home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / Pakiet bezpieczenstwa / mini Pentoo LiveCD 2006.1 / mpentoo-2006.1.iso / livecd.squashfs / usr / share / misc / file / magic next >
Text File  |  2005-10-13  |  396KB  |  10,983 lines
  1. # Magic
  2. # Magic data for file(1) command.
  3. # Machine-generated from src/cmd/file/magdir/*; edit there only!
  4. # Format is described in magic(files), where:
  5. # files is 5 on V7 and BSD, 4 on SV, and ?? in the SVID.
  6.  
  7. #------------------------------------------------------------------------------
  8. # Localstuff:  file(1) magic for locally observed files
  9. #
  10. # $Id: Localstuff,v 1.4 2003/03/23 04:17:27 christos Exp $
  11. # Add any locally observed files here.  Remember:
  12. # text if readable, executable if runnable binary, data if unreadable.
  13. #------------------------------------------------------------------------------
  14. # acorn:  file(1) magic for files found on Acorn systems
  15. #
  16.  
  17. # RISC OS Chunk File Format
  18. # From RISC OS Programmer's Reference Manual, Appendix D
  19. # We guess the file type from the type of the first chunk.
  20. 0    lelong        0xc3cbc6c5    RISC OS Chunk data
  21. >12    string        OBJ_        \b, AOF object
  22. >12    string        LIB_        \b, ALF library
  23.  
  24. # RISC OS AIF, contains "SWI OS_Exit" at offset 16.
  25. 16    lelong        0xef000011    RISC OS AIF executable
  26.  
  27. # RISC OS Draw files
  28. # From RISC OS Programmer's Reference Manual, Appendix E
  29. 0    string         Draw        RISC OS Draw file data
  30.  
  31. # RISC OS new format font files
  32. # From RISC OS Programmer's Reference Manual, Appendix E
  33. 0    string        FONT\0        RISC OS outline font data,
  34. >5    byte        x        version %d
  35. 0    string        FONT\1        RISC OS 1bpp font data,
  36. >5    byte        x        version %d
  37. 0    string        FONT\4        RISC OS 4bpp font data
  38. >5    byte        x        version %d
  39.  
  40. # RISC OS Music files
  41. # From RISC OS Programmer's Reference Manual, Appendix E
  42. 0    string        Maestro\r    RISC OS music file
  43. >8    byte        x        version %d
  44.  
  45.  
  46. #------------------------------------------------------------------------------
  47. # adi: file(1) magic for ADi's objects
  48. # From Gregory McGarry <g.mcgarry@ieee.org>
  49. #
  50. 0    leshort        0x521c        COFF DSP21k
  51. >18    lelong        &02        executable,
  52. >18    lelong        ^02
  53. >>18    lelong        &01        static object,
  54. >>18    lelong        ^01        relocatable object,
  55. >18    lelong        &010        stripped
  56. >18    lelong        ^010        not stripped
  57.  
  58. #------------------------------------------------------------------------------
  59. # adventure: file(1) magic for Adventure game files
  60. #
  61. # from Allen Garvin <earendil@faeryland.tamu-commerce.edu>
  62. # Edited by Dave Chapeskie <dchapes@ddm.on.ca> Jun 28, 1998
  63. # Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  64. #
  65. # ALAN
  66. # I assume there are other, lower versions, but these are the only ones I
  67. # saw in the archive.
  68. 0    beshort    0x0206    ALAN game data
  69. >2    byte    <10    version 2.6%d
  70.  
  71. # Conflicts with too much other stuff!
  72. # Infocom
  73. # (Note: to avoid false matches Z-machine version 1 and 2 are not
  74. # recognized since only the oldest Zork I and II used them.  Similarly
  75. # there are 4 Infocom games that use version 4 that are not recognized.)
  76. #0    byte    3    Infocom game data (Z-machine 3,
  77. #>2    beshort    <0x7fff    Release %3d,
  78. #>26    beshort >0    Size %d*2
  79. #>18    string    >\0    Serial %.6s)
  80. #0    byte    5    Infocom game data (Z-machine 5,
  81. #>2    beshort    <0x7fff    Release %3d,
  82. #>26    beshort >0    Size %d*4
  83. #>18    string    >\0    Serial %.6s)
  84. #0    byte    6    Infocom game data (Z-machine 6,
  85. #>2    beshort    <0x7fff    Release %3d,
  86. #>26    beshort >0    Size %d*8
  87. #>18    string    >\0    Serial %.6s)
  88. #0    byte    8    Infocom game data (Z-machine 8,
  89. #>2    beshort    <0x7fff    Release %3d,
  90. #>26    beshort >0    Size %d*8
  91. #>18    string    >\0    Serial %.6s)
  92.  
  93. # TADS (Text Adventure Development System)
  94. #  All files are machine-independent (games compile to byte-code) and are tagged
  95. #  with a version string of the form "V2.<digit>.<digit>\0" (but TADS 3 is
  96. #  on the way).
  97. #  Game files start with "TADS2 bin\n\r\032\0" then the compiler version.
  98. 0    string    TADS2\ bin    TADS
  99. >9    belong  !0x0A0D1A00    game data, CORRUPTED
  100. >9    belong     0x0A0D1A00
  101. >>13    string    >\0        %s game data
  102. #  Resource files start with "TADS2 rsc\n\r\032\0" then the compiler version.
  103. 0    string    TADS2\ rsc    TADS
  104. >9    belong  !0x0A0D1A00    resource data, CORRUPTED
  105. >9    belong     0x0A0D1A00
  106. >>13    string    >\0        %s resource data
  107. #  Some saved game files start with "TADS2 save/g\n\r\032\0", a little-endian
  108. #  2-byte length N, the N-char name of the game file *without* a NUL (darn!),
  109. # "TADS2 save\n\r\032\0" and the interpreter version. 
  110. 0    string    TADS2\ save/g    TADS
  111. >12    belong    !0x0A0D1A00    saved game data, CORRUPTED
  112. >12    belong     0x0A0D1A00
  113. >>(16.s+32) string >\0        %s saved game data
  114. #  Other saved game files start with "TADS2 save\n\r\032\0" and the interpreter
  115. #  version.
  116. 0    string    TADS2\ save    TADS
  117. >10    belong    !0x0A0D1A00    saved game data, CORRUPTED
  118. >10    belong     0x0A0D1A00
  119. >>14    string    >\0        %s saved game data
  120. #------------------------------------------------------------------------------
  121. # allegro:  file(1) magic for Allegro datafiles
  122. # Toby Deshane <hac@shoelace.digivill.net>
  123. #
  124. 0 belong 0x736C6821   Allegro datafile (packed)
  125. 0 belong 0x736C682E   Allegro datafile (not packed/autodetect)
  126. 0 belong 0x736C682B   Allegro datafile (appended exe data)
  127.  
  128. #------------------------------------------------------------------------------
  129. # alliant:  file(1) magic for Alliant FX series a.out files
  130. #
  131. # If the FX series is the one that had a processor with a 68K-derived
  132. # instruction set, the "short" should probably become "beshort" and the
  133. # "long" should probably become "belong".
  134. # If it's the i860-based one, they should probably become either the
  135. # big-endian or little-endian versions, depending on the mode they ran
  136. # the 860 in....
  137. #
  138. 0    short        0420        0420 Alliant virtual executable
  139. >2    short        &0x0020        common library
  140. >16    long        >0        not stripped
  141. 0    short        0421        0421 Alliant compact executable
  142. >2    short        &0x0020        common library
  143. >16    long        >0        not stripped
  144. #------------------------------------------------------------------------------
  145. # alpha architecture description
  146. #
  147.  
  148. 0    leshort        0603        COFF format alpha
  149. >22    leshort&030000    !020000        executable
  150. >24    leshort        0410        pure
  151. >24    leshort        0413        paged
  152. >22    leshort&020000    !0        dynamically linked
  153. >16    lelong        !0        not stripped
  154. >16    lelong        0        stripped
  155. >22    leshort&030000    020000        shared library
  156. >24    leshort        0407        object
  157. >27    byte        x        - version %d
  158. >26    byte        x        .%d
  159. >28    byte        x        -%d
  160.  
  161. # Basic recognition of Digital UNIX core dumps - Mike Bremford <mike@opac.bl.uk>
  162. #
  163. # The actual magic number is just "Core", followed by a 2-byte version
  164. # number; however, treating any file that begins with "Core" as a Digital
  165. # UNIX core dump file may produce too many false hits, so we include one
  166. # byte of the version number as well; DU 5.0 appears only to be up to
  167. # version 2.
  168. #
  169. 0    string        Core\001    Alpha COFF format core dump (Digital UNIX)
  170. >24    string        >\0        \b, from '%s'
  171. 0    string        Core\002    Alpha COFF format core dump (Digital UNIX)
  172. >24    string        >\0        \b, from '%s'
  173.  
  174. #------------------------------------------------------------------------------
  175. # amanda:  file(1) magic for amanda file format
  176. #
  177. 0    string    AMANDA:\         AMANDA 
  178. >8    string    TAPESTART\ DATE        tape header file,
  179. >>23    string    X
  180. >>>25    string    >\             Unused %s
  181. >>23    string    >\             DATE %s
  182. >8    string    FILE\             dump file,
  183. >>13    string    >\             DATE %s
  184. #------------------------------------------------------------------------------
  185. # amigaos:  file(1) magic for AmigaOS binary formats:
  186.  
  187. #
  188. # From ignatios@cs.uni-bonn.de (Ignatios Souvatzis)
  189. #
  190. 0    belong        0x000003fa    AmigaOS shared library
  191. 0    belong        0x000003f3    AmigaOS loadseg()ble executable/binary
  192. 0    belong        0x000003e7    AmigaOS object/library data
  193. #
  194. 0    beshort        0xe310        Amiga Workbench
  195. >2    beshort        1        
  196. >>48    byte        1        disk icon
  197. >>48    byte        2        drawer icon
  198. >>48    byte        3        tool icon
  199. >>48    byte        4        project icon
  200. >>48    byte        5        garbage icon
  201. >>48    byte        6        device icon
  202. >>48    byte        7        kickstart icon
  203. >>48    byte        8        workbench application icon
  204. >2    beshort        >1        icon, vers. %d
  205. #
  206. # various sound formats from the Amiga
  207. # G=F6tz Waschk <waschk@informatik.uni-rostock.de>
  208. #
  209. 0    string        FC14        Future Composer 1.4 Module sound file
  210. 0    string        SMOD        Future Composer 1.3 Module sound file
  211. 0    string        AON4artofnoise    Art Of Noise Module sound file
  212. 1    string        MUGICIAN/SOFTEYES Mugician Module sound file
  213. 58    string        SIDMON\ II\ -\ THE    Sidmon 2.0 Module sound file
  214. 0    string        Synth4.0    Synthesis Module sound file
  215. 0    string        ARP.        The Holy Noise Module sound file
  216. 0    string        BeEp\0        JamCracker Module sound file
  217. 0    string        COSO\0        Hippel-COSO Module sound file
  218. # Too simple (short, pure ASCII, deep), MPi
  219. #26    string        V.3        Brian Postma's Soundmon Module sound file v3
  220. #26    string        BPSM        Brian Postma's Soundmon Module sound file v3
  221. #26    string        V.2        Brian Postma's Soundmon Module sound file v2
  222.  
  223. # The following are from: "Stefan A. Haubenthal" <polluks@web.de>
  224. 0    beshort        0x0f00        AmigaOS bitmap font
  225. 0    beshort        0x0f03        AmigaOS outline font
  226. 0    belong        0x80001001    AmigaOS outline tag
  227. 0    string        ##\ version    catalog translation
  228.  
  229. # Amiga disk types
  230. # 
  231. 0    string        RDSK        Rigid Disk Block
  232. >160    string        x        on %.24s
  233. 0    string        DOS\0        Amiga DOS disk
  234. 0    string        DOS\1        Amiga FFS disk
  235. 0    string        DOS\2        Amiga Inter DOS disk
  236. 0    string        DOS\3        Amiga Inter FFS disk
  237. 0    string        DOS\4        Amiga Fastdir DOS disk
  238. 0    string        DOS\5        Amiga Fastdir FFS disk
  239. 0    string        KICK        Kickstart disk
  240.  
  241. #------------------------------------------------------------------------------
  242. # animation:  file(1) magic for animation/movie formats
  243. #
  244. # animation formats
  245. # MPEG, FLI, DL originally from vax@ccwf.cc.utexas.edu (VaX#n8)
  246. # FLC, SGI, Apple originally from Daniel Quinlan (quinlan@yggdrasil.com)
  247.  
  248. # SGI and Apple formats
  249. 0    string        MOVI        Silicon Graphics movie file
  250. 4       string          moov            Apple QuickTime
  251. >12     string          mvhd            \b movie (fast start)
  252. >12     string          mdra            \b URL
  253. >12     string          cmov            \b movie (fast start, compressed header)
  254. >12     string          rmra            \b multiple URLs
  255. 4       string          mdat            Apple QuickTime movie (unoptimized)
  256. 4       string          wide            Apple QuickTime movie (unoptimized)
  257. 4       string          skip            Apple QuickTime movie (modified)
  258. 4       string          free            Apple QuickTime movie (modified)
  259. 4       string          idsc            Apple QuickTime image (fast start)
  260. 4       string          idat            Apple QuickTime image (unoptimized)
  261. 4       string          pckg            Apple QuickTime compressed archive
  262. 4    string/B    jP        JPEG 2000 image
  263. 4    string        ftyp        ISO Media
  264. >8    string        isom        \b, MPEG v4 system, version 1
  265. >8    string        iso2        \b, MPEG v4 system, part 12 revision
  266. >8    string        mp41        \b, MPEG v4 system, version 1
  267. >8    string        mp42        \b, MPEG v4 system, version 2
  268. >8    string        mp7t        \b, MPEG v4 system, MPEG v7 XML
  269. >8    string        mp7b        \b, MPEG v4 system, MPEG v7 binary XML
  270. >8    string/B    jp2        \b, JPEG 2000
  271. >8    string        3gp        \b, MPEG v4 system, 3GPP
  272. >>11    byte        4        \b v4 (H.263/AMR GSM 6.10)
  273. >>11    byte        5        \b v5 (H.263/AMR GSM 6.10)
  274. >>11    byte        6        \b v6 (ITU H.264/AMR GSM 6.10)
  275. >8    string        mmp4        \b, MPEG v4 system, 3GPP Mobile
  276. >8    string        avc1        \b, MPEG v4 system, 3GPP JVT AVC
  277. >8    string/B    M4A        \b, MPEG v4 system, iTunes AAC-LC
  278. >8    string/B    M4P        \b, MPEG v4 system, iTunes AES encrypted
  279. >8    string/B    M4B        \b, MPEG v4 system, iTunes bookmarked
  280. >8    string/B    qt        \b, Apple QuickTime movie
  281.  
  282. # MPEG sequences
  283. # Scans for all common MPEG header start codes
  284. 0        belong             0x00000001     JVT NAL sequence
  285. >4       byte&0x1F          0x07           \b, H.264 video
  286. >>5      byte               66             \b, baseline
  287. >>5      byte               77             \b, main
  288. >>5      byte               88             \b, extended
  289. >>7      byte               x              \b @ L %u
  290. 0        belong&0xFFFFFF00  0x00000100     MPEG sequence
  291. >3       byte               0xBA
  292. >>4      byte               &0x40          \b, v2, program multiplex
  293. >>4      byte               ^0x40          \b, v1, system multiplex
  294. >3       byte               0xBB           \b, v1/2, multiplex (missing pack header)
  295. >3       byte&0x1F          0x07           \b, H.264 video
  296. >>4      byte               66             \b, baseline
  297. >>4      byte               77             \b, main
  298. >>4      byte               88             \b, extended
  299. >>6      byte               x              \b @ L %u
  300. >3       byte               0xB0           \b, v4
  301. >>5      belong             0x000001B5
  302. >>>9     byte               &0x80
  303. >>>>10   byte&0xF0          16             \b, video
  304. >>>>10   byte&0xF0          32             \b, still texture
  305. >>>>10   byte&0xF0          48             \b, mesh
  306. >>>>10   byte&0xF0          64             \b, face
  307. >>>9     byte&0xF8          8              \b, video
  308. >>>9     byte&0xF8          16             \b, still texture
  309. >>>9     byte&0xF8          24             \b, mesh
  310. >>>9     byte&0xF8          32             \b, face
  311. >>4      byte               1              \b, simple @ L1
  312. >>4      byte               2              \b, simple @ L2
  313. >>4      byte               3              \b, simple @ L3
  314. >>4      byte               4              \b, simple @ L0
  315. >>4      byte               17             \b, simple scalable @ L1
  316. >>4      byte               18             \b, simple scalable @ L2
  317. >>4      byte               33             \b, core @ L1
  318. >>4      byte               34             \b, core @ L2
  319. >>4      byte               50             \b, main @ L2
  320. >>4      byte               51             \b, main @ L3
  321. >>4      byte               53             \b, main @ L4
  322. >>4      byte               66             \b, n-bit @ L2
  323. >>4      byte               81             \b, scalable texture @ L1
  324. >>4      byte               97             \b, simple face animation @ L1
  325. >>4      byte               98             \b, simple face animation @ L2
  326. >>4      byte               99             \b, simple face basic animation @ L1
  327. >>4      byte               100            \b, simple face basic animation @ L2
  328. >>4      byte               113            \b, basic animation text @ L1
  329. >>4      byte               114            \b, basic animation text @ L2
  330. >>4      byte               129            \b, hybrid @ L1
  331. >>4      byte               130            \b, hybrid @ L2
  332. >>4      byte               145            \b, advanced RT simple @ L!
  333. >>4      byte               146            \b, advanced RT simple @ L2
  334. >>4      byte               147            \b, advanced RT simple @ L3
  335. >>4      byte               148            \b, advanced RT simple @ L4
  336. >>4      byte               161            \b, core scalable @ L1
  337. >>4      byte               162            \b, core scalable @ L2
  338. >>4      byte               163            \b, core scalable @ L3
  339. >>4      byte               177            \b, advanced coding efficiency @ L1
  340. >>4      byte               178            \b, advanced coding efficiency @ L2
  341. >>4      byte               179            \b, advanced coding efficiency @ L3
  342. >>4      byte               180            \b, advanced coding efficiency @ L4
  343. >>4      byte               193            \b, advanced core @ L1
  344. >>4      byte               194            \b, advanced core @ L2
  345. >>4      byte               209            \b, advanced scalable texture @ L1
  346. >>4      byte               210            \b, advanced scalable texture @ L2
  347. >>4      byte               211            \b, advanced scalable texture @ L3
  348. >>4      byte               225            \b, simple studio @ L1
  349. >>4      byte               226            \b, simple studio @ L2
  350. >>4      byte               227            \b, simple studio @ L3
  351. >>4      byte               228            \b, simple studio @ L4
  352. >>4      byte               229            \b, core studio @ L1
  353. >>4      byte               230            \b, core studio @ L2
  354. >>4      byte               231            \b, core studio @ L3
  355. >>4      byte               232            \b, core studio @ L4
  356. >>4      byte               240            \b, advanced simple @ L0
  357. >>4      byte               241            \b, advanced simple @ L1
  358. >>4      byte               242            \b, advanced simple @ L2
  359. >>4      byte               243            \b, advanced simple @ L3
  360. >>4      byte               244            \b, advanced simple @ L4
  361. >>4      byte               245            \b, advanced simple @ L5
  362. >>4      byte               247            \b, advanced simple @ L3b
  363. >>4      byte               248            \b, FGS @ L0
  364. >>4      byte               249            \b, FGS @ L1
  365. >>4      byte               250            \b, FGS @ L2
  366. >>4      byte               251            \b, FGS @ L3
  367. >>4      byte               252            \b, FGS @ L4
  368. >>4      byte               253            \b, FGS @ L5
  369. >3       byte               0xB5           \b, v4
  370. >>4      byte               &0x80
  371. >>>5     byte&0xF0          16             \b, video (missing profile header)
  372. >>>5     byte&0xF0          32             \b, still texture (missing profile header)
  373. >>>5     byte&0xF0          48             \b, mesh (missing profile header)
  374. >>>5     byte&0xF0          64             \b, face (missing profile header)
  375. >>4      byte&0xF8          8              \b, video (missing profile header)
  376. >>4      byte&0xF8          16             \b, still texture (missing profile header)
  377. >>4      byte&0xF8          24             \b, mesh (missing profile header)
  378. >>4      byte&0xF8          32             \b, face (missing profile header)
  379. >3       byte               0xB3
  380. >>12     belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  381. >>12     belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  382. >>12     belong             0x000001B5     \b, v2,
  383. >>>16    byte&0x0F          1              \b HP
  384. >>>16    byte&0x0F          2              \b Spt
  385. >>>16    byte&0x0F          3              \b SNR
  386. >>>16    byte&0x0F          4              \b MP
  387. >>>16    byte&0x0F          5              \b SP
  388. >>>17    byte&0xF0          64             \b@HL
  389. >>>17    byte&0xF0          96             \b@H-14
  390. >>>17    byte&0xF0          128            \b@ML
  391. >>>17    byte&0xF0          160            \b@LL
  392. >>>17    byte               &0x08          \b progressive
  393. >>>17    byte               ^0x08          \b interlaced
  394. >>>17    byte&0x06          2              \b Y'CbCr 4:2:0 video
  395. >>>17    byte&0x06          4              \b Y'CbCr 4:2:2 video
  396. >>>17    byte&0x06          6              \b Y'CbCr 4:4:4 video
  397. >>11     byte               &0x02
  398. >>>75    byte               &0x01
  399. >>>>140  belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  400. >>>>140  belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  401. >>>>140  belong             0x000001B5     \b, v2,
  402. >>>>>144 byte&0x0F          1              \b HP
  403. >>>>>144 byte&0x0F          2              \b Spt
  404. >>>>>144 byte&0x0F          3              \b SNR
  405. >>>>>144 byte&0x0F          4              \b MP
  406. >>>>>144 byte&0x0F          5              \b SP
  407. >>>>>145 byte&0xF0          64             \b@HL
  408. >>>>>145 byte&0xF0          96             \b@H-14
  409. >>>>>145 byte&0xF0          128            \b@ML
  410. >>>>>145 byte&0xF0          160            \b@LL
  411. >>>>>145 byte               &0x08          \b progressive
  412. >>>>>145 byte               ^0x08          \b interlaced
  413. >>>>>145 byte&0x06          2              \b Y'CbCr 4:2:0 video
  414. >>>>>145 byte&0x06          4              \b Y'CbCr 4:2:2 video
  415. >>>>>145 byte&0x06          6              \b Y'CbCr 4:4:4 video
  416. >>76    belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  417. >>76    belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  418. >>76    belong             0x000001B5     \b, v2,
  419. >>>80   byte&0x0F          1              \b HP
  420. >>>80   byte&0x0F          2              \b Spt
  421. >>>80   byte&0x0F          3              \b SNR
  422. >>>80   byte&0x0F          4              \b MP
  423. >>>80   byte&0x0F          5              \b SP
  424. >>>81   byte&0xF0          64             \b@HL
  425. >>>81   byte&0xF0          96             \b@H-14
  426. >>>81   byte&0xF0          128            \b@ML
  427. >>>81   byte&0xF0          160            \b@LL
  428. >>>81   byte               &0x08          \b progressive
  429. >>>81   byte               ^0x08          \b interlaced
  430. >>>81   byte&0x06          2              \b Y'CbCr 4:2:0 video
  431. >>>81   byte&0x06          4              \b Y'CbCr 4:2:2 video
  432. >>>81   byte&0x06          6              \b Y'CbCr 4:4:4 video
  433. >>4      belong&0xFFFFFF00  0x78043800     \b, HD-TV 1920P
  434. >>>7     byte&0xF0          0x10           \b, 16:9
  435. >>4      belong&0xFFFFFF00  0x50002D00     \b, SD-TV 1280I
  436. >>>7     byte&0xF0          0x10           \b, 16:9
  437. >>4      belong&0xFFFFFF00  0x30024000     \b, PAL Capture
  438. >>>7     byte&0xF0          0x10           \b, 4:3
  439. >>4      beshort&0xFFF0     0x2C00         \b, 4CIF
  440. >>>5     beshort&0x0FFF     0x01E0         \b NTSC
  441. >>>5     beshort&0x0FFF     0x0240         \b PAL
  442. >>>7     byte&0xF0          0x20           \b, 4:3
  443. >>>7     byte&0xF0          0x30           \b, 16:9
  444. >>>7     byte&0xF0          0x40           \b, 11:5
  445. >>>7     byte&0xF0          0x80           \b, PAL 4:3
  446. >>>7     byte&0xF0          0xC0           \b, NTSC 4:3
  447. >>4      belong&0xFFFFFF00  0x2801E000     \b, LD-TV 640P
  448. >>>7     byte&0xF0          0x10           \b, 4:3
  449. >>4      belong&0xFFFFFF00  0x1400F000     \b, 320x240
  450. >>>7     byte&0xF0          0x10           \b, 4:3
  451. >>4      belong&0xFFFFFF00  0x0F00A000     \b, 240x160
  452. >>>7     byte&0xF0          0x10           \b, 4:3
  453. >>4      belong&0xFFFFFF00  0x0A007800     \b, 160x120
  454. >>>7     byte&0xF0          0x10           \b, 4:3
  455. >>4      beshort&0xFFF0     0x1600         \b, CIF
  456. >>>5     beshort&0x0FFF     0x00F0         \b NTSC
  457. >>>5     beshort&0x0FFF     0x0120         \b PAL
  458. >>>7     byte&0xF0          0x20           \b, 4:3
  459. >>>7     byte&0xF0          0x30           \b, 16:9
  460. >>>7     byte&0xF0          0x40           \b, 11:5
  461. >>>7     byte&0xF0          0x80           \b, PAL 4:3
  462. >>>7     byte&0xF0          0xC0           \b, NTSC 4:3
  463. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  464. >>>>7    byte&0xF0          0x20           \b, 4:3
  465. >>>>7    byte&0xF0          0x30           \b, 16:9
  466. >>>>7    byte&0xF0          0x40           \b, 11:5
  467. >>4      beshort&0xFFF0     0x2D00         \b, CCIR/ITU
  468. >>>5     beshort&0x0FFF     0x01E0         \b NTSC 525
  469. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  470. >>>7     byte&0xF0          0x20           \b, 4:3
  471. >>>7     byte&0xF0          0x30           \b, 16:9
  472. >>>7     byte&0xF0          0x40           \b, 11:5
  473. >>4      beshort&0xFFF0     0x1E00         \b, SVCD
  474. >>>5     beshort&0x0FFF     0x01E0         \b NTSC 525
  475. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  476. >>>7     byte&0xF0          0x20           \b, 4:3
  477. >>>7     byte&0xF0          0x30           \b, 16:9
  478. >>>7     byte&0xF0          0x40           \b, 11:5
  479. >>7      byte&0x0F          1              \b, 23.976 fps
  480. >>7      byte&0x0F          2              \b, 24 fps
  481. >>7      byte&0x0F          3              \b, 25 fps
  482. >>7      byte&0x0F          4              \b, 29.97 fps
  483. >>7      byte&0x0F          5              \b, 30 fps
  484. >>7      byte&0x0F          6              \b, 50 fps
  485. >>7      byte&0x0F          7              \b, 59.94 fps
  486. >>7      byte&0x0F          8              \b, 60 fps
  487. >>11     byte               &0x04          \b, Constrained
  488.  
  489. # MPEG ADTS Audio (*.mpx/mxa/aac)
  490. # from dreesen@math.fu-berlin.de
  491. # modified to fully support MPEG ADTS
  492.  
  493. # MP3, M1A
  494. 0       beshort&0xFFFE  0xFFFA         MPEG ADTS, layer III, v1
  495. # rates
  496. >2      byte&0xF0       0x10           \b,  32 kBits
  497. >2      byte&0xF0       0x20           \b,  40 kBits
  498. >2      byte&0xF0       0x30           \b,  48 kBits
  499. >2      byte&0xF0       0x40           \b,  56 kBits
  500. >2      byte&0xF0       0x50           \b,  64 kBits
  501. >2      byte&0xF0       0x60           \b,  80 kBits
  502. >2      byte&0xF0       0x70           \b,  96 kBits
  503. >2      byte&0xF0       0x80           \b, 112 kBits
  504. >2      byte&0xF0       0x90           \b, 128 kBits
  505. >2      byte&0xF0       0xA0           \b, 160 kBits
  506. >2      byte&0xF0       0xB0           \b, 192 kBits
  507. >2      byte&0xF0       0xC0           \b, 224 kBits
  508. >2      byte&0xF0       0xD0           \b, 256 kBits
  509. >2      byte&0xF0       0xE0           \b, 320 kBits
  510. # timing
  511. >2      byte&0x0C       0x00           \b, 44.1 kHz
  512. >2      byte&0x0C       0x04           \b, 48 kHz
  513. >2      byte&0x0C       0x08           \b, 32 kHz
  514. # channels/options
  515. >3      byte&0xC0       0x00           \b, Stereo
  516. >3      byte&0xC0       0x40           \b, JntStereo
  517. >3      byte&0xC0       0x80           \b, 2x Monaural
  518. >3      byte&0xC0       0xC0           \b, Monaural
  519. #>1     byte            ^0x01          \b, Data Verify
  520. #>2     byte            &0x02          \b, Packet Pad
  521. #>2     byte            &0x01          \b, Custom Flag
  522. #>3     byte            &0x08          \b, Copyrighted
  523. #>3     byte            &0x04          \b, Original Source
  524. #>3     byte&0x03       1              \b, NR: 50/15 ms
  525. #>3     byte&0x03       3              \b, NR: CCIT J.17
  526.  
  527. # MP2, M1A
  528. 0       beshort&0xFFFE  0xFFFC         MPEG ADTS, layer II, v1
  529. # rates
  530. >2      byte&0xF0       0x10           \b,  32 kBits
  531. >2      byte&0xF0       0x20           \b,  48 kBits
  532. >2      byte&0xF0       0x30           \b,  56 kBits
  533. >2      byte&0xF0       0x40           \b,  64 kBits
  534. >2      byte&0xF0       0x50           \b,  80 kBits
  535. >2      byte&0xF0       0x60           \b,  96 kBits
  536. >2      byte&0xF0       0x70           \b, 112 kBits
  537. >2      byte&0xF0       0x80           \b, 128 kBits
  538. >2      byte&0xF0       0x90           \b, 160 kBits
  539. >2      byte&0xF0       0xA0           \b, 192 kBits
  540. >2      byte&0xF0       0xB0           \b, 224 kBits
  541. >2      byte&0xF0       0xC0           \b, 256 kBits
  542. >2      byte&0xF0       0xD0           \b, 320 kBits
  543. >2      byte&0xF0       0xE0           \b, 384 kBits
  544. # timing
  545. >2      byte&0x0C       0x00           \b, 44.1 kHz
  546. >2      byte&0x0C       0x04           \b, 48 kHz
  547. >2      byte&0x0C       0x08           \b, 32 kHz
  548. # channels/options
  549. >3      byte&0xC0       0x00           \b, Stereo
  550. >3      byte&0xC0       0x40           \b, JntStereo
  551. >3      byte&0xC0       0x80           \b, 2x Monaural
  552. >3      byte&0xC0       0xC0           \b, Monaural
  553. #>1     byte            ^0x01          \b, Data Verify
  554. #>2     byte            &0x02          \b, Packet Pad
  555. #>2     byte            &0x01          \b, Custom Flag
  556. #>3     byte            &0x08          \b, Copyrighted
  557. #>3     byte            &0x04          \b, Original Source
  558. #>3     byte&0x03       1              \b, NR: 50/15 ms
  559. #>3     byte&0x03       3              \b, NR: CCIT J.17
  560.  
  561. # MPA, M1A
  562. 0       beshort&0xFFFE  0xFFFE         MPEG ADTS, layer I, v1
  563. # rate
  564. >2      byte&0xF0       0x10           \b,  32 kBits
  565. >2      byte&0xF0       0x20           \b,  64 kBits
  566. >2      byte&0xF0       0x30           \b,  96 kBits
  567. >2      byte&0xF0       0x40           \b, 128 kBits
  568. >2      byte&0xF0       0x50           \b, 160 kBits
  569. >2      byte&0xF0       0x60           \b, 192 kBits
  570. >2      byte&0xF0       0x70           \b, 224 kBits
  571. >2      byte&0xF0       0x80           \b, 256 kBits
  572. >2      byte&0xF0       0x90           \b, 288 kBits
  573. >2      byte&0xF0       0xA0           \b, 320 kBits
  574. >2      byte&0xF0       0xB0           \b, 352 kBits
  575. >2      byte&0xF0       0xC0           \b, 384 kBits
  576. >2      byte&0xF0       0xD0           \b, 416 kBits
  577. >2      byte&0xF0       0xE0           \b, 448 kBits
  578. # timing
  579. >2      byte&0x0C       0x00           \b, 44.1 kHz
  580. >2      byte&0x0C       0x04           \b, 48 kHz
  581. >2      byte&0x0C       0x08           \b, 32 kHz
  582. # channels/options
  583. >3      byte&0xC0       0x00           \b, Stereo
  584. >3      byte&0xC0       0x40           \b, JntStereo
  585. >3      byte&0xC0       0x80           \b, 2x Monaural
  586. >3      byte&0xC0       0xC0           \b, Monaural
  587. #>1     byte            ^0x01          \b, Data Verify
  588. #>2     byte            &0x02          \b, Packet Pad
  589. #>2     byte            &0x01          \b, Custom Flag
  590. #>3     byte            &0x08          \b, Copyrighted
  591. #>3     byte            &0x04          \b, Original Source
  592. #>3     byte&0x03       1              \b, NR: 50/15 ms
  593. #>3     byte&0x03       3              \b, NR: CCIT J.17
  594.  
