Vue d'ensemble | [lien] |
FileAlyzer est un outil pour analyser les fichiers - le nom lui-même était au départ dû à une faute de frappe sur FileAnalyzer, mais quelques jours après j'ai décidé de le garder. FileAlyzer permet une analyse de base des fichiers (il affiche les propriétés du fichier et son contenu en format vidage hexadécimal) et il est capable d'interpréter certains contenus usuels (comme du texte, des graphiques, des fichiers HTML, media et PE (NdT: PE signifie Portable Executable; c'est le format natif de fichier de Win32).
Utiliser FileAlyzer est aussi simple que d'afficher les propriétés d'un fichier - faites juste un clic droit sur le fichier que vous voulez analyser et choisissez Open in FileAlyzer (Ouvrir dans FileAlyzer).
| |
| Mises à jour | [lien] |
- 1.5.5 (8 juin 2007) Nouvelle vue hexa, amélioration de l'affichage Authenticode, ajout de nouveaux types d'archive (rar, nsis, etc.), Fonctionne avec Windows Vista.
- 1.4 (13 décembre 2005) Nouvelle version comprenant la gestion des autorisations (ACL, Access Control List) et l'affichage en texte simple, le nettoyage des résultats de recherche avec la touche Suppr/Del.
- 1.2 rel 3 (8 juillet 2005) Version de maintenance avec plus de traductions.
- 1.2 rel 2 (Juin 2005) Version de maintenance avec plus de traductions.
- 1.2 (4 Mars 2005) liste du contenu des CHM, analyse signature PE, nombreuses petites corrections.
- 1.1i Gestion des ADS, affichage des paramètres de sécurité fichier.
- 1.1h (25 septembre 2003) amélioration de l'affichage des ressources, gestion ID3v2, gestion cab, chargement plus rapide.
- 1.1g (September 8th, 2003) small fixes, file extensions specified in external file.
- 1.1f (12 août 2003) ajouts: sauvegarde des taille et position de la fenêtre, décompression DFM, décompression UPX, analyse ELF (binaire linux), export des ressources, mise en évidence de la syntaxe pour l'affichage texte.
- 1.1e (July 29th, 2003) added colored hex dump, hex dump display of resources, multi-lingual version info display, section panel bar.
- 1.1d (5 juillet 2003) ajout de l'affichage des tables import/export et création de rapports en format texte.
- 1.1c improves translation and adds dynamix hex dump width as well as string recognition.
- 1.1b ajout menu d'installation et nouvelles traductions.
- 1.1 ajout des formats table texte (CSV) et base de données (dBase).
| |
| Fonctionnalités | [lien] | Ce qui suit est une liste des onglets affichés dans FileAlyzer (selon
le type de fichier que vous ouvrez), avec une courte description.
Général - L'information initiale qu'affiche FileAlyzer n'est pas très différente de ce que montre la fenêtre Propriétés de Windows: nom du fichier et emplacement, taille, dates et heures, version et attributs. En plus, FileAlyzer vous montrera aussi les clés de contrôle (checksums) CRC-32 et MD5 (Message Digest 5) du fichier.
- Version - Une autre caractéristique importante que montre la fenêtre Propriétés de Windows est aussi implémentée dans FileAlyzer: pour les fichiers exécutables et les bibliothèques système, il affiche la Version si elle est disponible.
- Ressources - De nombreux fichiers exécutables ont des "ressources" - les images bitmap, les icônes et textes qu'elles utilisent, ainsi que les menus, les boîtes de dialogue et la totalité des fenêtres sont d'habitude définis dans ces ressources. Si vous ignorez à quoi sert un fichier, voir ses textes (voir l'image écran) ou ses bitmaps peut vous en donner une idée.
- En-tête PE - PE vient de Portable Executable et est une description de la structure des fichiers des Windows modernes (et d'autres plates-formes). Presque tous les exécutables et les bibliothèques système respectent cette structure. FileAlyzer peut afficher un aperçu de cette structure sur son onglet En-tête PE, montrant tout depuis la plate-forme cible jusqu'aux adresses de parties spécifiques du fichier.
