Oncelikle Herhangi bir dosyanın uzantısını değiştirsenizde onu oluşturmak icin kullanılan programın atadığı imza (signature) dosyaya yazılır ve bu şekilde o dosyanın ne olduğu anlaşılır. Hex editor ile dosyanın ne olduğunu anlayabiliriz. Bir dosyanın hangi uzantıya sahip olduğunu ve hangi programla yada programlar ile acabileceğinizi oğrenmek icin aşağıdaki adımları dikkatlice uygulayın: 1-http://mark0.net/download/trid_net.zip Buradan kullanacağımız programı indirelim... 2-Programın calışabilmesi icin sisteminizde .Net Framework olması gerekmektedir yoksa Microsoftdan indirip kurunuz.Buradan İndiriniz Programın İşleyişi: 2. Adımda indirdiğiniz sıkıştırılmış imza dosyalarını rardan cıkarın. 1. Adımda indirdiğiniz zipli dosya icerisindeki TrIDNET.exe calıştırın acılan arayuzde “Select a file to analyze” bolumune uzantısını bilmediğiniz dosyayı Browse butonuna basarak seciniz. Daha sonra Definitions Path bolumunde yer alan browse butonuna tıklayın ve dışa cıkardığınız klasordeki dosyalardan birine tıklayın. Analiz işleminden sonra bu dosyanın en yakın uzantısını analiz sonucu gorebileceksiniz. Resimdeki test işlemi bir jpg dosyasının uzantısı silinerek yapılmıştır. Gorduğunuz gibi uzantısı değişmiş olan jpg dosyasını % 12.5 oranında sapma ile tespit etmiştir. Not:Bu programın Online olarak calışan versiyonuda internette mevcuttur. By KNİZKA. __________________