On Fri, Feb 15, 2019 at 11:11:18AM +0100, Heiko Schlittermann wrote: > Christian Perle <ch...@linuxinfotag.de> (Do 14 Feb 2019 23:11:11 CET): > > > ns2:~# file /var/log/syslog > > > /var/log/syslog: ASCII text, with very long lines > > > > Wenn eine Datei nur lang genug ist, erkennt file nicht, wenn sich > > irgendwo weiter hinten Binaermuell darin befindet. Probeweise habe > > ich meine /var/log/syslog (aktuell 3 MB) nach /tmp kopiert und in > > die Kopie ab Offset 1500000 eine Folge von 8000 Nullbytes geschrieben: > > File schaut nur am Anfang nach magic patterns, aus dem Bauch würde ich > sagen, daß schon nach ca 1k Schluß ist. Ich weiß nicht, ob es führende > binäre Nullen „skippen“ würde, glaube es aber nicht.
man 1 file
man 5 magic
da passiert viel "Magie" :-)
Default für die maximale Anzahl an Bytes ist laut der manpage von file 1
MiB, ob aber überhaupt soviel gelesen wird, hängt aber vom Dateityp ab.
In der Definition für libmagic kann man für bestimmte Tests Offsets angeben,
wenn die magischen Bytes erst später in einer Datei kommen, für den Fall von
oben wird das aber wahrscheinlich nicht helfen. Das Überspringen von
Null-Bytes hab ich nicht gefunden.
Viele Grüße
Jan
--
Jan Dittberner - Debian Developer
GPG-key: 4096R/0xA73E0055558FB8DD 2009-05-10
B2FF 1D95 CE8F 7A22 DF4C F09B A73E 0055 558F B8DD
https://jan.dittberner.info/
signature.asc
Description: PGP signature