- Sections - Un fichier PE moderne fait une nette distinction entre le code (ces bytes qui représentent les instructions que le programme exécutera), les données, les ressources, et d'autres parties importantes. L'onglet Sections de FileAlyzer permet d'afficher les sections contenues dans le fichier que vous analysez. Si vous voulez voir le contenu d'une section particulière, faites un double clic dessus et FileAlyzer ira sur le début de cette section dans l'onglet Cliché hexa.
Cliché hexa - Êtes-vous un accro de l'octet, et voulez-vous voir le contenu du fichier avec un éditeur hexadécimal? FileAlyzer a un afficheur hexa rapide et simple avec une fonction de recherche.
- Aperçu de l'image - Si le fichier est un graphique supporté par Windows, FileAlyzer peut en afficher un aperçu dans l'onglet Image preview (Aperçu de l'image).
- Aperçu du texte - Si le fichier que vous ouvrez dans FileAlyzer est un fichier texte d'un genre quelconque, vous pouvez vouloir en voir le contenu, comme le classique QuickView de Windows 9x vous permettait de le faire. FileAlyzer peut afficher du texte normal ainsi que du texte en Rich Text Format (fichiers avec une extension .rtf).
- Aperçu HTML - Si vous voulez voir un fichier que vous soupçonnez être du HTML, peut-être dans votre dossier Application Data (où C2.lop stocke deux de ces fichiers) ou dans votre dossier Temporary Internet Files, mais que vous ne voulez pas utiliser Internet Explorer (pour empêcher que le contenu actif du fichier ne soit exécuté), vous pouvez aussi utiliser FileAlyzer. Comme il utilise son propre analyseur HTML à la place de celui d'IE pour cet aperçu, c'est plus sûr.
- Aperçu du zip - Si le fichier en question est un fichier zip (il n'a pas nécessairement besoin d'avoir l'extension .zip, FileAlyzer détectera si c'en est un ou non), FileAlyzer affichera le contenu du fichier zip et vous permettra d'en extraire un ou plusieurs fichiers. Cette fonction a besoin de la bibliothèque externe UnzDll.dll, qui est installée en même temps que FileAlyzer.
- Aperçu base de données (nouveau dans la version 1.1) - Si le fichier est un fichier texte séparé par des virgules ou des tabulations, FileAlyzer affichera son contenu sous forme d'une grille. Les vieilles bases de données dBase (.dbf) seront affichées en deux listes: l'une affichant la structure, l'autre le contenu actuel (les petites bases de données seront lues entièrement en mémoire, les plus grosses seront chargées lors de l'accès).
- Aperçu du média - Si le fichier est un fichier audio ou vidéo, un onglet Aperçu du média vous permettra aussi de le jouer. Cet aperçu est encore très élémentaire, et ne doit pas être pris vraiment au sérieux.
- Tag (Étiquette) ID3 - FileAlyzer affichera les étiquettes (tags) ID3 de toutes les versions v1, comme ID3v1, ID3v1.1, Lyrics v3 et Lyrics v3.1 Les étiquettes (tags) ID3 sont des informations de piste utilisées dans les fichiers audio MP3.
RIFF - RIFF est la structure utilisée dans les fichiers audio WAV ainsi que dans les fichiers vidéo AVI. FileAlyzer est capable d'afficher les propriétés et la structure en arborescence des fichiers RIFF. Si vous faites un double clic sur un élément de l'arborescence, FileAlyzer ira à cette adresse dans l'onglet Vidage hexa.
| |
| Quelques mots pour finir | [lien] | Une dernière petite chose: quel que soit l'onglet de FileAlyzer affiché, la fenêtre montrera un bouton Retour source
qui permet d'ouvrir une fenêtre de l'Explorateur avec le fichier en cours sélectionné.
Si vous voulez utiliser FileAlyzer comme afficheur de fichiers par défaut dans Spybot-S&D, vous pouvez lancer Spybot-S&D en mode avancé, et utiliser les réglages expert pour le configurer comme
visionneuse externe pour les fichiers.
Au fait: FileAlyzer n'a pas besoin d'être configuré (tout ce que vous pouvez faire est de l'installer et de le désinstaller), et ne devrait pas entrer en conflit avec un quelconque autre logiciel. | | |
|