Archaeology
Archaeology, ikili dosyaları açmak ve Apple yazılımlarında, kod imzalamada ve ilgili verilerde kullanılan yapılandırılmış biçimleri çözümlemek için kullanılan bir macOS yardımcı programıdır.
Archaeology nedir?
Archaeology, Apple platform yazılımlarında yaygın olan ikili dosyaları incelemek ve yapılandırılmış veri biçimlerini çözümlemek için geliştirilmiş yerel bir macOS yardımcı programıdır. Geliştiricilerin, güvenlik araştırmacılarının ve ileri düzey Mac kullanıcılarının bir dosyayı açmasına, desteklenen bir biçimi tanımlamasına ve içeriğini ham baytlar yerine okunabilir bir görünümde incelemesine yardımcı olur. Uygulama, gömülü verilerin özyinelemeli olarak çözümlemesini destekler, seçilen değerler hakkında ayrıntılı bilgiler gösterir ve çözümlemesi yapılmış verilerin diğer araçlarda kullanılmak üzere dışa aktarılmasına veya kopyalanmasına olanak tanır. Ayrıca desteklenen görünümlerde arama içerir ve dosyaları Terminal’den açmak için paketlenmiş trowel komut satırı aracını sunar. Archaeology, Randy Saldinger tarafından Mothers Ruin Software aracılığıyla yayımlanır ve Intel ile Apple Silicon Mac’lerde modern macOS sistemleri için tasarlanmıştır.
Temel özellikler
- İkili dosyaları açın ve desteklenen biçimleri okunabilir görünümlere çözümleyin
- Daha büyük dosyaların içindeki gömülü veri değerlerini özyinelemeli olarak çözümleyin
- Seçili değerleri boyut, ofsetler, onaltılık çıktı ve özetlerle inceleyin
- Çözümlemesi yapılmış bir değeri dosyaya dışa aktarın veya panoya kopyalayın
- Property list ve archive gibi desteklenen çözümleme görünümlerinde arama yapın
- Paketlenmiş trowel komut satırı aracıyla dosyaları Terminal’den açın
- Requirements ve launch constraints gibi kod imzalama verilerini inceleyin
Uygulama kalıntılarını diCleaner ile inceleyin
Temizlemeden önce önbellekleri, destek dosyalarını, kapsayıcıları ve giriş öğelerini kontrol edin.
Güvenlik genel bakışı
Durum: Çoğunlukla güvenli
Archaeology, açmayı seçtiğiniz dosyaları incelemek için geliştirilmiş, noter onaylı ve sandbox içinde çalışan bir Mac uygulamasıdır. Seçilen dosyalara erişim, amacı için olağandır ve güncelleme denetimi güncellemeleri sessizce yüklemek yerine küçük bir ağ isteği kullanır. İndirilen çalıştırılabilir dosyalar veya diğer hassas dosyalarla çalışırken, bunları sandbox içinde çalışan bir uygulamada açmak bazı durumlarda karantina meta verilerini etkileyebilir; bu nedenle dikkatli analiz iş akışları yürütüyorsanız önemli örneklerin kopyalarını kullanmak akıllıca olur.
Öneri: İkili dosyaları, kod imzalama verilerini, property list dosyalarını veya ilgili macOS iç yapılarını inceliyorsanız Archaeology’yi tutun. Bu analiz özelliklerini kullanmıyorsanız, macOS’u etkilemeden kaldırabilirsiniz; ancak trowel aracının veya son kullanılan dosya entegrasyonlarının sağladığı kolaylıklar kaybolur.
Yaygın yollar
/Applications/Archaeology.app
Destek yolları
~/Library/Application Scripts/com.mothersruin.Archaeology
Kapsayıcı yolları
~/Library/Containers/com.mothersruin.Archaeology
Deneyimini paylaş
Deneyimini paylaşan ilk sen ol.