https://blog.qife122.com/tags/polyfile/ Recent content in PolyFile on 办公AI智能小助手 Hugo zh-cn qife Thu, 11 Sep 2025 19:35:29 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98libmagic%E6%96%87%E4%BB%B6%E8%AF%86%E5%88%AB%E7%9A%84%E9%AD%94%E6%B3%95%E4%B8%8E%E9%99%B7%E9%98%B1/ Thu, 11 Sep 2025 19:35:29 +0800 https://blog.qife122.com/p/%E6%8F%AD%E7%A7%98libmagic%E6%96%87%E4%BB%B6%E8%AF%86%E5%88%AB%E7%9A%84%E9%AD%94%E6%B3%95%E4%B8%8E%E9%99%B7%E9%98%B1/ <h1 id="libmagic-喋喋不休---the-trail-of-bits-博客">libmagic: 喋喋不休 - The Trail of Bits 博客</h1> <p><strong>Evan Sultanik</strong><br> 2022年7月1日<br> 研究与实践</p> <p>几年前，我们发布了PolyFile：一款用于识别和映射文件语义结构的实用工具，包括多语言文件、嵌合文件和分裂文件。它有点像将file、binwalk和Kaitai Struct全部融合在一起。PolyFile最初使用TRiD定义数据库进行文件识别。然而，该数据库速度太慢且容易误分类，因此我们决定切换到libmagic，即file命令背后无处不在的库。</p>