Archaeology
Archaeology ist ein macOS-Dienstprogramm zum Öffnen von Binärdateien und zum Dekodieren strukturierter Formate, die in Apple-Software, bei der Codesignierung und in verwandten Daten verwendet werden.
Was ist Archaeology?
Archaeology ist ein natives macOS-Dienstprogramm zum Untersuchen von Binärdateien und zum Dekodieren strukturierter Datenformate, die in Software für Apple-Plattformen häufig vorkommen. Es hilft Entwicklern, Sicherheitsforschern und fortgeschrittenen Mac-Benutzern dabei, eine Datei zu öffnen, ein unterstütztes Format zu erkennen und ihren Inhalt in einer lesbaren Ansicht statt als Rohbytes zu erkunden. Die App unterstützt die rekursive Dekodierung eingebetteter Daten, zeigt detaillierte Informationen zu ausgewählten Werten an und kann dekodierte Daten exportieren oder zur Verwendung in anderen Werkzeugen kopieren. Außerdem umfasst sie eine Suche in unterstützten Ansichten und das mitgelieferte Befehlszeilenwerkzeug trowel zum Öffnen von Dateien aus dem Terminal. Archaeology wird von Randy Saldinger über Mothers Ruin Software veröffentlicht und ist für moderne macOS-Systeme auf Intel- und Apple Silicon-Macs ausgelegt.
Hauptfunktionen
- Binärdateien öffnen und unterstützte Formate in lesbare Ansichten dekodieren
- Eingebettete Datenwerte innerhalb größerer Dateien rekursiv dekodieren
- Ausgewählte Werte mit Größe, Offsets, Hex-Ausgabe und Prüfsummen untersuchen
- Einen dekodierten Wert in eine Datei exportieren oder in die Zwischenablage kopieren
- Unterstützte dekodierte Ansichten wie Property-Listen und Archive durchsuchen
- Dateien aus dem Terminal mit dem mitgelieferten Befehlszeilenwerkzeug trowel öffnen
- Codesignierungsdaten wie Anforderungen und Startbeschränkungen untersuchen
App-Reste mit diCleaner prüfen
Prüfe vor der Bereinigung Caches, Supportdateien, Container und Anmeldeobjekte.
Sicherheitsübersicht
Status: Meistens sicher
Archaeology ist eine notarierte, sandboxed Mac-App, die dafür entwickelt wurde, von Ihnen ausgewählte Dateien zu untersuchen. Der Zugriff auf ausgewählte Dateien ist für ihren Zweck normal, und die Update-Prüfung verwendet eine kleine Netzwerkanfrage, anstatt Updates stillschweigend zu installieren. Wenn Sie mit heruntergeladenen ausführbaren Dateien oder anderen sensiblen Dateien arbeiten, kann das Öffnen in einer sandboxed App in manchen Fällen Quarantäne-Metadaten beeinflussen. Daher ist es ratsam, Kopien wichtiger Beispiele zu verwenden, wenn Sie sorgfältige Analyseabläufe durchführen.
Empfehlung: Behalten Sie Archaeology, wenn Sie Binärdateien, Codesignierungsdaten, Property-Listen oder verwandte macOS-Interna untersuchen. Wenn Sie diese Analysefunktionen nicht nutzen, können Sie die App entfernen, ohne macOS zu beeinträchtigen; allerdings gehen dann die Annehmlichkeiten des trowel-Werkzeugs oder Integrationen für zuletzt verwendete Dateien verloren.
Übliche Pfade
/Applications/Archaeology.app
Support-Pfade
~/Library/Application Scripts/com.mothersruin.Archaeology
Container-Pfade
~/Library/Containers/com.mothersruin.Archaeology
Erfahrungen teilen
Sei der Erste, der seine Erfahrung teilt.