Archaeology
Archaeology es una utilidad de macOS para abrir archivos binarios y decodificar formatos estructurados usados en el software de Apple, la firma de código y datos relacionados.
¿Qué es Archaeology?
Archaeology es una utilidad nativa de macOS para inspeccionar archivos binarios y decodificar formatos de datos estructurados que son comunes en el software de las plataformas de Apple. Ayuda a desarrolladores, investigadores de seguridad y usuarios avanzados de Mac a abrir un archivo, identificar un formato compatible y explorar su contenido en una vista legible en lugar de bytes sin procesar. La app admite la decodificación recursiva de datos incrustados, muestra información detallada sobre los valores seleccionados y puede exportar o copiar datos decodificados para usarlos en otras herramientas. También incluye búsqueda en las vistas compatibles y una herramienta de línea de comandos incluida, trowel, para abrir archivos desde Terminal. Archaeology es publicada por Randy Saldinger a través de Mothers Ruin Software y está diseñada para sistemas modernos de macOS en Mac Intel y Apple Silicon.
Características clave
- Abrir archivos binarios y decodificar formatos compatibles en vistas legibles
- Decodificar de forma recursiva valores de datos incrustados dentro de archivos más grandes
- Inspeccionar valores seleccionados con tamaño, desplazamientos, salida hexadecimal y resúmenes criptográficos
- Exportar un valor decodificado a un archivo o copiarlo al portapapeles
- Buscar en vistas decodificadas compatibles, como listas de propiedades y archivos de archivado
- Abrir archivos desde Terminal con la herramienta de línea de comandos incluida trowel
- Examinar datos de firma de código, como requisitos y restricciones de lanzamiento
Revisa los restos de apps con diCleaner
Comprueba cachés, archivos de soporte, contenedores y elementos de inicio antes de limpiar.
Resumen de seguridad
Estado: Mayormente seguro
Archaeology es una app de Mac notarizada y aislada en zona protegida, creada para inspeccionar los archivos que elijas abrir. El acceso a los archivos seleccionados es normal para su propósito, y su comprobación de actualizaciones usa una pequeña solicitud de red en lugar de instalar actualizaciones silenciosamente. Al trabajar con ejecutables descargados u otros archivos sensibles, abrirlos en una app aislada en zona protegida puede afectar los metadatos de cuarentena en algunos casos, por lo que conviene usar copias de muestras importantes si estás realizando flujos de trabajo de análisis cuidadosos.
Recomendación: Conserva Archaeology si inspeccionas archivos binarios, datos de firma de código, listas de propiedades u otros componentes internos relacionados de macOS. Si no usas estas funciones de análisis, puedes eliminarla sin afectar a macOS, aunque se perderá cualquier comodidad de su herramienta trowel o de las integraciones de archivos recientes.
Rutas comunes
/Applications/Archaeology.app
Rutas de soporte
~/Library/Application Scripts/com.mothersruin.Archaeology
Rutas de contenedores
~/Library/Containers/com.mothersruin.Archaeology
Comparte tu experiencia
Sé el primero en compartir tu experiencia.