Discussion :

[cosmoff]

Bonjour à tous,

voila quand je fais un file sur n'importe quel fichier, je recois en sortie de terminal si le fichier est un ELF 64-bit, un ASCII text, un fichier audio stereo avec la vitese de lecture ~11200bps ...

comment le programme file sait tout ca ?

est ce que lorsque je lance un programme pour lire un fichier audio, dans ce fichier audio il y a un header au début du fichier pour savoir de quel fichier il s'agit, connaitre la vitesse de lecture (pour un film, une music) ?

merci d'avance pour votre aide

[Flodelarab]

Bonjour

Dans l'absolu, il n'en sait rien, comme tout le monde.
Mais il y a quand même les octets magiques.
Et des fichiers spécifiques ont des formats spécifiques.

Exemple : Les fichiers pdf commencent par "%pdf"

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
$ for i in ~/Documents/*.pdf; do od -c "$i" |head -n 1;done                                                                                                                                                                                                      
0000000   %   P   D   F   -   1   .   4  \n   % 303 244 303 274 303 266
0000000   %   P   D   F   -   1   .   4  \r   % 342 343 317 323  \r  \n
0000000   %   P   D   F   -   1   .   4  \n   % 307 354 217 242  \n   5
0000000   %   P   D   F   -   1   .   4  \n   % 320 324 305 330  \n   3
0000000   %   P   D   F   -   1   .   3  \n   % 304 345 362 345 353 247
0000000   %   P   D   F   -   1   .   5  \n   % 320 324 305 330  \n   3
0000000   %   P   D   F   -   1   .   3  \n   % 307 354 217 242  \n   8
0000000   %   P   D   F   -   1   .   4  \n   % 252 253 254 255  \n   1
0000000   %   P   D   F   -   1   .   1  \r  \n   % 342 343 317 323  \r

Exemple : Les fichiers image png commencent par ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$ for i in ~/Documents/*.png; do od -c "$i" |head -n 1;done
0000000 211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R
0000000 211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R
0000000 211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R
0000000 211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R
0000000 211   P   N   G  \r  \n 032  \n  \0  \0  \0  \r   I   H   D   R

Si un fichier n'a que des octets qui correspondent à des lettres ascii ... c'est un indice.

etc.

Pour aller plus loin :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man file

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

cat /etc/magic

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

man magic

[cosmoff]

merci beaucoup pour ta réponse, j'ai essayé de retrouver les octets magique via hexdump mais je ne trouve rien.

par exemple dans un fichier coco.txt qui contient la lettre a

hexdump coco.txt retourne :

0000000 0a61
0000002

0a61 est compréhensible mais le reste correspond qu'a des octets NULL pour le code ascii

[Flodelarab]

Un fichier plat n'a pas d'octet magique.
Mais son texte brut.
Cependant si c'est vraiment du texte brut, les caractères sont imprimables.
C'était le sens de mon troisième exemple.

The type printed will usually contain one of the words text (the file contains only printing characters and a few common control characters and is probably safe to read on an ASCII terminal), executable (the file contains the result of compiling a program in a
form understandable to some UNIX kernel or another), or data meaning anything else (data is usually “binary” or non-printable). Exceptions are well-known file formats (core files, tar archives) that are known to contain binary data. When adding local defini‐
tions to /etc/magic, make sure to preserve these keywords. Users depend on knowing that all the readable files in a directory have the word “text” printed. Don't do as Berkeley did and change “shell commands text” to “shell script”.

[jack-ft]

Pour info, les fichiers contenant du texte UNICODE peuvent commencer par un BOM (cf. wikipedia BOM)

[cosmoff]

ok mais comment il peut savoir s'il s'agit d'octet magique et non d'un fichier plat (en ascii).

si je crée un fichier texte.txt et je met dedans ELF, la commande file ne va pas me retourner que ce fichier est un exécutable, pourtant dans mes fichier binaires les 3 premiers octets sont ELF