我在这里需要一些帮助和建议。我正在自学如何对未知格式的文件内容进行逆向工程。
下面是两个文件的内容:
E5 44 2A F9 1C 72 96 B9 CA B2 40 33 DA 19 B9 56 C4 5F E2 46 C4 A2 37 1C 6B A7 FF 6A 14 96 E6 53 5E 63 0D A3 01 65 65 BC C6 55 1B 90 C9 56 16 6A C9 B8 3D 05 0F E5 13 62 F0 22 6D C6
DD 9F 44 2E C7 3D D2 31 48 3D 40 18 A8 D6 79 59 AE 31 6A E7 6C E2 92 6A A9 83 5A DC 64 56 34 1A 85 E7 2E 77 A9 34 32 29 61 4C A4 54 E1 76 6B C7 94 C0 FF 66 7F BC 1B A0 43 5C 83 87 19 1F AD AC 24 56 EE E4 87 9F BB 02 BD C1 35 ED F5
这两个文件应该具有相同的信息,因为我从用户的角度使用相同的“可见”数据保存它们(每次保存之间只有几秒钟的差异)。
可读数据应该有类似这样的字符串“1111111111111100”。
补充一:
02 D6 AB D8 4B 18 19 C2 88 AF A7 4E 7D DD C1 27 E4 FC A4 32 83 44 32 32 E9 2C 26 00 F9 56 8F F7 57 DC C0 E4 BB B2 65 55 CF E3 14 21 9F 07 51 A6 C0 1D 1D 74 3C 92 76 5C BB BE BE A1 3D E0 C5 4D BD 21 DC 11 83 C8 2A FC 9F 46 56 A3 34 98 2B BE 53 05 55 EE
我有读取这两个文件的软件。我尝试更改一些值,但得到了一些描述性错误,例如“版本错误”、“格式错误”、“CRC 错误”。
是压缩的吗?加密?两个都?
有什么建议吗?