  595. # MP3, M2A
  596. 0       beshort&0xFFFE  0xFFF2         MPEG ADTS, layer III, v2
  597. # rate
  598. >2      byte&0xF0       0x10           \b,   8 kBits
  599. >2      byte&0xF0       0x20           \b,  16 kBits
  600. >2      byte&0xF0       0x30           \b,  24 kBits
  601. >2      byte&0xF0       0x40           \b,  32 kBits
  602. >2      byte&0xF0       0x50           \b,  40 kBits
  603. >2      byte&0xF0       0x60           \b,  48 kBits
  604. >2      byte&0xF0       0x70           \b,  56 kBits
  605. >2      byte&0xF0       0x80           \b,  64 kBits
  606. >2      byte&0xF0       0x90           \b,  80 kBits
  607. >2      byte&0xF0       0xA0           \b,  96 kBits
  608. >2      byte&0xF0       0xB0           \b, 112 kBits
  609. >2      byte&0xF0       0xC0           \b, 128 kBits
  610. >2      byte&0xF0       0xD0           \b, 144 kBits
  611. >2      byte&0xF0       0xE0           \b, 160 kBits
  612. # timing
  613. >2      byte&0x0C       0x00           \b, 22.05 kHz
  614. >2      byte&0x0C       0x04           \b, 24 kHz
  615. >2      byte&0x0C       0x08           \b, 16 kHz
  616. # channels/options
  617. >3      byte&0xC0       0x00           \b, Stereo
  618. >3      byte&0xC0       0x40           \b, JntStereo
  619. >3      byte&0xC0       0x80           \b, 2x Monaural
  620. >3      byte&0xC0       0xC0           \b, Monaural
  621. #>1     byte            ^0x01          \b, Data Verify
  622. #>2     byte            &0x02          \b, Packet Pad
  623. #>2     byte            &0x01          \b, Custom Flag
  624. #>3     byte            &0x08          \b, Copyrighted
  625. #>3     byte            &0x04          \b, Original Source
  626. #>3     byte&0x03       1              \b, NR: 50/15 ms
  627. #>3     byte&0x03       3              \b, NR: CCIT J.17
  628.  
  629. # MP2, M2A
  630. 0       beshort&0xFFFE  0xFFF4         MPEG ADTS, layer II, v2
  631. # rate 
  632. >2      byte&0xF0       0x10           \b,   8 kBits
  633. >2      byte&0xF0       0x20           \b,  16 kBits 
  634. >2      byte&0xF0       0x30           \b,  24 kBits
  635. >2      byte&0xF0       0x40           \b,  32 kBits
  636. >2      byte&0xF0       0x50           \b,  40 kBits
  637. >2      byte&0xF0       0x60           \b,  48 kBits
  638. >2      byte&0xF0       0x70           \b,  56 kBits
  639. >2      byte&0xF0       0x80           \b,  64 kBits
  640. >2      byte&0xF0       0x90           \b,  80 kBits
  641. >2      byte&0xF0       0xA0           \b,  96 kBits
  642. >2      byte&0xF0       0xB0           \b, 112 kBits
  643. >2      byte&0xF0       0xC0           \b, 128 kBits
  644. >2      byte&0xF0       0xD0           \b, 144 kBits
  645. >2      byte&0xF0       0xE0           \b, 160 kBits
  646. # timing
  647. >2      byte&0x0C       0x00           \b, 22.05 kHz
  648. >2      byte&0x0C       0x04           \b, 24 kHz
  649. >2      byte&0x0C       0x08           \b, 16 kHz
  650. # channels/options
  651. >3      byte&0xC0       0x00           \b, Stereo
  652. >3      byte&0xC0       0x40           \b, JntStereo
  653. >3      byte&0xC0       0x80           \b, 2x Monaural
  654. >3      byte&0xC0       0xC0           \b, Monaural
  655. #>1     byte            ^0x01          \b, Data Verify
  656. #>2     byte            &0x02          \b, Packet Pad
  657. #>2     byte            &0x01          \b, Custom Flag
  658. #>3     byte            &0x08          \b, Copyrighted
  659. #>3     byte            &0x04          \b, Original Source
  660. #>3     byte&0x03       1              \b, NR: 50/15 ms
  661. #>3     byte&0x03       3              \b, NR: CCIT J.17
  662.  
  663. # MPA, M2A
  664. 0       beshort&0xFFFE  0xFFF6         MPEG ADTS, layer I, v2
  665. # rate
  666. >2      byte&0xF0       0x10           \b,  32 kBits
  667. >2      byte&0xF0       0x20           \b,  48 kBits
  668. >2      byte&0xF0       0x30           \b,  56 kBits
  669. >2      byte&0xF0       0x40           \b,  64 kBits
  670. >2      byte&0xF0       0x50           \b,  80 kBits
  671. >2      byte&0xF0       0x60           \b,  96 kBits
  672. >2      byte&0xF0       0x70           \b, 112 kBits
  673. >2      byte&0xF0       0x80           \b, 128 kBits
  674. >2      byte&0xF0       0x90           \b, 144 kBits
  675. >2      byte&0xF0       0xA0           \b, 160 kBits
  676. >2      byte&0xF0       0xB0           \b, 176 kBits
  677. >2      byte&0xF0       0xC0           \b, 192 kBits
  678. >2      byte&0xF0       0xD0           \b, 224 kBits
  679. >2      byte&0xF0       0xE0           \b, 256 kBits
  680. # timing
  681. >2      byte&0x0C       0x00           \b, 22.05 kHz
  682. >2      byte&0x0C       0x04           \b, 24 kHz
  683. >2      byte&0x0C       0x08           \b, 16 kHz
  684. # channels/options
  685. >3      byte&0xC0       0x00           \b, Stereo
  686. >3      byte&0xC0       0x40           \b, JntStereo
  687. >3      byte&0xC0       0x80           \b, 2x Monaural
  688. >3      byte&0xC0       0xC0           \b, Monaural
  689. #>1     byte            ^0x01          \b, Data Verify
  690. #>2     byte            &0x02          \b, Packet Pad
  691. #>2     byte            &0x01          \b, Custom Flag
  692. #>3     byte            &0x08          \b, Copyrighted
  693. #>3     byte            &0x04          \b, Original Source
  694. #>3     byte&0x03       1              \b, NR: 50/15 ms
  695. #>3     byte&0x03       3              \b, NR: CCIT J.17
  696.  
  697. # MP3, M25A
  698. 0       beshort&0xFFFE  0xFFE2         MPEG ADTS, layer III,  v2.5
  699. # rate  
  700. >2      byte&0xF0       0x10           \b,   8 kBits
  701. >2      byte&0xF0       0x20           \b,  16 kBits
  702. >2      byte&0xF0       0x30           \b,  24 kBits
  703. >2      byte&0xF0       0x40           \b,  32 kBits
  704. >2      byte&0xF0       0x50           \b,  40 kBits
  705. >2      byte&0xF0       0x60           \b,  48 kBits
  706. >2      byte&0xF0       0x70           \b,  56 kBits
  707. >2      byte&0xF0       0x80           \b,  64 kBits
  708. >2      byte&0xF0       0x90           \b,  80 kBits
  709. >2      byte&0xF0       0xA0           \b,  96 kBits
  710. >2      byte&0xF0       0xB0           \b, 112 kBits
  711. >2      byte&0xF0       0xC0           \b, 128 kBits
  712. >2      byte&0xF0       0xD0           \b, 144 kBits
  713. >2      byte&0xF0       0xE0           \b, 160 kBits
  714. # timing
  715. >2      byte&0x0C       0x00           \b, 11.025 kHz
  716. >2      byte&0x0C       0x04           \b, 12 kHz
  717. >2      byte&0x0C       0x08           \b, 8 kHz
  718. # channels/options
  719. >3      byte&0xC0       0x00           \b, Stereo
  720. >3      byte&0xC0       0x40           \b, JntStereo
  721. >3      byte&0xC0       0x80           \b, 2x Monaural
  722. >3      byte&0xC0       0xC0           \b, Monaural
  723. #>1     byte            ^0x01          \b, Data Verify
  724. #>2     byte            &0x02          \b, Packet Pad
  725. #>2     byte            &0x01          \b, Custom Flag
  726. #>3     byte            &0x08          \b, Copyrighted
  727. #>3     byte            &0x04          \b, Original Source
  728. #>3     byte&0x03       1              \b, NR: 50/15 ms
  729. #>3     byte&0x03       3              \b, NR: CCIT J.17
  730.  
  731. # AAC (aka MPEG-2 NBC audio) and MPEG-4 audio
  732.  
  733. # Stored AAC streams (instead of the MP4 format)
  734. 0       string          ADIF           MPEG ADIF, AAC
  735. >4      byte            &0x80
  736. >>13    byte            &0x10          \b, VBR
  737. >>13    byte            ^0x10          \b, CBR
  738. >>16    byte&0x1E       0x02           \b, single stream
  739. >>16    byte&0x1E       0x04           \b, 2 streams
  740. >>16    byte&0x1E       0x06           \b, 3 streams
  741. >>16    byte            &0x08          \b, 4 or more streams
  742. >>16    byte            &0x10          \b, 8 or more streams
  743. >>4    byte            &0x80          \b, Copyrighted
  744. >>13   byte            &0x40          \b, Original Source
  745. >>13   byte            &0x20          \b, Home Flag
  746. >4      byte            ^0x80
  747. >>4     byte            &0x10          \b, VBR
  748. >>4     byte            ^0x10          \b, CBR
  749. >>7     byte&0x1E       0x02           \b, single stream
  750. >>7     byte&0x1E       0x04           \b, 2 streams
  751. >>7     byte&0x1E       0x06           \b, 3 streams
  752. >>7     byte            &0x08          \b, 4 or more streams
  753. >>7     byte            &0x10          \b, 8 or more streams
  754. >>4    byte            &0x40          \b, Original Stream(s)
  755. >>4    byte            &0x20          \b, Home Source
  756.  
  757. # Live or stored single AAC stream (used with MPEG-2 systems)
  758. 0       beshort&0xFFF6  0xFFF0         MPEG ADTS, AAC
  759. >1      byte            &0x08          \b, v2
  760. >1      byte            ^0x08          \b, v4
  761. # profile
  762. >>2     byte            &0xC0          \b LTP
  763. >2      byte&0xc0       0x00           \b Main
  764. >2      byte&0xc0       0x40           \b LC
  765. >2      byte&0xc0       0x80           \b SSR
  766. # timing
  767. >2      byte&0x3c       0x00           \b, 96 kHz
  768. >2      byte&0x3c       0x04           \b, 88.2 kHz
  769. >2      byte&0x3c       0x08           \b, 64 kHz
  770. >2      byte&0x3c       0x0c           \b, 48 kHz
  771. >2      byte&0x3c       0x10           \b, 44.1 kHz
  772. >2      byte&0x3c       0x14           \b, 32 kHz
  773. >2      byte&0x3c       0x18           \b, 24 kHz
  774. >2      byte&0x3c       0x1c           \b, 22.05 kHz
  775. >2      byte&0x3c       0x20           \b, 16 kHz
  776. >2      byte&0x3c       0x24           \b, 12 kHz
  777. >2      byte&0x3c       0x28           \b, 11.025 kHz
  778. >2      byte&0x3c       0x2c           \b, 8 kHz
  779. # channels
  780. >2      beshort&0x01c0  0x0040         \b, monaural
  781. >2      beshort&0x01c0  0x0080         \b, stereo
  782. >2      beshort&0x01c0  0x00c0         \b, stereo + center
  783. >2      beshort&0x01c0  0x0100         \b, stereo+center+LFE
  784. >2      beshort&0x01c0  0x0140         \b, surround
  785. >2      beshort&0x01c0  0x0180         \b, surround + LFE
  786. >2      beshort         &0x01C0        \b, surround + side
  787. #>1     byte            ^0x01           \b, Data Verify
  788. #>2     byte            &0x02           \b, Custom Flag
  789. #>3     byte            &0x20           \b, Original Stream
  790. #>3     byte            &0x10           \b, Home Source
  791. #>3     byte            &0x08           \b, Copyrighted
  792.  
  793. # Live MPEG-4 audio streams (instead of RTP FlexMux)
  794. 0       beshort&0xFFE0  0x56E0         MPEG-4 LOAS
  795. #>1     beshort&0x1FFF  x              \b, %u byte packet
  796. >3      byte&0xE0       0x40
  797. >>4     byte&0x3C       0x04           \b, single stream
  798. >>4     byte&0x3C       0x08           \b, 2 streams
  799. >>4     byte&0x3C       0x0C           \b, 3 streams
  800. >>4     byte            &0x08          \b, 4 or more streams
  801. >>4     byte            &0x20          \b, 8 or more streams
  802. >3      byte&0xC0       0
  803. >>4     byte&0x78       0x08           \b, single stream
  804. >>4     byte&0x78       0x10           \b, 2 streams
  805. >>4     byte&0x78       0x18           \b, 3 streams
  806. >>4     byte            &0x20          \b, 4 or more streams
  807. >>4     byte            &0x40          \b, 8 or more streams
  808. 0       beshort         0x4DE1         MPEG-4 LO-EP audio stream
  809.  
  810. # FLI animation format
  811. 4    leshort        0xAF11            FLI file
  812. >6    leshort        x            - %d frames,
  813. >8    leshort        x            width=%d pixels,
  814. >10    leshort        x            height=%d pixels,
  815. >12    leshort        x            depth=%d,
  816. >16    leshort        x            ticks/frame=%d
  817. # FLC animation format
  818. 4    leshort        0xAF12            FLC file
  819. >6    leshort        x            - %d frames
  820. >8    leshort        x            width=%d pixels,
  821. >10    leshort        x            height=%d pixels,
  822. >12    leshort        x            depth=%d,
  823. >16    leshort        x            ticks/frame=%d
  824.  
  825. # DL animation format
  826. # XXX - collision with most `mips' magic
  827. #
  828. # I couldn't find a real magic number for these, however, this
  829. # -appears- to work.  Note that it might catch other files, too, so be
  830. # careful!
  831. #
  832. # Note that title and author appear in the two 20-byte chunks
  833. # at decimal offsets 2 and 22, respectively, but they are XOR'ed with
  834. # 255 (hex FF)!  The DL format is really bad.
  835. #
  836. #0    byte    1    DL version 1, medium format (160x100, 4 images/screen)
  837. #>42    byte    x    - %d screens,
  838. #>43    byte    x    %d commands
  839. #0    byte    2    DL version 2
  840. #>1    byte    1    - large format (320x200,1 image/screen),
  841. #>1    byte    2    - medium format (160x100,4 images/screen),
  842. #>1    byte    >2    - unknown format,
  843. #>42    byte    x    %d screens,
  844. #>43    byte    x    %d commands
  845. # Based on empirical evidence, DL version 3 have several nulls following the
  846. # \003.  Most of them start with non-null values at hex offset 0x34 or so.
  847. #0    string    \3\0\0\0\0\0\0\0\0\0\0\0    DL version 3
  848.  
  849. # iso 13818 transport stream
  850. #
  851. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001 (ISO 13818.1)
  852. # (the following is a little bit restrictive and works fine for a stream
  853. #  that starts with PAT properly. it won't work for stream data, that is
  854. #  cut from an input device data right in the middle, but this shouldn't
  855. #  disturb)
  856. # syncbyte      8 bit    0x47
  857. # error_ind     1 bit    -
  858. # payload_start 1 bit    1
  859. # priority      1 bit    -
  860. # PID          13 bit    0x0000
  861. # scrambling    2 bit    -
  862. # adaptfld_ctrl 2 bit    1 or 3
  863. # conti_count   4 bit    0
  864. 0    belong&0xFF5FFF1F    0x47400010    MPEG transport stream data
  865. >188    byte            !0x47        CORRUPTED
  866.  
  867. # DIF digital video file format <mpruett@sgi.com>
  868. 0    belong&0xffffff00    0x1f070000      DIF
  869. >4    byte            &0x01        (DVCPRO) movie file
  870. >4    byte            ^0x01        (DV) movie file
  871. >3    byte            &0x80        (PAL)
  872. >3    byte            ^0x80        (NTSC)
  873.  
  874. # Microsoft Advanced Streaming Format (ASF) <mpruett@sgi.com>
  875. 0    belong            0x3026b275    Microsoft ASF
  876.  
  877. # MNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  878. 0    string            \x8aMNG        MNG video data,
  879. >4    belong            !0x0d0a1a0a    CORRUPTED,
  880. >4    belong            0x0d0a1a0a
  881. >>16    belong    x                %ld x
  882. >>20    belong    x                %ld
  883.  
  884. # JNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  885. 0    string            \x8bJNG        JNG video data,
  886. >4    belong            !0x0d0a1a0a    CORRUPTED,
  887. >4    belong            0x0d0a1a0a
  888. >>16    belong    x                %ld x
  889. >>20    belong    x                %ld
  890.  
  891. # Vivo video (Wolfram Kleff)
  892. 3    string        \x0D\x0AVersion:Vivo    Vivo video data
  893.  
  894. # VRML (Virtual Reality Modelling Language)
  895. 0       string/b        #VRML\ V1.0\ ascii    VRML 1 file
  896. 0    string/b    #VRML\ V2.0\ utf8    ISO/IEC 14772 VRML 97 file
  897.  
  898. #---------------------------------------------------------------------------
  899. # HVQM4: compressed movie format designed by Hudson for Nintendo GameCube
  900. # From Mark Sheppard <msheppard@climax.co.uk>, 2002-10-03
  901. #
  902. 0    string        HVQM4        %s
  903. >6    string        >\0        v%s
  904. >0    byte        x        GameCube movie,
  905. >0x34    ubeshort    x        %d x
  906. >0x36    ubeshort    x        %d,
  907. >0x26    ubeshort    x        %d┬╡s,
  908. >0x42    ubeshort    0        no audio
  909. >0x42    ubeshort    >0        %dHz audio
  910.  
  911. # From: "Stefan A. Haubenthal" <polluks@web.de>
  912. 0    string        DVDVIDEO-VTS    Video title set,
  913. >0x21    byte        x        v%x
  914. 0    string        DVDVIDEO-VMG    Video manager,
  915. >0x21    byte        x        v%x
  916.  
  917. #------------------------------------------------------------------------------
  918. # apl:  file(1) magic for APL (see also "pdp" and "vax" for other APL
  919. #       workspaces)
  920. #
  921. 0    long        0100554        APL workspace (Ken's original?)
  922.  
  923. #------------------------------------------------------------------------------
  924. # apple:  file(1) magic for Apple file formats
  925. #
  926. 0    string        FiLeStArTfIlEsTaRt    binscii (apple ][) text
  927. 0    string        \x0aGL            Binary II (apple ][) data
  928. 0    string        \x76\xff        Squeezed (apple ][) data
  929. 0    string        NuFile            NuFile archive (apple ][) data
  930. 0    string        N\xf5F\xe9l\xe5        NuFile archive (apple ][) data
  931. 0    belong        0x00051600        AppleSingle encoded Macintosh file
  932. 0    belong        0x00051607        AppleDouble encoded Macintosh file
  933.  
  934. # magic for Newton PDA package formats
  935. # from Ruda Moura <ruda@helllabs.org>
  936. 0    string    package0    Newton package, NOS 1.x,
  937. >12    belong    &0x80000000    AutoRemove,
  938. >12    belong    &0x40000000    CopyProtect,
  939. >12    belong    &0x10000000    NoCompression,
  940. >12    belong    &0x04000000    Relocation,
  941. >12    belong    &0x02000000    UseFasterCompression,
  942. >16    belong    x        version %d
  943.  
  944. 0    string    package1    Newton package, NOS 2.x,
  945. >12    belong    &0x80000000    AutoRemove,
  946. >12    belong    &0x40000000    CopyProtect,
  947. >12    belong    &0x10000000    NoCompression,
  948. >12    belong    &0x04000000    Relocation,
  949. >12    belong    &0x02000000    UseFasterCompression,
  950. >16    belong    x        version %d
  951.  
  952. 0    string    package4    Newton package,
  953. >8    byte    8        NOS 1.x,
  954. >8    byte    9        NOS 2.x,
  955. >12    belong    &0x80000000    AutoRemove,
  956. >12    belong    &0x40000000    CopyProtect,
  957. >12    belong    &0x10000000    NoCompression,
  958.  
  959. # The following entries for the Apple II are for files that have
  960. # been transferred as raw binary data from an Apple, without having
  961. # been encapsulated by any of the above archivers.
  962. #
  963. # In general, Apple II formats are hard to identify because Apple DOS
  964. # and especially Apple ProDOS have strong typing in the file system and
  965. # therefore programmers never felt much need to include type information
  966. # in the files themselves.
  967. #
  968. # Eric Fischer <enf@pobox.com>
  969.  
  970. # AppleWorks word processor:
  971. #
  972. # This matches the standard tab stops for an AppleWorks file, but if
  973. # a file has a tab stop set in the first four columns this will fail.
  974. #
  975. # The "O" is really the magic number, but that's so common that it's
  976. # necessary to check the tab stops that follow it to avoid false positives.
  977.  
  978. 4       string          O====   AppleWorks word processor data
  979. >85     byte&0x01       >0      \b, zoomed
  980. >90     byte&0x01       >0      \b, paginated
  981. >92     byte&0x01       >0      \b, with mail merge
  982. #>91    byte            x       \b, left margin %d
  983.  
  984. # AppleWorks database:
  985. #
  986. # This isn't really a magic number, but it's the closest thing to one
  987. # that I could find.  The 1 and 2 really mean "order in which you defined
  988. # categories" and "left to right, top to bottom," respectively; the D and R
  989. # mean that the cursor should move either down or right when you press Return.
  990.  
  991. #30    string        \x01D    AppleWorks database data
  992. #30    string        \x02D    AppleWorks database data
  993. #30    string        \x01R    AppleWorks database data
  994. #30    string        \x02R    AppleWorks database data
  995.  
  996. # AppleWorks spreadsheet:
  997. #
  998. # Likewise, this isn't really meant as a magic number.  The R or C means
  999. # row- or column-order recalculation; the A or M means automatic or manual
  1000. # recalculation.
  1001.  
  1002. #131    string        RA    AppleWorks spreadsheet data
  1003. #131    string        RM    AppleWorks spreadsheet data
  1004. #131    string        CA    AppleWorks spreadsheet data
  1005. #131    string        CM    AppleWorks spreadsheet data
  1006.  
  1007. # Applesoft BASIC:
  1008. #
  1009. # This is incredibly sloppy, but will be true if the program was
  1010. # written at its usual memory location of 2048 and its first line
  1011. # number is less than 256.  Yuck.
  1012.  
  1013. 0       belong&0xff00ff 0x80000 Applesoft BASIC program data
  1014. #>2     leshort         x       \b, first line number %d
  1015.  
  1016. # ORCA/EZ assembler:
  1017. # 
  1018. # This will not identify ORCA/M source files, since those have
  1019. # some sort of date code instead of the two zero bytes at 6 and 7
  1020. # XXX Conflicts with ELF
  1021. #4       belong&0xff00ffff       0x01000000      ORCA/EZ assembler source data
  1022. #>5      byte                    x               \b, build number %d
  1023.  
  1024. # Broderbund Fantavision
  1025. #
  1026. # I don't know what these values really mean, but they seem to recur.
  1027. # Will they cause too many conflicts?
  1028.  
  1029. # Probably :-)
  1030. #2    belong&0xFF00FF        0x040008    Fantavision movie data
  1031.  
  1032. # Some attempts at images.
  1033. #
  1034. # These are actually just bit-for-bit dumps of the frame buffer, so
  1035. # there's really no reasonably way to distinguish them except for their
  1036. # address (if preserved) -- 8192 or 16384 -- and their length -- 8192
  1037. # or, occasionally, 8184.
  1038. #
  1039. # Nevertheless this will manage to catch a lot of images that happen
  1040. # to have a solid-colored line at the bottom of the screen.
  1041.  
  1042. 8144    string    \x7F\x7F\x7F\x7F\x7F\x7F\x7F\x7F    Apple II image with white background
  1043. 8144    string    \x55\x2A\x55\x2A\x55\x2A\x55\x2A    Apple II image with purple background
  1044. 8144    string    \x2A\x55\x2A\x55\x2A\x55\x2A\x55    Apple II image with green background
  1045. 8144    string    \xD5\xAA\xD5\xAA\xD5\xAA\xD5\xAA    Apple II image with blue background
  1046. 8144    string    \xAA\xD5\xAA\xD5\xAA\xD5\xAA\xD5    Apple II image with orange background
  1047.  
  1048. # Beagle Bros. Apple Mechanic fonts
  1049.  
  1050. 0    belong&0xFF00FFFF    0x6400D000    Apple Mechanic font
  1051.  
  1052. # Apple Universal Disk Image Format (UDIF) - dmg files.
  1053. # From Johan Gade.
  1054. # These entries are disabled for now until we fix the following issues.
  1055. #
  1056. # Note there might be some problems with the "VAX COFF executable" 
  1057. # entry. Note this entry should be placed before the mac filesystem section, 
  1058. # particularly the "Apple Partition data" entry.
  1059. #
  1060. # The intended meaning of these tests is, that the file is only of the 
  1061. # specified type if both of the lines are correct - i.e. if the first
  1062. # line matches and the second doesn't then it is not of that type.
  1063. #
  1064. #0    long    0x7801730d
  1065. #>4    long    0x62626060    UDIF read-only zlib-compressed image (UDZO)
  1066. #
  1067. # Note that this entry is recognized correctly by the "Apple Partition 
  1068. # data" entry - however since this entry is more specific - this
  1069. # information seems to be more useful.
  1070. #0    long    0x45520200
  1071. #>0x410    string    disk\ image    UDIF read/write image (UDRW)
  1072.  
  1073. #------------------------------------------------------------------------------
  1074. # applix:  file(1) magic for Applixware
  1075. # From: Peter Soos <sp@osb.hu>
  1076. #
  1077. 0    string        *BEGIN        Applixware
  1078. >7    string        WORDS            Words Document
  1079. >7    string        GRAPHICS        Graphic
  1080. >7    string        RASTER            Bitmap
  1081. >7    string        SPREADSHEETS        Spreadsheet
  1082. >7    string        MACRO            Macro
  1083. >7    string        BUILDER            Builder Object
  1084.  
  1085. #------------------------------------------------------------------------------
  1086. # archive:  file(1) magic for archive formats (see also "msdos" for self-
  1087. #           extracting compressed archives)
  1088. #
  1089. # cpio, ar, arc, arj, hpack, lha/lharc, rar, squish, uc2, zip, zoo, etc.
  1090. # pre-POSIX "tar" archives are handled in the C code.
  1091.  
  1092. # POSIX tar archives
  1093. 257    string        ustar\0        POSIX tar archive
  1094. 257    string        ustar\040\040\0    GNU tar archive
  1095.  
  1096. # cpio archives
  1097. #
  1098. # Yes, the top two "cpio archive" formats *are* supposed to just be "short".
  1099. # The idea is to indicate archives produced on machines with the same
  1100. # byte order as the machine running "file" with "cpio archive", and
  1101. # to indicate archives produced on machines with the opposite byte order
  1102. # from the machine running "file" with "byte-swapped cpio archive".
  1103. #
  1104. # The SVR4 "cpio(4)" hints that there are additional formats, but they
  1105. # are defined as "short"s; I think all the new formats are
  1106. # character-header formats and thus are strings, not numbers.
  1107. 0    short        070707        cpio archive
  1108. 0    short        0143561        byte-swapped cpio archive
  1109. 0    string        070707        ASCII cpio archive (pre-SVR4 or odc)
  1110. 0    string        070701        ASCII cpio archive (SVR4 with no CRC)
  1111. 0    string        070702        ASCII cpio archive (SVR4 with CRC)
  1112.  
  1113. # Debian package (needs to go before regular portable archives)
  1114. #
  1115. 0    string        !<arch>\ndebian
  1116. >8    string        debian-split    part of multipart Debian package
  1117. >8    string        debian-binary    Debian binary package
  1118. >68    string        >\0        (format %s)
  1119. >81    string        bz2        \b, uses bzip2 compression
  1120. >84    string        gz        \b, uses gzip compression
  1121. #>136    ledate        x        created: %s
  1122.  
  1123. # other archives
  1124. 0    long        0177555        very old archive
  1125. 0    short        0177555        very old PDP-11 archive
  1126. 0    long        0177545        old archive
  1127. 0    short        0177545        old PDP-11 archive
  1128. 0    long        0100554        apl workspace
  1129. 0    string        =<ar>        archive
  1130.  
  1131. # MIPS archive (needs to go before regular portable archives)
  1132. #
  1133. 0    string    !<arch>\n__________E    MIPS archive
  1134. >20    string    U            with MIPS Ucode members
  1135. >21    string    L            with MIPSEL members
  1136. >21    string    B            with MIPSEB members
  1137. >19    string    L            and an EL hash table
  1138. >19    string    B            and an EB hash table
  1139. >22    string    X            -- out of date
  1140.  
  1141. 0    string        -h-        Software Tools format archive text
  1142.  
  1143. #
  1144. # XXX - why are there multiple <ar> thingies?  Note that 0x213c6172 is
  1145. # "!<ar", so, for new-style (4.xBSD/SVR2andup) archives, we have:
  1146. #
  1147. # 0    string        !<arch>        current ar archive
  1148. # 0    long        0x213c6172    archive file
  1149. #
  1150. # and for SVR1 archives, we have:
  1151. #
  1152. # 0    string        \<ar>        System V Release 1 ar archive
  1153. # 0    string        =<ar>        archive
  1154. #
  1155. # XXX - did Aegis really store shared libraries, breakpointed modules,
  1156. # and absolute code program modules in the same format as new-style
  1157. # "ar" archives?
  1158. #
  1159. 0    string        !<arch>        current ar archive
  1160. >8    string        __.SYMDEF    random library
  1161. >0    belong        =65538        - pre SR9.5
  1162. >0    belong        =65539        - post SR9.5
  1163. >0    beshort        2        - object archive
  1164. >0    beshort        3        - shared library module
  1165. >0    beshort        4        - debug break-pointed module
  1166. >0    beshort        5        - absolute code program module
  1167. 0    string        \<ar>        System V Release 1 ar archive
  1168. 0    string        =<ar>        archive
  1169. #
  1170. # XXX - from "vax", which appears to collect a bunch of byte-swapped
  1171. # thingies, to help you recognize VAX files on big-endian machines;
  1172. # with "leshort", "lelong", and "string", that's no longer necessary....
  1173. #
  1174. 0    belong        0x65ff0000    VAX 3.0 archive
  1175. 0    belong        0x3c61723e    VAX 5.0 archive
  1176. #
  1177. 0    long        0x213c6172    archive file
  1178. 0    lelong        0177555        very old VAX archive
  1179. 0    leshort        0177555        very old PDP-11 archive
  1180. #
  1181. # XXX - "pdp" claims that 0177545 can have an __.SYMDEF member and thus
  1182. # be a random library (it said 0xff65 rather than 0177545).
  1183. #
  1184. 0    lelong        0177545        old VAX archive
  1185. >8    string        __.SYMDEF    random library
  1186. 0    leshort        0177545        old PDP-11 archive
  1187. >8    string        __.SYMDEF    random library
  1188. #
  1189. # From "pdp" (but why a 4-byte quantity?)
  1190. #
  1191. 0    lelong        0x39bed        PDP-11 old archive
  1192. 0    lelong        0x39bee        PDP-11 4.0 archive
  1193.  
  1194. # ARC archiver, from Daniel Quinlan (quinlan@yggdrasil.com)
  1195. #
  1196. # The first byte is the magic (0x1a), byte 2 is the compression type for
  1197. # the first file (0x01 through 0x09), and bytes 3 to 15 are the MS-DOS
  1198. # filename of the first file (null terminated).  Since some types collide
  1199. # we only test some types on basis of frequency: 0x08 (83%), 0x09 (5%),
  1200. # 0x02 (5%), 0x03 (3%), 0x04 (2%), 0x06 (2%).  0x01 collides with terminfo.
  1201. 0    lelong&0x8080ffff    0x0000081a    ARC archive data, dynamic LZW
  1202. 0    lelong&0x8080ffff    0x0000091a    ARC archive data, squashed
  1203. 0    lelong&0x8080ffff    0x0000021a    ARC archive data, uncompressed
  1204. 0    lelong&0x8080ffff    0x0000031a    ARC archive data, packed
  1205. 0    lelong&0x8080ffff    0x0000041a    ARC archive data, squeezed
  1206. 0    lelong&0x8080ffff    0x0000061a    ARC archive data, crunched
  1207.  
  1208. # Acorn archive formats (Disaster prone simpleton, m91dps@ecs.ox.ac.uk)
  1209. # I can't create either SPARK or ArcFS archives so I have not tested this stuff
  1210. # [GRR:  the original entries collide with ARC, above; replaced with combined
  1211. #  version (not tested)]
  1212. #0    byte        0x1a        RISC OS archive
  1213. #>1    string        archive        (ArcFS format)
  1214. #0    string        \032archive    RISC OS archive (ArcFS format)
  1215. 0       string          \032            RISC OS archive (spark format)
  1216. 0       string          Archive\000     RISC OS archive (ArcFS format)
  1217.  
  1218. # ARJ archiver (jason@jarthur.Claremont.EDU)
  1219. 0    leshort        0xea60        ARJ archive data
  1220. >5    byte        x        \b, v%d,
  1221. >8    byte        &0x04        multi-volume,
  1222. >8    byte        &0x10        slash-switched,
  1223. >8    byte        &0x20        backup,
  1224. >34    string        x        original name: %s,
  1225. >7    byte        0        os: MS-DOS
  1226. >7    byte        1        os: PRIMOS
  1227. >7    byte        2        os: Unix
  1228. >7    byte        3        os: Amiga
  1229. >7    byte        4        os: Macintosh
  1230. >7    byte        5        os: OS/2
  1231. >7    byte        6        os: Apple ][ GS
  1232. >7    byte        7        os: Atari ST
  1233. >7    byte        8        os: NeXT
  1234. >7    byte        9        os: VAX/VMS
  1235. >3    byte        >0        %d]
  1236.  
