Помогите с поиском шестнадцатеричного заголовка информации о файле - PullRequest
0 голосов
/ 03 апреля 2011

Я не на 100%, это предназначено для перехода в стек, но я уверен, что он будет перемещен в случае необходимости.

У меня есть файл шестнадцатеричного заголовка, который я только что снял с экрана и хотел бы узнать, какое расширение у файла на самом деле. Изначально файл был exe, но, похоже, он не работал, но просмотр шестнадцатеричной информации показал, что это mzp, мне просто нужно его подтвердить.

enter image description here

Спасибо.

Ответы [ 3 ]

4 голосов
/ 10 августа 2016

Это исполняемый файл, созданный с помощью Delphi. Первые 3 байта 0x4D 0x5A 0x50 декодируются как «MZP» в ASCII. «P» обозначает Паскаль.

0 голосов
/ 12 августа 2013

MZ - первые два байта указывают на исполняемый файл dos. Не уверен, что третий байт P для. Может ли быть на самом деле более одного байта и части идентификатора программы?

http://www.fileformat.info/format/exe/corion-mz.htm

0 голосов
/ 03 апреля 2011

Это похоже на файл exe.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...