文件二进制码

文件二进制特点

使用Hex Editor Neo 解析。

草稿(Vertion1)

---

Ⅰ.图片格式

---

1、*.wmf

Picture one:

Having Formula.

1544454329747

①文件头为"d7 cd c6 9a" 00000050 行有“4d 61 74 68 54 79 70 65”，表示生成该文件的软件“MathType”;

000000a0行、00000110行、00000170行有"4d 61 74 68 54 79 70 65 54 69 6d 65 73 20 4e 65 77 20 52 6f 6d 61 6e"，表示字体为“Times New Roman”。

②文件结尾有多个“00”，含义暂时不明，推测为补码(pudding)。

③文件靠结尾处有意义不明的十六进制码区块，留待下次解析。

1544454641408

⑤文件中另一个可以看出有意义的英文区块，留待下次解析。

2018.12.10_23:15记录。

Picture two:

Empty file, no formula.

1544539371569

1544539388404

①无公式的空文件，只有第一文字块和结尾似乎是URL的文字区块。

Comparison：

The green block means the differences brtween this two files.

1544539599257

①0000000a~00000070行有很大部分相同，推测为*.wmf文件的文件头，其中部分不相同的十六进制码可能代表文件创建时的配置信息。

1544540587104

②在不同的位置出现了相同的文字区块（记为 The_First_Words_Blocks ）

文字内容为：AppsMFCC..?...?...Design Science, Inc.......DSMT6...WinAllBasicCodePages...Times New Roman...Symbol Tiger Expert...ourier New...MT Extra....!/E廌 /AP? .G_AP? .AP? .A.鬍 ? 魪 B_A.? .? C_A.魪 E? H魪 A.? .@魪AH?A*_D_E鬫E鬫

[AppsMfcc] （意义不明）P.S.<梅尔频率倒谱系数（MFCC），语音识别>

[Design Science, Inc.] 开发Math Type的公司。

[DSMT6] Math Type安装文件夹中含有<C:and SettingsDataScience.eql>，Toolbar file containing each user's customizable toolbar, located in %AppData%Science，“MT6”表示“Math Type 6”（“DS”意义不明）。

[WinAllBasicCodePages] Windows下的全部基本字符集（似乎）。

[Times New Roman] 字体，为“Times New Roman”。

[Symbol Tiger Expert]字体，斜体，希腊字母全部使用该字体。

2018.12.11_23:36记录。