  1237. # HA archiver (Greg Roelofs, newt@uchicago.edu)
  1238. # This is a really bad format. A file containing HAWAII will match this...
  1239. #0    string        HA        HA archive data,
  1240. #>2    leshort        =1        1 file,
  1241. #>2    leshort        >1        %u files,
  1242. #>4    byte&0x0f    =0        first is type CPY
  1243. #>4    byte&0x0f    =1        first is type ASC
  1244. #>4    byte&0x0f    =2        first is type HSC
  1245. #>4    byte&0x0f    =0x0e        first is type DIR
  1246. #>4    byte&0x0f    =0x0f        first is type SPECIAL
  1247.  
  1248. # HPACK archiver (Peter Gutmann, pgut1@cs.aukuni.ac.nz)
  1249. 0    string        HPAK        HPACK archive data
  1250.  
  1251. # JAM Archive volume format, by Dmitry.Kohmanyuk@UA.net
  1252. 0    string        \351,\001JAM\        JAM archive,
  1253. >7    string        >\0            version %.4s
  1254. >0x26    byte        =0x27            -
  1255. >>0x2b    string          >\0            label %.11s,
  1256. >>0x27    lelong        x            serial %08x,
  1257. >>0x36    string        >\0            fstype %.8s
  1258.  
  1259. # LHARC/LHA archiver (Greg Roelofs, newt@uchicago.edu)
  1260. 2    string        -lh0-        LHarc 1.x archive data [lh0]
  1261. 2    string        -lh1-        LHarc 1.x archive data [lh1]
  1262. 2    string        -lz4-        LHarc 1.x archive data [lz4]
  1263. 2    string        -lz5-        LHarc 1.x archive data [lz5]
  1264. #    [never seen any but the last; -lh4- reported in comp.compression:]
  1265. 2    string        -lzs-        LHa 2.x? archive data [lzs]
  1266. 2    string        -lh\40-        LHa 2.x? archive data [lh ]
  1267. 2    string        -lhd-        LHa 2.x? archive data [lhd]
  1268. 2    string        -lh2-        LHa 2.x? archive data [lh2]
  1269. 2    string        -lh3-        LHa 2.x? archive data [lh3]
  1270. 2    string        -lh4-        LHa (2.x) archive data [lh4]
  1271. 2    string        -lh5-        LHa (2.x) archive data [lh5]
  1272. 2    string        -lh6-        LHa (2.x) archive data [lh6]
  1273. 2    string        -lh7-        LHa (2.x) archive data [lh7]
  1274. >20    byte        x        - header level %d
  1275.  
  1276. # RAR archiver (Greg Roelofs, newt@uchicago.edu)
  1277. 0    string        Rar!        RAR archive data,
  1278. >44    byte        x        v%0x,
  1279. >35    byte        0        os: MS-DOS
  1280. >35    byte        1        os: OS/2
  1281. >35    byte        2        os: Win32
  1282. >35    byte        3        os: Unix
  1283.  
  1284. # SQUISH archiver (Greg Roelofs, newt@uchicago.edu)
  1285. 0    string        SQSH        squished archive data (Acorn RISCOS)
  1286.  
  1287. # UC2 archiver (Greg Roelofs, newt@uchicago.edu)
  1288. # I can't figure out the self-extracting form of these buggers...
  1289. 0    string        UC2\x1a        UC2 archive data
  1290.  
  1291. # ZIP archives (Greg Roelofs, c/o zip-bugs@wkuvx1.wku.edu)
  1292. 0    string        PK\003\004    Zip archive data
  1293. >4    byte        0x09        \b, at least v0.9 to extract
  1294. >4    byte        0x0a        \b, at least v1.0 to extract
  1295. >4    byte        0x0b        \b, at least v1.1 to extract
  1296. >4    byte        0x14        \b, at least v2.0 to extract
  1297.  
  1298. # Zoo archiver
  1299. 20    lelong        0xfdc4a7dc    Zoo archive data
  1300. >4    byte        >48        \b, v%c.
  1301. >>6    byte        >47        \b%c
  1302. >>>7    byte        >47        \b%c
  1303. >32    byte        >0        \b, modify: v%d
  1304. >>33    byte        x        \b.%d+
  1305. >42    lelong        0xfdc4a7dc    \b,
  1306. >>70    byte        >0        extract: v%d
  1307. >>>71    byte        x        \b.%d+
  1308.  
  1309. # Shell archives
  1310. 10    string        #\ This\ is\ a\ shell\ archive    shell archive text
  1311.  
  1312. #
  1313. # LBR. NB: May conflict with the questionable 
  1314. #          "binary Computer Graphics Metafile" format.
  1315. #
  1316. 0       string  \0\ \ \ \ \ \ \ \ \ \ \ \0\0    LBR archive data
  1317. #
  1318. # PMA (CP/M derivative of LHA)
  1319. #
  1320. 2       string          -pm0-           PMarc archive data [pm0]
  1321. 2       string          -pm1-           PMarc archive data [pm1]
  1322. 2       string          -pm2-           PMarc archive data [pm2]
  1323. 2       string          -pms-           PMarc SFX archive (CP/M, DOS)
  1324. 5       string          -pc1-           PopCom compressed executable (CP/M)
  1325.  
  1326. # From Rafael Laboissiere <rafael@laboissiere.net>
  1327. # The Project Revision Control System (see
  1328. # http://prcs.sourceforge.net) generates a packaged project
  1329. # file which is recognized by the following entry: 
  1330. 0    leshort        0xeb81    PRCS packaged project
  1331.  
  1332. # Microsoft cabinets 
  1333. # by David Necas (Yeti) <yeti@physics.muni.cz>
  1334. #0    string    MSCF\0\0\0\0    Microsoft cabinet file data,
  1335. #>25    byte    x        v%d
  1336. #>24    byte    x        \b.%d
  1337. # MPi: All CABs have version 1.3, so this is pointless.
  1338. # Better magic in debian-additions.
  1339.  
  1340. # GTKtalog catalogs 
  1341. # by David Necas (Yeti) <yeti@physics.muni.cz>
  1342. 4    string    gtktalog\     GTKtalog catalog data,
  1343. >13    string    3        version 3
  1344. >>14    beshort    0x677a        (gzipped)
  1345. >>14    beshort    !0x677a        (not gzipped)
  1346. >13    string    >3        version %s
  1347.  
  1348. ############################################################################
  1349. # Parity archive reconstruction file, the 'par' file format now used on Usenet.
  1350. 0       string          PAR\0    PARity archive data
  1351. >48    leshort        =0    - Index file
  1352. >48    leshort        >0    - file number %d
  1353.  
  1354. # Felix von Leitner <felix-file@fefe.de>
  1355. 0    string    d8:announce    BitTorrent file
  1356.  
  1357. # Atari MSA archive - Teemu Hukkanen <tjhukkan@iki.fi>
  1358. 0       beshort 0x0e0f          Atari MSA archive data
  1359. >2      beshort x           \b, %d sectors per track
  1360. >4      beshort 0           \b, 1 sided
  1361. >4      beshort 1           \b, 2 sided
  1362. >6      beshort x           \b, starting track: %d
  1363. >8      beshort x           \b, ending track: %d
  1364.  
  1365. # Alternate ZIP string (amc@arwen.cs.berkeley.edu)
  1366. 0    string    PK00PK\003\004    Zip archive data
  1367.  
  1368. # ACE archive (from http://www.wotsit.org/download.asp?f=ace)
  1369. # by Stefan `Sec` Zehl <sec@42.org>
  1370. 7    string        **ACE**        ACE compressed archive
  1371. >15    byte    >0        version %d
  1372. >16    byte    =0x00        \b, from MS-DOS
  1373. >16    byte    =0x01        \b, from OS/2
  1374. >16    byte    =0x02        \b, from Win/32
  1375. >16    byte    =0x03        \b, from Unix
  1376. >16    byte    =0x04        \b, from MacOS
  1377. >16    byte    =0x05        \b, from WinNT
  1378. >16    byte    =0x06        \b, from Primos
  1379. >16    byte    =0x07        \b, from AppleGS
  1380. >16    byte    =0x08        \b, from Atari
  1381. >16    byte    =0x09        \b, from Vax/VMS
  1382. >16    byte    =0x0A        \b, from Amiga
  1383. >16    byte    =0x0B        \b, from Next
  1384. >14    byte    x        \b, version %d to extract
  1385. >5    leshort &0x0080        \b, multiple volumes,
  1386. >>17    byte    x        \b (part %d),
  1387. >5    leshort &0x0002        \b, contains comment
  1388. >5    leshort    &0x0200        \b, sfx
  1389. >5    leshort    &0x0400        \b, small dictionary
  1390. >5    leshort    &0x0800        \b, multi-volume
  1391. >5    leshort    &0x1000        \b, contains AV-String
  1392. >>30    string\x16*UNREGISTERED\x20VERSION*    (unregistered)
  1393. >5    leshort &0x2000        \b, with recovery record
  1394. >5    leshort &0x4000        \b, locked
  1395. >5    leshort &0x8000        \b, solid
  1396. # Date in MS-DOS format (whatever that is)
  1397. #>18    lelong    x        Created on
  1398.  
  1399. # sfArk : compression program for Soundfonts (sf2) by Dirk Jagdmann
  1400. # <doj@cubic.org>
  1401. 0x1A    string    sfArk        sfArk compressed Soundfont
  1402. >0x15    string    2
  1403. >>0x1    string    >\0        Version %s
  1404. >>0x2A    string    >\0        : %s
  1405.  
  1406. # DR-DOS 7.03 Packed File *.??_
  1407. 0    string    Packed\ File\  Personal        NetWare Packed File
  1408. >12    string    x                    \b, was "%.12s"
  1409.  
  1410. #------------------------------------------------------------------------------
  1411. # asterix:  file(1) magic for Aster*x; SunOS 5.5.1 gave the 4-character
  1412. # strings as "long" - we assume they're just strings:
  1413. # From: guy@netapp.com (Guy Harris)
  1414. #
  1415. 0    string        *STA        Aster*x
  1416. >7    string        WORD            Words Document
  1417. >7    string        GRAP            Graphic
  1418. >7    string        SPRE            Spreadsheet
  1419. >7    string        MACR            Macro
  1420. 0    string        2278        Aster*x Version 2
  1421. >29    byte        0x36            Words Document
  1422. >29    byte        0x35            Graphic
  1423. >29    byte        0x32            Spreadsheet
  1424. >29    byte        0x38            Macro
  1425.  
  1426.  
  1427. #------------------------------------------------------------------------------
  1428. # att3b:  file(1) magic for AT&T 3B machines
  1429. #
  1430. # The `versions' should be un-commented if they work for you.
  1431. # (Was the problem just one of endianness?)
  1432. #
  1433. # 3B20
  1434. #
  1435. # The 3B20 conflicts with SCCS.
  1436. #0    beshort        0550        3b20 COFF executable
  1437. #>12    belong        >0        not stripped
  1438. #>22    beshort        >0        - version %ld
  1439. #0    beshort        0551        3b20 COFF executable (TV)
  1440. #>12    belong        >0        not stripped
  1441. #>22    beshort        >0        - version %ld
  1442. #
  1443. # WE32K
  1444. #
  1445. 0    beshort        0560        WE32000 COFF
  1446. >18    beshort        ^00000020    object
  1447. >18    beshort        &00000020    executable
  1448. >12    belong        >0        not stripped
  1449. >18    beshort        ^00010000    N/A on 3b2/300 w/paging
  1450. >18    beshort        &00020000    32100 required
  1451. >18    beshort        &00040000    and MAU hardware required
  1452. >20    beshort        0407        (impure)
  1453. >20    beshort        0410        (pure)
  1454. >20    beshort        0413        (demand paged)
  1455. >20    beshort        0443        (target shared library)
  1456. >22    beshort        >0        - version %ld
  1457. 0    beshort        0561        WE32000 COFF executable (TV)
  1458. >12    belong        >0        not stripped
  1459. #>18    beshort        &00020000    - 32100 required
  1460. #>18    beshort        &00040000    and MAU hardware required
  1461. #>22    beshort        >0        - version %ld
  1462. #
  1463. # core file for 3b2 
  1464. 0    string        \000\004\036\212\200    3b2 core file
  1465. >364    string        >\0        of '%s'
  1466.  
  1467. #------------------------------------------------------------------------------
  1468. # audio:  file(1) magic for sound formats (see also "iff")
  1469. #
  1470. # Jan Nicolai Langfeldt (janl@ifi.uio.no), Dan Quinlan (quinlan@yggdrasil.com),
  1471. # and others
  1472. #
  1473.  
  1474. # Sun/NeXT audio data
  1475. 0    string        .snd        Sun/NeXT audio data:
  1476. >12    belong        1        8-bit ISDN mu-law,
  1477. >12    belong        2        8-bit linear PCM [REF-PCM],
  1478. >12    belong        3        16-bit linear PCM,
  1479. >12    belong        4        24-bit linear PCM,
  1480. >12    belong        5        32-bit linear PCM,
  1481. >12    belong        6        32-bit IEEE floating point,
  1482. >12    belong        7        64-bit IEEE floating point,
  1483. >12    belong        8        Fragmented sample data,
  1484. >12    belong        10        DSP program,
  1485. >12    belong        11        8-bit fixed point,
  1486. >12    belong        12        16-bit fixed point,
  1487. >12    belong        13        24-bit fixed point,
  1488. >12    belong        14        32-bit fixed point,
  1489. >12    belong        18        16-bit linear with emphasis,
  1490. >12    belong        19        16-bit linear compressed,
  1491. >12    belong        20        16-bit linear with emphasis and compression,
  1492. >12    belong        21        Music kit DSP commands,
  1493. >12    belong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  1494. >12    belong        24        compressed (8-bit CCITT G.722 ADPCM)
  1495. >12    belong        25        compressed (3-bit CCITT G.723.3 ADPCM),
  1496. >12    belong        26        compressed (5-bit CCITT G.723.5 ADPCM),
  1497. >12    belong        27        8-bit A-law (CCITT G.711),
  1498. >20    belong        1        mono,
  1499. >20    belong        2        stereo,
  1500. >20    belong        4        quad,
  1501. >16    belong        >0        %d Hz
  1502.  
  1503. # DEC systems (e.g. DECstation 5000) use a variant of the Sun/NeXT format
  1504. # that uses little-endian encoding and has a different magic number
  1505. 0    lelong        0x0064732E    DEC audio data:
  1506. >12    lelong        1        8-bit ISDN mu-law,
  1507. >12    lelong        2        8-bit linear PCM [REF-PCM],
  1508. >12    lelong        3        16-bit linear PCM,
  1509. >12    lelong        4        24-bit linear PCM,
  1510. >12    lelong        5        32-bit linear PCM,
  1511. >12    lelong        6        32-bit IEEE floating point,
  1512. >12    lelong        7        64-bit IEEE floating point,
  1513. >12    belong        8        Fragmented sample data,
  1514. >12    belong        10        DSP program,
  1515. >12    belong        11        8-bit fixed point,
  1516. >12    belong        12        16-bit fixed point,
  1517. >12    belong        13        24-bit fixed point,
  1518. >12    belong        14        32-bit fixed point,
  1519. >12    belong        18        16-bit linear with emphasis,
  1520. >12    belong        19        16-bit linear compressed,
  1521. >12    belong        20        16-bit linear with emphasis and compression,
  1522. >12    belong        21        Music kit DSP commands,
  1523. >12    lelong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  1524. >12    belong        24        compressed (8-bit CCITT G.722 ADPCM)
  1525. >12    belong        25        compressed (3-bit CCITT G.723.3 ADPCM),
  1526. >12    belong        26        compressed (5-bit CCITT G.723.5 ADPCM),
  1527. >12    belong        27        8-bit A-law (CCITT G.711),
  1528. >20    lelong        1        mono,
  1529. >20    lelong        2        stereo,
  1530. >20    lelong        4        quad,
  1531. >16    lelong        >0        %d Hz
  1532.  
  1533. # Creative Labs AUDIO stuff
  1534. 0    string    MThd            Standard MIDI data
  1535. >8     beshort    x            (format %d)
  1536. >10    beshort    x            using %d track
  1537. >10    beshort        >1        \bs
  1538. >12    beshort&0x7fff    x        at 1/%d
  1539. >12    beshort&0x8000    >0        SMPTE
  1540.  
  1541. 0    string    CTMF            Creative Music (CMF) data
  1542. 0    string    SBI            SoundBlaster instrument data
  1543. 0    string    Creative\ Voice\ File    Creative Labs voice data
  1544. # is this next line right?  it came this way...
  1545. >19    byte    0x1A
  1546. >23    byte    >0            - version %d
  1547. >22    byte    >0            \b.%d
  1548.  
  1549. # first entry is also the string "NTRK"
  1550. 0    belong        0x4e54524b    MultiTrack sound data
  1551. >4    belong        x        - version %ld
  1552.  
  1553. # Extended MOD format (*.emd) (Greg Roelofs, newt@uchicago.edu); NOT TESTED
  1554. # [based on posting 940824 by "Dirk/Elastik", husberg@lehtori.cc.tut.fi]
  1555. 0    string        EMOD        Extended MOD sound data,
  1556. >4    byte&0xf0    x        version %d
  1557. >4    byte&0x0f    x        \b.%d,
  1558. >45    byte        x        %d instruments
  1559. >83    byte        0        (module)
  1560. >83    byte        1        (song)
  1561.  
  1562. # Real Audio (Magic .ra\0375)
  1563. 0    belong        0x2e7261fd    RealAudio sound file
  1564. 0    string        .RMF        RealMedia file
  1565.  
  1566. # MTM/669/FAR/S3M/ULT/XM format checking [Aaron Eppert, aeppert@dialin.ind.net]
  1567. # Oct 31, 1995
  1568. # fixed by <doj@cubic.org> 2003-06-24
  1569. # Too short...
  1570. #0    string        MTM        MultiTracker Module sound file
  1571. #0    string        if        Composer 669 Module sound data
  1572. #0    string        JN        Composer 669 Module sound data (extended format)
  1573. 0    string        MAS_U        ULT(imate) Module sound data
  1574.  
  1575. #0    string        FAR        Module sound data
  1576. #>4    string        >\15        Title: "%s"
  1577.  
  1578. 0x2c    string        SCRM        ScreamTracker III Module sound data
  1579. >0    string        >\0        Title: "%s"
  1580.  
  1581. # Gravis UltraSound patches
  1582. # From <ache@nagual.ru>
  1583.  
  1584. 0    string        GF1PATCH110\0ID#000002\0    GUS patch
  1585. 0    string        GF1PATCH100\0ID#000002\0    Old GUS    patch
  1586.  
  1587. #
  1588. # Taken from loader code from mikmod version 2.14
  1589. # by Steve McIntyre (stevem@chiark.greenend.org.uk)
  1590. # <doj@cubic.org> added title printing on 2003-06-24
  1591. 0    string    MAS_UTrack_V00
  1592. >14    string    >/0        ultratracker V1.%.1s module sound data
  1593.  
  1594. 0    string    UN05        MikMod UNI format module sound data
  1595.  
  1596. 0    string    Extended\ Module: Fasttracker II module sound data
  1597. >17    string    >\0        Title: "%s"
  1598.  
  1599. 21    string/c    !SCREAM!    Screamtracker 2 module sound data
  1600. 21    string    BMOD2STM    Screamtracker 2 module sound data
  1601. 1080    string    M.K.        4-channel Protracker module sound data
  1602. >0    string    >\0        Title: "%s"
  1603. 1080    string    M!K!        4-channel Protracker module sound data
  1604. >0    string    >\0        Title: "%s"
  1605. 1080    string    FLT4        4-channel Startracker module sound data
  1606. >0    string    >\0        Title: "%s"
  1607. 1080    string    FLT8        8-channel Startracker module sound data
  1608. >0    string    >\0        Title: "%s"
  1609. 1080    string    4CHN        4-channel Fasttracker module sound data
  1610. >0    string    >\0        Title: "%s"
  1611. 1080    string    6CHN        6-channel Fasttracker module sound data
  1612. >0    string    >\0        Title: "%s"
  1613. 1080    string    8CHN        8-channel Fasttracker module sound data
  1614. >0    string    >\0        Title: "%s"
  1615. 1080    string    CD81        8-channel Octalyser module sound data
  1616. >0    string    >\0        Title: "%s"
  1617. 1080    string    OKTA        8-channel Oktalyzer module sound data
  1618. >0    string    >\0        Title: "%s"
  1619. # Not good enough.
  1620. #1082    string    CH
  1621. #>1080    string    >/0        %.2s-channel Fasttracker "oktalyzer" module sound data
  1622. 1080    string    16CN        16-channel Taketracker module sound data
  1623. >0    string    >\0        Title: "%s"
  1624. 1080    string    32CN        32-channel Taketracker module sound data
  1625. >0    string    >\0        Title: "%s"
  1626.  
  1627. # TOC sound files -Trevor Johnson <trevor@jpj.net>
  1628. #
  1629. 0       string          TOC             TOC sound file
  1630.  
  1631. # sidfiles <pooka@iki.fi>
  1632. # added name,author,(c) and new RSID type by <doj@cubic.org> 2003-06-24
  1633. 0    string        SIDPLAY\ INFOFILE    Sidplay info file
  1634.  
  1635. 0    string        PSID            PlaySID v2.2+ (AMIGA) sidtune
  1636. >4    beshort        >0            w/ header v%d,
  1637. >14    beshort        =1            single song,
  1638. >14    beshort        >1            %d songs,
  1639. >16    beshort        >0            default song: %d
  1640. >0x16    string        >\0            name: "%s"
  1641. >0x36    string        >\0            author: "%s"
  1642. >0x56    string        >\0            copyright: "%s"
  1643.  
  1644. 0    string        RSID            RSID sidtune PlaySID compatible
  1645. >4    beshort        >0            w/ header v%d,
  1646. >14    beshort        =1            single song,
  1647. >14    beshort        >1            %d songs,
  1648. >16    beshort        >0            default song: %d
  1649. >0x16    string        >\0            name: "%s"
  1650. >0x36    string        >\0            author: "%s"
  1651. >0x56    string        >\0            copyright: "%s"
  1652.  
  1653. # IRCAM <mpruett@sgi.com>
  1654. # VAX and MIPS files are little-endian; Sun and NeXT are big-endian
  1655. 0    belong        0x64a30100        IRCAM file (VAX)
  1656. 0    belong        0x64a30200        IRCAM file (Sun)
  1657. 0    belong        0x64a30300        IRCAM file (MIPS little-endian)
  1658. 0    belong        0x64a30400        IRCAM file (NeXT)
  1659.  
  1660. # NIST SPHERE <mpruett@sgi.com>
  1661. 0    string        NIST_1A\n\ \ \ 1024\n    NIST SPHERE file
  1662.  
  1663. # Sample Vision <mpruett@sgi.com>
  1664. 0    string        SOUND\ SAMPLE\ DATA\     Sample Vision file
  1665.  
  1666. # Audio Visual Research <tonigonenstein@users.sourceforge.net>
  1667. 0    string        2BIT            Audio Visual Research file,
  1668. >12    beshort        =0            mono,
  1669. >12    beshort        =-1            stereo,
  1670. >14    beshort        x            %d bits
  1671. >16    beshort        =0            unsigned,
  1672. >16    beshort        =-1            signed,
  1673. >22    belong&0x00ffffff    x        %d Hz,
  1674. >18    beshort        =0            no loop,
  1675. >18    beshort        =-1            loop,
  1676. >21    ubyte        <=127            note %d,
  1677. >22    byte        =0            replay 5.485 KHz
  1678. >22    byte        =1            replay 8.084 KHz
  1679. >22    byte        =2            replay 10.971 Khz
  1680. >22    byte        =3            replay 16.168 Khz
  1681. >22    byte        =4            replay 21.942 KHz
  1682. >22    byte        =5            replay 32.336 KHz
  1683. >22    byte        =6            replay 43.885 KHz
  1684. >22    byte        =7            replay 47.261 KHz
  1685.  
  1686. # SGI SoundTrack <mpruett@sgi.com>
  1687. 0    string        _SGI_SoundTrack        SGI SoundTrack project file
  1688. # ID3 version 2 tags <waschk@informatik.uni-rostock.de>
  1689. 0    string        ID3    MP3 file with ID3 version 2.
  1690. >3    ubyte    <0xff    \b%d.
  1691. >4    ubyte    <0xff    \b%d tag
  1692.  
  1693. # NSF (NES sound file) magic
  1694. 0    string        NESM\x1a    NES Sound File
  1695. >14    string        >\0        ("%s" by
  1696. >46    string        >\0        %s, copyright
  1697. >78    string        >\0        %s),
  1698. >5    byte        x        version %d,
  1699. >6    byte        x        %d tracks,
  1700. >122    byte&0x2    =1        dual PAL/NTSC
  1701. >122    byte&0x1    =1        PAL
  1702. >122    byte&0x1    =0        NTSC
  1703.  
  1704. # Impuse tracker module (audio/x-it)
  1705. 0    string        IMPM        Impulse Tracker module sound data -
  1706. >4    string        >\0        "%s"
  1707. >40    leshort        !0        compatible w/ITv%x
  1708. >42    leshort        !0        created w/ITv%x
  1709.  
  1710. # Imago Orpheus module (audio/x-imf)
  1711. 60    string        IM10        Imago Orpheus module sound data -
  1712. >0    string        >\0        "%s"
  1713.  
  1714. # From <collver1@attbi.com>
  1715. # These are the /etc/magic entries to decode modules, instruments, and
  1716. # samples in Impulse Tracker's native format.
  1717.  
  1718. 0    string        IMPS        Impulse Tracker Sample
  1719. >18    byte        &2        16 bit
  1720. >18    byte        ^2        8 bit
  1721. >18    byte        &4        stereo
  1722. >18    byte        ^4        mono
  1723. 0    string        IMPI        Impulse Tracker Instrument
  1724. >28    leshort        !0        ITv%x
  1725. >30    byte        !0        %d samples
  1726.  
  1727. # Yamaha TX Wave:  file(1) magic for Yamaha TX Wave audio files
  1728. # From <collver1@attbi.com>
  1729. 0    string        LM8953        Yamaha TX Wave
  1730. >22    byte        0x49        looped
  1731. >22    byte        0xC9        non-looped
  1732. >23    byte        1        33kHz
  1733. >23    byte        2        50kHz
  1734. >23    byte        3        16kHz
  1735.  
  1736. # scream tracker:  file(1) magic for Scream Tracker sample files
  1737. #
  1738. # From <collver1@attbi.com>
  1739. 76    string        SCRS        Scream Tracker Sample
  1740. >0    byte        1        sample
  1741. >0    byte        2        adlib melody
  1742. >0    byte        >2        adlib drum
  1743. >31    byte        &2        stereo
  1744. >31    byte        ^2        mono
  1745. >31    byte        &4        16bit little endian
  1746. >31    byte        ^4        8bit
  1747. >30    byte        0        unpacked
  1748. >30    byte        1        packed
  1749.  
  1750. # audio
  1751. # From: Cory Dikkers <cdikkers@swbell.net>
  1752. 0    string        MMD0        MED music file, version 0
  1753. 0    string        MMD1        OctaMED Pro music file, version 1
  1754. 0    string        MMD3        OctaMED Soundstudio music file, version 3
  1755. 0    string        OctaMEDCmpr    OctaMED Soundstudio compressed file
  1756. 0    string        MED        MED_Song
  1757. 0    string        SymM        Symphonie SymMOD music file
  1758. #
  1759. 0    string        THX        AHX version
  1760. >3    byte        =0        1 module data
  1761. >3    byte        =1        2 module data
  1762. #
  1763. 0    string        OKTASONG    Oktalyzer module data
  1764. #
  1765. 0    string        DIGI\ Booster\ module\0    %s
  1766. >20    byte        >0        %c
  1767. >>21    byte        >0        \b%c
  1768. >>>22    byte        >0        \b%c
  1769. >>>>23    byte        >0        \b%c
  1770. >610    string        >\0        \b, "%s"
  1771. #
  1772. 0    string        DBM0           DIGI Booster Pro Module
  1773. >4    byte        >0        V%X.
  1774. >>5    byte        x        \b%02X
  1775. >16    string        >\0        \b, "%s"
  1776. #
  1777. 0    string        FTMN        FaceTheMusic module
  1778. >16    string        >\0d        \b, "%s"
  1779.  
  1780. # From: <doj@cubic.org> 2003-06-24
  1781. 0    string        AMShdr\32    Velvet Studio AMS Module v2.2
  1782. 0    string        Extreme        Extreme Tracker AMS Module v1.3
  1783. 0    string        DDMF        Xtracker DMF Module
  1784. >4    byte        x        v%i
  1785. >0xD    string        >\0        Title: "%s"
  1786. >0x2B    string        >\0        Composer: "%s"
  1787. 0    string        DSM\32        Dynamic Studio Module DSM
  1788. 0    string        SONG        DigiTrekker DTM Module
  1789. 0    string        DMDL        DigiTrakker MDL Module
  1790. 0    string        PSM\32        Protracker Studio PSM Module
  1791. 44    string        PTMF        Poly Tracker PTM Module
  1792. >0    string        >\32        Title: "%s"
  1793. 0    string        MT20        MadTracker 2.0 Module MT2
  1794. 0    string        RAD\40by\40REALiTY!! RAD Adlib Tracker Module RAD
  1795. 0    string        RTMM        RTM Module
  1796. 0x426    string        MaDoKaN96    XMS Adlib Module
  1797. >0    string        >\0        Composer: "%s"
  1798. 0    string        AMF        AMF Module
  1799. >4    string        >\0        Title: "%s"
  1800. 0    string        MODINFO1    Open Cubic Player Module Inforation MDZ
  1801. 0    string        Extended\40Instrument: Fast Tracker II Instrument
  1802.  
  1803. # From: Takeshi Hamasaki <hma@syd.odn.ne.jp>
  1804. # NOA Nancy Codec file
  1805. 0    string        \210NOA\015\012\032    NOA Nancy Codec Movie file
  1806. # Yamaha SMAF format
  1807. 0    string        MMMD        Yamaha SMAF file
  1808. # Sharp Jisaku Melody format for PDC
  1809. 0    string        \001Sharp\040JisakuMelody    SHARP Cell-Phone ringing Melody
  1810. >20    string        Ver01.00    Ver. 1.00
  1811. >>32    byte        x        , %d tracks
  1812.  
  1813. # Free lossless audio codec <http://flac.sourceforge.net>
  1814. # From: Przemyslaw Augustyniak <silvathraec@rpg.pl>
  1815. 0    string            fLaC        FLAC audio bitstream data
  1816. >4    byte&0x7f        >0        \b, unknown version
  1817. >4    byte&0x7f        0        \b
  1818. # some common bits/sample values
  1819. >>20    beshort&0x1f0        0x030        \b, 4 bit
  1820. >>20    beshort&0x1f0        0x050        \b, 6 bit
  1821. >>20    beshort&0x1f0        0x070        \b, 8 bit
  1822. >>20    beshort&0x1f0        0x0b0        \b, 12 bit
  1823. >>20    beshort&0x1f0        0x0f0        \b, 16 bit
  1824. >>20    beshort&0x1f0        0x170        \b, 24 bit
  1825. >>20    byte&0xe        0x0        \b, mono
  1826. >>20    byte&0xe        0x2        \b, stereo
  1827. >>20    byte&0xe        0x4        \b, 3 channels
  1828. >>20    byte&0xe        0x6        \b, 4 channels
  1829. >>20    byte&0xe        0x8        \b, 5 channels
  1830. >>20    byte&0xe        0xa        \b, 6 channels
  1831. >>20    byte&0xe        0xc        \b, 7 channels
  1832. >>20    byte&0xe        0xe        \b, 8 channels
  1833. # some common sample rates
  1834. >>17    belong&0xfffff0        0x0ac440    \b, 44.1 kHz
  1835. >>17    belong&0xfffff0        0x0bb800    \b, 48 kHz
  1836. >>17    belong&0xfffff0        0x07d000    \b, 32 kHz
  1837. >>17    belong&0xfffff0        0x056220    \b, 22.05 kHz
  1838. >>17    belong&0xfffff0        0x05dc00    \b, 24 kHz
  1839. >>17    belong&0xfffff0        0x03e800    \b, 16 kHz
  1840. >>17    belong&0xfffff0        0x02b110    \b, 11.025 kHz
  1841. >>17    belong&0xfffff0        0x02ee00    \b, 12 kHz
  1842. >>17    belong&0xfffff0        0x01f400    \b, 8 kHz
  1843. >>17    belong&0xfffff0        0x177000    \b, 96 kHz
  1844. >>17    belong&0xfffff0        0x0fa000    \b, 64 kHz
  1845. >>21    byte&0xf        >0        \b, >4G samples
  1846. >>21    byte&0xf        0        \b
  1847. >>>22    belong            >0        \b, %u samples
  1848. >>>22    belong            0        \b, length unknown
  1849.  
  1850. # (ISDN) VBOX voice message file (Wolfram Kleff)
  1851. 0       string          VBOX            VBOX voice message data
  1852.  
  1853. # ReBorn Song Files (.rbs)
  1854. # David J. Singer <doc@deadvirgins.org.uk>
  1855. 8       string          RB40             RBS Song file
  1856. >29     string          ReBorn           created by ReBorn
  1857. >37     string          Propellerhead    created by ReBirth
  1858.  
  1859. # Synthesizer Generator and Kimwitu share their file format
  1860. 0    string        A#S#C#S#S#L#V#3        Synthesizer Generator or Kimwitu data
  1861. # Kimwitu++ uses a slightly different magic
  1862. 0    string        A#S#C#S#S#L#HUB        Kimwitu++ data
  1863.  
