HotKey
07.02.2007, 18:41
b -это в шеснадцатиричном формате
t -это по контенту ..
октроете регекс и увидите ...
Берёте любой тип файлов который собираетесь ловить,
желательно несколько штук... Запускаете
Тоталкомандер,или Far или любой HEX редактор, находите
файл который вам нужен например mp3 открываем его на
просмотр, в шеснадцатиричном виде и смотрим на самое
начало файла 49 44 33 03 00 переписываем первые
восемь байт (один байт - две цифры 49 или 44),
затем открываем другой mp3, повторяем всё тоже самое
что проделали с первым, затем смотрим что общего
получилось у нас с байтами, если заголовок одинаковый
то это то что нам нужно было, если нет, то убираем
начиная с конца файла по одному байту, пока заголовки
файлов небудут одинаковы, допустим у вас останется 49 44 33
добавляем это в рэгекс 80C000 b ^\x49\x44\x33 mp3;Audio;ALL
ниже приведен рабочий пример регекса...
узнать о расширениях файлов(что чем открывать) можно тут:http://www.fileinfo.net/
_____________________________________________ _____ ___________
404040 b ^....{........- BLOCK
404040 b ^PK.*\.XDBPK BLOCK
404040 b ^PK.*soros_ BLOCK
404040 b ^PK.*boot\.patch BLOCK
404040 b ^GroovePing BLOCK
404040 b ^PK.*\.class BLOCK
404040 b ^PK.*(?i)MANIFEST.MF BLOCK
404040 b ^PK.*liveupdt\. BLOCK
404040 b ^PK.*CATALOG\. BLOCK
404040 b ^PK.*update\.ver BLOCK
404040 b ^PK.*PAV\.SIG BLOCK
404040 b ^PK.*lpt\$vpn BLOCK
404040 b ^PK.*ccpatch\.DIS BLOCK
404040 b ^PK.*hub\.scr BLOCK
404040 b ^PK.*VIRSCAN. BLOCK
404040 b ^PK.*LU26UpdateLt\.dis BLOCK
404040 b ^PK.*patch\.dis BLOCK
00FFFF b ^\x55\x48\x41 uha;ARCHIVE;ALL
8080C0 b ^REGEDIT4 reg;ALL
FFFF80 b ^\x73\x66\x76\x20 sfv;ALL
8080C0 b ^KLsw kav.key;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.mp3 p-mp3;AUDIO;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.ogg p-ogg;AUDIO;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.wma p-wma;AUDIO;ALL
8000C0 b ^PK.*\.djvu djv.zip;INFO;ALL
FFFF33 b ^Rar!.*php php.rar;ARCHIVE;USER
FFFF33 b ^PK.*php php.zip;ARCHIVE;USER
008000 b ^PK.*\.iso iso.zip;ARCHIVE;USER
8000C0 b ^Rar!.*\.djvu djv.rar;INFO;ALL
8000C0 b ^PK.*\.pdf pdf.zip;INFO;ALL
8000C0 b ^Rar!.*\.pdf pdf.rar;INFO;ALL
8000C0 b ^PK.*crack crack.zip;CRACK;ALL
8000C0 b ^Rar!.*crack crack.rar;CRACK;ALL
8000C0 b ^PK.*keygen keygen.zip;CRACK;ALL
8000C0 b ^Rar!.*keygen keygen.rar;CRACK;ALL
8000C0 b ^PK.*serial serial.zip;CRACK;ALL
8000C0 b ^Rar!.*serial serial.rar;CRACK;ALL
8000C0 b ^PK.*license license.zip;CRACK;ALL
8000C0 b ^Rar!.*license license.rar;CRACK;ALL
8000C0 b ^PK.*softcam softcam.zip;CRACK;ALL
8000C0 b ^Rar!.*softcam softcam.rar;CRACK;ALL
8080C0 b ^Rar!.*\.key key.rar;CRACK;ALL
8080C0 b ^PK.*\.key key.zip;CRACK;ALL
