Archaeology
Archaeology เป็นยูทิลิตีสำหรับ macOS ที่ใช้เปิดไฟล์ไบนารีและถอดรหัสรูปแบบข้อมูลที่มีโครงสร้างซึ่งใช้ในซอฟต์แวร์ของ Apple การลงนามโค้ด และข้อมูลที่เกี่ยวข้อง
Archaeology คืออะไร
Archaeology เป็นยูทิลิตีแบบเนทีฟสำหรับ macOS ที่ใช้ตรวจสอบไฟล์ไบนารีและถอดรหัสรูปแบบข้อมูลที่มีโครงสร้างซึ่งพบบ่อยในซอฟต์แวร์บนแพลตฟอร์ม Apple โดยช่วยให้นักพัฒนา นักวิจัยด้านความปลอดภัย และผู้ใช้ Mac ระดับสูงสามารถเปิดไฟล์ ระบุรูปแบบที่รองรับ และสำรวจเนื้อหาของไฟล์ในมุมมองที่อ่านได้แทนการดูไบต์ดิบ แอปรองรับการถอดรหัสแบบเรียกซ้ำของข้อมูลที่ฝังอยู่ แสดงข้อมูลโดยละเอียดของค่าที่เลือก และสามารถส่งออกหรือคัดลอกข้อมูลที่ถอดรหัสแล้วไปใช้ในเครื่องมืออื่นได้ นอกจากนี้ยังมีการค้นหาในมุมมองที่รองรับ และมีเครื่องมือบรรทัดคำสั่ง trowel ที่มาพร้อมกันสำหรับเปิดไฟล์จาก Terminal Archaeology เผยแพร่โดย Randy Saldinger ผ่าน Mothers Ruin Software และออกแบบมาสำหรับระบบ macOS รุ่นใหม่บน Mac ทั้งแบบ Intel และ Apple Silicon
คุณสมบัติหลัก
- เปิดไฟล์ไบนารีและถอดรหัสรูปแบบที่รองรับให้อยู่ในมุมมองที่อ่านได้
- ถอดรหัสค่าข้อมูลที่ฝังอยู่ภายในไฟล์ขนาดใหญ่แบบเรียกซ้ำ
- ตรวจสอบค่าที่เลือกพร้อมขนาด ออฟเซ็ต เอาต์พุตเลขฐานสิบหก และค่าไดเจสต์
- ส่งออกค่าที่ถอดรหัสแล้วไปยังไฟล์ หรือคัดลอกไปยังคลิปบอร์ด
- ค้นหาในมุมมองข้อมูลที่ถอดรหัสแล้วที่รองรับ เช่น property lists และ archives
- เปิดไฟล์จาก Terminal ด้วยเครื่องมือบรรทัดคำสั่ง trowel ที่มาพร้อมกัน
- ตรวจสอบข้อมูลการลงนามโค้ด เช่น requirements และ launch constraints
ตรวจสอบไฟล์ตกค้างของแอปด้วย diCleaner
ตรวจสอบแคช ไฟล์สนับสนุน คอนเทนเนอร์ และรายการเข้าสู่ระบบก่อนทำความสะอาด
ภาพรวมความปลอดภัย
สถานะ: ปลอดภัยส่วนใหญ่
Archaeology เป็นแอป Mac แบบ notarized และ sandboxed ที่สร้างมาสำหรับตรวจสอบไฟล์ที่คุณเลือกเปิด การเข้าถึงไฟล์ที่เลือกเป็นเรื่องปกติตามวัตถุประสงค์ของแอป และการตรวจหาการอัปเดตใช้คำขอเครือข่ายขนาดเล็กแทนการติดตั้งอัปเดตแบบเงียบ ๆ เมื่อทำงานกับไฟล์ปฏิบัติการที่ดาวน์โหลดมาหรือไฟล์สำคัญอื่น ๆ การเปิดไฟล์เหล่านั้นในแอปแบบ sandboxed อาจส่งผลต่อข้อมูลเมตา quarantine ได้ในบางกรณี ดังนั้นหากคุณกำลังทำเวิร์กโฟลว์การวิเคราะห์อย่างรอบคอบ ก็ควรใช้สำเนาของตัวอย่างที่สำคัญ
คำแนะนำ: เก็บ Archaeology ไว้หากคุณตรวจสอบไฟล์ไบนารี ข้อมูลการลงนามโค้ด property lists หรือส่วนภายในของ macOS ที่เกี่ยวข้อง หากคุณไม่ได้ใช้ความสามารถด้านการวิเคราะห์เหล่านี้ คุณสามารถลบออกได้โดยไม่กระทบต่อ macOS แม้ว่าความสะดวกจากเครื่องมือ trowel หรือการผสานการทำงานกับไฟล์ล่าสุดจะหายไป
เส้นทางทั่วไป
/Applications/Archaeology.app
เส้นทางสนับสนุน
~/Library/Application Scripts/com.mothersruin.Archaeology
เส้นทางคอนเทนเนอร์
~/Library/Containers/com.mothersruin.Archaeology
แบ่งปันประสบการณ์ของคุณ
เป็นคนแรกที่แบ่งปันประสบการณ์ของคุณ