Öncelikle Herhangi bir dosyanın uzantısını değiştirsenizde onu oluşturmak için kullanılan programın atadığı imza (signature) dosyaya yazılır ve bu şekilde o dosyanın ne olduğu anlaşılır. Hex editor ile dosyanın ne olduğunu anlayabiliriz.
Bir dosyanın hangi uzantıya sahip olduğunu ve hangi programla yada programlar ile açabileceğinizi öğrenmek için aşağıdaki adımları dikkatlice uygulayın:
1-Buradan kullanacağımız programı indirelim...
2-Programın çalışabilmesi için sisteminizde .Net Framework olması gerekmektedir yoksa Microsoftdan indirip kurunuz.Buradan İndiriniz
Programın İşleyişi:
2. Adımda indirdiğiniz sıkıştırılmış imza dosyalarını rardan çıkarın.
1. Adımda indirdiğiniz zipli dosya içerisindeki TrIDNET.exe çalıştırın açılan arayüzde “Select a file to analyze” bölümüne uzantısını bilmediğiniz dosyayı Browse butonuna basarak seçiniz.
Daha sonra Definitions Path bölümünde yer alan browse butonuna tıklayın ve dışa çıkardığınız klasördeki dosyalardan birine tıklayın. Analiz işleminden sonra bu dosyanın en yakın uzantısını analiz sonucu görebileceksiniz.
Resimdeki test işlemi bir jpg dosyasının uzantısı silinerek yapılmıştır. Gördüğünüz gibi uzantısı değişmiş olan jpg dosyasını % 12.5 oranında sapma ile tespit etmiştir.
Not:Bu programın Online olarak çalışan versiyonuda internette mevcuttur.
Online Dosya Uzantısı Tespit Etme Programı