  1864. # From "Simon Hosie
  1865. 0       string  TFMX-SONG       TFMX module sound data
  1866.  
  1867. # From danny.milo@gmx.net (Danny Milosavljevic)
  1868. # monkeysaudio for magic.mime
  1869. 0    string    MAC\    X/Monkey audio,
  1870. >4    leshort >0    version %d,
  1871. >6    leshort >0    compression level %d,
  1872. >8    leshort >0    flags %x,
  1873. >10    leshort >0    channels %d,
  1874. >12    lelong    >0    samplerate %d,
  1875. >24    lelong    >0    frames %d
  1876.  
  1877. #------------------------------------------------------------------------------
  1878. # bFLT: file(1) magic for BFLT uclinux binary files
  1879. #
  1880. # From Philippe De Muyter <phdm@macqel.be>
  1881. #
  1882. 0    string        bFLT        BFLT executable
  1883. >4    belong        x        - version %ld
  1884. >4    belong        4
  1885. >>36    belong&0x1    0x1        ram
  1886. >>36    belong&0x2    0x2        gotpic
  1887. >>36    belong&0x4    0x4        gzip
  1888. >>36    belong&0x8    0x8        gzdata
  1889. #------------------------------------------------------------------------------
  1890. # blender: file(1) magic for Blender 3D data files
  1891. #
  1892. # Coded by Guillermo S. Romero <gsromero@alumnos.euitt.upm.es> using the
  1893. # data from Ton Roosendaal <ton@blender.nl>. Ton or his company do not
  1894. # support the rule, so mail GSR if problems with it. Rule version: 1.1.
  1895. # You can get latest version with comments and details about the format
  1896. # at http://acd.asoc.euitt.upm.es/~gsromero/3d/blender/magic.blender
  1897.  
  1898. 0    string    =BLENDER    Blender3D,
  1899. >7    string    =_        saved as 32-bits
  1900. >7      string    =-        saved as 64-bits
  1901. >8    string    =v        little endian
  1902. >8    string    =V        big endian
  1903. >9    byte    x        with version %c.
  1904. >10    byte    x        \b%c
  1905. >11    byte    x        \b%c
  1906.  
  1907. #------------------------------------------------------------------------------
  1908. # blit:  file(1) magic for 68K Blit stuff as seen from 680x0 machine
  1909. #
  1910. # Note that this 0407 conflicts with several other a.out formats...
  1911. #
  1912. # XXX - should this be redone with "be" and "le", so that it works on
  1913. # little-endian machines as well?  If so, what's the deal with
  1914. # "VAX-order" and "VAX-order2"?
  1915. #
  1916. #0    long        0407        68K Blit (standalone) executable
  1917. #0    short        0407        VAX-order2 68K Blit (standalone) executable
  1918. 0    short        03401        VAX-order 68K Blit (standalone) executable
  1919. 0    long        0406        68k Blit mpx/mux executable
  1920. 0    short        0406        VAX-order2 68k Blit mpx/mux executable
  1921. 0    short        03001        VAX-order 68k Blit mpx/mux executable
  1922. # Need more values for WE32 DMD executables.
  1923. # Note that 0520 is the same as COFF
  1924. #0    short        0520        tty630 layers executable
  1925. #
  1926. # i80960 b.out objects and archives
  1927. #
  1928. 0    long        0x10d        i960 b.out relocatable object
  1929. >16    long        >0        not stripped
  1930. #
  1931. # b.out archive (hp-rt on i960)
  1932. 0    string        !<bout>        b.out archive
  1933. >8    string        __.SYMDEF    random library
  1934. #------------------------------------------------------------------------------
  1935. # bsdi:  file(1) magic for BSD/OS (from BSDI) objects
  1936. #
  1937.  
  1938. 0    lelong        0314        386 compact demand paged pure executable
  1939. >16    lelong        >0        not stripped
  1940. >32    byte        0x6a        (uses shared libs)
  1941.  
  1942. 0    lelong        0407        386 executable
  1943. >16    lelong        >0        not stripped
  1944. >32    byte        0x6a        (uses shared libs)
  1945.  
  1946. 0    lelong        0410        386 pure executable
  1947. >16    lelong        >0        not stripped
  1948. >32    byte        0x6a        (uses shared libs)
  1949.  
  1950. 0    lelong        0413        386 demand paged pure executable
  1951. >16    lelong        >0        not stripped
  1952. >32    byte        0x6a        (uses shared libs)
  1953.  
  1954. # same as in SunOS 4.x, except for static shared libraries
  1955. 0    belong&077777777    0600413        sparc demand paged
  1956. >0    byte        &0x80
  1957. >>20    belong        <4096        shared library
  1958. >>20    belong        =4096        dynamically linked executable
  1959. >>20    belong        >4096        dynamically linked executable
  1960. >0    byte        ^0x80        executable
  1961. >16    belong        >0        not stripped
  1962. >36    belong        0xb4100001    (uses shared libs)
  1963.  
  1964. 0    belong&077777777    0600410        sparc pure
  1965. >0    byte        &0x80        dynamically linked executable
  1966. >0    byte        ^0x80        executable
  1967. >16    belong        >0        not stripped
  1968. >36    belong        0xb4100001    (uses shared libs)
  1969.  
  1970. 0    belong&077777777    0600407        sparc
  1971. >0    byte        &0x80        dynamically linked executable
  1972. >0    byte        ^0x80        executable
  1973. >16    belong        >0        not stripped
  1974. >36    belong        0xb4100001    (uses shared libs)
  1975.  
  1976. #------------------------------------------------------------------------------
  1977. # autocad:  file(1) magic for cad files
  1978. #
  1979.  
  1980. # AutoCAD DWG versions R13/R14 (www.autodesk.com)
  1981. # Written December 01, 2003 by Lester Hightower
  1982. # Based on the DWG File Format Specifications at http://www.opendwg.org/
  1983. 0    string           \101\103\061\060\061           AutoCAD
  1984. >5    string           \062\000\000\000\000           DWG ver. R13
  1985. >5    string           \064\000\000\000\000           DWG ver. R14
  1986.  
  1987. # Microstation DGN/CIT Files (www.bentley.com)
  1988. # Written October 30, 2003 by Lester Hightower
  1989. # DGN is the default file extension of Microstation/Intergraph CAD files.
  1990. # CIT is the proprietary raster format (similar to TIFF) used to attach
  1991. # raster underlays to Microstation DGN (vector) drawings.
  1992. # 
  1993. # http://www.wotsit.org/search.asp
  1994. # http://filext.com/detaillist.php?extdetail=DGN
  1995. # http://filext.com/detaillist.php?extdetail=CIT
  1996. #
  1997. # http://www.bentley.com/products/default.cfm?objectid=97F351F5-9C35-4E5E-89C2
  1998. # 3F86C928&method=display&p_objectid=97F351F5-9C35-4E5E-89C280A93F86C928
  1999. # http://www.bentley.com/products/default.cfm?objectid=A5C2FD43-3AC9-4C71-B682
  2000. # 721C479F&method=display&p_objectid=A5C2FD43-3AC9-4C71-B682C7BE721C479F
  2001. 0    string           \010\011\376               Microstation
  2002. >3    string           \002
  2003. >>30    string           \372\104                   DGN File
  2004. >>30    string           \172\104                   DGN File
  2005. >>30    string           \026\105                   DGN File
  2006. >4    string           \030\000\000               CIT File
  2007.  
  2008. # AutoCad, from Nahuel Greco
  2009. 0    string AC1012    AutoCad (release 12)
  2010. 0    string AC1014    AutoCad (release 14)
  2011.  
  2012. #------------------------------------------------------------------------------
  2013. # c-lang:  file(1) magic for C programs (or REXX)
  2014. #
  2015.  
  2016. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  2017. # if you uncomment "/*" for C/REXX below, also uncomment this entry
  2018. #0    string        /*\ XPM\ */    X pixmap image data
  2019.  
  2020. # this first will upset you if you're a PL/1 shop...
  2021. # in which case rm it; ascmagic will catch real C programs
  2022. #0    string        /*        C or REXX program text
  2023. #0    string        //        C++ program text
  2024.  
  2025. # From: Mikhail Teterin <mi@aldan.algebra.com> 
  2026. 0    string        cscope        cscope reference data
  2027. >7    string        x        version %.2s
  2028. # We skip the path here, because it is often long (so file will
  2029. # truncate it) and mostly redundant.
  2030. # The inverted index functionality was added some time betwen
  2031. # versions 11 and 15, so look for -q if version is above 14:
  2032. >7    string        >14
  2033. >>10    regex        .+\ -q\        with inverted index
  2034. >10    regex        .+\ -c\        text (non-compressed)
  2035.  
  2036. #------------------------------------------------------------------------------
  2037. # c64:  file(1) magic for various commodore 64 related files
  2038. #
  2039. # From <doj@cubic.org>
  2040.  
  2041. 0x16500    belong        0x12014100    D64 Image
  2042. 0x16500    belong        0x12014180    D71 Image
  2043. 0x61800 belong        0x28034400    D81 Image
  2044. 0    string        C64\40CARTRIDGE    CCS C64 Emultar Cartridge Image
  2045. 0    belong        0x43154164    X64 Image
  2046.  
  2047. 0    string        GCR-1541    GCR Image
  2048. >8    byte        x        version: $i
  2049. >9    byte        x        tracks: %i
  2050.  
  2051. 9    string        PSUR        ARC archive (c64)
  2052. 2    string        -LH1-        LHA archive (c64)
  2053.  
  2054. 0    string        C64File        PC64 Emulator file
  2055. >8    string        >\0        "%s"
  2056. 0    string        C64Image    PC64 Freezer Image
  2057.  
  2058. 0    beshort        0x38CD        C64 PCLink Image
  2059. 0    string        CBM\144\0\0    Power 64 C64 Emulator Snapshot
  2060.  
  2061. 0    belong        0xFF424CFF    WRAptor packer (c64)
  2062.  
  2063. #------------------------------------------------------------------------------
  2064. # CDDB: file(1) magic for CDDB(tm) format CD text data files
  2065. #
  2066. # From <steve@gracenote.com>
  2067. #
  2068. # This is the /etc/magic entry to decode datafiles as used by
  2069. # CDDB-enabled CD player applications.
  2070. #
  2071.  
  2072. 0       string/b        #\040xmcd               CDDB(tm) format CD text data
  2073.  
  2074. #------------------------------------------------------------------------------
  2075. # chi:  file(1) magic for ChiWriter files
  2076. #
  2077. 0       string          \\1cw\          ChiWriter file
  2078. >5      string          >\0             version %s
  2079. 0       string          \\1cw           ChiWriter file
  2080.  
  2081. #------------------------------------------------------------------------------
  2082. # chord: file(1) magic for Chord music sheet typesetting utility input files
  2083. #
  2084. # From Philippe De Muyter <phdm@macqel.be>
  2085. # File format is actually free, but many distributed files begin with `{title'
  2086. #
  2087. 0    string        {title        Chord text file
  2088.  
  2089. #------------------------------------------------------------------------------
  2090. # cisco:  file(1) magic for cisco Systems routers
  2091. #
  2092. # Most cisco file-formats are covered by the generic elf code
  2093. #
  2094. # Microcode files are non-ELF, 0x8501 conflicts with NetBSD/alpha.
  2095. 0    belong&0xffffff00    0x85011400  cisco IOS microcode
  2096. >7    string        >\0            for '%s'
  2097. 0    belong&0xffffff00    0x8501cb00  cisco IOS experimental microcode
  2098. >7    string        >\0            for '%s'
  2099. #------------------------------------------------------------------------------
  2100. # citrus locale declaration
  2101. #
  2102.  
  2103. 0    string        RuneCT        Citrus locale declaration for LC_CTYPE
  2104.  
  2105.  
  2106. #------------------------------------------------------------------------------
  2107. # claris:  file(1) magic for claris
  2108. # "H. Nanosecond" <aldomel@ix.netcom.com>
  2109. # Claris Works a word processor, etc.
  2110. # Version 3.0
  2111.  
  2112. # .pct claris works clip art files
  2113. #0000000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000
  2114. #*
  2115. #0001000 #010 250 377 377 377 377 000 213 000 230 000 021 002 377 014 000
  2116. #null to byte 1000 octal
  2117. 514    string    \377\377\377\377\000    Claris clip art?
  2118. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  2119. 514    string    \377\377\377\377\001    Claris clip art?
  2120. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  2121.  
  2122. # Claris works files
  2123. # .cwk
  2124. 0    string    \002\000\210\003\102\117\102\117\000\001\206 Claris works document
  2125. # .plt
  2126. 0    string    \020\341\000\000\010\010    Claris Works pallete files .plt
  2127.  
  2128. # .msp a dictionary file I am not sure about this I have only one .msp file
  2129. 0    string    \002\271\262\000\040\002\000\164    Claris works dictionary
  2130.  
  2131. # .usp are user dictionary bits
  2132. # I am not sure about a magic header:
  2133. #0000000 001 123 160 146 070 125 104 040 136 123 015 012 160 157 144 151
  2134. #        soh   S   p   f   8   U   D  sp   ^   S  cr  nl   p   o   d   i
  2135. #0000020 141 164 162 151 163 164 040 136 123 015 012 144 151 166 040 043
  2136. #          a   t   r   i   s   t  sp   ^   S  cr  nl   d   i   v  sp   #
  2137.  
  2138. # .mth Thesaurus
  2139. # starts with \0 but no magic header
  2140.  
  2141. # .chy Hyphenation file
  2142. # I am not sure: 000 210 034 000 000
  2143.  
  2144. # other claris files
  2145. #./windows/claris/useng.ndx: data
  2146. #./windows/claris/xtndtran.l32: data
  2147. #./windows/claris/xtndtran.lst: data
  2148. #./windows/claris/clworks.lbl: data
  2149. #./windows/claris/clworks.prf: data
  2150. #./windows/claris/userd.spl: data
  2151.  
  2152. #------------------------------------------------------------------------------
  2153. # clipper:  file(1) magic for Intergraph (formerly Fairchild) Clipper.
  2154. #
  2155. # XXX - what byte order does the Clipper use?
  2156. #
  2157. # XXX - what's the "!" stuff:
  2158. #
  2159. # >18    short        !074000,000000    C1 R1 
  2160. # >18    short        !074000,004000    C2 R1
  2161. # >18    short        !074000,010000    C3 R1
  2162. # >18    short        !074000,074000    TEST
  2163. #
  2164. # I shall assume it's ANDing the field with the first value and
  2165. # comparing it with the second, and rewrite it as:
  2166. #
  2167. # >18    short&074000    000000        C1 R1 
  2168. # >18    short&074000    004000        C2 R1
  2169. # >18    short&074000    010000        C3 R1
  2170. # >18    short&074000    074000        TEST
  2171. #
  2172. # as SVR3.1's "file" doesn't support anything of the "!074000,000000"
  2173. # sort, nor does SunOS 4.x, so either it's something Intergraph added
  2174. # in CLIX, or something AT&T added in SVR3.2 or later, or something
  2175. # somebody else thought was a good idea; it's not documented in the
  2176. # man page for this version of "magic", nor does it appear to be
  2177. # implemented (at least not after I blew off the bogus code to turn
  2178. # old-style "&"s into new-style "&"s, which just didn't work at all).
  2179. #
  2180. 0    short        0575        CLIPPER COFF executable (VAX #)
  2181. >20    short        0407        (impure)
  2182. >20    short        0410        (5.2 compatible)
  2183. >20    short        0411        (pure)
  2184. >20    short        0413        (demand paged)
  2185. >20    short        0443        (target shared library)
  2186. >12    long        >0        not stripped
  2187. >22    short        >0        - version %ld
  2188. 0    short        0577        CLIPPER COFF executable
  2189. >18    short&074000    000000        C1 R1 
  2190. >18    short&074000    004000        C2 R1
  2191. >18    short&074000    010000        C3 R1
  2192. >18    short&074000    074000        TEST
  2193. >20    short        0407        (impure)
  2194. >20    short        0410        (pure)
  2195. >20    short        0411        (separate I&D)
  2196. >20    short        0413        (paged)
  2197. >20    short        0443        (target shared library)
  2198. >12    long        >0        not stripped
  2199. >22    short        >0        - version %ld
  2200. >48    long&01        01        alignment trap enabled
  2201. >52    byte        1        -Ctnc
  2202. >52    byte        2        -Ctsw
  2203. >52    byte        3        -Ctpw
  2204. >52    byte        4        -Ctcb
  2205. >53    byte        1        -Cdnc
  2206. >53    byte        2        -Cdsw
  2207. >53    byte        3        -Cdpw
  2208. >53    byte        4        -Cdcb
  2209. >54    byte        1        -Csnc
  2210. >54    byte        2        -Cssw
  2211. >54    byte        3        -Cspw
  2212. >54    byte        4        -Cscb
  2213. 4    string        pipe        CLIPPER instruction trace
  2214. 4    string        prof        CLIPPER instruction profile
  2215.  
  2216. #------------------------------------------------------------------------------
  2217. # spec:  file(1) magic for SPEC raw results (*.raw, *.rsf)
  2218. #
  2219. # Cloyce D. Spradling <cloyce@headgear.org>
  2220.  
  2221. 0    string    spec            SPEC
  2222. >4    string    .cpu            CPU
  2223. >>8    string    <:            \b%.4s
  2224. >>12    string    .            raw result text
  2225.  
  2226. 17    string    version=SPECjbb        SPECjbb
  2227. >32    string    <:            \b%.4s
  2228. >>37    string    <:            v%.4s raw result text
  2229.  
  2230. 0    string    BEGIN\040SPECWEB    SPECweb
  2231. >13    string    <:            \b%.2s
  2232. >>15    string    _SSL            \b_SSL
  2233. >>>20    string    <:            v%.4s raw result text
  2234. >>16    string    <:            v%.4s raw result text
  2235.  
  2236. #------------------------------------------------------------------------------
  2237. # commands:  file(1) magic for various shells and interpreters
  2238. #
  2239. 0    string        :            shell archive or script for antique kernel text
  2240. 0    string/b    #!\ /bin/sh        Bourne shell script text executable
  2241. 0    string/b    #!\ /bin/csh        C shell script text executable
  2242. # korn shell magic, sent by George Wu, gwu@clyde.att.com
  2243. 0    string/b    #!\ /bin/ksh        Korn shell script text executable
  2244. 0    string/b     #!\ /bin/tcsh        Tenex C shell script text executable
  2245. 0    string/b     #!\ /usr/local/tcsh    Tenex C shell script text executable
  2246. 0    string/b    #!\ /usr/local/bin/tcsh    Tenex C shell script text executable
  2247.  
  2248. #
  2249. # zsh/ash/ae/nawk/gawk magic from cameron@cs.unsw.oz.au (Cameron Simpson)
  2250. 0    string/b    #!\ /bin/zsh        Paul Falstad's zsh script text executable
  2251. 0    string/b    #!\ /usr/bin/zsh    Paul Falstad's zsh script text executable
  2252. 0    string/b    #!\ /usr/local/bin/zsh    Paul Falstad's zsh script text executable
  2253. 0    string/b    #!\ /usr/local/bin/ash    Neil Brown's ash script text executable
  2254. 0    string/b    #!\ /usr/local/bin/ae    Neil Brown's ae script text executable
  2255. 0    string/b    #!\ /bin/nawk        new awk script text executable
  2256. 0    string/b    #!\ /usr/bin/nawk    new awk script text executable
  2257. 0    string/b    #!\ /usr/local/bin/nawk    new awk script text executable
  2258. 0    string/b    #!\ /bin/gawk        GNU awk script text executable
  2259. 0    string/b    #!\ /usr/bin/gawk    GNU awk script text executable
  2260. 0    string/b    #!\ /usr/local/bin/gawk    GNU awk script text executable
  2261. #
  2262. 0    string/b    #!\ /bin/awk        awk script text executable
  2263. 0    string/b    #!\ /usr/bin/awk    awk script text executable
  2264. 0    string        BEGIN            awk script text
  2265.  
  2266. # AT&T Bell Labs' Plan 9 shell
  2267. 0    string/b    #!\ /bin/rc    Plan 9 rc shell script text executable
  2268.  
  2269. # bash shell magic, from Peter Tobias (tobias@server.et-inf.fho-emden.de)
  2270. 0    string/b    #!\ /bin/bash    Bourne-Again shell script text executable
  2271. 0    string/b    #!\ /usr/local/bin/bash    Bourne-Again shell script text executable
  2272.  
  2273. # using env
  2274. 0    string        #!/usr/bin/env        a
  2275. >15    string        >\0            %s script text executable
  2276. 0    string        #!\ /usr/bin/env    a
  2277. >16    string        >\0            %s script text executable
  2278.  
  2279. # PHP scripts
  2280. # Ulf Harnhammar <ulfh@update.uu.se>
  2281. 0    string/c    =<?php            PHP script text
  2282. 0    string        =<?\n            PHP script text
  2283. 0    string        =<?\r            PHP script text
  2284. 0    string/b    #!\ /usr/local/bin/php    PHP script text executable
  2285. 0    string/b    #!\ /usr/bin/php    PHP script text executable
  2286.  
  2287. 0    string        Zend\x00        PHP script Zend Optimizer data
  2288.  
  2289. #----------------------------------------------------------------------------
  2290. # communication
  2291.  
  2292. # TTCN is the Tree and Tabular Combined Notation described in ISO 9646-3.
  2293. # It is used for conformance testing of communication protocols.
  2294. # Added by W. Borgert <debacle@debian.org>.
  2295. 0    string        $Suite            TTCN Abstract Test Suite
  2296. >&1    string        $SuiteId
  2297. >>&1    string        >\n            %s
  2298. >&2    string        $SuiteId
  2299. >>&1    string        >\n            %s
  2300. >&3    string        $SuiteId
  2301. >>&1    string        >\n            %s
  2302.  
  2303. # MSC (message sequence charts) are a formal description technique,
  2304. # described in ITU-T Z.120, mainly used for communication protocols.
  2305. # Added by W. Borgert <debacle@debian.org>.
  2306. 0    string        mscdocument    Message Sequence Chart (document)
  2307. 0    string        msc        Message Sequence Chart (chart)
  2308. 0    string        submsc        Message Sequence Chart (subchart)
  2309.  
  2310. #------------------------------------------------------------------------------
  2311. # compress:  file(1) magic for pure-compression formats (no archives)
  2312. #
  2313. # compress, gzip, pack, compact, huf, squeeze, crunch, freeze, yabba, etc.
  2314. #
  2315. # Formats for various forms of compressed data
  2316. # Formats for "compress" proper have been moved into "compress.c",
  2317. # because it tries to uncompress it to figure out what's inside.
  2318.  
  2319. # standard unix compress
  2320. 0    string        \037\235    compress'd data
  2321. >2    byte&0x80    >0        block compressed
  2322. >2    byte&0x1f    x        %d bits
  2323.  
  2324. # gzip (GNU zip, not to be confused with Info-ZIP or PKWARE zip archiver)
  2325. #   Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  2326. #    * Original filename is only at offset 10 if "extra field" absent
  2327. #    * Produce shorter output - notably, only report compression methods
  2328. #      other than 8 ("deflate", the only method defined in RFC 1952).
  2329. 0       string          \037\213        gzip compressed data
  2330. >2    byte        <8        \b, reserved method
  2331. >2    byte        >8        \b, unknown method
  2332. >3    byte        &0x01        \b, ASCII
  2333. >3    byte        &0x02        \b, continuation
  2334. >3    byte        &0x04        \b, extra field
  2335. >3    byte&0xC    =0x08
  2336. >>10    string        x        \b, was "%s"
  2337. >9    byte        =0x00        \b, from MS-DOS
  2338. >9    byte        =0x01        \b, from Amiga
  2339. >9    byte        =0x02        \b, from VMS
  2340. >9    byte        =0x03        \b, from Unix
  2341. >9    byte        =0x05        \b, from Atari
  2342. >9    byte        =0x06        \b, from OS/2
  2343. >9    byte        =0x07        \b, from MacOS
  2344. >9    byte        =0x0A        \b, from Tops/20
  2345. >9    byte        =0x0B        \b, from Win/32
  2346. >3    byte        &0x10        \b, comment
  2347. >3    byte        &0x20        \b, encrypted
  2348. ### >4    ledate        x        last modified: %s,
  2349. >8    byte        2        \b, max compression
  2350. >8    byte        4        \b, max speed
  2351.  
  2352. # packed data, Huffman (minimum redundancy) codes on a byte-by-byte basis
  2353. 0    string        \037\036    packed data
  2354. >2    belong        >1        \b, %d characters originally
  2355. >2    belong        =1        \b, %d character originally
  2356. #
  2357. # This magic number is byte-order-independent.
  2358. 0    short        0x1f1f        old packed data
  2359.  
  2360. # XXX - why *two* entries for "compacted data", one of which is
  2361. # byte-order independent, and one of which is byte-order dependent?
  2362. #
  2363. 0    short        0x1fff        compacted data
  2364. # This string is valid for SunOS (BE) and a matching "short" is listed
  2365. # in the Ultrix (LE) magic file.
  2366. 0    string        \377\037    compacted data
  2367. 0    short        0145405        huf output
  2368.  
  2369. # bzip2
  2370. 0    string        BZh        bzip2 compressed data
  2371. >3    byte        >47        \b, block size = %c00k
  2372.  
  2373. # squeeze and crunch
  2374. # Michael Haardt <michael@cantor.informatik.rwth-aachen.de>
  2375. 0    beshort        0x76FF        squeezed data,
  2376. >4    string        x        original name %s
  2377. 0    beshort        0x76FE        crunched data,
  2378. >2    string        x        original name %s
  2379. 0    beshort        0x76FD        LZH compressed data,
  2380. >2    string        x        original name %s
  2381.  
  2382. # Freeze
  2383. 0    string        \037\237    frozen file 2.1
  2384. 0    string        \037\236    frozen file 1.0 (or gzip 0.5)
  2385.  
  2386. # SCO compress -H (LZH)
  2387. 0    string        \037\240    SCO compress -H (LZH) data
  2388.  
  2389. # European GSM 06.10 is a provisional standard for full-rate speech
  2390. # transcoding, prI-ETS 300 036, which uses RPE/LTP (residual pulse
  2391. # excitation/long term prediction) coding at 13 kbit/s.
  2392. #
  2393. # There's only a magic nibble (4 bits); that nibble repeats every 33
  2394. # bytes.  This isn't suited for use, but maybe we can use it someday.
  2395. #
  2396. # This will cause very short GSM files to be declared as data and
  2397. # mismatches to be declared as data too!
  2398. #0    byte&0xF0    0xd0        data
  2399. #>33    byte&0xF0    0xd0
  2400. #>66    byte&0xF0    0xd0
  2401. #>99    byte&0xF0    0xd0
  2402. #>132    byte&0xF0    0xd0        GSM 06.10 compressed audio
  2403.  
  2404. # bzip    a block-sorting file compressor
  2405. #    by Julian Seward <sewardj@cs.man.ac.uk> and others
  2406. #
  2407. 0    string        BZ        bzip compressed data
  2408. >2    byte        x        \b, version: %c
  2409. >3    string        =1        \b, compression block size 100k
  2410. >3    string        =2        \b, compression block size 200k
  2411. >3    string        =3        \b, compression block size 300k
  2412. >3    string        =4        \b, compression block size 400k
  2413. >3    string        =5        \b, compression block size 500k
  2414. >3    string        =6        \b, compression block size 600k
  2415. >3    string        =7        \b, compression block size 700k
  2416. >3    string        =8        \b, compression block size 800k
  2417. >3    string        =9        \b, compression block size 900k
  2418.  
  2419. # lzop from <markus.oberhumer@jk.uni-linz.ac.at>
  2420. 0    string        \x89\x4c\x5a\x4f\x00\x0d\x0a\x1a\x0a    lzop compressed data
  2421. >9    beshort        <0x0940
  2422. >>9    byte&0xf0    =0x00        - version 0.
  2423. >>9    beshort&0x0fff    x        \b%03x,
  2424. >>13    byte        1        LZO1X-1,
  2425. >>13    byte        2        LZO1X-1(15),
  2426. >>13    byte        3        LZO1X-999,
  2427. ## >>22    bedate        >0        last modified: %s,
  2428. >>14    byte        =0x00        os: MS-DOS
  2429. >>14    byte        =0x01        os: Amiga
  2430. >>14    byte        =0x02        os: VMS
  2431. >>14    byte        =0x03        os: Unix
  2432. >>14    byte        =0x05        os: Atari
  2433. >>14    byte        =0x06        os: OS/2
  2434. >>14    byte        =0x07        os: MacOS
  2435. >>14    byte        =0x0A        os: Tops/20
  2436. >>14    byte        =0x0B        os: WinNT
  2437. >>14    byte        =0x0E        os: Win32
  2438. >9    beshort        >0x0939
  2439. >>9    byte&0xf0    =0x00        - version 0.
  2440. >>9    byte&0xf0    =0x10        - version 1.
  2441. >>9    byte&0xf0    =0x20        - version 2.
  2442. >>9    beshort&0x0fff    x        \b%03x,
  2443. >>15    byte        1        LZO1X-1,
  2444. >>15    byte        2        LZO1X-1(15),
  2445. >>15    byte        3        LZO1X-999,
  2446. ## >>25    bedate        >0        last modified: %s,
  2447. >>17    byte        =0x00        os: MS-DOS
  2448. >>17    byte        =0x01        os: Amiga
  2449. >>17    byte        =0x02        os: VMS
  2450. >>17    byte        =0x03        os: Unix
  2451. >>17    byte        =0x05        os: Atari
  2452. >>17    byte        =0x06        os: OS/2
  2453. >>17    byte        =0x07        os: MacOS
  2454. >>17    byte        =0x0A        os: Tops/20
  2455. >>17    byte        =0x0B        os: WinNT
  2456. >>17    byte        =0x0E        os: Win32
  2457.  
  2458. # 4.3BSD-Quasijarus Strong Compression
  2459. # http://minnie.tuhs.org/Quasijarus/compress.html
  2460. 0    string        \037\241    Quasijarus strong compressed data
  2461.  
  2462. # From: Cory Dikkers <cdikkers@swbell.net>
  2463. 0    string        XPKF        Amiga xpkf.library compressed data
  2464. 0    string        PP11        Power Packer 1.1 compressed data
  2465. 0    string        PP20        Power Packer 2.0 compressed data,
  2466. >4    belong        0x09090909    fast compression
  2467. >4    belong        0x090A0A0A    mediocre compression
  2468. >4    belong        0x090A0B0B    good compression
  2469. >4    belong        0x090A0C0C    very good compression
  2470. >4    belong        0x090A0C0D    best compression
  2471.  
  2472. # 7z archiver, from Thomas Klausner (wiz@danbala.tuwien.ac.at)
  2473. # http://www.7-zip.org or DOC/7zFormat.txt 
  2474. #
  2475. 0    string        7z\274\257\047\034    7z archive data,
  2476. >6    byte        x            version %d
  2477. >7    byte        x            \b.%d
  2478.  
  2479. # AFX compressed files (Wolfram Kleff)
  2480. 2    string        -afx-        AFX compressed file data
  2481. #------------------------------------------------------------------------------
  2482. # Console game magic
  2483. # Toby Deshane <hac@shoelace.digivill.net>
  2484. #    ines:  file(1) magic for Marat's iNES Nintendo Entertainment System
  2485. #           ROM dump format
  2486.  
  2487. 0 string NES\032 iNES ROM dump,
  2488. >4 byte  x     %dx16k PRG
  2489. >5 byte  x     \b, %dx8k CHR
  2490. >6 byte&0x01  =0x1  \b, [Vert.]
  2491. >6 byte&0x01  =0x0  \b, [Horiz.]
  2492. >6 byte&0x02  =0x2  \b, [SRAM]
  2493. >6 byte&0x04  =0x4  \b, [Trainer]
  2494. >6 byte&0x04  =0x8  \b, [4-Scr]
  2495.  
  2496. #------------------------------------------------------------------------------
  2497. # gameboy:  file(1) magic for the Nintendo (Color) Gameboy raw ROM format
  2498. #
  2499. 0x104 belong 0xCEED6666 Gameboy ROM:
  2500. >0x134 string >\0 "%.16s"
  2501. >0x146 byte 0x03  \b,[SGB]
  2502. >0x147 byte 0x00  \b, [ROM ONLY]
  2503. >0x147 byte 0x01  \b, [ROM+MBC1]
  2504. >0x147 byte 0x02  \b, [ROM+MBC1+RAM]
  2505. >0x147 byte 0x03  \b, [ROM+MBC1+RAM+BATT]
  2506. >0x147 byte 0x05  \b, [ROM+MBC2]
  2507. >0x147 byte 0x06  \b, [ROM+MBC2+BATTERY]
  2508. >0x147 byte 0x08  \b, [ROM+RAM]
  2509. >0x147 byte 0x09  \b, [ROM+RAM+BATTERY]
  2510. >0x147 byte 0x0B  \b, [ROM+MMM01]
  2511. >0x147 byte 0x0C  \b, [ROM+MMM01+SRAM]
  2512. >0x147 byte 0x0D  \b, [ROM+MMM01+SRAM+BATT]
  2513. >0x147 byte 0x0F  \b, [ROM+MBC3+TIMER+BATT]
  2514. >0x147 byte 0x10  \b, [ROM+MBC3+TIMER+RAM+BATT]
  2515. >0x147 byte 0x11  \b, [ROM+MBC3]
  2516. >0x147 byte 0x12  \b, [ROM+MBC3+RAM]
  2517. >0x147 byte 0x13  \b, [ROM+MBC3+RAM+BATT]
  2518. >0x147 byte 0x19  \b, [ROM+MBC5]
  2519. >0x147 byte 0x1A  \b, [ROM+MBC5+RAM]
  2520. >0x147 byte 0x1B  \b, [ROM+MBC5+RAM+BATT]
  2521. >0x147 byte 0x1C  \b, [ROM+MBC5+RUMBLE]
  2522. >0x147 byte 0x1D  \b, [ROM+MBC5+RUMBLE+SRAM]
  2523. >0x147 byte 0x1E  \b, [ROM+MBC5+RUMBLE+SRAM+BATT]
  2524. >0x147 byte 0x1F  \b, [Pocket Camera]
  2525. >0x147 byte 0xFD  \b, [Bandai TAMA5]
  2526. >0x147 byte 0xFE  \b, [Hudson HuC-3]
  2527. >0x147 byte 0xFF  \b, [Hudson HuC-1]
  2528.  