008000 b ^PK zip;ARCHIVE;ALL
008000 b ^\x50\x4B\x03\x04 zip;ARCHIVE;ALL
00C000 b ^ID3 mp3;AUDIO;ALL
00C000 b ^\xFF(\xFA|\xFB) mp3;AUDIO;ALL
00C000 t ^audio/mpeg mp3;AUDIO;ALL
00C000 b ^\xFF(\xFA|\xFB) mp3;AUDIO;ALL
00C000 b ^\x08\x80\x08\x00\x80\x00\x80\x80 vox;AUDIO;ALL
008000 b ^MSCF cab;ALL
008800 b ^\xD0\xCF msi;ALL
8000C0 b ^ITSF chm;INFO;ALL
008000 b ^PAR2 par2;ARCHIVE;ALL
008000 b ^PAR par;ARCHIVE;ALL
008000 b ^7zј 7z;ARCHIVE;ALL
C00000 b ^\xFF\xD8 jpg;IMAGE;ALL
C00000 b ^GIF gif;ALL
C00000 b ^BM bmp;ALL
C00000 b ^AT&TFORM djvu;IMAGE;ALL
C00000 b ^‰PNG png;IMAGE;ALL
000000 b ^FWS swf;ALL
000000 b ^CWS swf;ALL
800000 b ^MZ exe;
8080C0 b ^%PDF pdf;TEXT;ALL
008000 b ^Rar! rar;ARCHIVE;ALL
008000 b ^.......\*\*ACE ace;ARCHIVE;ALL
8000C0 b ^BZh91 tar.bz2;UNIX;ALL
8000C0 b ^\xED\xAB\xEE\xDB rpm;UNIX;ALL
8080C0 b ^\{\\\\rtf rtf;TEXT;ALL
0000FF b ^RIFF....AVI avi;VIDEO
00C000 b ^RIFF....WAVE wav;AUDIO;ALL
00C000 b ^RIFF¬T wav;AUDIO;ALL
80C000 b ^0\& wmv;VIDEO
80C000 b ^\x00\x00\x01(\xB3|\xBA) mpg;VIDEO
80C000 b ^\x00\x00\x01\xB3 mpg;VIDEO
00C000 b ^MT mid;AUDIO;ALL
00C000 b ^Ogg ogg;AUDIO;ALL
00C000 b ^\x4F\x67\x67\x53\x00\x02\x00\x00 ogg;AUDIO;ALL
000000 b ^%! ps;ALL
000000 b ^\\004%! ps;ALL
008000 b ^\x1F\x8B gz;UNIX;ALL
000000 b ^.RMF rm;ALL
#8080C0 b ^#!/usr(/local|)/bin/perl pl;TEXT;ALL
8080C0 b ^.*<(?i)(html|!doctype|head|body) htm;TEXT;ALL
8080C0 b ^\x00\x00\x00\x00\x00\x00\x00\x00 iso;ISO;ALL
000000 b ^\x28\xCD\x3D\x45 img;ISO;ALL
8080C0 b ^\x00\xFF\xFF\xFF\xFF\xFF\xFF\xFF img;ISO;ALL
008000 b ^CDIM cdi;ISO;ALL
008800 b ^\x00\xFF\xFF\xFF mds;ISO;ALL
33FF00 b ^\x00\x00\x00\x18\x66\x74\x79\x70\x6D\x70\x34 \x32 mp4;VIDEO
33FF00 b ^\x00\x00\x00\x18\x66\x74\x79\x70\x69\x73\x6F \x6D mp4;VIDEO
FF6666 b ^\x00\x00\x01\xBA vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x21 vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x2F vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x44\x00 m2v;VIDEO
008000 b ^\x1E\x00\x00\x00 bsp;VIDEO
80C000 b ^\x00\x00\x00\x08\x77\x69\x64\x65 mov;VIDEO
00C000 b ^\x30\x26\xB2\x75\x8E\x66\xCF\x11 wma;AUDIO;ALL
80C000 b ^RIFF....CDXA dat;VIDEO
80C000 b ^RIFF....sfbk sf2;VIDEO
404040 b ^PSTREAM pstream.bin
404040 b ^idska idska.bin
8080C0 t application/x-bittorrent torrent;ALL
008000 t ^x-application/iso iso;ISO;ALL
008000 t ^application/iso iso;ISO;ALL
404040 t ^application/vnd.rn-realmedia rm;ALL
8080C0 t ^application/msword doc;TEXT;ALL
8080C0 t ^application/pdf pdf;TEXT;ALL
8080C0 t ^application/postscript ps;ALL
8080C0 t ^application/vnd.ms-excel xls;TEXT;ALL
8080C0 t ^application/vnd.ms-powerpoint ppt;ALL
8000C0 t ^application/x-gtar gtar;UNIX;ALL
8000C0 t ^application/x-javascript js;ALL
