@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

ふたたび file と od コマンド

ちなみに、Sleuth Kit 1.72 の file ではこんな↓感じ。

./file CreateUserX.jpg
CreateUserX.jpg: JPEG image data, JFIF standard 1.02

ヘッダ部分

$ od -t x1 -A x CreateUserX.jpg
000000 ff d8 ff e0 00 10 4a 46 49 46 00 01 02 00 00 64
000010 00 60 00 00 ff ec 00 11 44 75 63 6b 79 00 01 00
000020 04 00 00 00 0a 00 00 ff ee 00 0e 41 64 6f 62 65
000030 00 64 c0 00 00 00 01 ff fe 00 01 00 14 10 10 19
000040 12 19 27 17 17 27 32 eb 0f 26 32 42 42 42 42 26
000050 2e 3e 35 35 35 35 35 3e e8 00 00 00 00 5b 8d 8b
000060 00 05 00 00 83 c3 12 c6 03 90 43 3b d9 75 f8 00
000070 00 00 ff db 00 43 00 08 06 06 07 06 05 08 07 07
000080 07 09 09 08 0a 0c 14 0d 0c 0b 0b 0c 19 12 13 0f
000090 14 1d 1a 1f 1e 1d 1a 1c 1c 20 24 2e 27 20 22 2c
0000a0 23 1c 1c 28 37 29 2c 30 31 34 34 34 1f 27 39 3d
0000b0 38 32 3c 2e 33 34 32 ff db 00 43 01 09 09 09 0c
0000c0 0b 0c 18 0d 0d 18 32 21 1c 21 32 32 32 32 32 32
0000d0 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32 32