  2529. >0x148 byte 0     \b, ROM: 256Kbit
  2530. >0x148 byte 1     \b, ROM: 512Kbit
  2531. >0x148 byte 2     \b, ROM: 1Mbit
  2532. >0x148 byte 3     \b, ROM: 2Mbit
  2533. >0x148 byte 4     \b, ROM: 4Mbit
  2534. >0x148 byte 5     \b, ROM: 8Mbit
  2535. >0x148 byte 6     \b, ROM: 16Mbit
  2536. >0x148 byte 0x52  \b, ROM: 9Mbit
  2537. >0x148 byte 0x53  \b, ROM: 10Mbit
  2538. >0x148 byte 0x54  \b, ROM: 12Mbit
  2539.  
  2540. >0x149 byte 1     \b, RAM: 16Kbit
  2541. >0x149 byte 2     \b, RAM: 64Kbit
  2542. >0x149 byte 3     \b, RAM: 128Kbit
  2543. >0x149 byte 4     \b, RAM: 1Mbit
  2544.  
  2545. #>0x14e long  x     \b, CRC: %x
  2546.  
  2547. #------------------------------------------------------------------------------
  2548. # genesis:  file(1) magic for the Sega MegaDrive/Genesis raw ROM format
  2549. #
  2550. 0x100 string SEGA  Sega MegaDrive/Genesis raw ROM dump
  2551. >0x120 string >\0 Name: "%.16s"
  2552. >0x110 string >\0 %.16s
  2553. >0x1B0 string RA with SRAM
  2554.  
  2555. #------------------------------------------------------------------------------
  2556. # genesis:  file(1) magic for the Super MegaDrive ROM dump format
  2557. #
  2558. 0x280 string EAGN  Super MagicDrive ROM dump
  2559. >0 byte x %dx16k blocks
  2560. >2 byte 0 \b, last in series or standalone
  2561. >2 byte >0 \b, split ROM
  2562. >8 byte 0xAA
  2563. >9 byte 0xBB
  2564.  
  2565. #------------------------------------------------------------------------------
  2566. # genesis:  file(1) alternate magic for the Super MegaDrive ROM dump format
  2567. #
  2568. 0x280 string EAMG  Super MagicDrive ROM dump
  2569. >0 byte x %dx16k blocks
  2570. >2 byte x \b, last in series or standalone
  2571. >8 byte 0xAA
  2572. >9 byte 0xBB
  2573.  
  2574. #------------------------------------------------------------------------------
  2575. # smsgg:  file(1) magic for Sega Master System and Game Gear ROM dumps
  2576. #
  2577. # Does not detect all images.  Very preliminary guesswork.  Need more data
  2578. # on format.
  2579. #
  2580. # FIXME: need a little more info...;P
  2581. #
  2582. #0 byte 0xF3
  2583. #>1 byte 0xED  Sega Master System/Game Gear ROM dump
  2584. #>1 byte 0x31  Sega Master System/Game Gear ROM dump
  2585. #>1 byte 0xDB  Sega Master System/Game Gear ROM dump
  2586. #>1 byte 0xAF  Sega Master System/Game Gear ROM dump
  2587. #>1 byte 0xC3  Sega Master System/Game Gear ROM dump
  2588.  
  2589. #------------------------------------------------------------------------------
  2590. # dreamcast:  file(1) uncertain magic for the Sega Dreamcast VMU image format
  2591. #
  2592. 0 belong 0x21068028   Sega Dreamcast VMU game image
  2593. 0 string LCDi         Dream Animator file
  2594.  
  2595. #------------------------------------------------------------------------------
  2596. # v64: file(1) uncertain magic for the V64 format N64 ROM dumps
  2597. #
  2598. 0 belong 0x37804012    V64 Nintendo 64 ROM dump
  2599.  
  2600. #------------------------------------------------------------------------------
  2601. # msx: file(1) magic for MSX game cartridge dumps
  2602. # Too simple - MPi
  2603. #0 beshort 0x4142 MSX game cartridge dump 
  2604.  
  2605. #------------------------------------------------------------------------------
  2606. # Sony Playstation executables (Adam Sjoegren <asjo@diku.dk>) :
  2607. 0    string    PS-X\ EXE    Sony Playstation executable
  2608. #  Area:
  2609. >113    string    x        (%s)
  2610.  
  2611. #------------------------------------------------------------------------------
  2612. # Microsoft Xbox executables .xbe (Esa Hyyti├ñ <ehyytia@cc.hut.fi>)
  2613. 0       string          XBEH            XBE, Microsoft Xbox executable
  2614. # probabilistic checks whether signed or not
  2615. >0x0004 ulelong =0x0
  2616. >>&2    ulelong =0x0
  2617. >>>&2   ulelong =0x0  \b, not signed
  2618. >0x0004 ulelong >0
  2619. >>&2    ulelong >0
  2620. >>>&2   ulelong >0    \b, signed
  2621. # expect base address of 0x10000
  2622. >0x0104               ulelong =0x10000
  2623. >>(0x0118-0x0FF60)    ulelong&0x80000007  0x80000007 \b, all regions
  2624. >>(0x0118-0x0FF60)    ulelong&0x80000007  !0x80000007
  2625. >>>(0x0118-0x0FF60)   ulelong >0           (regions:
  2626. >>>>(0x0118-0x0FF60)  ulelong &0x00000001  NA
  2627. >>>>(0x0118-0x0FF60)  ulelong &0x00000002  Japan
  2628. >>>>(0x0118-0x0FF60)  ulelong &0x00000004  Rest_of_World
  2629. >>>>(0x0118-0x0FF60)  ulelong &0x80000000  Manufacturer
  2630. >>>(0x0118-0x0FF60)   ulelong >0           \b)
  2631.  
  2632. # --------------------------------
  2633. # Microsoft Xbox data file formats
  2634. 0       string          XIP0            XIP, Microsoft Xbox data
  2635. 0       string          XTF0            XTF, Microsoft Xbox data
  2636.  
  2637. # Atari Lynx cartridge dump (EXE/BLL header)
  2638. # From: "Stefan A. Haubenthal" <polluks@web.de>
  2639.  
  2640. 0    beshort        0x8008        Lynx cartridge,
  2641. >2    beshort        x        RAM start $%04x
  2642. >6    string        BS93
  2643.  
  2644. #------------------------------------------------------------------------------
  2645. # Z-machine:  file(1) magic for Z-machine binaries.
  2646. #
  2647. # This will match ${TEX_BASE}/texmf/omega/ocp/char2uni/inbig5.ocp which
  2648. # appears to be a version-0 Z-machine binary.
  2649. #
  2650. # The (false match) message is to correct that behavior.  Perhaps it is
  2651. # not needed.
  2652. #
  2653. >16    belong&0xfe00f0f0    0x3030    Infocom game data
  2654. >0    ubyte            0    (false match)
  2655. >0    ubyte            >0    (Z-machine %d,
  2656. >>2    ubeshort        x    Release %d /
  2657. >>18    string            >\0    Serial %.6s)
  2658.  
  2659. #------------------------------------------------------------------------------
  2660. # Glulx:  file(1) magic for Glulx binaries.
  2661. #
  2662. # I haven't checked for false matches yet.
  2663. #
  2664. 0    string            Glul    Glulx game data
  2665.  
  2666.  
  2667.  
  2668. # These go at the end of the iff rules
  2669. #
  2670. # I don't see why these might collide with anything else.
  2671. #
  2672. # Interactive Fiction related formats
  2673. #
  2674. >8    string        IFRS        \b, Blorb Interactive Fiction
  2675. >>24    string        Exec        with executable chunk
  2676. >8    string          IFZS        \b, Z-machine or Glulx saved game file (Quetzal)
  2677.  
  2678. #------------------------------------------------------------------------------
  2679. # convex:  file(1) magic for Convex boxes
  2680. #
  2681. # Convexes are big-endian.
  2682. #
  2683. # /*\
  2684. #  * Below are the magic numbers and tests added for Convex.
  2685. #  * Added at beginning, because they are expected to be used most.
  2686. # \*/
  2687. 0    belong    0507    Convex old-style object
  2688. >16    belong    >0    not stripped
  2689. 0    belong    0513    Convex old-style demand paged executable
  2690. >16    belong    >0    not stripped
  2691. 0    belong    0515    Convex old-style pre-paged executable
  2692. >16    belong    >0    not stripped
  2693. 0    belong    0517    Convex old-style pre-paged, non-swapped executable
  2694. >16    belong    >0    not stripped
  2695. 0    belong    0x011257    Core file
  2696. #
  2697. # The following are a series of dump format magic numbers.  Each one
  2698. # corresponds to a drastically different dump format.  The first on is
  2699. # the original dump format on a 4.1 BSD or earlier file system.  The
  2700. # second marks the change between the 4.1 file system and the 4.2 file
  2701. # system.  The Third marks the changing of the block size from 1K
  2702. # to 2K to be compatible with an IDC file system.  The fourth indicates
  2703. # a dump that is dependent on Convex Storage Manager, because data in
  2704. # secondary storage is not physically contained within the dump.
  2705. # The restore program uses these number to determine how the data is
  2706. # to be extracted.
  2707. #
  2708. 24    belong    =60011    dump format, 4.1 BSD or earlier
  2709. 24    belong    =60012    dump format, 4.2 or 4.3 BSD without IDC
  2710. 24    belong    =60013    dump format, 4.2 or 4.3 BSD (IDC compatible)
  2711. 24    belong    =60014    dump format, Convex Storage Manager by-reference dump
  2712. #
  2713. # what follows is a bunch of bit-mask checks on the flags field of the opthdr.
  2714. # If there is no `=' sign, assume just checking for whether the bit is set?
  2715. #
  2716. 0    belong    0601        Convex SOFF
  2717. >88    belong&0x000f0000    =0x00000000    c1
  2718. >88    belong            &0x00010000    c2
  2719. >88    belong            &0x00020000    c2mp
  2720. >88    belong            &0x00040000    parallel
  2721. >88    belong            &0x00080000    intrinsic
  2722. >88    belong            &0x00000001    demand paged
  2723. >88    belong            &0x00000002    pre-paged
  2724. >88    belong            &0x00000004    non-swapped
  2725. >88    belong            &0x00000008    POSIX
  2726. #
  2727. >84    belong            &0x80000000    executable
  2728. >84    belong            &0x40000000    object
  2729. >84    belong&0x20000000    =0        not stripped
  2730. >84    belong&0x18000000    =0x00000000    native fpmode
  2731. >84    belong&0x18000000    =0x10000000    ieee fpmode
  2732. >84    belong&0x18000000    =0x18000000    undefined fpmode
  2733. #
  2734. 0    belong            0605        Convex SOFF core
  2735. #
  2736. 0    belong            0607        Convex SOFF checkpoint
  2737. >88    belong&0x000f0000    =0x00000000    c1
  2738. >88    belong            &0x00010000    c2
  2739. >88    belong            &0x00020000    c2mp
  2740. >88    belong            &0x00040000    parallel
  2741. >88    belong            &0x00080000    intrinsic
  2742. >88    belong            &0x00000008    POSIX
  2743. #
  2744. >84    belong&0x18000000    =0x00000000    native fpmode
  2745. >84    belong&0x18000000    =0x10000000    ieee fpmode
  2746. >84    belong&0x18000000    =0x18000000    undefined fpmode
  2747.  
  2748. # ----------------------------------------------------------------------------
  2749. # ctags:  file (1) magic for Exuberant Ctags files
  2750. # From: Alexander Mai <mai@migdal.ikp.physik.tu-darmstadt.de>
  2751. 0       string  !_TAG   Exuberant Ctags tag file text
  2752.  
  2753. #------------------------------------------------------------------------------
  2754. # dact:  file(1) magic for DACT compressed files
  2755. #
  2756. 0    long        0x444354C3    DACT compressed data
  2757. >4    byte        >-1        (version %i.
  2758. >5    byte        >-1        $BS%i.
  2759. >6    byte        >-1        $BS%i)
  2760. >7    long        >0        $BS, original size: %i bytes
  2761. >15    long        >30        $BS, block size: %i bytes
  2762.  
  2763. #------------------------------------------------------------------------------
  2764. # database:  file(1) magic for various databases
  2765. #
  2766. # extracted from header/code files by Graeme Wilford (eep2gw@ee.surrey.ac.uk)
  2767. #
  2768. #
  2769. # GDBM magic numbers
  2770. #  Will be maintained as part of the GDBM distribution in the future.
  2771. #  <downsj@teeny.org>
  2772. 0    belong    0x13579ace    GNU dbm 1.x or ndbm database, big endian
  2773. 0    lelong    0x13579ace    GNU dbm 1.x or ndbm database, little endian
  2774. 0    string    GDBM        GNU dbm 2.x database
  2775. #
  2776. # Berkeley DB
  2777. #
  2778. # Ian Darwin's file /etc/magic files: big/little-endian version.
  2779. #
  2780. # Hash 1.85/1.86 databases store metadata in network byte order.
  2781. # Btree 1.85/1.86 databases store the metadata in host byte order.
  2782. # Hash and Btree 2.X and later databases store the metadata in host byte order.
  2783.  
  2784. 0    long    0x00061561    Berkeley DB
  2785. >8    belong    4321
  2786. >>4    belong    >2        1.86
  2787. >>4    belong    <3        1.85
  2788. >>4    belong    >0        (Hash, version %d, native byte-order)
  2789. >8    belong    1234
  2790. >>4    belong    >2        1.86
  2791. >>4    belong    <3        1.85
  2792. >>4    belong    >0        (Hash, version %d, little-endian)
  2793.  
  2794. 0    belong    0x00061561    Berkeley DB
  2795. >8    belong    4321
  2796. >>4    belong    >2        1.86
  2797. >>4    belong    <3        1.85
  2798. >>4    belong    >0        (Hash, version %d, big-endian)
  2799. >8    belong    1234
  2800. >>4    belong    >2        1.86
  2801. >>4    belong    <3        1.85
  2802. >>4    belong    >0        (Hash, version %d, native byte-order)
  2803.  
  2804. 0    long    0x00053162    Berkeley DB 1.85/1.86
  2805. >4    long    >0        (Btree, version %d, native byte-order)
  2806. 0    belong    0x00053162    Berkeley DB 1.85/1.86
  2807. >4    belong    >0        (Btree, version %d, big-endian)
  2808. 0    lelong    0x00053162    Berkeley DB 1.85/1.86
  2809. >4    lelong    >0        (Btree, version %d, little-endian)
  2810.  
  2811. 12    long    0x00061561    Berkeley DB
  2812. >16    long    >0        (Hash, version %d, native byte-order)
  2813. 12    belong    0x00061561    Berkeley DB
  2814. >16    belong    >0        (Hash, version %d, big-endian)
  2815. 12    lelong    0x00061561    Berkeley DB
  2816. >16    lelong    >0        (Hash, version %d, little-endian)
  2817.  
  2818. 12    long    0x00053162    Berkeley DB
  2819. >16    long    >0        (Btree, version %d, native byte-order)
  2820. 12    belong    0x00053162    Berkeley DB
  2821. >16    belong    >0        (Btree, version %d, big-endian)
  2822. 12    lelong    0x00053162    Berkeley DB
  2823. >16    lelong    >0        (Btree, version %d, little-endian)
  2824.  
  2825. 12    long    0x00042253    Berkeley DB
  2826. >16    long    >0        (Queue, version %d, native byte-order)
  2827. 12    belong    0x00042253    Berkeley DB
  2828. >16    belong    >0        (Queue, version %d, big-endian)
  2829. 12    lelong    0x00042253    Berkeley DB
  2830. >16    lelong    >0        (Queue, version %d, little-endian)
  2831.  
  2832. # From Max Bowsher.
  2833. 12    long    0x00040988    Berkeley DB
  2834. >16    long    >0        (Log, version %d, native byte-order)
  2835. 12    belong    0x00040988    Berkeley DB 
  2836. >16    belong    >0        (Log, version %d, big-endian)
  2837. 12    lelong    0x00040988    Berkeley DB
  2838. >16    lelong    >0        (Log, version %d, little-endian)
  2839.  
  2840. #
  2841. #
  2842. # Round Robin Database Tool by Tobias Oetiker <oetiker@ee.ethz.ch>
  2843. 0    string    RRD        RRDTool DB
  2844. >4    string    x        version %s
  2845. #----------------------------------------------------------------------
  2846. # ROOT: file(1) magic for ROOT databases
  2847. #
  2848. 0       string  root\0  ROOT file
  2849. >4      belong  x       Version %d
  2850. >33     belong  x       (Compression: %d)
  2851.  
  2852. # XXX: Weak magic.
  2853. # Alex Ott <ott@jet.msk.su>
  2854. ## Paradox file formats
  2855. #2      leshort    0x0800    Paradox 
  2856. #>0x39      byte        3    v. 3.0 
  2857. #>0x39      byte        4    v. 3.5 
  2858. #>0x39      byte        9    v. 4.x 
  2859. #>0x39      byte        10    v. 5.x 
  2860. #>0x39      byte        11    v. 5.x 
  2861. #>0x39      byte        12    v. 7.x 
  2862. #>>0x04      byte        0    indexed .DB data file 
  2863. #>>0x04      byte        1    primary index .PX file 
  2864. #>>0x04      byte        2    non-indexed .DB data file 
  2865. #>>0x04      byte        3    non-incrementing secondary index .Xnn file 
  2866. #>>0x04      byte        4    secondary index .Ynn file 
  2867. #>>0x04      byte        5    incrementing secondary index .Xnn file 
  2868. #>>0x04      byte        6    non-incrementing secondary index .XGn file 
  2869. #>>0x04      byte        7    secondary index .YGn file 
  2870. #>>>0x04      byte        8    incrementing secondary index .XGn file 
  2871. ## XBase database files
  2872. #0      byte       0x02    
  2873. #>8     leshort      >0
  2874. #>>12   leshort    0    FoxBase 
  2875. #>>>0x04    lelong        0        (no records)
  2876. #>>>0x04    lelong        >0        (%ld records)
  2877. #
  2878. #0      byte       0x03    
  2879. #>8     leshort      >0
  2880. #>>12   leshort    0    FoxBase+, FoxPro, dBaseIII+, dBaseIV, no memo 
  2881. #>>>0x04    lelong        0        (no records)
  2882. #>>>0x04    lelong        >0        (%ld records)
  2883. #
  2884. #0      byte       0x04    
  2885. #>8     leshort      >0
  2886. #>>12   leshort    0    dBASE IV no memo file 
  2887. #>>>0x04    lelong        0        (no records)
  2888. #>>>0x04    lelong        >0        (%ld records)
  2889. #
  2890. #0      byte       0x05    
  2891. #>8     leshort      >0
  2892. #>>12   leshort    0    dBASE V no memo file 
  2893. #>>>0x04    lelong        0        (no records)
  2894. #>>>0x04    lelong        >0        (%ld records)
  2895. #
  2896. #0      byte       0x30
  2897. #>8     leshort      >0
  2898. #>>12   leshort    0    Visual FoxPro 
  2899. #>>>0x04    lelong        0        (no records)
  2900. #>>>0x04    lelong        >0        (%ld records)
  2901. #
  2902. #0      byte       0x43
  2903. #>8     leshort      >0
  2904. #>>12   leshort    0    FlagShip with memo var size 
  2905. #>>>0x04    lelong        0        (no records)
  2906. #>>>0x04    lelong        >0        (%ld records)
  2907. #
  2908. #0      byte       0x7b
  2909. #>8     leshort      >0
  2910. #>>12   leshort    0    dBASEIV with memo 
  2911. #>>>0x04    lelong        0        (no records)
  2912. #>>>0x04    lelong        >0        (%ld records)
  2913. #
  2914. #0      byte       0x83    
  2915. #>8     leshort      >0
  2916. #>>12   leshort    0    FoxBase+, dBaseIII+ with memo 
  2917. #>>>0x04    lelong        0        (no records)
  2918. #>>>0x04    lelong        >0        (%ld records)
  2919. #
  2920. #0      byte       0x8b
  2921. #>8     leshort      >0
  2922. #>>12   leshort    0    dBaseIV with memo 
  2923. #>>>0x04    lelong        0        (no records)
  2924. #>>>0x04    lelong        >0        (%ld records)
  2925. #
  2926. #0      byte       0x8e    
  2927. #>8     leshort      >0
  2928. #>>12   leshort    0    dBaseIV with SQL Table 
  2929. #>>>0x04    lelong        0        (no records)
  2930. #>>>0x04    lelong        >0        (%ld records)
  2931. #
  2932. #0      byte       0xb3
  2933. #>8     leshort      >0
  2934. #>>12   leshort    0    FlagShip with .dbt memo 
  2935. #>>>0x04    lelong        0        (no records)
  2936. #>>>0x04    lelong        >0        (%ld records)
  2937. #
  2938. #0      byte       0xf5
  2939. #>8     leshort      >0
  2940. #>>12   leshort    0    FoxPro with memo 
  2941. #>>>0x04    lelong        0        (no records)
  2942. #>>>0x04    lelong        >0        (%ld records)
  2943. #
  2944. #0    leshort        0x0006        DBase 3 index file
  2945.  
  2946. # MS Access database
  2947. 4      string    Standard\ Jet\ DB    Microsoft Access Database
  2948.  
  2949. # TDB database from Samba et al - Martin Pool <mbp@samba.org>
  2950. 0    string    TDB\ file        TDB database
  2951. >32    lelong    0x2601196D        version 6, little-endian
  2952. >>36    lelong    x            hash size %d bytes
  2953.  
  2954. # SE Linux policy database
  2955. 0       lelong  0xf97cff8c      SE Linux policy
  2956. >16     lelong  x               v%d
  2957. >20     lelong  1      MLS
  2958. >24     lelong  x       %d symbols
  2959. >28     lelong  x       %d ocons
  2960.  
  2961. # ICE authority file data (Wolfram Kleff)
  2962. 2    string        ICE        ICE authority data
  2963.  
  2964. # X11 Xauthority file (Wolfram Kleff)
  2965. 10    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2966. 11    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2967. 12    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2968. 13    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2969. 14    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2970. 15    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2971. 16    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2972. 17    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2973. 18    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2974.  
  2975. #------------------------------------------------------------------------------
  2976. # diamond:  file(1) magic for Diamond system
  2977. #
  2978. # ... diamond is a multi-media mail and electronic conferencing system....
  2979. #
  2980. # XXX - I think it was either renamed Slate, or replaced by Slate....
  2981. #
  2982. #    The full deal is too long...
  2983. #0    string    <list>\n<protocol\ bbn-multimedia-format>    Diamond Multimedia Document
  2984. 0    string    =<list>\n<protocol\ bbn-m    Diamond Multimedia Document
  2985.  
  2986. #------------------------------------------------------------------------------
  2987. # diff:  file(1) magic for diff(1) output
  2988. #
  2989. 0    string        diff\     'diff' output text
  2990. 0    string        ***\         'diff' output text
  2991. 0    string        Only\ in\     'diff' output text
  2992. 0    string        Common\ subdirectories:\     'diff' output text
  2993. #  Digital UNIX - Info
  2994. #
  2995. 0    string    !<arch>\n________64E    Alpha archive
  2996. >22    string    X            -- out of date
  2997. #
  2998. # Alpha COFF Based Executables
  2999. # The stripped stuff really needs to be an 8 byte (64 bit) compare,
  3000. # but this works
  3001. 0    leshort        0x183        COFF format alpha
  3002. >22    leshort&020000    &010000        sharable library,
  3003. >22    leshort&020000    ^010000        dynamically linked,
  3004. >24    leshort        0410        pure
  3005. >24    leshort        0413        demand paged
  3006. >8    lelong        >0        executable or object module, not stripped
  3007. >8    lelong        0
  3008. >>12    lelong        0        executable or object module, stripped
  3009. >>12    lelong        >0        executable or object module, not stripped
  3010. >27     byte            >0              - version %d.
  3011. >26     byte            >0              %d-
  3012. >28     leshort         >0              %d
  3013. #
  3014. # The next is incomplete, we could tell more about this format,
  3015. # but its not worth it.
  3016. 0    leshort        0x188    Alpha compressed COFF
  3017. 0    leshort        0x18f    Alpha u-code object
  3018. #
  3019. #
  3020. # Some other interesting Digital formats,
  3021. 0    string    \377\377\177        ddis/ddif
  3022. 0    string    \377\377\174        ddis/dots archive
  3023. 0    string    \377\377\176        ddis/dtif table data
  3024. 0    string    \033c\033        LN03 output
  3025. 0    long    04553207        X image
  3026. #
  3027. 0    string    !<PDF>!\n        profiling data file
  3028. #
  3029. # Locale data tables (MIPS and Alpha).
  3030. #
  3031. 0    short        0x0501        locale data table
  3032. >6    short        0x24        for MIPS
  3033. >6    short        0x40        for Alpha
  3034. # ATSC A/53 aka AC-3 aka Dolby Digital <ashitaka@gmx.at>
  3035. # from http://www.atsc.org/standards/a_52a.pdf
  3036. # corrections, additions, etc. are always welcome!
  3037. #
  3038. # syncword
  3039. 0       beshort         0x0b77  ATSC A/52 aka AC-3 aka Dolby Digital stream,
  3040. # fscod
  3041. >4      byte&0xc0       0x00    48 kHz,
  3042. >4      byte&0xc0       0x40    44.1 kHz,
  3043. >4      byte&0xc0       0x80    32 kHz,
  3044. # is this one used for 96 kHz?
  3045. >4      byte&0xc0       0xc0    reserved frequency,
  3046. #
  3047. >5    byte&7 = 0        \b, complete main (CM)
  3048. >5    byte&7 = 1        \b, music and effects (ME)
  3049. >5    byte&7 = 2        \b, visually impaired (VI)
  3050. >5    byte&7 = 3        \b, hearing impaired (HI)
  3051. >5    byte&7 = 4        \b, dialogue (D)
  3052. >5    byte&7 = 5        \b, commentary (C)
  3053. >5    byte&7 = 6        \b, emergency (E)
  3054. # acmod
  3055. >6      byte&0xe0       0x00    1+1 front,
  3056. >6      byte&0xe0       0x20    1 front/0 rear,
  3057. >6      byte&0xe0       0x40    2 front/0 rear,
  3058. >6      byte&0xe0       0x60    3 front/0 rear,
  3059. >6      byte&0xe0       0x80    2 front/1 rear,
  3060. >6      byte&0xe0       0xa0    3 front/1 rear,
  3061. >6      byte&0xe0       0xc0    2 front/2 rear,
  3062. >6      byte&0xe0       0xe0    3 front/2 rear,
  3063. # lfeon (these may be incorrect)
  3064. >7      byte&0x40       0x00    LFE off,
  3065. >7      byte&0x40       0x40    LFE on,
  3066. #
  3067. >4    byte&0x3e = 0x00    \b, 32 kbit/s
  3068. >4    byte&0x3e = 0x02        \b, 40 kbit/s
  3069. >4    byte&0x3e = 0x04        \b, 48 kbit/s
  3070. >4    byte&0x3e = 0x06        \b, 56 kbit/s
  3071. >4    byte&0x3e = 0x08        \b, 64 kbit/s
  3072. >4    byte&0x3e = 0x0a        \b, 80 kbit/s
  3073. >4    byte&0x3e = 0x0c        \b, 96 kbit/s
  3074. >4    byte&0x3e = 0x0e        \b, 112 kbit/s
  3075. >4    byte&0x3e = 0x10        \b, 128 kbit/s
  3076. >4    byte&0x3e = 0x12        \b, 160 kbit/s
  3077. >4    byte&0x3e = 0x14        \b, 192 kbit/s
  3078. >4    byte&0x3e = 0x16        \b, 224 kbit/s
  3079. >4    byte&0x3e = 0x18        \b, 256 kbit/s
  3080. >4    byte&0x3e = 0x1a        \b, 320 kbit/s
  3081. >4    byte&0x3e = 0x1c        \b, 384 kbit/s
  3082. >4    byte&0x3e = 0x1e        \b, 448 kbit/s
  3083. >4    byte&0x3e = 0x20        \b, 512 kbit/s
  3084. >4    byte&0x3e = 0x22        \b, 576 kbit/s
  3085. >4    byte&0x3e = 0x24        \b, 640 kbit/s
  3086. # dsurmod (these may be incorrect)
  3087. >6      beshort&0x0180  0x0000  Dolby Surround not indicated
  3088. >6      beshort&0x0180  0x0080  not Dolby Surround encoded
  3089. >6      beshort&0x0180  0x0100  Dolby Surround encoded
  3090. >6      beshort&0x0180  0x0180  reserved Dolby Surround mode
  3091.  
  3092. #------------------------------------------------------------------------------
  3093. # dump:  file(1) magic for dump file format--for new and old dump filesystems
  3094. #
  3095. # We specify both byte orders in order to recognize byte-swapped dumps.
  3096. #
  3097. 24    belong    60012        new-fs dump file (big endian),
  3098. >4    bedate    x        Previous dump %s,
  3099. >8    bedate    x        This dump %s,
  3100. >12    belong    >0        Volume %ld,
  3101. >692    belong    0        Level zero, type:
  3102. >692    belong    >0        Level %d, type:
  3103. >0    belong    1        tape header,
  3104. >0    belong    2        beginning of file record,
  3105. >0    belong    3        map of inodes on tape,
  3106. >0    belong    4        continuation of file record,
  3107. >0    belong    5        end of volume,
  3108. >0    belong    6        map of inodes deleted,
  3109. >0    belong    7        end of medium (for floppy),
  3110. >676    string    >\0        Label %s,
  3111. >696    string    >\0        Filesystem %s,
  3112. >760    string    >\0        Device %s,
  3113. >824    string    >\0        Host %s,
  3114. >888    belong    >0        Flags %x
  3115.  
  3116. 24    belong    60011        old-fs dump file (big endian),
  3117. #>4    bedate    x        Previous dump %s,
  3118. #>8    bedate    x        This dump %s,
  3119. >12    belong    >0        Volume %ld,
  3120. >692    belong    0        Level zero, type:
  3121. >692    belong    >0        Level %d, type:
  3122. >0    belong    1        tape header,
  3123. >0    belong    2        beginning of file record,
  3124. >0    belong    3        map of inodes on tape,
  3125. >0    belong    4        continuation of file record,
  3126. >0    belong    5        end of volume,
  3127. >0    belong    6        map of inodes deleted,
  3128. >0    belong    7        end of medium (for floppy),
  3129. >676    string    >\0        Label %s,
  3130. >696    string    >\0        Filesystem %s,
  3131. >760    string    >\0        Device %s,
  3132. >824    string    >\0        Host %s,
  3133. >888    belong    >0        Flags %x
  3134.  
  3135. 24    lelong    60012        new-fs dump file (little endian),
  3136. >4    ledate    x        This dump %s,
  3137. >8    ledate    x        Previous dump %s,
  3138. >12    lelong    >0        Volume %ld,
  3139. >692    lelong    0        Level zero, type:
  3140. >692    lelong    >0        Level %d, type:
  3141. >0    lelong    1        tape header,
  3142. >0    lelong    2        beginning of file record,
  3143. >0    lelong    3        map of inodes on tape,
  3144. >0    lelong    4        continuation of file record,
  3145. >0    lelong    5        end of volume,
  3146. >0    lelong    6        map of inodes deleted,
  3147. >0    lelong    7        end of medium (for floppy),
  3148. >676    string    >\0        Label %s,
  3149. >696    string    >\0        Filesystem %s,
  3150. >760    string    >\0        Device %s,
  3151. >824    string    >\0        Host %s,
  3152. >888    lelong    >0        Flags %x
  3153.  
  3154. 24    lelong    60011        old-fs dump file (little endian),
  3155. #>4    ledate    x        Previous dump %s,
  3156. #>8    ledate    x        This dump %s,
  3157. >12    lelong    >0        Volume %ld,
  3158. >692    lelong    0        Level zero, type:
  3159. >692    lelong    >0        Level %d, type:
  3160. >0    lelong    1        tape header,
  3161. >0    lelong    2        beginning of file record,
  3162. >0    lelong    3        map of inodes on tape,
  3163. >0    lelong    4        continuation of file record,
  3164. >0    lelong    5        end of volume,
  3165. >0    lelong    6        map of inodes deleted,
  3166. >0    lelong    7        end of medium (for floppy),
  3167. >676    string    >\0        Label %s,
  3168. >696    string    >\0        Filesystem %s,
  3169. >760    string    >\0        Device %s,
  3170. >824    string    >\0        Host %s,
  3171. >888    lelong    >0        Flags %x
  3172.  
  3173. #------------------------------------------------------------------------------
  3174. # T602 editor documents 
  3175. # by David Necas <yeti@physics.muni.cz>
  3176. 0    string    @CT\     T602 document data,
  3177. >4    string    0    Kamenicky
  3178. >4    string    1    CP 852
  3179. >4    string    2    KOI8-CS
  3180. >4    string    >2    unknown encoding
  3181.  
  3182. # Vi IMproved Encrypted file 
  3183. # by David Necas <yeti@physics.muni.cz>
  3184. 0    string    VimCrypt~    Vim encrypted file data
  3185.  