8080C0 t ^application/x-latex latex;TEXT;ALL
000000 t ^application/x-shockwave-flash swf;ALL
8000C0 t ^application/x-tar tar;UNIX;ALL
8080C0 t ^application/x-tex tex;TEXT;ALL
00C000 t ^audio/basic au;AUDIO;ALL
00C000 t ^audio/midi mid;AUDIO;ALL
00C000 t ^audio/x-aiff aif;AUDIO;ALL
000000 t ^audio/x-pn-realaudio rm;ALL
000000 t ^audio/x-realaudio ra;AUDIO;ALL
C00000 t ^audio/x-wav wav;AUDIO;ALL
C00000 t ^image/bmp bmp;ALL
C00000 t ^image/gif gif;ALL
C00000 t ^image/ief ief;IMAGE;ALL
C00000 t ^image/jpeg jpg;IMAGE;ALL
C00000 t ^image/x-icon ico;IMAGE;ALL
C00000 t ^image/png png;IMAGE;ALL
C00000 t ^image/tiff tif;IMAGE;ALL
C00000 t ^image/x-portable-anymap pnm;IMAGE;ALL
C00000 t ^image/x-portable-bitmap pbm;IMAGE;ALL
C00000 t ^image/x-portable-graymap pgm;IMAGE;ALL
C00000 t ^image/x-portable-pixmap ppm;IMAGE;ALL
C00000 t ^image/x-rgb rgb;IMAGE;ALL
C00000 t ^image/x-xbitmap xbm;IMAGE;ALL
C00000 t ^image/x-xpixmap xpm;IMAGE;ALL
000000 t ^model/vrml wrl;ALL
800000 t ^application/x-msdownload exe
000000 t ^text/css css;ALL
8080C0 t ^text/html htm;TEXT;ALL
8080C0 t ^text/richtext rtx;TEXT;ALL
8080C0 t ^text/rtf rtf;TEXT;ALL
8080C0 t ^text/xml xml;TEXT;ALL
80C000 t ^video/mpeg mpg;VIDEO
80C000 t ^video/quicktime mov;VIDEO
0000FF t ^video/x-msvideo avi;VIDEO
0000FF t ^video/avi avi;VIDEO
0000FF t ^video/x-ms-video avi;VIDEO
0000FF t ^video/msvideo avi;VIDEO
404040 b . bin
__________________
t -это по контенту ..
октроете регекс и увидите ...
Берёте любой тип файлов который собираетесь ловить,
желательно несколько штук... Запускаете
Тоталкомандер,или Far или любой HEX редактор, находите
файл который вам нужен например mp3 открываем его на
просмотр, в шеснадцатиричном виде и смотрим на самое
начало файла 49 44 33 03 00 переписываем первые
восемь байт (один байт - две цифры 49 или 44),
затем открываем другой mp3, повторяем всё тоже самое
что проделали с первым, затем смотрим что общего
получилось у нас с байтами, если заголовок одинаковый
то это то что нам нужно было, если нет, то убираем
начиная с конца файла по одному байту, пока заголовки
файлов небудут одинаковы, допустим у вас останется 49 44 33
добавляем это в рэгекс 80C000 b ^\x49\x44\x33 mp3;Audio;ALL
ниже приведен рабочий пример регекса...
узнать о расширениях файлов(что чем открывать) можно тут:http://www.fileinfo.net/
_____________________________________________ _____ ___________
404040 b ^....{........- BLOCK
404040 b ^PK.*\.XDBPK BLOCK
404040 b ^PK.*soros_ BLOCK
404040 b ^PK.*boot\.patch BLOCK
404040 b ^GroovePing BLOCK
404040 b ^PK.*\.class BLOCK
404040 b ^PK.*(?i)MANIFEST.MF BLOCK
404040 b ^PK.*liveupdt\. BLOCK
404040 b ^PK.*CATALOG\. BLOCK
404040 b ^PK.*update\.ver BLOCK
404040 b ^PK.*PAV\.SIG BLOCK
