Archaeology
Archaeology est un utilitaire macOS permettant d’ouvrir des fichiers binaires et de décoder des formats structurés utilisés dans les logiciels Apple, la signature de code et les données associées.
Qu’est-ce que Archaeology ?
Archaeology est un utilitaire macOS natif conçu pour inspecter des fichiers binaires et décoder des formats de données structurés courants dans les logiciels des plateformes Apple. Il aide les développeurs, les chercheurs en sécurité et les utilisateurs Mac avancés à ouvrir un fichier, identifier un format pris en charge et explorer son contenu dans une vue lisible plutôt qu’en octets bruts. L’application prend en charge le décodage récursif des données intégrées, affiche des informations détaillées sur les valeurs sélectionnées et permet d’exporter ou de copier les données décodées pour les utiliser dans d’autres outils. Elle inclut également la recherche dans les vues prises en charge ainsi qu’un outil en ligne de commande fourni, trowel, pour ouvrir des fichiers depuis le Terminal. Archaeology est publié par Randy Saldinger via Mothers Ruin Software et est conçu pour les systèmes macOS modernes sur Mac Intel et Apple Silicon.
Fonctionnalités clés
- Ouvrir des fichiers binaires et décoder les formats pris en charge dans des vues lisibles
- Décoder récursivement des valeurs de données intégrées dans des fichiers plus volumineux
- Inspecter les valeurs sélectionnées avec leur taille, leurs décalages, leur sortie hexadécimale et leurs condensats
- Exporter une valeur décodée vers un fichier ou la copier dans le presse-papiers
- Rechercher dans les vues décodées prises en charge, telles que les listes de propriétés et les archives
- Ouvrir des fichiers depuis le Terminal avec l’outil en ligne de commande trowel fourni
- Examiner les données de signature de code, telles que les exigences et les contraintes de lancement
Vérifiez les résidus d’app avec diCleaner
Inspectez les caches, fichiers d’assistance, conteneurs et éléments de connexion avant le nettoyage.
Aperçu de la sécurité
Statut : Plutôt sûr
Archaeology est une application Mac notarized et sandboxed, conçue pour inspecter les fichiers que vous choisissez d’ouvrir. L’accès aux fichiers sélectionnés est normal pour son usage, et sa vérification des mises à jour utilise une petite requête réseau plutôt que d’installer silencieusement des mises à jour. Lorsque vous travaillez avec des exécutables téléchargés ou d’autres fichiers sensibles, leur ouverture dans une application sandboxed peut, dans certains cas, affecter les métadonnées de quarantaine ; il est donc prudent d’utiliser des copies d’échantillons importants si vous effectuez des flux de travail d’analyse rigoureux.
Recommandation : Conservez Archaeology si vous inspectez des fichiers binaires, des données de signature de code, des listes de propriétés ou d’autres éléments internes liés à macOS. Si vous n’utilisez pas ces fonctions d’analyse, vous pouvez le supprimer sans affecter macOS, bien que vous perdiez alors la commodité de son outil trowel ou des intégrations de fichiers récents.
Chemins communs
/Applications/Archaeology.app
Chemins de support
~/Library/Application Scripts/com.mothersruin.Archaeology
Chemins des conteneurs
~/Library/Containers/com.mothersruin.Archaeology
Partagez votre expérience
Soyez le premier à partager votre expérience.