  3186. #------------------------------------------------------------------------------
  3187. # elf:  file(1) magic for ELF executables
  3188. #
  3189. # We have to check the byte order flag to see what byte order all the
  3190. # other stuff in the header is in.
  3191. #
  3192. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  3193. #
  3194. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  3195. 0    string        \177ELF        ELF
  3196. >4    byte        0        invalid class
  3197. >4    byte        1        32-bit
  3198. >4    byte        2        64-bit
  3199. >5    byte        0        invalid byte order
  3200. >5    byte        1        LSB
  3201. >>16    leshort        0        no file type,
  3202. >>16    leshort        1        relocatable,
  3203. >>16    leshort        2        executable,
  3204. >>16    leshort        3        shared object,
  3205. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  3206. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  3207. >>16    leshort        4        core file
  3208. # Core file detection is not reliable.
  3209. #>>>(0x38+0xcc) string    >\0        of '%s'
  3210. #>>>(0x38+0x10) lelong    >0        (signal %d),
  3211. >>16    leshort        &0xff00        processor-specific,
  3212. >>18    leshort        0        no machine,
  3213. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  3214. >>18    leshort        2        SPARC - invalid byte order,
  3215. >>18    leshort        3        Intel 80386,
  3216. >>18    leshort        4        Motorola
  3217. >>>36    lelong        &0x01000000    68000 - invalid byte order,
  3218. >>>36    lelong        &0x00810000    CPU32 - invalid byte order,
  3219. >>>36    lelong        0        68020 - invalid byte order,
  3220. >>18    leshort        5        Motorola 88000 - invalid byte order,
  3221. >>18    leshort        6        Intel 80486,
  3222. >>18    leshort        7        Intel 80860,
  3223. # The official e_machine number for MIPS is now #8, regardless of endianness.
  3224. # The second number (#10) will be deprecated later. For now, we still
  3225. # say something if #10 is encountered, but only gory details for #8.
  3226. >>18    leshort        8        MIPS,
  3227. >>>36    lelong        &0x20        N32
  3228. >>18    leshort        10        MIPS,
  3229. >>>36    lelong        &0x20        N32
  3230. >>18    leshort        8
  3231. # only for 32-bit
  3232. >>>4    byte        1
  3233. >>>>36  lelong&0xf0000000    0x00000000    MIPS-I
  3234. >>>>36  lelong&0xf0000000    0x10000000    MIPS-II
  3235. >>>>36  lelong&0xf0000000    0x20000000    MIPS-III
  3236. >>>>36  lelong&0xf0000000    0x30000000    MIPS-IV
  3237. >>>>36  lelong&0xf0000000    0x40000000    MIPS-V
  3238. >>>>36  lelong&0xf0000000    0x60000000    MIPS32
  3239. >>>>36  lelong&0xf0000000    0x70000000    MIPS64
  3240. >>>>36  lelong&0xf0000000    0x80000000    MIPS32 rel2
  3241. >>>>36  lelong&0xf0000000    0x90000000    MIPS64 rel2
  3242. # only for 64-bit
  3243. >>>4    byte        2
  3244. >>>>48  lelong&0xf0000000    0x00000000    MIPS-I
  3245. >>>>48  lelong&0xf0000000    0x10000000    MIPS-II
  3246. >>>>48  lelong&0xf0000000    0x20000000    MIPS-III
  3247. >>>>48  lelong&0xf0000000    0x30000000    MIPS-IV
  3248. >>>>48  lelong&0xf0000000    0x40000000    MIPS-V
  3249. >>>>48  lelong&0xf0000000    0x60000000    MIPS32
  3250. >>>>48  lelong&0xf0000000    0x70000000    MIPS64 
  3251. >>>>48  lelong&0xf0000000    0x80000000    MIPS32 rel2
  3252. >>>>48  lelong&0xf0000000    0x90000000    MIPS64 rel2
  3253. >>18    leshort        9        Amdahl - invalid byte order,
  3254. >>18    leshort        10        MIPS (deprecated),
  3255. >>18    leshort        11        RS6000 - invalid byte order,
  3256. >>18    leshort        15        PA-RISC - invalid byte order,
  3257. >>>50    leshort        0x0214        2.0
  3258. >>>48    leshort        &0x0008        (LP64),
  3259. >>18    leshort        16        nCUBE,
  3260. >>18    leshort        17        Fujitsu VPP500,
  3261. >>18    leshort        18        SPARC32PLUS,
  3262. >>18    leshort        20        PowerPC,
  3263. >>18    leshort        22        IBM S/390,
  3264. >>18    leshort        36        NEC V800,
  3265. >>18    leshort        37        Fujitsu FR20,
  3266. >>18    leshort        38        TRW RH-32,
  3267. >>18    leshort        39        Motorola RCE,
  3268. >>18    leshort        40        ARM,
  3269. >>18    leshort        41        Alpha,
  3270. >>18    leshort        0xa390        IBM S/390 (obsolete),
  3271. >>18    leshort        42        Hitachi SH,
  3272. >>18    leshort        43        SPARC V9 - invalid byte order,
  3273. >>18    leshort        44        Siemens Tricore Embedded Processor,
  3274. >>18    leshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  3275. >>18    leshort        46        Hitachi H8/300,
  3276. >>18    leshort        47        Hitachi H8/300H,
  3277. >>18    leshort        48        Hitachi H8S,
  3278. >>18    leshort        49        Hitachi H8/500,
  3279. >>18    leshort        50        IA-64,
  3280. >>18    leshort        51        Stanford MIPS-X,
  3281. >>18    leshort        52        Motorola Coldfire,
  3282. >>18    leshort        53        Motorola M68HC12,
  3283. >>18    leshort        62        AMD x86-64,
  3284. >>18    leshort        75        Digital VAX,
  3285. >>18    leshort        88        Renesas M32R,
  3286. >>18    leshort        97        NatSemi 32k,
  3287. >>18    leshort        0x9026        Alpha (unofficial),
  3288. >>20    lelong        0        invalid version
  3289. >>20    lelong        1        version 1
  3290. >>36    lelong        1        MathCoPro/FPU/MAU Required
  3291. >5    byte        2        MSB
  3292. >>16    beshort        0        no file type,
  3293. >>16    beshort        1        relocatable,
  3294. >>16    beshort        2        executable,
  3295. >>16    beshort        3        shared object,
  3296. >>16    beshort        4        core file,
  3297. #>>>(0x38+0xcc) string    >\0        of '%s'
  3298. #>>>(0x38+0x10) belong    >0        (signal %d),
  3299. >>16    beshort        &0xff00        processor-specific,
  3300. >>18    beshort        0        no machine,
  3301. >>18    beshort        1        AT&T WE32100,
  3302. >>18    beshort        2        SPARC,
  3303. >>18    beshort        3        Intel 80386 - invalid byte order,
  3304. >>18    beshort        4        Motorola
  3305. >>>36    belong        &0x01000000    68000,
  3306. >>>36    belong        &0x00810000    CPU32,
  3307. >>>36    belong        0        68020,
  3308. >>18    beshort        5        Motorola 88000,
  3309. >>18    beshort        6        Intel 80486 - invalid byte order,
  3310. >>18    beshort        7        Intel 80860,
  3311. # only for MIPS - see comment in little-endian section above.
  3312. >>18    beshort        8        MIPS,
  3313. >>>36    belong        &0x20        N32
  3314. >>18    beshort        10        MIPS,
  3315. >>>36    belong        &0x20        N32
  3316. >>18    beshort        8
  3317. # only for 32-bit
  3318. >>>4    byte        1
  3319. >>>>36  belong&0xf0000000    0x00000000    MIPS-I
  3320. >>>>36  belong&0xf0000000    0x10000000    MIPS-II
  3321. >>>>36  belong&0xf0000000    0x20000000    MIPS-III
  3322. >>>>36  belong&0xf0000000    0x30000000    MIPS-IV
  3323. >>>>36  belong&0xf0000000    0x40000000    MIPS-V
  3324. >>>>36  belong&0xf0000000    0x60000000    MIPS32
  3325. >>>>36  belong&0xf0000000    0x70000000    MIPS64
  3326. >>>>36  belong&0xf0000000    0x80000000    MIPS32 rel2
  3327. >>>>36  belong&0xf0000000    0x90000000    MIPS64 rel2
  3328. # only for 64-bit
  3329. >>>4    byte        2
  3330. >>>>48    belong&0xf0000000    0x00000000    MIPS-I
  3331. >>>>48    belong&0xf0000000    0x10000000    MIPS-II
  3332. >>>>48    belong&0xf0000000    0x20000000    MIPS-III
  3333. >>>>48    belong&0xf0000000    0x30000000    MIPS-IV
  3334. >>>>48    belong&0xf0000000    0x40000000    MIPS-V
  3335. >>>>48    belong&0xf0000000    0x60000000    MIPS32
  3336. >>>>48    belong&0xf0000000    0x70000000    MIPS64 
  3337. >>>>48    belong&0xf0000000    0x80000000    MIPS32 rel2
  3338. >>>>48    belong&0xf0000000    0x90000000    MIPS64 rel2
  3339. >>18    beshort        9        Amdahl,
  3340. >>18    beshort        10        MIPS (deprecated),
  3341. >>18    beshort        11        RS6000,
  3342. >>18    beshort        15        PA-RISC
  3343. >>>50    beshort        0x0214        2.0
  3344. >>>48    beshort        &0x0008        (LP64)
  3345. >>18    beshort        16        nCUBE,
  3346. >>18    beshort        17        Fujitsu VPP500,
  3347. >>18    beshort        18        SPARC32PLUS,
  3348. >>>36    belong&0xffff00    &0x000100    V8+ Required,
  3349. >>>36    belong&0xffff00    &0x000200    Sun UltraSPARC1 Extensions Required,
  3350. >>>36    belong&0xffff00    &0x000400    HaL R1 Extensions Required,
  3351. >>>36    belong&0xffff00    &0x000800    Sun UltraSPARC3 Extensions Required,
  3352. >>18    beshort        20        PowerPC or cisco 4500,
  3353. >>18    beshort        21        cisco 7500,
  3354. >>18    beshort        22        IBM S/390,
  3355. >>18    beshort        24        cisco SVIP,
  3356. >>18    beshort        25        cisco 7200,
  3357. >>18    beshort        36        NEC V800 or cisco 12000,
  3358. >>18    beshort        37        Fujitsu FR20,
  3359. >>18    beshort        38        TRW RH-32,
  3360. >>18    beshort        39        Motorola RCE,
  3361. >>18    beshort        40        ARM,
  3362. >>18    beshort        41        Alpha,
  3363. >>18    beshort        42        Hitachi SH,
  3364. >>18    beshort        43        SPARC V9,
  3365. >>18    beshort        44        Siemens Tricore Embedded Processor,
  3366. >>18    beshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  3367. >>18    beshort        46        Hitachi H8/300,
  3368. >>18    beshort        47        Hitachi H8/300H,
  3369. >>18    beshort        48        Hitachi H8S,
  3370. >>18    beshort        49        Hitachi H8/500,
  3371. >>18    beshort        50        IA-64,
  3372. >>18    beshort        51        Stanford MIPS-X,
  3373. >>18    beshort        52        Motorola Coldfire,
  3374. >>18    beshort        53        Motorola M68HC12,
  3375. >>18    beshort        73        Cray NV1,
  3376. >>18    beshort        75        Digital VAX,
  3377. >>18    beshort        88        Renesas M32R,
  3378. >>18    beshort        97        NatSemi 32k,
  3379. >>18    beshort        0x9026        Alpha (unofficial),
  3380. >>18    beshort        0xa390        IBM S/390 (obsolete),
  3381. >>20    belong        0        invalid version
  3382. >>20    belong        1        version 1
  3383. >>36    belong        1        MathCoPro/FPU/MAU Required
  3384. # Up to now only 0, 1 and 2 are defined; I've seen a file with 0x83, it seemed
  3385. # like proper ELF, but extracting the string had bad results.
  3386. >4      byte            <0x80
  3387. >>8    string        >\0        (%s)
  3388. >8    string        \0
  3389. >>7    byte        0        (SYSV)
  3390. >>7    byte        1        (HP-UX)
  3391. >>7    byte        2        (NetBSD)
  3392. >>7    byte        3        (GNU/Linux)
  3393. >>7    byte        4        (GNU/Hurd)
  3394. >>7    byte        5        (86Open)
  3395. >>7    byte        6        (Solaris)
  3396. >>7    byte        7        (Monterey)
  3397. >>7    byte        8        (IRIX)
  3398. >>7    byte        9        (FreeBSD)
  3399. >>7    byte        10        (Tru64)
  3400. >>7    byte        11        (Novell Modesto)
  3401. >>7    byte        12        (OpenBSD)
  3402. >>7    byte        97        (ARM)
  3403. >>7    byte        255        (embedded)
  3404.  
  3405. #------------------------------------------------------------------------------
  3406. # encore:  file(1) magic for Encore machines
  3407. #
  3408. # XXX - needs to have the byte order specified (NS32K was little-endian,
  3409. # dunno whether they run the 88K in little-endian mode or not).
  3410. #
  3411. 0    short        0x154        Encore
  3412. >20    short        0x107        executable
  3413. >20    short        0x108        pure executable
  3414. >20    short        0x10b        demand-paged executable
  3415. >20    short        0x10f        unsupported executable
  3416. >12    long        >0        not stripped
  3417. >22    short        >0        - version %ld
  3418. >22    short        0        -
  3419. #>4    date        x        stamp %s
  3420. 0    short        0x155        Encore unsupported executable
  3421. >12    long        >0        not stripped
  3422. >22    short        >0        - version %ld
  3423. >22    short        0        -
  3424. #>4    date        x        stamp %s
  3425.  
  3426. #------------------------------------------------------------------------------
  3427. # Epoc 32 : file(1) magic for Epoc Documents [psion/osaris
  3428. # Stefan Praszalowicz (hpicollo@worldnet.fr)
  3429. #0    lelong        0x10000037    Epoc32
  3430. >4    lelong        0x1000006D
  3431. >>8    lelong        0x1000007F    Word
  3432. >>8    lelong        0x10000088    Sheet
  3433. >>8    lelong        0x1000007D    Sketch
  3434. >>8    lelong        0x10000085    TextEd
  3435.  
  3436. #------------------------------------------------------------------------------
  3437. # ESRI Shapefile format (.shp .shx .dbf=DBaseIII)
  3438. # Based on info from
  3439. # <URL:http://www.esri.com/library/whitepapers/pdfs/shapefile.pdf>
  3440. 0    belong    9994    ESRI Shapefile
  3441. >4    belong    =0
  3442. >8    belong    =0
  3443. >12    belong    =0
  3444. >16    belong    =0
  3445. >20    belong    =0
  3446. >28    lelong    x    version %d
  3447. >24    belong    x    length %d
  3448. >32    lelong    =0    type Null Shape
  3449. >32    lelong    =1    type Point
  3450. >32    lelong    =3    type PolyLine
  3451. >32    lelong    =5    type Polygon
  3452. >32    lelong    =8    type MultiPoint
  3453. >32    lelong    =11    type PointZ
  3454. >32    lelong    =13    type PolyLineZ
  3455. >32    lelong    =15    type PolygonZ
  3456. >32    lelong    =18    type MultiPointZ
  3457. >32    lelong    =21    type PointM
  3458. >32    lelong    =23    type PolyLineM
  3459. >32    lelong    =25    type PolygonM
  3460. >32    lelong    =28    type MultiPointM
  3461. >32    lelong    =31    type MultiPatch
  3462.  
  3463. #------------------------------------------------------------------------------
  3464. # fcs: file(1) magic for FCS (Flow Cytometry Standard) data files
  3465. # From Roger Leigh <roger@whinlatter.uklinux.net>
  3466. 0       string          FCS1.0          Flow Cytometry Standard (FCS) data, version 1.0
  3467. 0       string          FCS2.0          Flow Cytometry Standard (FCS) data, version 2.0
  3468. 0       string          FCS3.0          Flow Cytometry Standard (FCS) data, version 3.0
  3469.  
  3470.  
  3471. #------------------------------------------------------------------------------
  3472. # filesystems:  file(1) magic for different filesystems
  3473. #
  3474. 0    string    \366\366\366\366    PC formatted floppy with no filesystem
  3475. # Sun disk labels
  3476. # From /usr/include/sun/dklabel.h:
  3477. 0774    beshort        0xdabe        Sun disk label
  3478. >0    string        x        '%s
  3479. >>31      string        >\0        \b%s
  3480. >>>63      string        >\0        \b%s
  3481. >>>>95     string        >\0        \b%s
  3482. >0    string        x        \b'
  3483. >0734    short        >0        %d rpm,
  3484. >0736    short        >0        %d phys cys,
  3485. >0740    short        >0        %d alts/cyl,
  3486. >0746    short        >0        %d interleave,
  3487. >0750    short        >0        %d data cyls,
  3488. >0752    short        >0        %d alt cyls,
  3489. >0754    short        >0        %d heads/partition,
  3490. >0756    short        >0        %d sectors/track,
  3491. >0764    long        >0        start cyl %ld,
  3492. >0770    long        x        %ld blocks
  3493. # Is there a boot block written 1 sector in?
  3494. >512    belong&077777777    0600407    \b, boot block present
  3495. # DOS Emulator image is 128 byte header + harddisc image
  3496. 0    string    DOSEMU\0            
  3497. >0x27E    leshort    0xAA55            DOS Emulator image
  3498. 0x1FE    leshort    0xAA55            x86 boot sector
  3499. >2    string    OSBS            \b, OS/BS MBR
  3500. # J\xf6rg Jenderek <joerg.jenderek@gmx.net>
  3501. >0x8C    string    Invalid\ partition\ table    \b, MS-DOS MBR
  3502. # dr-dos with some upper-, lowercase variants
  3503. >0x9D    string    Invalid\ partition\ table$    
  3504. >>181    string    No\ Operating\ System$        
  3505. >>>201    string    Operating\ System\ load\ error$    \b, DR-DOS MBR, Version 7.01 to 7.03
  3506. >0x9D    string    Invalid\ partition\ table$    
  3507. >>181    string    No\ operating\ system$        
  3508. >>>201    string    Operating\ system\ load\ error$    \b, DR-DOS MBR, Version 7.01 to 7.03
  3509. >342    string    Invalid\ partition\ table$    
  3510. >>366    string    No\ operating\ system$        
  3511. >>>386    string    Operating\ system\ load\ error$    \b, DR-DOS MBR, version 7.01 to 7.03
  3512. >295    string    NEWLDR\0                
  3513. >>302    string    Bad\ PT\ $                
  3514. >>>310    string    No\ OS\ $                
  3515. >>>>317    string    OS\ load\ err$                
  3516. >>>>>329    string    Moved\ or\ missing\ IBMBIO.LDR\n\r    
  3517. >>>>>>358    string    Press\ any\ key\ to\ continue.\n\r$    
  3518. >>>>>>>387    string    Copyright\ (c)\ 1984,1998    
  3519. >>>>>>>>411    string    Caldera\ Inc.\0        \b, DR-DOS MBR (IBMBIO.LDR)
  3520. >0x10F    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 4.10.1998, 4.10.2222
  3521. >0x8B    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 5.00 to 4.00.950
  3522. >300    string    Invalid\ partition\ table\0    
  3523. >>324    string    Error\ loading\ operating\ system\0
  3524. >>>355    string    Missing\ operating\ system\0        \b, Microsoft Windows XP MBR
  3525. #??>>>389    string    Invalid\ system\ disk        
  3526. >300    string    Ung\201ltige\ Partitionstabelle
  3527. #split string to avoid error: String too long
  3528. >>328    string    Fehler\ beim\ Laden\     
  3529. >>>346    string    des\ Betriebssystems    
  3530. >>>>366    string    Betriebssystem\ nicht\ vorhanden    \b, Microsoft Windows XP MBR (german)
  3531. >0x145    string    Default:\ F                \b, FREE-DOS MBR
  3532. >64    string    no\ active\ partition\ found    
  3533. >>96    string    read\ error\ while\ reading\ drive    \b, FREE-DOS Beta9 MBR
  3534. # bootloader, bootmanager
  3535. >43    string    SMART\ BTMGRFAT12\ \ \         
  3536. >>430    string    SBMK\ Bad!\r            
  3537. >>>3    string    SBM                \b, Smart Boot Manager
  3538. >>>>6    string    >\0                             \b, version %s
  3539. >382    string    XOSLLOADXCF            \b, EXtended Operating System Loader
  3540. >6    string    LILO                \b, LInux i386 boot LOader
  3541. >>120    string    LILO                \b, version 22.3.4 SuSe
  3542. >>172    string    LILO                \b, version 22.5.8 Debian
  3543. >402    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3544. >>394    string    stage1                \b, GRand Unified Bootloader (0.5.95)
  3545. >380    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3546. >>374    string    GRUB\ \0            \b, GRand Unified Bootloader
  3547. >382    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3548. >>376    string    GRUB\ \0            \b, GRand Unified Bootloader (0.93)
  3549. >383    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3550. >>377    string    GRUB\ \0            \b, GRand Unified Bootloader (0.94)
  3551. >480    string    Boot\ failed\r            
  3552. >>495    string    LDLINUX\ SYS            \b, SYSLINUX bootloader (2.06)
  3553. >395    string    chksum\0\ ERROR!\0        \b, Gujin bootloader
  3554. >185    string    FDBOOT\ Version\             
  3555. >>204    string    \rNo\ Systemdisk.\             
  3556. >>>220    string    Booting\ from\ harddisk.\n\r        
  3557. >>>245    string    Cannot\ load\ from\ harddisk.\n\r    
  3558. >>>>273 string    Insert\ Systemdisk\             
  3559. >>>>>291 string and\ press\ any\ key.\n\r        \b, FDBOOT harddisk Bootloader
  3560. >>>>>>200 string    >\0                             \b, version %-3s
  3561. >242    string    Bootsector\ from\ C.H.\ Hochst\204    
  3562. >>278    string    No\ Systemdisk.\             
  3563. >>>293    string    Booting\ from\ harddisk.\n\r        
  3564. >>>441    string    Cannot\ load\ from\ harddisk.\n\r    
  3565. >>>>469 string    Insert\ Systemdisk\             
  3566. >>>>>487 string and\ press\ any\ key.\n\r        \b, WinImage harddisk Bootloader
  3567. >>>>>>209 string    >\0                             \b, version %-4.4s
  3568. >(1.b+2)    ubyte        0xe            
  3569. >>(1.b+3)    ubyte        0x1f            
  3570. >>>(1.b+4)    ubyte        0xbe            
  3571. >>>>(1.b+5)    ubyte        0x77            
  3572. >>>>(1.b+6)    ubyte        0x7c            
  3573. >>>>>(1.b+7)    ubyte        0xac            
  3574. >>>>>>(1.b+8)    ubyte        0x22            
  3575. >>>>>>>(1.b+9)    ubyte        0xc0            
  3576. >>>>>>>>(1.b+10)    ubyte    0x74            
  3577. >>>>>>>>>(1.b+11)    ubyte    0xb            
  3578. >>>>>>>>>>(1.b+12)    ubyte    0x56            
  3579. >>>>>>>>>>(1.b+13)    ubyte    0xb4            \b, mkdosfs boot message display
  3580. # XP
  3581. >430    string    NTLDR\ is\ missing\xFF\r\n        
  3582. >>449    string    Disk\ error\xFF\r\n            
  3583. >>>462    string    Press\ any\ key\ to\ restart\r        \b, Microsoft Windows XP Bootloader
  3584. # DOS names like NTLDR,CMLDR,$LDR$ are 8 right space padded bytes+3 bytes
  3585. >>>>417        ubyte        <0x7E             
  3586. >>>>>417    string        >\             %-.5s
  3587. >>>>>>422    ubyte        <0x7E             
  3588. >>>>>>>422    string        >\             \b%-.3s
  3589. >>>>>>425    string        >\             \b.%-.3s
  3590. #
  3591. >>>>368        ubyte        <0x7E             
  3592. >>>>>368    string        >\             %-.5s
  3593. >>>>>>373    ubyte        <0x7E            
  3594. >>>>>>>373    string        >\             \b%-.3s
  3595. >>>>>>376    string        >\             \b.%-.3s
  3596. #
  3597. >430    string    NTLDR\ nicht\ gefunden\xFF\r\n        
  3598. >>453    string    Datentr\204gerfehler\xFF\r\n        
  3599. >>>473    string    Neustart\ mit\ beliebiger\ Taste\r    \b, Microsoft Windows XP Bootloader (german)
  3600. >>>>417        ubyte        <0x7E             
  3601. >>>>>417    string        >\             %-.5s
  3602. >>>>>>422    ubyte        <0x7E             
  3603. >>>>>>>422    string        >\             \b%-.3s
  3604. >>>>>>425    string        >\             \b.%-.3s
  3605. #
  3606. >>>>368        ubyte        <0x7E             
  3607. >>>>>368    string        >\             %-.5s
  3608. >>>>>>373    ubyte        <0x7E             
  3609. >>>>>>>373    string        >\             \b%-.3s
  3610. >>>>>>376    string        >\             \b.%-.3s
  3611. #
  3612. >430    string    NTLDR\ fehlt\xFF\r\n            
  3613. >>444    string    Datentr\204gerfehler\xFF\r\n        
  3614. >>>464    string    Neustart\ mit\ beliebiger\ Taste\r    \b, Microsoft Windows XP Bootloader (2.german)
  3615. >>>>417        ubyte        <0x7E             
  3616. >>>>>417    string        >\             %-.5s
  3617. >>>>>>422    ubyte        <0x7E             
  3618. >>>>>>>422    string        >\             \b%-.3s
  3619. >>>>>>425    string        >\             \b.%-.3s
  3620. #
  3621. >430    string    NTLDR\ fehlt\xFF\r\n            
  3622. >>444    string    Medienfehler\xFF\r\n            
  3623. >>>459    string    Neustart:\ Taste\ dr\201cken\r        \b, Microsoft Windows XP Bootloader (3.german)
  3624. >>>>368        ubyte        <0x7E             
  3625. >>>>>368    string        >\             %-.5s
  3626. >>>>>>373    ubyte        <0x7E            
  3627. >>>>>>>373    string        >\             \b%-.3s
  3628. >>>>>>376    string        >\             \b.%-.3s
  3629. >>>>417        ubyte        <0x7E             
  3630. >>>>>417    string        >\             %-.5s
  3631. >>>>>>422    ubyte        <0x7E             
  3632. >>>>>>>422    string        >\             \b%-.3s
  3633. >>>>>>425    string        >\             \b.%-.3s
  3634. #
  3635. >430    string    Datentr\204ger\ entfernen\xFF\r\n    
  3636. >>454    string    Medienfehler\xFF\r\n            
  3637. >>>469    string    Neustart:\ Taste\ dr\201cken\r        \b, Microsoft Windows XP Bootloader (4.german)
  3638. >>>>368        ubyte        <0x7E             
  3639. >>>>>368    string        >\             %-.5s
  3640. >>>>>>373    ubyte        <0x7E            
  3641. >>>>>>>373    string        >\             \b%-.3s
  3642. >>>>>>376    string        >\             \b.%-.3s
  3643. #>3    string    NTFS\ \ \ \                 
  3644. >389    string    Fehler\ beim\ Lesen\ 
  3645. >>407    string    des\ Datentr\204gers
  3646. >>>426    string    NTLDR\ fehlt                
  3647. >>>>440    string    NTLDR\ ist\ komprimiert
  3648. >>>>>464 string    Neustart\ mit\ Strg+Alt+Entf\r        \b, Microsoft Windows XP Bootloader NTFS (german)
  3649. #>3    string    NTFS\ \ \ \                 
  3650. >313    string    A\ disk\ read\ error\ occurred.\r
  3651. >>345    string    A\ kernel\ file\ is\ missing\     
  3652. >>>370    string    from\ the\ disk.\r        
  3653. >>>>484    string    NTLDR\ is\ compressed        
  3654. >>>>>429 string    Insert\ a\ system\ diskette\     
  3655. >>>>>>454 string and\ restart\r\nthe\ system.\r        \b, Microsoft Windows XP Bootloader NTFS
  3656. # DOS loader variants different languages,offsets
  3657. >472    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  3658. >>497    string    WINBOOT\ SYS                
  3659. >>389    string    Invalid\ system\ disk\xFF\r\n        
  3660. >>>411    string    Disk\ I/O\ error            
  3661. >>>>428    string    Replace\ the\ disk,\ and\         
  3662. >>>>>455 string    press\ any\ key                \b, Microsoft Windows 98 Bootloader
  3663. #
  3664. >>390    string    Invalid\ system\ disk\xFF\r\n        
  3665. >>>412    string    Disk\ I/O\ error\xFF\r\n        
  3666. >>>>429    string    Replace\ the\ disk,\ and\         
  3667. >>>>>451 string    then\ press\ any\ key\r            \b, Microsoft Windows 98 Bootloader
  3668. >>388    string    Ungueltiges\ System\ \xFF\r\n        
  3669. >>>410    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  3670. >>>>427    string    Datentraeger\ wechseln\ und\         
  3671. >>>>>453 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (german)
  3672. #
  3673. >>390    string    Ungueltiges\ System\ \xFF\r\n        
  3674. >>>412    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  3675. >>>>429    string    Datentraeger\ wechseln\ und\         
  3676. >>>>>455 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (German)
  3677. #
  3678. >>389    string    Ungueltiges\ System\ \xFF\r\n        
  3679. >>>411    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  3680. >>>>428    string    Datentraeger\ wechseln\ und\         
  3681. >>>>>454 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (GERMAN)
  3682. >479    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  3683. >>416    string    Kein\ System\ oder\             
  3684. >>>433    string    Laufwerksfehler                
  3685. >>>>450    string    Wechseln\ und\ Taste\ dr\201cken    \b, Microsoft DOS Bootloader (german)
  3686. >486    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  3687. >>416    string    Non-System\ disk\ or\             
  3688. >>>435    string    disk\ error\r                
  3689. >>>>447    string    Replace\ and\ press\ any\ key\         
  3690. >>>>>473 string    when\ ready\r                \b, Microsoft DOS Bootloader
  3691. >480    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  3692. >>393    string    Non-System\ disk\ or\             
  3693. >>>412    string    disk\ error\r                
  3694. >>>>424    string    Replace\ and\ press\ any\ key\         
  3695. >>>>>450 string    when\ ready\r                \b, Microsoft DOS bootloader
  3696. #>43    string    \224R-LOADER\ \ SYS            =label                    
  3697. >54    string    SYS
  3698. >>324    string    VASKK
  3699. >>>495    string    NEWLDR\0                \b, DR-DOS Bootloader (LOADER.SYS)
  3700. #
  3701. >70    string    IBMBIO\ \ COM                
  3702. >>472    string    Cannot\ load\ DOS!\             
  3703. >>>489    string    Any\ key\ to\ retry            \b, DR-DOS Bootloader
  3704. >>471    string    Cannot\ load\ DOS\             
  3705. >>487    string    press\ key\ to\ retry            \b, Open-DOS Bootloader
  3706. >444    string    KERNEL\ \ SYS                    
  3707. >>314    string    BOOT\ error!                \b, FREE-DOS Bootloader
  3708. >499    string    KERNEL\ \ SYS                
  3709. >>305    string    BOOT\ err!\0                \b, Free-DOS Bootloader
  3710. >449    string    KERNEL\ \ SYS                
  3711. >>319    string    BOOT\ error!                \b, FREE-DOS 5.0 Bootloader
  3712. >124    string    FreeDOS\0                
  3713. >>331    string    \ err\0                    \b, FREE-DOS BETa 9 Bootloader
  3714. # DOS names like KERNEL.SYS,KERNEL16.SYS,KERNEL32.SYS,METAKERN.SYS are 8 right space padded bytes+3 bytes
  3715. >>>497        string        >\             %-.6s
  3716. >>>>503        string        >\             \b%-.1s
  3717. >>>>504        string        >\             \b%-.1s
  3718. >>>505        string        >\             \b.%-.3s
  3719. >>333    string    \ err\0                    \b, FREE-DOS BEta 9 Bootloader
  3720. >>>497        string        >\             %-.6s
  3721. >>>>503        string        >\             \b%-.1s
  3722. >>>>504        string        >\             \b%-.1s
  3723. >>>505        string        >\             \b.%-.3s
  3724. >>334    string    \ err\0                    \b, FREE-DOS Beta 9 Bootloader
  3725. >>>497        string        >\             %-.6s
  3726. >>>>503        string        >\             \b%-.1s
  3727. >>>>504        string        >\             \b%-.1s
  3728. >>>505        string        >\             \b.%-.3s
  3729. # loader end
  3730. >0    string    \0\0\0\0        \b, extended partition table
  3731. # JuMP short     bootcodeoffset NOP assembler instructions will usually be EB xx 90
  3732. # older drives may use E9 xx xx
  3733. >0        lelong&0x009000EB    0x009000EB 
  3734. >0        lelong&0x000000E9    0x000000E9 
  3735. >>1        ubyte            >37    \b, code offset 0x%x
  3736. # mtools-3.9.8/msdos.h
  3737. # usual values are marked with comments to get only informations of strange FAT systems
  3738. # valid sectorsize are from 32 to 2048
  3739. >>>11        uleshort    <2049    
  3740. >>>>11        uleshort    >31    
  3741. >>>>>3        string        >\0        \b, OEM-ID "%8.8s"
  3742. >>>>>11        uleshort    >512        \b, Bytes/sector %u
  3743. #>>>>>11    uleshort    =512        \b, Bytes/sector %u=512 (usual)
  3744. >>>>>11        uleshort    <512        \b, Bytes/sector %u
  3745. >>>>>13        ubyte        >1        \b, sectors/cluster %u
  3746. #>>>>>13    ubyte        =1        \b, sectors/cluster %u (usual on Floppies)
  3747. >>>>>14        uleshort    >32        \b, reserved sectors %u
  3748. #>>>>>14    uleshort    =32        \b, reserved sectors %u (usual Fat32)
  3749. #>>>>>14    uleshort    >1        \b, reserved sectors %u
  3750. #>>>>>14    uleshort    =1        \b, reserved sectors %u (usual FAT12,FAT16)
  3751. >>>>>14        uleshort    <1        \b, reserved sectors %u
  3752. >>>>>16        ubyte        >2        \b, FATs %u
  3753. #>>>>>16    ubyte        =2        \b, FATs %u (usual)
  3754. >>>>>16        ubyte        =1        \b, FAT  %u
  3755. >>>>>16        ubyte        >0
  3756. >>>>>17        uleshort    >0        \b, root entries %u
  3757. #>>>>>17    uleshort    =0        \b, root entries %u=0 (usual Fat32)
  3758. >>>>>19        uleshort    >0        \b, sectors %u (volumes <=32 MB) 
  3759. #>>>>>19    uleshort    =0        \b, sectors %u=0 (usual Fat32)
  3760. >>>>>21        ubyte        >0xF0        \b, Media descriptor 0x%x
  3761. #>>>>>21    ubyte        =0xF0        \b, Media descriptor 0x%x (usual floppy)
  3762. >>>>>21        ubyte        <0xF0        \b, Media descriptor 0x%x
  3763. >>>>>22        uleshort    >0        \b, sectors/FAT %u
  3764. #>>>>>22    uleshort    =0        \b, sectors/FAT %u=0 (usual Fat32)
  3765. >>>>>26        ubyte        >2        \b, heads %u
  3766. #>>>>>26    ubyte        =2        \b, heads %u (usual floppy)
  3767. >>>>>26        ubyte        =1        \b, heads %u
  3768. >>>>>28        ulelong        >0        \b, hidden sectors %u
  3769. #>>>>>28    ulelong        =0        \b, hidden sectors %u (usual floppy)
  3770. >>>>>32        ulelong        >0        \b, sectors %u (volumes > 32 MB) 
  3771. #>>>>>32    ulelong        =0        \b, sectors %u (volumes > 32 MB) 
  3772. # FAT<32 specific 
  3773. # NOT le FAT3=NOT 3TAF=0xCCABBEB9
  3774. >>>>>82        ulelong&0xCCABBEB9    >0
  3775. >>>>>>36    ubyte        >0x80        \b, physical drive 0x%x
  3776. #>>>>>>36    ubyte        =0x80        \b, physical drive 0x%x=0x80 (usual harddisk)
  3777. >>>>>>36    ubyte&0x7F    >0        \b, physical drive 0x%x
  3778. #>>>>>>36    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  3779. >>>>>>37    ubyte        >0        \b, reserved 0x%x
  3780. #>>>>>>37    ubyte        =0        \b, reserved 0x%x
  3781. >>>>>>38    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  3782. >>>>>>38    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  3783. >>>>>>38    ubyte        =0x29
  3784. >>>>>>>39    ulelong        x        \b, serial number 0x%x
  3785. >>>>>>>43    string        <NO\ NAME    \b, label: "%11.11s"
  3786. >>>>>>>43    string        >NO\ NAME    \b, label: "%11.11s"
  3787. >>>>>>>43    string        =NO\ NAME    \b, unlabeled
  3788. >>>>>>54    string        FAT1        \b, FAT
  3789. >>>>>>>54    string        FAT12        \b (12 bit)
  3790. >>>>>>>54    string        FAT16        \b (16 bit)
  3791. # FAT32 specific
  3792. >>>>>82        string        FAT32        \b, FAT (32 bit)
  3793. >>>>>>36    ulelong        x        \b, sectors/FAT %u
  3794. >>>>>>40    uleshort    >0        \b, extension flags %u
  3795. #>>>>>>40    uleshort    =0        \b, extension flags %u
  3796. >>>>>>42    uleshort    >0        \b, fsVersion %u
  3797. #>>>>>>42    uleshort    =0        \b, fsVersion %u (usual)
  3798. >>>>>>44    ulelong        >2        \b, rootdir cluster %u
  3799. #>>>>>>44    ulelong        =2        \b, rootdir cluster %u
  3800. #>>>>>>44    ulelong        =1        \b, rootdir cluster %u
  3801. >>>>>>48    uleshort    >1        \b, infoSector %u
  3802. #>>>>>>48    uleshort    =1        \b, infoSector %u (usual)
  3803. >>>>>>48    uleshort    <1        \b, infoSector %u
  3804. >>>>>>50    uleshort    >6        \b, Backup boot sector %u
  3805. #>>>>>>50    uleshort    =6        \b, Backup boot sector %u (usual) 
  3806. >>>>>>50    uleshort    <6        \b, Backup boot sector %u
  3807. >>>>>>54    ulelong        >0        \b, reserved1 0x%x
  3808. >>>>>>58    ulelong        >0        \b, reserved2 0x%x
  3809. >>>>>>62    ulelong        >0        \b, reserved3 0x%x
  3810. # same structure as FAT1X 
  3811. >>>>>>64    ubyte        >0x80        \b, physical drive 0x%x
  3812. #>>>>>>64    ubyte        =0x80        \b, physical drive 0x%x=80 (usual harddisk)
  3813. >>>>>>64    ubyte&0x7F    >0        \b, physical drive 0x%x
  3814. #>>>>>>64    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  3815. >>>>>>65    ubyte        >0        \b, reserved 0x%x
  3816. >>>>>>66    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  3817. >>>>>>66    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  3818. >>>>>>66    ubyte        =0x29
  3819. >>>>>>>67    ulelong        x        \b, serial number 0x%x
  3820. >>>>>>>71    string        <NO\ NAME    \b, label: "%11.11s"
  3821. >>>>>>71    string        >NO\ NAME    \b, label: "%11.11s"
  3822. >>>>>>71    string        =NO\ NAME    \b, unlabeled
  3823. ### FATs end
  3824. >0x200    lelong    0x82564557        \b, BSD disklabel
  3825. # FATX 
  3826. 0        string        FATX        FATX filesystem data
  3827.  