404040 b ^PK.*lpt\$vpn BLOCK
404040 b ^PK.*ccpatch\.DIS BLOCK
404040 b ^PK.*hub\.scr BLOCK
404040 b ^PK.*VIRSCAN. BLOCK
404040 b ^PK.*LU26UpdateLt\.dis BLOCK
404040 b ^PK.*patch\.dis BLOCK
00FFFF b ^\x55\x48\x41 uha;ARCHIVE;ALL
8080C0 b ^REGEDIT4 reg;ALL
FFFF80 b ^\x73\x66\x76\x20 sfv;ALL
8080C0 b ^KLsw kav.key;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.mp3 p-mp3;AUDIO;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.ogg p-ogg;AUDIO;ALL
FF99FF b ^(PK|Rar!|.......\*\*ACE\*\*).*\.wma p-wma;AUDIO;ALL
8000C0 b ^PK.*\.djvu djv.zip;INFO;ALL
FFFF33 b ^Rar!.*php php.rar;ARCHIVE;USER
FFFF33 b ^PK.*php php.zip;ARCHIVE;USER
008000 b ^PK.*\.iso iso.zip;ARCHIVE;USER
8000C0 b ^Rar!.*\.djvu djv.rar;INFO;ALL
8000C0 b ^PK.*\.pdf pdf.zip;INFO;ALL
8000C0 b ^Rar!.*\.pdf pdf.rar;INFO;ALL
8000C0 b ^PK.*crack crack.zip;CRACK;ALL
8000C0 b ^Rar!.*crack crack.rar;CRACK;ALL
8000C0 b ^PK.*keygen keygen.zip;CRACK;ALL
8000C0 b ^Rar!.*keygen keygen.rar;CRACK;ALL
8000C0 b ^PK.*serial serial.zip;CRACK;ALL
8000C0 b ^Rar!.*serial serial.rar;CRACK;ALL
8000C0 b ^PK.*license license.zip;CRACK;ALL
8000C0 b ^Rar!.*license license.rar;CRACK;ALL
8000C0 b ^PK.*softcam softcam.zip;CRACK;ALL
8000C0 b ^Rar!.*softcam softcam.rar;CRACK;ALL
8080C0 b ^Rar!.*\.key key.rar;CRACK;ALL
8080C0 b ^PK.*\.key key.zip;CRACK;ALL
008000 b ^PK zip;ARCHIVE;ALL
008000 b ^\x50\x4B\x03\x04 zip;ARCHIVE;ALL
00C000 b ^ID3 mp3;AUDIO;ALL
00C000 b ^\xFF(\xFA|\xFB) mp3;AUDIO;ALL
00C000 t ^audio/mpeg mp3;AUDIO;ALL
00C000 b ^\xFF(\xFA|\xFB) mp3;AUDIO;ALL
00C000 b ^\x08\x80\x08\x00\x80\x00\x80\x80 vox;AUDIO;ALL
008000 b ^MSCF cab;ALL
008800 b ^\xD0\xCF msi;ALL
8000C0 b ^ITSF chm;INFO;ALL
008000 b ^PAR2 par2;ARCHIVE;ALL
008000 b ^PAR par;ARCHIVE;ALL
008000 b ^7zј 7z;ARCHIVE;ALL
C00000 b ^\xFF\xD8 jpg;IMAGE;ALL
C00000 b ^GIF gif;ALL
C00000 b ^BM bmp;ALL
C00000 b ^AT&TFORM djvu;IMAGE;ALL
C00000 b ^‰PNG png;IMAGE;ALL
000000 b ^FWS swf;ALL
000000 b ^CWS swf;ALL
800000 b ^MZ exe;
8080C0 b ^%PDF pdf;TEXT;ALL
008000 b ^Rar! rar;ARCHIVE;ALL
008000 b ^.......\*\*ACE ace;ARCHIVE;ALL
8000C0 b ^BZh91 tar.bz2;UNIX;ALL
8000C0 b ^\xED\xAB\xEE\xDB rpm;UNIX;ALL
8080C0 b ^\{\\\\rtf rtf;TEXT;ALL
0000FF b ^RIFF....AVI avi;VIDEO
00C000 b ^RIFF....WAVE wav;AUDIO;ALL
00C000 b ^RIFF¬T wav;AUDIO;ALL
80C000 b ^0\& wmv;VIDEO
80C000 b ^\x00\x00\x01(\xB3|\xBA) mpg;VIDEO
80C000 b ^\x00\x00\x01\xB3 mpg;VIDEO
00C000 b ^MT mid;AUDIO;ALL
00C000 b ^Ogg ogg;AUDIO;ALL
00C000 b ^\x4F\x67\x67\x53\x00\x02\x00\x00 ogg;AUDIO;ALL
000000 b ^%! ps;ALL
000000 b ^\\004%! ps;ALL
008000 b ^\x1F\x8B gz;UNIX;ALL
000000 b ^.RMF rm;ALL
#8080C0 b ^#!/usr(/local|)/bin/perl pl;TEXT;ALL
8080C0 b ^.*<(?i)(html|!doctype|head|body) htm;TEXT;ALL
