FDELPHI  8
/RE:13339 RE^6:ＴＭＰファイルが一杯できる

　こんにちは、Nagao さん

》すべてを見切った訳ではないですが・・・

私もたまにバイナリダンプを見ることがありますが、全てを見るようなことはし
ません。大体、先頭の２５６バイトくらいでしょうか。
これも、ソフトを立ち上げて最初に表示されるのが２５６バイトだというだけで、
実際に見るのは本当に最初の５バイトとか１０バイト程度です。

では、どうするかというと、ターゲットである謎のファイルよりも先に、素性の
わかっているファイルをいくつか見ておくのです。
例えば、拡張子でいうと、.exe .doc .xls .mdb .ppt .gif .jpg .bmp などなど。
あるいは、windows の temp フォルダに入っているテンポラリファイルとか。

それから、ターゲットのファイルのバイナリダンプを見ます。
そして、先頭の数バイトが今までに見てきたファイルと同じではないか、あるい
はディスプレイに表示されている１画面分が似た印象を与えるものはないか、と
いう事を考えます。もし該当するものがあればめっけもの、その拡張子にリネー
ムし、該当のアプリケーションで強引に開きます。運良く開ければその種類のフ
ァイルだし、うまく開けないとき、あるいは拡張子を変更する手がかりすらつか
めないような時は、それは本当のコアダンプだったんだと思ってあきらめます。

あとは、vector あたりから、拡張子の不明なファイルの種類を判別するというフ
リーウェアなんかを調達してチェックするくらいでしょうか。

すみません、あまり参考になりそうにないですね。
あとは、その謎のファイルの先頭１６バイトぐらいをこの会議室にでも書き込ん
でみられれば、それがどんな種類のファイルなのか、もしかしたら誰か知ってい
る人がいるかもしれません。

    D0 CF 11 E0 A1 B1 1A E1-00 00 00 00 00 00 00 00

こんなかんじでね。↑
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　としき