  3828.  
  3829. # Minix filesystems - Juan Cespedes <cespedes@debian.org>
  3830. 0x410    leshort        0x137f        Minix filesystem
  3831. 0x410    beshort        0x137f        Minix filesystem (big endian),
  3832. >0x402    beshort        !0        \b, %d zones
  3833. >0x1e    string        minix        \b, bootable
  3834. 0x410    leshort        0x138f        Minix filesystem, 30 char names
  3835. 0x410    leshort        0x2468        Minix filesystem, version 2
  3836. 0x410    leshort        0x2478        Minix filesystem, version 2, 30 char names
  3837.  
  3838. # romfs filesystems - Juan Cespedes <cespedes@debian.org>
  3839. 0    string        -rom1fs-\0    romfs filesystem, version 1
  3840. >8    belong    x            %d bytes,
  3841. >16    string    x            named %s.
  3842.  
  3843. # netboot image - Juan Cespedes <cespedes@debian.org>
  3844. 0    lelong        0x1b031336L    Netboot image,
  3845. >4    lelong&0xFFFFFF00    0
  3846. >>4    lelong&0x100    0x000        mode 2
  3847. >>4    lelong&0x100    0x100        mode 3
  3848. >4    lelong&0xFFFFFF00    !0    unknown mode
  3849.  
  3850. 0x18b    string    OS/2    OS/2 Boot Manager
  3851.  
  3852. 9564    lelong        0x00011954    Unix Fast File system (little-endian),
  3853. >8404    string        x        last mounted on %s,
  3854. #>9504    ledate        x        last checked at %s,
  3855. >8224    ledate        x        last written at %s,
  3856. >8401    byte        x        clean flag %d,
  3857. >8228    lelong        x        number of blocks %d,
  3858. >8232    lelong        x        number of data blocks %d,
  3859. >8236    lelong        x        number of cylinder groups %d,
  3860. >8240    lelong        x        block size %d,
  3861. >8244    lelong        x        fragment size %d,
  3862. >8252    lelong        x        minimum percentage of free blocks %d,
  3863. >8256    lelong        x        rotational delay %dms,
  3864. >8260    lelong        x        disk rotational speed %drps,
  3865. >8320    lelong        0        TIME optimization
  3866. >8320    lelong        1        SPACE optimization
  3867.  
  3868. 9564    belong        0x00011954    Unix Fast File system (big-endian),
  3869. >7168   long        0x4c41424c    Apple UFS Volume
  3870. >>7186  string        x        named %s,
  3871. >>7176  belong        x        volume label version %d,
  3872. >>7180  bedate        x        created on %s,
  3873. >8404    string        x        last mounted on %s,
  3874. #>9504    bedate        x        last checked at %s,
  3875. >8224    bedate        x        last written at %s,
  3876. >8401    byte        x        clean flag %d,
  3877. >8228    belong        x        number of blocks %d,
  3878. >8232    belong        x        number of data blocks %d,
  3879. >8236    belong        x        number of cylinder groups %d,
  3880. >8240    belong        x        block size %d,
  3881. >8244    belong        x        fragment size %d,
  3882. >8252    belong        x        minimum percentage of free blocks %d,
  3883. >8256    belong        x        rotational delay %dms,
  3884. >8260    belong        x        disk rotational speed %drps,
  3885. >8320    belong        0        TIME optimization
  3886. >8320    belong        1        SPACE optimization
  3887.  
  3888. # ext2/ext3 filesystems - Andreas Dilger <adilger@turbolabs.com>
  3889. 0x438    leshort        0xEF53        Linux
  3890. >0x44c    lelong        x        rev %d
  3891. >0x43e    leshort        x        \b.%d
  3892. >0x45c    lelong        ^0x0000004    ext2 filesystem data
  3893. >>0x43a    leshort        ^0x0000001    (mounted or unclean)
  3894. >0x45c    lelong        &0x0000004    ext3 filesystem data
  3895. >>0x460    lelong        &0x0000004    (needs journal recovery)
  3896. >0x43a    leshort        &0x0000002    (errors)
  3897. >0x460    lelong        &0x0000001    (compressed)
  3898. #>0x460    lelong        &0x0000002    (filetype)
  3899. #>0x464    lelong        &0x0000001    (sparse_super)
  3900. >0x464    lelong        &0x0000002    (large files)
  3901.  
  3902. # SGI disk labels - Nathan Scott <nathans@debian.org>
  3903. 0    belong        0x0BE5A941    SGI disk label (volume header)
  3904.  
  3905. # SGI XFS filesystem - Nathan Scott <nathans@debian.org>
  3906. 0    belong        0x58465342    SGI XFS filesystem data
  3907. >0x4    belong        x        (blksz %d,
  3908. >0x68    beshort        x        inosz %d,
  3909. >0x64    beshort        ^0x2004        v1 dirs)
  3910. >0x64    beshort        &0x2004        v2 dirs)
  3911.  
  3912. ############################################################################
  3913. # Minix-ST kernel floppy
  3914. 0x800    belong        0x46fc2700    Atari-ST Minix kernel image
  3915. >19    string        \240\5\371\5\0\011\0\2\0    \b, 720k floppy
  3916. >19    string        \320\2\370\5\0\011\0\1\0    \b, 360k floppy
  3917.  
  3918. ############################################################################
  3919. # Hmmm, is this a better way of detecting _standard_ floppy images ?
  3920. 19    string        \320\2\360\3\0\011\0\1\0    DOS floppy 360k
  3921. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  3922. 19    string        \240\5\371\3\0\011\0\2\0    DOS floppy 720k
  3923. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  3924. 19    string        \100\013\360\011\0\022\0\2\0    DOS floppy 1440k
  3925. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  3926.  
  3927. 19    string        \240\5\371\5\0\011\0\2\0    DOS floppy 720k, IBM
  3928. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  3929. 19    string        \100\013\371\5\0\011\0\2\0    DOS floppy 1440k, mkdosfs
  3930. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  3931.  
  3932. 19    string        \320\2\370\5\0\011\0\1\0    Atari-ST floppy 360k
  3933. 19    string        \240\5\371\5\0\011\0\2\0    Atari-ST floppy 720k
  3934.  
  3935. #  Valid media descriptor bytes for MS-DOS:
  3936. #
  3937. #     Byte   Capacity   Media Size and Type
  3938. #     -------------------------------------------------
  3939. #
  3940. #     F0     2.88 MB    3.5-inch, 2-sided, 36-sector
  3941. #     F0     1.44 MB    3.5-inch, 2-sided, 18-sector
  3942. #     F9     720K       3.5-inch, 2-sided, 9-sector
  3943. #     F9     1.2 MB     5.25-inch, 2-sided, 15-sector
  3944. #     FD     360K       5.25-inch, 2-sided, 9-sector
  3945. #     FF     320K       5.25-inch, 2-sided, 8-sector
  3946. #     FC     180K       5.25-inch, 1-sided, 9-sector
  3947. #     FE     160K       5.25-inch, 1-sided, 8-sector
  3948. #     FE     250K       8-inch, 1-sided, single-density
  3949. #     FD     500K       8-inch, 2-sided, single-density
  3950. #     FE     1.2 MB     8-inch, 2-sided, double-density
  3951. #     F8     -----      Fixed disk 
  3952. #
  3953. #     FC     xxxK       Apricot 70x1x9 boot disk.
  3954. #
  3955. # Originally a bitmap:
  3956. #  xxxxxxx0    Not two sided
  3957. #  xxxxxxx1    Double sided
  3958. #  xxxxxx0x    Not 8 SPT
  3959. #  xxxxxx1x    8 SPT
  3960. #  xxxxx0xx    Not Removable drive
  3961. #  xxxxx1xx    Removable drive
  3962. #  11111xxx    Must be one.
  3963. #
  3964. # But now it's rather random:
  3965. #  111111xx    Low density disk
  3966. #        00    SS, Not 8 SPT
  3967. #        01    DS, Not 8 SPT
  3968. #        10    SS, 8 SPT
  3969. #        11    DS, 8 SPT
  3970. #
  3971. #  11111001    Double density 3╜ floppy disk, high density 5╝
  3972. #  11110000    High density 3╜ floppy disk
  3973. #  11111000    Hard disk any format
  3974. #
  3975.  
  3976. # CDROM Filesystems
  3977. 32769    string    CD001     ISO 9660 CD-ROM filesystem data
  3978. # "application id" which appears to be used as a volume label
  3979. >32808     string    >\0       '%s'
  3980. >34816     string    \000CD001\001EL\ TORITO\ SPECIFICATION    (bootable)
  3981. 37633    string    CD001     ISO 9660 CD-ROM filesystem data (raw 2352 byte sectors)
  3982. 32776    string    CDROM     High Sierra CD-ROM filesystem data
  3983.  
  3984. # cramfs filesystem - russell@coker.com.au
  3985. 0       lelong    0x28cd3d45      Linux Compressed ROM File System data, little endian
  3986. >4      lelong  x size %d
  3987. >8      lelong  &1 version #2
  3988. >8      lelong  &2 sorted_dirs
  3989. >8      lelong  &4 hole_support
  3990. >32     lelong  x CRC 0x%x,
  3991. >36     lelong  x edition %d,
  3992. >40     lelong  x %d blocks,
  3993. >44     lelong  x %d files
  3994.  
  3995. 0       belong    0x28cd3d45      Linux Compressed ROM File System data, big endian
  3996. >4      belong  x size %d
  3997. >8      belong  &1 version #2
  3998. >8      belong  &2 sorted_dirs
  3999. >8      belong  &4 hole_support
  4000. >32     belong  x CRC 0x%x,
  4001. >36     belong  x edition %d,
  4002. >40     belong  x %d blocks,
  4003. >44     belong  x %d files
  4004.  
  4005. # reiserfs - russell@coker.com.au
  4006. 0x10034        string    ReIsErFs    ReiserFS V3.5
  4007. 0x10034        string    ReIsEr2Fs    ReiserFS V3.6
  4008. >0x1002c     leshort    x        block size %d
  4009. >0x10032    leshort    &2        (mounted or unclean)
  4010. >0x10000    lelong    x        num blocks %d
  4011. >0x10040    lelong    1        tea hash
  4012. >0x10040    lelong    2        yura hash
  4013. >0x10040    lelong    3        r5 hash
  4014.  
  4015. # JFFS - russell@coker.com.au
  4016. 0    lelong    0x34383931    Linux Journalled Flash File system, little endian
  4017. 0    belong    0x34383931    Linux Journalled Flash File system, big endian
  4018.  
  4019. # EST flat binary format (which isn't, but anyway)
  4020. # From: Mark Brown <broonie@sirena.org.uk>
  4021. 0    string    ESTFBINR    EST flat binary
  4022.  
  4023. # Aculab VoIP firmware
  4024. # From: Mark Brown <broonie@sirena.org.uk>
  4025. 0    string    VoIP\ Startup\ and    Aculab VoIP firmware
  4026. >35    string    x    format %s
  4027.  
  4028. # PPCBoot image file
  4029. # From: Mark Brown <broonie@sirena.org.uk>
  4030. 0    belong    0x27051956    PPCBoot image
  4031. >4    string  PPCBoot
  4032. >>12    string  x        version %s
  4033.  
  4034. # JFFS2 file system
  4035. 0       leshort         0x1984                  Linux old jffs2 filesystem data little endian
  4036. 0       lelong          0xe0011985              Linux jffs2 filesystem data little endian
  4037.  
  4038. # Squashfs
  4039. 0    string    sqsh    Squashfs filesystem, big endian,
  4040. >28    beshort    x    version %d.
  4041. >30    beshort x    \b%d,
  4042. >8    belong    x    %d bytes,
  4043. >4    belong    x    %d inodes,
  4044. >28    beshort <2
  4045. >>32    beshort    x    blocksize: %d bytes,
  4046. >28    beshort >1
  4047. >>51    belong    x    blocksize: %d bytes,
  4048. >39    bedate    x    created: %s
  4049. 0    string    hsqs    Squashfs filesystem, little endian,
  4050. >28    leshort    x    version %d.
  4051. >30    leshort    x    \b%d,
  4052. >8    lelong    x    %d bytes,
  4053. >4    lelong    x    %d inodes,
  4054. >28    leshort <2
  4055. >>32    leshort    x    blocksize: %d bytes,
  4056. >28    leshort >1
  4057. >>51    lelong    x    blocksize: %d bytes,
  4058. >39    ledate    x    created: %s
  4059.  
  4060. #------------------------------------------------------------------------------
  4061. # flash:    file(1) magic for Macromedia Flash file format
  4062. #
  4063. # See
  4064. #
  4065. #    http://www.macromedia.com/software/flash/open/
  4066. #
  4067. 0    string        FWS        Macromedia Flash data,
  4068. >3    byte        x        version %d
  4069. 0    string        CWS        Macromedia Flash data (compressed),
  4070. >3    byte        x        version %d
  4071. #
  4072. # From Dave Wilson
  4073. 0    string AGD4\xbe\xb8\xbb\xcb\x00    Macromedia Freehand 9 Document
  4074.  
  4075. #------------------------------------------------------------------------------
  4076. # fonts:  file(1) magic for font data
  4077. #
  4078. 0    string        FONT        ASCII vfont text
  4079. 0    short        0436        Berkeley vfont data
  4080. 0    short        017001        byte-swapped Berkeley vfont data
  4081.  
  4082. # PostScript fonts (must precede "printer" entries), quinlan@yggdrasil.com
  4083. 0    string        %!PS-AdobeFont-1.    PostScript Type 1 font text
  4084. >20    string        >\0            (%s)
  4085. 6    string        %!PS-AdobeFont-1.    PostScript Type 1 font program data
  4086.  
  4087. # X11 font files in SNF (Server Natural Format) format
  4088. 0    belong        00000004        X11 SNF font data, MSB first
  4089. 0    lelong        00000004        X11 SNF font data, LSB first
  4090.  
  4091. # X11 Bitmap Distribution Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  4092. 0    string        STARTFONT\040        X11 BDF font text
  4093.  
  4094. # X11 fonts, from Daniel Quinlan (quinlan@yggdrasil.com)
  4095. # PCF must come before SGI additions ("MIPSEL MIPS-II COFF" collides)
  4096. 0    string        \001fcp            X11 Portable Compiled Font data
  4097. >12    byte        0x02            \b, LSB first
  4098. >12    byte        0x0a            \b, MSB first
  4099. 0    string        D1.0\015        X11 Speedo font data
  4100.  
  4101. #------------------------------------------------------------------------------
  4102. # FIGlet fonts and controlfiles
  4103. # From figmagic supplied with Figlet version 2.2
  4104. # "David E. O'Brien" <obrien@FreeBSD.ORG>
  4105. 0    string        flf        FIGlet font
  4106. >3    string        >2a        version %-2.2s
  4107. 0    string        flc        FIGlet controlfile
  4108. >3    string        >2a        version %-2.2s
  4109.  
  4110. # libGrx graphics lib fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  4111. # Used with djgpp (DOS Gnu C++), sometimes Linux or Turbo C++
  4112. 0    belong        0x14025919    libGrx font data,
  4113. >8    leshort        x        %dx
  4114. >10    leshort        x        \b%d
  4115. >40    string        x        %s
  4116. # Misc. DOS VGA fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  4117. 0    belong        0xff464f4e    DOS code page font data collection
  4118. 7    belong        0x00454741    DOS code page font data
  4119. 7    belong        0x00564944    DOS code page font data (from Linux?)
  4120. 4098    string        DOSFONT        DOSFONT2 encrypted font data
  4121.  
  4122. # downloadable fonts for browser (prints type) anthon@mnt.org
  4123. 0    string        PFR1        PFR1 font
  4124. >102    string        >0        \b: %s
  4125.  
  4126. # True Type fonts
  4127. 0    string    \000\001\000\000\000    TrueType font data
  4128.  
  4129. 0    string        \007\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  4130. 0    string        \012\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  4131.  
  4132. # Opentype font data from Avi Bercovich
  4133. 0    string        OTTO        OpenType font data 
  4134.  
  4135.  
  4136. #------------------------------------------------------------------------------
  4137. # frame:  file(1) magic for FrameMaker files
  4138. #
  4139. # This stuff came on a FrameMaker demo tape, most of which is
  4140. # copyright, but this file is "published" as witness the following:
  4141. #
  4142. 0    string        \<MakerFile    FrameMaker document
  4143. >11    string        5.5         (5.5
  4144. >11    string        5.0         (5.0
  4145. >11    string        4.0         (4.0
  4146. >11    string        3.0         (3.0
  4147. >11    string        2.0         (2.0
  4148. >11    string        1.0         (1.0
  4149. >14    byte        x          %c)
  4150. 0    string        \<MIFFile    FrameMaker MIF (ASCII) file
  4151. >9    string        4.0         (4.0)
  4152. >9    string        3.0         (3.0)
  4153. >9    string        2.0         (2.0)
  4154. >9    string        1.0         (1.x)
  4155. 0    string        \<MakerDictionary    FrameMaker Dictionary text
  4156. >17    string        3.0         (3.0)
  4157. >17    string        2.0         (2.0)
  4158. >17    string        1.0         (1.x)
  4159. 0    string        \<MakerScreenFont    FrameMaker Font file
  4160. >17    string        1.01         (%s)
  4161. 0    string        \<MML        FrameMaker MML file
  4162. 0    string        \<BookFile    FrameMaker Book file
  4163. >10    string        3.0         (3.0
  4164. >10    string        2.0         (2.0
  4165. >10    string        1.0         (1.0
  4166. >13    byte        x          %c)
  4167. # XXX - this book entry should be verified, if you find one, uncomment this
  4168. #0    string        \<Book\     FrameMaker Book (ASCII) file
  4169. #>6    string        3.0         (3.0)
  4170. #>6    string        2.0         (2.0)
  4171. #>6    string        1.0         (1.0)
  4172. 0    string        \<Maker    Intermediate Print File    FrameMaker IPL file
  4173.  
  4174. #------------------------------------------------------------------------------
  4175. # freebsd:  file(1) magic for FreeBSD objects
  4176. #
  4177. # All new-style FreeBSD magic numbers are in host byte order (i.e.,
  4178. # little-endian on x86).
  4179. #
  4180. # XXX - this comes from the file "freebsd" in a recent FreeBSD version of
  4181. # "file"; it, and the NetBSD stuff in "netbsd", appear to use different
  4182. # schemes for distinguishing between executable images, shared libraries,
  4183. # and object files.
  4184. #
  4185. # FreeBSD says:
  4186. #
  4187. #    Regardless of whether it's pure, demand-paged, or none of the
  4188. #    above:
  4189. #
  4190. #    if the entry point is < 4096, then it's a shared library if
  4191. #    the "has run-time loader information" bit is set, and is
  4192. #    position-independent if the "is position-independent" bit
  4193. #    is set;
  4194. #
  4195. #    if the entry point is >= 4096 (or >4095, same thing), then it's
  4196. #    an executable, and is dynamically-linked if the "has run-time
  4197. #    loader information" bit is set.
  4198. #
  4199. # On x86, NetBSD says:
  4200. #
  4201. #    If it's neither pure nor demand-paged:
  4202. #
  4203. #    if it has the "has run-time loader information" bit set, it's
  4204. #    a dynamically-linked executable;
  4205. #
  4206. #    if it doesn't have that bit set, then:
  4207. #
  4208. #        if it has the "is position-independent" bit set, it's
  4209. #        position-independent;
  4210. #
  4211. #        if the entry point is non-zero, it's an executable, otherwise
  4212. #        it's an object file.
  4213. #
  4214. #    If it's pure:
  4215. #
  4216. #    if it has the "has run-time loader information" bit set, it's
  4217. #    a dynamically-linked executable, otherwise it's just an
  4218. #    executable.
  4219. #
  4220. #    If it's demand-paged:
  4221. #
  4222. #    if it has the "has run-time loader information" bit set,
  4223. #    then:
  4224. #
  4225. #        if the entry point is < 4096, it's a shared library;
  4226. #
  4227. #        if the entry point is = 4096 or > 4096 (i.e., >= 4096),
  4228. #        it's a dynamically-linked executable);
  4229. #
  4230. #    if it doesn't have the "has run-time loader information" bit
  4231. #    set, then it's just an executable.
  4232. #
  4233. # (On non-x86, NetBSD does much the same thing, except that it uses
  4234. # 8192 on 68K - except for "68k4k", which is presumably "68K with 4K
  4235. # pages - SPARC, and MIPS, presumably because Sun-3's and Sun-4's
  4236. # had 8K pages; dunno about MIPS.)
  4237. #
  4238. # I suspect the two will differ only in perverse and uninteresting cases
  4239. # ("shared" libraries that aren't demand-paged and whose pages probably
  4240. # won't actually be shared, executables with entry points <4096).
  4241. #
  4242. # I leave it to those more familiar with FreeBSD and NetBSD to figure out
  4243. # what the right answer is (although using ">4095", FreeBSD-style, is
  4244. # probably better than separately checking for "=4096" and ">4096",
  4245. # NetBSD-style).  (The old "netbsd" file analyzed FreeBSD demand paged
  4246. # executables using the NetBSD technique.)
  4247. #
  4248. 0    lelong&0377777777    041400407    FreeBSD/i386
  4249. >20    lelong            <4096
  4250. >>3    byte&0xC0        &0x80        shared library
  4251. >>3    byte&0xC0        0x40        PIC object
  4252. >>3    byte&0xC0        0x00        object
  4253. >20    lelong            >4095
  4254. >>3    byte&0x80        0x80        dynamically linked executable
  4255. >>3    byte&0x80        0x00        executable
  4256. >16    lelong            >0        not stripped
  4257.  
  4258. 0    lelong&0377777777    041400410    FreeBSD/i386 pure
  4259. >20    lelong            <4096
  4260. >>3    byte&0xC0        &0x80        shared library
  4261. >>3    byte&0xC0        0x40        PIC object
  4262. >>3    byte&0xC0        0x00        object
  4263. >20    lelong            >4095
  4264. >>3    byte&0x80        0x80        dynamically linked executable
  4265. >>3    byte&0x80        0x00        executable
  4266. >16    lelong            >0        not stripped
  4267.  
  4268. 0    lelong&0377777777    041400413    FreeBSD/i386 demand paged
  4269. >20    lelong            <4096
  4270. >>3    byte&0xC0        &0x80        shared library
  4271. >>3    byte&0xC0        0x40        PIC object
  4272. >>3    byte&0xC0        0x00        object
  4273. >20    lelong            >4095
  4274. >>3    byte&0x80        0x80        dynamically linked executable
  4275. >>3    byte&0x80        0x00        executable
  4276. >16    lelong            >0        not stripped
  4277.  
  4278. 0    lelong&0377777777    041400314    FreeBSD/i386 compact demand paged
  4279. >20    lelong            <4096
  4280. >>3    byte&0xC0        &0x80        shared library
  4281. >>3    byte&0xC0        0x40        PIC object
  4282. >>3    byte&0xC0        0x00        object
  4283. >20    lelong            >4095
  4284. >>3    byte&0x80        0x80        dynamically linked executable
  4285. >>3    byte&0x80        0x00        executable
  4286. >16    lelong            >0        not stripped
  4287.  
  4288. # XXX gross hack to identify core files
  4289. # cores start with a struct tss; we take advantage of the following:
  4290. # byte 7:     highest byte of the kernel stack pointer, always 0xfe
  4291. #      8/9:   kernel (ring 0) ss value, always 0x0010
  4292. #      10 - 27: ring 1 and 2 ss/esp, unused, thus always 0
  4293. #      28:    low order byte of the current PTD entry, always 0 since the
  4294. #             PTD is page-aligned
  4295. #
  4296. 7    string    \357\020\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0    FreeBSD/i386 a.out core file
  4297. >1039    string    >\0    from '%s'
  4298.  
  4299. # /var/run/ld.so.hints
  4300. # What are you laughing about?
  4301. 0    lelong            011421044151    ld.so hints file (Little Endian
  4302. >4    lelong            >0        \b, version %d)
  4303. >4    belong            <=0        \b)
  4304. 0    belong            011421044151    ld.so hints file (Big Endian
  4305. >4    belong            >0        \b, version %d)
  4306. >4    belong            <=0        \b)
  4307.  
  4308. #
  4309. # Files generated by FreeBSD scrshot(1)/vidcontrol(1) utilities
  4310. #
  4311. 0    string    SCRSHOT_    scrshot(1) screenshot,
  4312. >8    byte    x        version %d,
  4313. >9    byte    2        %d bytes in header,
  4314. >>10    byte    x        %d chars wide by
  4315. >>11    byte    x        %d chars high
  4316.  
  4317. #------------------------------------------------------------------------------
  4318. # fsav:  file(1) magic for datafellows fsav virus definition files
  4319. # Anthon van der Neut (anthon@mnt.org)
  4320. 0    beshort        0x1575        fsav (linux) macro virus
  4321. >8    leshort        >0        (%d-
  4322. >11    byte        >0        \b%02d-
  4323. >10    byte        >0        \b%02d)
  4324.  
  4325. # comment this out for now because it regognizes every file where
  4326. # the eighth character is \n
  4327. #8    byte        0x0a
  4328. #>12    byte        0x07
  4329. #>11    leshort        >0        fsav (linux) virus (%d-
  4330. #>10    byte        0        \b01-
  4331. #>10    byte        1        \b02-
  4332. #>10    byte        2        \b03-
  4333. #>10    byte        3        \b04-
  4334. #>10    byte        4        \b05-
  4335. #>10    byte        5        \b06-
  4336. #>10    byte        6        \b07-
  4337. #>10    byte        7        \b08-
  4338. #>10    byte        8        \b08-
  4339. #>10    byte        9        \b10-
  4340. #>10    byte        10        \b11-
  4341. #>10    byte        11        \b12-
  4342. #>9    byte        >0        \b%02d)
  4343. #------------------------------------------------------------------------------
  4344. # games:  file(1) for games
  4345.  
  4346. # Thomas M. Ott (ThMO)
  4347. 1    string    =WAD        DOOM data,
  4348. >0    string    =I        main wad
  4349. >0    string    =P        patch wad
  4350. >0    byte    x        unknown junk
  4351.  
  4352. # Fabio Bonelli <fabiobonelli@libero.it>
  4353. # Quake II - III data files
  4354. 0       string  IDP2            Quake II 3D Model file,
  4355. >20     long    x               %lu skin(s),
  4356. >8      long    x               (%lu x
  4357. >12     long    x         %lu),
  4358. >40     long    x               %lu frame(s),
  4359. >16     long    x               Frame size %lu bytes,
  4360. >24     long      x               %lu vertices/frame,
  4361. >28     long    x                %lu texture coordinates,
  4362. >32     long    x               %lu triangles/frame
  4363.  
  4364. 0       string  IBSP            Quake
  4365. >4      long    0x26            II Map file (BSP)
  4366. >4      long    0x2E          III Map file (BSP)
  4367.  
  4368. 0       string  IDS2            Quake II SP2 sprite file
  4369.  
  4370. #---------------------------------------------------------------------------
  4371. # Doom and Quake
  4372. # submitted by Nicolas Patrois
  4373.  
  4374. # DOOM
  4375.  
  4376. 0       string  IWAD    DOOM or DOOM ][ world
  4377. 0       string  PWAD    DOOM or DOOM ][ extension world
  4378.  
  4379. 0       string  \xcb\x1dBoom\xe6\xff\x03\x01    Boom or linuxdoom demo
  4380. # some doom lmp files don't match, I've got one beginning with \x6d\x02\x01\x01
  4381.  
  4382. 24      string  LxD\ 203        Linuxdoom save
  4383. >0      string  x       , name=%s
  4384. >44     string  x       , world=%s
  4385.  
  4386. # Quake
  4387.  
  4388. 0       string  PACK    Quake I or II world or extension
  4389.  
  4390. #0       string  -1\x0a  Quake I demo
  4391. #>30     string  x        version %.4s
  4392. #>61     string  x        level %s       
  4393.  
  4394. #0       string  5\x0a   Quake I save
  4395.  
  4396. # The levels
  4397.  
  4398. # Quake 1
  4399.  