8080C0 b ^\x00\x00\x00\x00\x00\x00\x00\x00 iso;ISO;ALL
000000 b ^\x28\xCD\x3D\x45 img;ISO;ALL
8080C0 b ^\x00\xFF\xFF\xFF\xFF\xFF\xFF\xFF img;ISO;ALL
008000 b ^CDIM cdi;ISO;ALL
008800 b ^\x00\xFF\xFF\xFF mds;ISO;ALL
33FF00 b ^\x00\x00\x00\x18\x66\x74\x79\x70\x6D\x70\x34 \x32 mp4;VIDEO
33FF00 b ^\x00\x00\x00\x18\x66\x74\x79\x70\x69\x73\x6F \x6D mp4;VIDEO
FF6666 b ^\x00\x00\x01\xBA vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x21 vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x2F vob;VIDEO
FF6666 b ^\x00\x00\x01\xBA\x44\x00 m2v;VIDEO
008000 b ^\x1E\x00\x00\x00 bsp;VIDEO
80C000 b ^\x00\x00\x00\x08\x77\x69\x64\x65 mov;VIDEO
00C000 b ^\x30\x26\xB2\x75\x8E\x66\xCF\x11 wma;AUDIO;ALL
80C000 b ^RIFF....CDXA dat;VIDEO
80C000 b ^RIFF....sfbk sf2;VIDEO
404040 b ^PSTREAM pstream.bin
404040 b ^idska idska.bin
8080C0 t application/x-bittorrent torrent;ALL
008000 t ^x-application/iso iso;ISO;ALL
008000 t ^application/iso iso;ISO;ALL
404040 t ^application/vnd.rn-realmedia rm;ALL
8080C0 t ^application/msword doc;TEXT;ALL
8080C0 t ^application/pdf pdf;TEXT;ALL
8080C0 t ^application/postscript ps;ALL
8080C0 t ^application/vnd.ms-excel xls;TEXT;ALL
8080C0 t ^application/vnd.ms-powerpoint ppt;ALL
8000C0 t ^application/x-gtar gtar;UNIX;ALL
8000C0 t ^application/x-javascript js;ALL
8080C0 t ^application/x-latex latex;TEXT;ALL
000000 t ^application/x-shockwave-flash swf;ALL
8000C0 t ^application/x-tar tar;UNIX;ALL
8080C0 t ^application/x-tex tex;TEXT;ALL
00C000 t ^audio/basic au;AUDIO;ALL
00C000 t ^audio/midi mid;AUDIO;ALL
00C000 t ^audio/x-aiff aif;AUDIO;ALL
000000 t ^audio/x-pn-realaudio rm;ALL
000000 t ^audio/x-realaudio ra;AUDIO;ALL
C00000 t ^audio/x-wav wav;AUDIO;ALL
C00000 t ^image/bmp bmp;ALL
C00000 t ^image/gif gif;ALL
C00000 t ^image/ief ief;IMAGE;ALL
C00000 t ^image/jpeg jpg;IMAGE;ALL
C00000 t ^image/x-icon ico;IMAGE;ALL
C00000 t ^image/png png;IMAGE;ALL
C00000 t ^image/tiff tif;IMAGE;ALL
C00000 t ^image/x-portable-anymap pnm;IMAGE;ALL
C00000 t ^image/x-portable-bitmap pbm;IMAGE;ALL
C00000 t ^image/x-portable-graymap pgm;IMAGE;ALL
C00000 t ^image/x-portable-pixmap ppm;IMAGE;ALL
C00000 t ^image/x-rgb rgb;IMAGE;ALL
C00000 t ^image/x-xbitmap xbm;IMAGE;ALL
C00000 t ^image/x-xpixmap xpm;IMAGE;ALL
000000 t ^model/vrml wrl;ALL
800000 t ^application/x-msdownload exe
000000 t ^text/css css;ALL
8080C0 t ^text/html htm;TEXT;ALL
8080C0 t ^text/richtext rtx;TEXT;ALL
8080C0 t ^text/rtf rtf;TEXT;ALL
8080C0 t ^text/xml xml;TEXT;ALL
80C000 t ^video/mpeg mpg;VIDEO
80C000 t ^video/quicktime mov;VIDEO
0000FF t ^video/x-msvideo avi;VIDEO
0000FF t ^video/avi avi;VIDEO
0000FF t ^video/x-ms-video avi;VIDEO
0000FF t ^video/msvideo avi;VIDEO
404040 b . bin
__________________