederherstellungs-Tool erfasst werden. Beginnen Sie einfach mit "PMCC". Mark0 vor 12 Jahren 0
Ah ja, ja, da ist * das *;) Auf der anderen Seite passt die Dateiendung sogar auf die magischen Bytes. Möglicherweise wurde die Datei mit einer Anwendung geliefert, die einige ältere 3.1-Unterstützung oder ähnliches hatte. Ich würde davon ausgehen, dass die besten Hinweise bezüglich des Ursprungs der Datei der Dateiname, der enthaltene Ordner und die daneben liegenden Dateien sind. Oder kopiere es in eine 3.1 VM und überprüfe es;) Der Hochstapler vor 12 Jahren 0
Ich bin sicher, dass alle (neueren als 3.x) Versionen von Windows dieses Format ebenfalls unterstützen. Es ist daher möglich, dass ältere Software installiert wurde, die Gruppen erstellt hat, und der Explorer diese in Standardelemente des Startmenüs konvertierte. vor 12 Jahren 0
OK, fand eine echte GRP-Datei aus einer Win 3.1-Installation. Die Datei sieht sofort sehr anders aus, mit klaren Hinweisen auf Pfaden, Beschreibungen usw. Es ist definitiv keine Programm-Manager-Gruppe. Ich neige dazu zu denken, dass dies nur zufällige Daten sind. PS Ist es richtig, dies hier als Kommentar zu posten, oder wäre es besser, es als Antwort mit einem Hexdump der echten GRP-Datei als Referenz zu posten? Vielen Dank. Mark0 vor 12 Jahren 0

0 Antworten auf die Frage

Verwandte Probleme