binary - 如何检测文件使用的压缩类型？ (如果没有指定文件扩展名)

Question

如何检测文件使用的压缩类型？ (假设未指定 .zip、.gz、.xz 或任何其他扩展名)。

此信息是否存储在该文件 header 的某个位置？

Answer 1

通过查看前几个字节，您可以确定它可能是其中一种格式。然后，您应该测试它是否真的是其中之一，使用该格式的关联实用程序的完整性检查，或者实际继续解压缩。

您可以在说明中找到 header 格式:

• Zip (.zip) format description ，以 0x50、0x4b、0x03、0x04 开头(除非为空 — 那么最后两个是 0x05、0x06 或 0x06、0x06)
• Gzip (.gz) format description ，以0x1f、0x8b、0x08开头
• xz (.xz) format description , 以 0xfd、0x37、0x7a、0x58、0x5a、0x00 开头

其他:

• zlib (.zz) format description ，以两个字节(以位为单位)0aaa1000 bbbccccc 开始，其中选择 ccccc，以便第一个字节被视为 int16 乘以 256，加上第二个字​​节被视为 int16 是 31 的倍数。例如: 01111000(位) = 120( int16), 10011100(bits) = 156(int16), 120 * 256 + 156 = 30876，它是 31 的倍数
• 压缩 (.Z) 以 0x1f、0x9d 开头
• bzip2 (.bz2) 以 0x42、0x5a、0x68 开头
• Zstandard (.zstd) format description ，帧以使用 little-endian 格式 0xFD2FB528 的 4 字节魔数(Magic Number)开头，可跳过帧以 0x184D2A5? 开头(问号是任何值从 0 到 F)，字典以 0xEC30A437 开头。
• magic database 中的更多格式来自file命令