Encontrar-se diante de um arquivo com formato desconhecido pode ser extremamente frustrante. Quantas vezes você recebeu um anexo de um amigo ou baixou algo da internet e se viu incapaz de identificar o tipo de arquivo? Ou pior, sem saber qual programa usar para abri-lo? A primeira reação costuma ser pesquisar no Google, mas e se o arquivo mascarado for, na verdade, um vírus? Para solucionar essa preocupação, apresento o TrID, uma ferramenta projetada para identificar arquivos desconhecidos através de suas assinaturas binárias.
O TrID se destaca por sua estrutura extensível, permitindo não apenas identificar arquivos, mas também aprender novos formatos. Ele se baseia em um banco de dados de definições, similar aos bancos de dados de antivírus, para identificar os tipos de arquivos, o que o torna bastante adaptável. O TrID está disponível em três versões: uma ferramenta online acessível via navegador, uma versão para linha de comando e uma versão com interface gráfica (GUI), que é uma variação da versão de linha de comando.
O TrID online é ideal para quem precisa identificar arquivos rapidamente. Ele elimina a necessidade de baixar separadamente o banco de dados de definições (detalhes adiante). A interface é simples e intuitiva: basta acessar o site (link no final), clicar em “Browse” para selecionar o arquivo a ser analisado e, em seguida, clicar em “Analyze”.
Os resultados mostram quantas extensões ou tipos de arquivos correspondem ao item selecionado. A ferramenta também fornece um link de referência e informações do autor, permitindo uma análise mais detalhada.
O TrID – File Identifier é a versão de linha de comando do aplicativo. Ele oferece várias opções para identificar arquivos. Por exemplo, a opção -v permite buscar informações adicionais sobre o arquivo, -d permite especificar um pacote de definições diferente e –ns exibe strings únicas. A lista completa de opções e informações sobre como indicar os arquivos pode ser obtida digitando ‘trid’ (sem aspas) no prompt de comando.
A terceira opção, TrIDNet, é a versão com interface gráfica do programa, sendo mais amigável do que a versão de linha de comando. No entanto, para usá-la, é necessário baixar o banco de dados de definições e salvá-lo na mesma pasta onde o executável do programa está. Após isso, basta abrir o programa, selecionar o arquivo para análise e deixar o TrIDNet fazer o trabalho. É possível obter informações detalhadas sobre um arquivo clicando duas vezes nele.
Tanto o TrID – File Identifier quanto o TrIDNet são portáteis e compatíveis com Windows e Linux.
Identificador de arquivo TrID online