.dat 文件理论上有没有可能猜出实际数据是什么呢？

[larry1594]

比如说交易软件用来存储交易数据的.dat .log 文件？

[jpmorn]

一个后缀而已。肯定猜不出来。

[moult]

就一个扩展名而已，啥都不知道。
你给你 docx 文件，你就确定是 word 吗，说不定是 jpg 重命名的。
不过你可以直接以文本打开，看看有没有蛛丝马迹，头部几个字节可以反映出一些东西的，除非软件自己定制的数据存储规则。

[larry1594]

@moult ”头部几个字节“能不能举个例子，有没有案例猜出来？谢谢!
我模糊的记忆里 linux 一些 log 都是用命令看出来，文本乱码有什么可能能看出来蛛丝马迹的吗？问题比较感觉比较 low

[Livid]

https://en.wikipedia.org/wiki/Magic_number_(programming)

http://www.garykessler.net/library/file_sigs.html

[larry1594]

@Livid @moult 懂了。多谢。看到参考文献中的参考文献
http://www.garykessler.net/library/netsig.html
vpn 特征探测应该就是一个很好的例子了。

[murmur]

敢上头部标识符的会用.dat 做扩展么？图样啊
还是老实做逆向吧 基本第一层都是个自己写的打包算法

[larry1594]

@murmur 感觉做逆向超出我的能力。能否给个参考链接？什么的都可以，多了解一些，我不知道搜索关键词是什么。。。谢谢

[aheadlead]

试试这个： http://man.linuxde.net/file

[virusdefender]

你需要 binwalk

[param]

@aheadlead file 命令原理是什麼

[matrix67]

@param 不是查表法么，逃。