  4400. 0    string    5\x0aIntroduction             Quake I save: start Introduction
  4401. 0    string    5\x0athe_Slipgate_Complex     Quake I save: e1m1 The slipgate complex
  4402. 0    string    5\x0aCastle_of_the_Damned     Quake I save: e1m2 Castle of the damned
  4403. 0    string    5\x0athe_Necropolis           Quake I save: e1m3 The necropolis
  4404. 0    string    5\x0athe_Grisly_Grotto        Quake I save: e1m4 The grisly grotto
  4405. 0    string    5\x0aZiggurat_Vertigo         Quake I save: e1m8 Ziggurat vertigo (secret)
  4406. 0    string    5\x0aGloom_Keep               Quake I save: e1m5 Gloom keep
  4407. 0    string    5\x0aThe_Door_To_Chthon       Quake I save: e1m6 The door to Chthon
  4408. 0    string    5\x0aThe_House_of_Chthon      Quake I save: e1m7 The house of Chthon
  4409. 0    string    5\x0athe_Installation         Quake I save: e2m1 The installation
  4410. 0    string    5\x0athe_Ogre_Citadel         Quake I save: e2m2 The ogre citadel
  4411. 0    string    5\x0athe_Crypt_of_Decay       Quake I save: e2m3 The crypt of decay (dopefish lives!)
  4412. 0    string    5\x0aUnderearth               Quake I save: e2m7 Underearth (secret)
  4413. 0    string    5\x0athe_Ebon_Fortress        Quake I save: e2m4 The ebon fortress
  4414. 0    string    5\x0athe_Wizard's_Manse       Quake I save: e2m5 The wizard's manse
  4415. 0    string    5\x0athe_Dismal_Oubliette     Quake I save: e2m6 The dismal oubliette
  4416. 0    string    5\x0aTermination_Central      Quake I save: e3m1 Termination central
  4417. 0    string    5\x0aVaults_of_Zin            Quake I save: e3m2 Vaults of Zin
  4418. 0    string    5\x0athe_Tomb_of_Terror       Quake I save: e3m3 The tomb of terror
  4419. 0    string    5\x0aSatan's_Dark_Delight     Quake I save: e3m4 Satan's dark delight
  4420. 0    string    5\x0athe_Haunted_Halls        Quake I save: e3m7 The haunted halls (secret)
  4421. 0    string    5\x0aWind_Tunnels             Quake I save: e3m5 Wind tunnels
  4422. 0    string    5\x0aChambers_of_Torment      Quake I save: e3m6 Chambers of torment
  4423. 0    string    5\x0athe_Sewage_System        Quake I save: e4m1 The sewage system
  4424. 0    string    5\x0aThe_Tower_of_Despair     Quake I save: e4m2 The tower of despair
  4425. 0    string    5\x0aThe_Elder_God_Shrine     Quake I save: e4m3 The elder god shrine
  4426. 0    string    5\x0athe_Palace_of_Hate       Quake I save: e4m4 The palace of hate
  4427. 0    string    5\x0aHell's_Atrium            Quake I save: e4m5 Hell's atrium
  4428. 0    string    5\x0athe_Nameless_City        Quake I save: e4m8 The nameless city (secret)
  4429. 0    string    5\x0aThe_Pain_Maze            Quake I save: e4m6 The pain maze
  4430. 0    string    5\x0aAzure_Agony              Quake I save: e4m7 Azure agony
  4431. 0    string    5\x0aShub-Niggurath's_Pit     Quake I save: end Shub-Niggurath's pit
  4432.  
  4433. # Quake DeathMatch levels
  4434.  
  4435. 0    string    5\x0aPlace_of_Two_Deaths     Quake I save: dm1 Place of two deaths
  4436. 0    string    5\x0aClaustrophobopolis         Quake I save: dm2 Claustrophobopolis
  4437. 0    string    5\x0aThe_Abandoned_Base         Quake I save: dm3 The abandoned base
  4438. 0    string    5\x0aThe_Bad_Place         Quake I save: dm4 The bad place
  4439. 0    string    5\x0aThe_Cistern         Quake I save: dm5 The cistern
  4440. 0    string    5\x0aThe_Dark_Zone         Quake I save: dm6 The dark zone
  4441.  
  4442. # Scourge of Armagon
  4443.  
  4444. 0    string    5\x0aCommand_HQ               Quake I save: start Command HQ
  4445. 0    string    5\x0aThe_Pumping_Station      Quake I save: hip1m1 The pumping station
  4446. 0    string    5\x0aStorage_Facility         Quake I save: hip1m2 Storage facility
  4447. 0    string    5\x0aMilitary_Complex         Quake I save: hip1m5 Military complex (secret)
  4448. 0    string    5\x0athe_Lost_Mine            Quake I save: hip1m3 The lost mine
  4449. 0    string    5\x0aResearch_Facility        Quake I save: hip1m4 Research facility
  4450. 0    string    5\x0aAncient_Realms           Quake I save: hip2m1 Ancient realms
  4451. 0    string    5\x0aThe_Gremlin's_Domain     Quake I save: hip2m6 The gremlin's domain (secret)
  4452. 0    string    5\x0aThe_Black_Cathedral      Quake I save: hip2m2 The black cathedral
  4453. 0    string    5\x0aThe_Catacombs            Quake I save: hip2m3 The catacombs
  4454. 0    string    5\x0athe_Crypt__              Quake I save: hip2m4 The crypt
  4455. 0    string    5\x0aMortum's_Keep            Quake I save: hip2m5 Mortum's keep
  4456. 0    string    5\x0aTur_Torment              Quake I save: hip3m1 Tur torment
  4457. 0    string    5\x0aPandemonium              Quake I save: hip3m2 Pandemonium
  4458. 0    string    5\x0aLimbo                    Quake I save: hip3m3 Limbo
  4459. 0    string    5\x0athe_Edge_of_Oblivion     Quake I save: hipdm1 The edge of oblivion (secret)
  4460. 0    string    5\x0aThe_Gauntlet             Quake I save: hip3m4 The gauntlet
  4461. 0    string    5\x0aArmagon's_Lair           Quake I save: hipend Armagon's lair
  4462.  
  4463. # Malice
  4464.  
  4465. 0    string    5\x0aThe_Academy      Quake I save: start The academy
  4466. 0    string    5\x0aThe_Lab          Quake I save: d1 The lab
  4467. 0    string    5\x0aArea_33          Quake I save: d1b Area 33
  4468. 0    string    5\x0aSECRET_MISSIONS  Quake I save: d3b Secret missions
  4469. 0    string    5\x0aThe_Hospital     Quake I save: d10 The hospital (secret)
  4470. 0    string    5\x0aThe_Genetics_Lab Quake I save: d11 The genetics lab (secret)
  4471. 0    string    5\x0aBACK_2_MALICE    Quake I save: d4b Back to Malice
  4472. 0    string    5\x0aArea44           Quake I save: d1c Area 44
  4473. 0    string    5\x0aTakahiro_Towers  Quake I save: d2 Takahiro towers
  4474. 0    string    5\x0aA_Rat's_Life     Quake I save: d3 A rat's life
  4475. 0    string    5\x0aInto_The_Flood   Quake I save: d4 Into the flood
  4476. 0    string    5\x0aThe_Flood        Quake I save: d5 The flood
  4477. 0    string    5\x0aNuclear_Plant    Quake I save: d6 Nuclear plant
  4478. 0    string    5\x0aThe_Incinerator_Plant    Quake I save: d7 The incinerator plant
  4479. 0    string    5\x0aThe_Foundry              Quake I save: d7b The foundry
  4480. 0    string    5\x0aThe_Underwater_Base      Quake I save: d8 The underwater base
  4481. 0    string    5\x0aTakahiro_Base            Quake I save: d9 Takahiro base
  4482. 0    string    5\x0aTakahiro_Laboratories    Quake I save: d12 Takahiro laboratories
  4483. 0    string    5\x0aStayin'_Alive    Quake I save: d13 Stayin' alive
  4484. 0    string    5\x0aB.O.S.S._HQ      Quake I save: d14 B.O.S.S. HQ
  4485. 0    string    5\x0aSHOWDOWN!        Quake I save: d15 Showdown!
  4486.  
  4487. # Malice DeathMatch levels
  4488.  
  4489. 0    string    5\x0aThe_Seventh_Precinct     Quake I save: ddm1 The seventh precinct
  4490. 0    string    5\x0aSub_Station         Quake I save: ddm2 Sub station
  4491. 0    string    5\x0aCrazy_Eights!         Quake I save: ddm3 Crazy eights!
  4492. 0    string    5\x0aEast_Side_Invertationa     Quake I save: ddm4 East side invertationa
  4493. 0    string    5\x0aSlaughterhouse         Quake I save: ddm5 Slaughterhouse
  4494. 0    string    5\x0aDOMINO             Quake I save: ddm6 Domino
  4495. 0    string    5\x0aSANDRA'S_LADDER         Quake I save: ddm7 Sandra's ladder
  4496.  
  4497.  
  4498. 0    string    MComprHD    MAME CHD compressed hard disk image,
  4499. >12    belong    x        version %lu
  4500.  
  4501. #------------------------------------------------------------------------------
  4502. # GEOS files (Vidar Madsen, vidar@gimp.org)
  4503. # semi-commonly used in embedded and handheld systems.
  4504. 0    belong    0xc745c153    GEOS
  4505. >40    byte    1    executable
  4506. >40    byte    2    VMFile
  4507. >40    byte    3    binary
  4508. >40    byte    4    directory label
  4509. >40    byte    <1    unknown
  4510. >40    byte    >4    unknown
  4511. >4    string    >\0    \b, name "%s"
  4512. #>44    short    x    \b, version %d
  4513. #>46    short    x    \b.%d
  4514. #>48    short    x    \b, rev %d
  4515. #>50    short    x    \b.%d
  4516. #>52    short    x    \b, proto %d
  4517. #>54    short    x    \br%d
  4518. #>168    string    >\0    \b, copyright "%s"
  4519.  
  4520. #------------------------------------------------------------------------------
  4521. # gcc:  file(1) magic for GCC special files
  4522. #
  4523. 0    string        gpch        GCC precompiled header
  4524.  
  4525. # The version field is annoying.  It's 3 characters, not zero-terminated.
  4526. >5    byte        x            (version %c
  4527. >6    byte        x            \b%c
  4528. >7    byte        x            \b%c)
  4529.  
  4530. # 67 = 'C', 111 = 'o', 43 = '+', 79 = 'O'
  4531. >4    byte        67            for C
  4532. >4    byte        111            for Objective C
  4533. >4    byte        43            for C++
  4534. >4    byte        79            for Objective C++
  4535. #------------------------------------------------------------------------------
  4536. # GIMP Gradient: file(1) magic for the GIMP's gradient data files
  4537. # by Federico Mena <federico@nuclecu.unam.mx>
  4538.  
  4539. 0       string          GIMP\ Gradient  GIMP gradient data
  4540.  
  4541. #------------------------------------------------------------------------------
  4542. # XCF:  file(1) magic for the XCF image format used in the GIMP developed
  4543. #       by Spencer Kimball and Peter Mattis
  4544. #       ('Bucky' LaDieu, nega@vt.edu)
  4545.  
  4546. 0    string        gimp\ xcf    GIMP XCF image data,
  4547. >9    string        file        version 0,
  4548. >9    string        v        version
  4549. >>10    string        >\0        %s,
  4550. >14    belong        x        %lu x
  4551. >18    belong        x        %lu,
  4552. >22     belong          0               RGB Color
  4553. >22     belong          1               Greyscale
  4554. >22     belong          2               Indexed Color
  4555. >22    belong        >2        Unknown Image Type.
  4556.  
  4557. #------------------------------------------------------------------------------
  4558. # XCF:  file(1) magic for the patterns used in the GIMP, developed
  4559. #       by Spencer Kimball and Peter Mattis
  4560. #       ('Bucky' LaDieu, nega@vt.edu)
  4561.  
  4562. 20      string          GPAT            GIMP pattern data,
  4563. >24     string          x               %s
  4564.  
  4565. #------------------------------------------------------------------------------
  4566. # XCF:  file(1) magic for the brushes used in the GIMP, developed
  4567. #       by Spencer Kimball and Peter Mattis
  4568. #       ('Bucky' LaDieu, nega@vt.edu)
  4569.  
  4570. 20      string          GIMP            GIMP brush data
  4571. #
  4572. # GNU nlsutils message catalog file format
  4573. #
  4574. 0    string        \336\22\4\225    GNU message catalog (little endian),
  4575. >4    lelong        x        revision %d,
  4576. >8    lelong        x        %d messages
  4577. 0    string        \225\4\22\336    GNU message catalog (big endian),
  4578. >4    belong        x        revision %d,
  4579. >8    belong        x        %d messages
  4580. # message catalogs, from Mitchum DSouza <m.dsouza@mrc-apu.cam.ac.uk>
  4581. 0    string        *nazgul*    Nazgul style compiled message catalog
  4582. >8    lelong        >0        \b, version %ld
  4583. # GnuPG
  4584. # The format is very similar to pgp
  4585. 0    string          \001gpg                 GPG key trust database
  4586. >4    byte            x                       version %d
  4587. 0       beshort         0x9901                  GPG key public ring
  4588. # This magic is not particularly good, as the keyrings don't have true
  4589. # magic. Nevertheless, it covers many keyrings.
  4590.  
  4591. # Gnumeric spreadsheet
  4592. # This entry is only semi-helpful, as Gnumeric compresses its files, so
  4593. # they will ordinarily reported as "compressed", but at least -z helps
  4594. 39      string          =<gmr:Workbook           Gnumeric spreadsheet
  4595.  
  4596. # From: James Youngman <jay@gnu.org> 
  4597. # gnu find magic
  4598. 0    string    \0LOCATE    GNU findutils locate database data
  4599. >7    string    >\0        \b, format %s
  4600. >7    string    02        \b (frcode)
  4601.  
  4602. #------------------------------------------------------------------------------
  4603. # ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  4604. #
  4605. # ACE/gr binary
  4606. 0    string    \000\000\0001\000\000\0000\000\000\0000\000\000\0002\000\000\0000\000\000\0000\000\000\0003        old ACE/gr binary file
  4607. >39    byte    >0            - version %c
  4608. # ACE/gr ascii
  4609. 0    string    #\ xvgr\ parameter\ file    ACE/gr ascii file
  4610. 0    string    #\ xmgr\ parameter\ file    ACE/gr ascii file
  4611. 0    string    #\ ACE/gr\ parameter\ file    ACE/gr ascii file
  4612. # Grace projects
  4613. 0    string    #\ Grace\ project\ file        Grace project file
  4614. >23    string    @version\              (version
  4615. >>32    byte    >0                 %c
  4616. >>33    string    >\0                 \b.%.2s
  4617. >>35    string    >\0                 \b.%.2s)
  4618. # ACE/gr fit description files
  4619. 0    string    #\ ACE/gr\ fit\ description\     ACE/gr fit description file
  4620. # end of ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  4621.  
  4622. #------------------------------------------------------------------------------
  4623. # gringotts:  file(1) magic for Gringotts
  4624. # http://devel.pluto.linux.it/projects/Gringotts/
  4625. # author: Germano Rizzo <mano@pluto.linux.it>
  4626. #GRG3????Y
  4627. 0    string    GRG        Gringotts data file
  4628. #file format 1
  4629. >3    string        1        v.1, MCRYPT S2K, SERPENT crypt, SHA-256 hash, ZLib lvl.9
  4630. #file format 2
  4631. >3    string        2        v.2, MCRYPT S2K, 
  4632. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  4633. >>8    byte&0x70    0x10        SERPENT crypt,
  4634. >>8    byte&0x70    0x20        TWOFISH crypt, 
  4635. >>8    byte&0x70    0x30        CAST-256 crypt,
  4636. >>8    byte&0x70    0x40        SAFER+ crypt,
  4637. >>8    byte&0x70    0x50        LOKI97 crypt,
  4638. >>8    byte&0x70    0x60        3DES crypt,
  4639. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  4640. >>8    byte&0x08    0x00        SHA1 hash,
  4641. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  4642. >>8    byte&0x04    0x00        ZLib
  4643. >>8    byte&0x04    0x04        BZip2
  4644. >>8    byte&0x03    0x00        lvl.0
  4645. >>8    byte&0x03    0x01        lvl.3
  4646. >>8    byte&0x03    0x02        lvl.6
  4647. >>8    byte&0x03    0x03        lvl.9
  4648. #file format 3
  4649. >3    string        3        v.3, OpenPGP S2K, 
  4650. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  4651. >>8    byte&0x70    0x10        SERPENT crypt,
  4652. >>8    byte&0x70    0x20        TWOFISH crypt, 
  4653. >>8    byte&0x70    0x30        CAST-256 crypt,
  4654. >>8    byte&0x70    0x40        SAFER+ crypt,
  4655. >>8    byte&0x70    0x50        LOKI97 crypt,
  4656. >>8    byte&0x70    0x60        3DES crypt,
  4657. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  4658. >>8    byte&0x08    0x00        SHA1 hash,
  4659. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  4660. >>8    byte&0x04    0x00        ZLib
  4661. >>8    byte&0x04    0x04        BZip2
  4662. >>8    byte&0x03    0x00        lvl.0
  4663. >>8    byte&0x03    0x01        lvl.3
  4664. >>8    byte&0x03    0x02        lvl.6
  4665. >>8    byte&0x03    0x03        lvl.9
  4666. #file format >3
  4667. >3    string        >3        v.%.1s (unknown details)
  4668.  
  4669. #------------------------------------------------------------------------------
  4670. # Hierarchical Data Format, used to facilitate scientific data exchange
  4671. # specifications at http://hdf.ncsa.uiuc.edu/
  4672.  
  4673. 0    belong        0x0e031301    Hierarchical Data Format (version 4) data
  4674. 0    string        \211HDF\r\n\032    Hierarchical Data Format (version 5) data
  4675.  
  4676. #------------------------------------------------------------------------------
  4677. # hitach-sh: file(1) magic for Hitachi Super-H
  4678. #
  4679. # Super-H COFF
  4680. #
  4681. 0    beshort        0x0500        Hitachi SH big-endian COFF
  4682. >18    beshort&0x0002    =0x0000        object
  4683. >18    beshort&0x0002    =0x0002        executable
  4684. >18    beshort&0x0008    =0x0008        \b, stripped
  4685. >18    beshort&0x0008    =0x0000        \b, not stripped
  4686. #
  4687. 0    leshort        0x0550        Hitachi SH little-endian COFF
  4688. >18    leshort&0x0002    =0x0000        object
  4689. >18    leshort&0x0002    =0x0002        executable
  4690. >18    leshort&0x0008    =0x0008        \b, stripped
  4691. >18    leshort&0x0008    =0x0000        \b, not stripped
  4692.  
  4693.  
  4694. #------------------------------------------------------------------------------
  4695. # hp:  file(1) magic for Hewlett Packard machines (see also "printer")
  4696. #
  4697. # XXX - somebody should figure out whether any byte order needs to be
  4698. # applied to the "TML" stuff; I'm assuming the Apollo stuff is
  4699. # big-endian as it was mostly 68K-based.
  4700. #
  4701. # I think the 500 series was the old stack-based machines, running a
  4702. # UNIX environment atop the "SUN kernel"; dunno whether it was
  4703. # big-endian or little-endian.
  4704. #
  4705. # Daniel Quinlan (quinlan@yggdrasil.com): hp200 machines are 68010 based;
  4706. # hp300 are 68020+68881 based; hp400 are also 68k.  The following basic
  4707. # HP magic is useful for reference, but using "long" magic is a better
  4708. # practice in order to avoid collisions.
  4709. #
  4710. # Guy Harris (guy@netapp.com): some additions to this list came from
  4711. # HP-UX 10.0's "/usr/include/sys/unistd.h" (68030, 68040, PA-RISC 1.1,
  4712. # 1.2, and 2.0).  The 1.2 and 2.0 stuff isn't in the HP-UX 10.0
  4713. # "/etc/magic", though, except for the "archive file relocatable library"
  4714. # stuff, and the 68030 and 68040 stuff isn't there at all - are they not
  4715. # used in executables, or have they just not yet updated "/etc/magic"
  4716. # completely?
  4717. #
  4718. # 0    beshort        200        hp200 (68010) BSD binary
  4719. # 0    beshort        300        hp300 (68020+68881) BSD binary
  4720. # 0    beshort        0x20c        hp200/300 HP-UX binary
  4721. # 0    beshort        0x20d        hp400 (68030) HP-UX binary
  4722. # 0    beshort        0x20e        hp400 (68040?) HP-UX binary
  4723. # 0    beshort        0x20b        PA-RISC1.0 HP-UX binary
  4724. # 0    beshort        0x210        PA-RISC1.1 HP-UX binary
  4725. # 0    beshort        0x211        PA-RISC1.2 HP-UX binary
  4726. # 0    beshort        0x214        PA-RISC2.0 HP-UX binary
  4727.  
  4728. #
  4729. # The "misc" stuff needs a byte order; the archives look suspiciously
  4730. # like the old 177545 archives (0xff65 = 0177545).
  4731. #
  4732. #### Old Apollo stuff
  4733. 0    beshort        0627        Apollo m68k COFF executable
  4734. >18    beshort        ^040000        not stripped
  4735. >22    beshort        >0        - version %ld
  4736. 0    beshort        0624        apollo a88k COFF executable
  4737. >18    beshort        ^040000        not stripped
  4738. >22    beshort        >0        - version %ld
  4739. 0       long            01203604016     TML 0123 byte-order format
  4740. 0       long            01702407010     TML 1032 byte-order format
  4741. 0       long            01003405017     TML 2301 byte-order format
  4742. 0       long            01602007412     TML 3210 byte-order format
  4743. #### PA-RISC 1.1
  4744. 0    belong         0x02100106    PA-RISC1.1 relocatable object
  4745. 0    belong         0x02100107    PA-RISC1.1 executable
  4746. >168    belong        &0x00000004    dynamically linked
  4747. >(144)    belong        0x054ef630    dynamically linked
  4748. >96    belong        >0        - not stripped
  4749.  
  4750. 0    belong         0x02100108    PA-RISC1.1 shared executable
  4751. >168    belong&0x4    0x4        dynamically linked
  4752. >(144)    belong        0x054ef630    dynamically linked
  4753. >96    belong        >0        - not stripped
  4754.  
  4755. 0    belong         0x0210010b    PA-RISC1.1 demand-load executable
  4756. >168    belong&0x4    0x4        dynamically linked
  4757. >(144)    belong        0x054ef630    dynamically linked
  4758. >96    belong        >0        - not stripped
  4759.  
  4760. 0    belong         0x0210010e    PA-RISC1.1 shared library
  4761. >96    belong        >0        - not stripped
  4762.  
  4763. 0    belong         0x0210010d    PA-RISC1.1 dynamic load library
  4764. >96    belong        >0        - not stripped
  4765.  
  4766. #### PA-RISC 2.0
  4767. 0    belong        0x02140106    PA-RISC2.0 relocatable object
  4768.  
  4769. 0       belong        0x02140107    PA-RISC2.0 executable
  4770. >168    belong        &0x00000004    dynamically linked
  4771. >(144)    belong        0x054ef630    dynamically linked
  4772. >96    belong        >0        - not stripped
  4773.  
  4774. 0       belong        0x02140108    PA-RISC2.0 shared executable
  4775. >168    belong        &0x00000004    dynamically linked
  4776. >(144)    belong        0x054ef630    dynamically linked
  4777. >96    belong        >0        - not stripped
  4778.  
  4779. 0       belong        0x0214010b    PA-RISC2.0 demand-load executable
  4780. >168    belong        &0x00000004    dynamically linked
  4781. >(144)    belong        0x054ef630    dynamically linked
  4782. >96    belong        >0        - not stripped
  4783.  
  4784. 0       belong        0x0214010e    PA-RISC2.0 shared library
  4785. >96    belong        >0        - not stripped
  4786.  
  4787. 0       belong        0x0214010d    PA-RISC2.0 dynamic load library
  4788. >96    belong        >0        - not stripped
  4789.  
  4790. #### 800
  4791. 0    belong         0x020b0106    PA-RISC1.0 relocatable object
  4792.  
  4793. 0    belong         0x020b0107    PA-RISC1.0 executable
  4794. >168    belong&0x4    0x4        dynamically linked
  4795. >(144)    belong        0x054ef630    dynamically linked
  4796. >96    belong        >0        - not stripped
  4797.  
  4798. 0    belong         0x020b0108    PA-RISC1.0 shared executable
  4799. >168    belong&0x4    0x4        dynamically linked
  4800. >(144)    belong        0x054ef630    dynamically linked
  4801. >96    belong        >0        - not stripped
  4802.  
  4803. 0    belong         0x020b010b    PA-RISC1.0 demand-load executable
  4804. >168    belong&0x4    0x4        dynamically linked
  4805. >(144)    belong        0x054ef630    dynamically linked
  4806. >96    belong        >0        - not stripped
  4807.  
  4808. 0    belong         0x020b010e    PA-RISC1.0 shared library
  4809. >96    belong        >0        - not stripped
  4810.  
  4811. 0    belong         0x020b010d    PA-RISC1.0 dynamic load library
  4812. >96    belong        >0        - not stripped
  4813.  
  4814. 0    belong        0x213c6172    archive file
  4815. >68    belong         0x020b0619    - PA-RISC1.0 relocatable library
  4816. >68    belong         0x02100619    - PA-RISC1.1 relocatable library
  4817. >68    belong         0x02110619    - PA-RISC1.2 relocatable library
  4818. >68    belong         0x02140619    - PA-RISC2.0 relocatable library
  4819.  
  4820. #### 500
  4821. 0    long        0x02080106    HP s500 relocatable executable
  4822. >16    long        >0        - version %ld
  4823.  
  4824. 0    long        0x02080107    HP s500 executable
  4825. >16    long        >0        - version %ld
  4826.  
  4827. 0    long        0x02080108    HP s500 pure executable
  4828. >16    long        >0        - version %ld
  4829.  
  4830. #### 200
  4831. 0    belong         0x020c0108    HP s200 pure executable
  4832. >4    beshort        >0        - version %ld
  4833. >8    belong        &0x80000000    save fp regs
  4834. >8    belong        &0x40000000    dynamically linked
  4835. >8    belong        &0x20000000    debuggable
  4836. >36    belong        >0        not stripped
  4837.  
  4838. 0    belong        0x020c0107    HP s200 executable
  4839. >4    beshort        >0        - version %ld
  4840. >8    belong        &0x80000000    save fp regs
  4841. >8    belong        &0x40000000    dynamically linked
  4842. >8    belong        &0x20000000    debuggable
  4843. >36    belong        >0        not stripped
  4844.  
  4845. 0    belong        0x020c010b    HP s200 demand-load executable
  4846. >4    beshort        >0        - version %ld
  4847. >8    belong        &0x80000000    save fp regs
  4848. >8    belong        &0x40000000    dynamically linked
  4849. >8    belong        &0x20000000    debuggable
  4850. >36    belong        >0        not stripped
  4851.  
  4852. 0    belong        0x020c0106    HP s200 relocatable executable
  4853. >4    beshort        >0        - version %ld
  4854. >6    beshort        >0        - highwater %d
  4855. >8    belong        &0x80000000    save fp regs
  4856. >8    belong        &0x20000000    debuggable
  4857. >8    belong        &0x10000000    PIC
  4858.  
  4859. 0    belong         0x020a0108    HP s200 (2.x release) pure executable
  4860. >4    beshort        >0        - version %ld
  4861. >36    belong        >0        not stripped
  4862.  
  4863. 0    belong        0x020a0107    HP s200 (2.x release) executable
  4864. >4    beshort        >0        - version %ld
  4865. >36    belong        >0        not stripped
  4866.  
  4867. 0    belong        0x020c010e    HP s200 shared library
  4868. >4    beshort        >0        - version %ld
  4869. >6    beshort        >0        - highwater %d
  4870. >36    belong        >0        not stripped
  4871.  
  4872. 0    belong        0x020c010d    HP s200 dynamic load library
  4873. >4    beshort        >0        - version %ld
  4874. >6    beshort        >0        - highwater %d
  4875. >36    belong        >0        not stripped
  4876.  
  4877. #### MISC
  4878. 0    long        0x0000ff65    HP old archive
  4879. 0    long        0x020aff65    HP s200 old archive
  4880. 0    long        0x020cff65    HP s200 old archive
  4881. 0    long        0x0208ff65    HP s500 old archive
  4882.  
  4883. 0    long        0x015821a6    HP core file
  4884.  
  4885. 0    long        0x4da7eee8    HP-WINDOWS font
  4886. >8    byte        >0        - version %ld
  4887. 0    string        Bitmapfile    HP Bitmapfile
  4888.  
  4889. 0    string        IMGfile    CIS     compimg HP Bitmapfile
  4890. # XXX - see "lif"
  4891. #0    short        0x8000        lif file
  4892. 0    long        0x020c010c    compiled Lisp
  4893.  
  4894. 0    string        msgcat01    HP NLS message catalog,
  4895. >8    long        >0        %d messages
  4896.  
  4897. # addendum to /etc/magic with HP-48sx file-types by phk@data.fls.dk 1jan92
  4898. 0    string        HPHP48-        HP48 binary
  4899. >7    byte        >0        - Rev %c
  4900. >8    beshort        0x1129        (ADR)
  4901. >8    beshort        0x3329        (REAL)
  4902. >8    beshort        0x5529        (LREAL)
  4903. >8    beshort        0x7729        (COMPLX)
  4904. >8    beshort        0x9d29        (LCOMPLX)
  4905. >8    beshort        0xbf29        (CHAR)
  4906. >8    beshort        0xe829        (ARRAY)
  4907. >8    beshort        0x0a2a        (LNKARRAY)
  4908. >8    beshort        0x2c2a        (STRING)
  4909. >8    beshort        0x4e2a        (HXS)
  4910. >8    beshort        0x742a        (LIST)
  4911. >8    beshort        0x962a        (DIR)
  4912. >8    beshort        0xb82a        (ALG)
  4913. >8    beshort        0xda2a        (UNIT)
  4914. >8    beshort        0xfc2a        (TAGGED)
  4915. >8    beshort        0x1e2b        (GROB)
  4916. >8    beshort        0x402b        (LIB)
  4917. >8    beshort        0x622b        (BACKUP)
  4918. >8    beshort        0x882b        (LIBDATA)
  4919. >8    beshort        0x9d2d        (PROG)
  4920. >8    beshort        0xcc2d        (CODE)
  4921. >8    beshort        0x482e        (GNAME)
  4922. >8    beshort        0x6d2e        (LNAME)
  4923. >8    beshort        0x922e        (XLIB)
  4924. 0    string        %%HP:        HP48 text
  4925. >6    string        T(0)        - T(0)
  4926. >6    string        T(1)        - T(1)
  4927. >6    string        T(2)        - T(2)
  4928. >6    string        T(3)        - T(3)
  4929. >10    string        A(D)        A(D)
  4930. >10    string        A(R)        A(R)
  4931. >10    string        A(G)        A(G)
  4932. >14    string        F(.)        F(.);
  4933. >14    string        F(,)        F(,);
  4934.  
  4935. # hpBSD magic numbers
  4936. 0    beshort        200        hp200 (68010) BSD
  4937. >2    beshort        0407        impure binary
  4938. >2    beshort        0410        read-only binary
  4939. >2    beshort        0413        demand paged binary
  4940. 0    beshort        300        hp300 (68020+68881) BSD
  4941. >2    beshort        0407        impure binary
  4942. >2    beshort        0410        read-only binary
  4943. >2    beshort        0413        demand paged binary
  4944. #
  4945. # From David Gero <dgero@nortelnetworks.com>
  4946. # HP-UX 10.20 core file format from /usr/include/sys/core.h
  4947. # Unfortunately, HP-UX uses corehead blocks without specifying the order
  4948. # There are four we care about:
  4949. #     CORE_KERNEL, which starts with the string "HP-UX"
  4950. #     CORE_EXEC, which contains the name of the command
  4951. #     CORE_PROC, which contains the signal number that caused the core dump
  4952. #     CORE_FORMAT, which contains the version of the core file format (== 1)
  4953. # The only observed order in real core files is KERNEL, EXEC, FORMAT, PROC
  4954. # but we include all 6 variations of the order of the first 3, and
  4955. # assume that PROC will always be last
  4956. # Order 1: KERNEL, EXEC, FORMAT, PROC
  4957. 0x10        string    HP-UX
  4958. >0        belong    2
  4959. >>0xC        belong    0x3C
  4960. >>>0x4C        belong    0x100
  4961. >>>>0x58    belong    0x44
  4962. >>>>>0xA0    belong    1
  4963. >>>>>>0xAC    belong    4
  4964. >>>>>>>0xB0    belong    1
  4965. >>>>>>>>0xB4    belong    4        core file
  4966. >>>>>>>>>0x90    string    >\0        from '%s'
  4967. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  4968. >>>>>>>>>0xC4    belong    4        - received SIGILL
  4969. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  4970. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  4971. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  4972. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  4973. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  4974. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  4975. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  4976. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  4977. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  4978. # Order 2: KERNEL, FORMAT, EXEC, PROC
  4979. >>>0x4C        belong    1
  4980. >>>>0x58    belong    4
  4981. >>>>>0x5C    belong    1
  4982. >>>>>>0x60    belong    0x100
  4983. >>>>>>>0x6C    belong    0x44
  4984. >>>>>>>>0xB4    belong    4        core file
  4985. >>>>>>>>>0xA4    string    >\0        from '%s'
  4986. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  4987. >>>>>>>>>0xC4    belong    4        - received SIGILL
  4988. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  4989. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  4990. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  4991. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  4992. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  4993. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  4994. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  4995. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  4996. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  4997. # Order 3: FORMAT, KERNEL, EXEC, PROC
  4998. 0x24        string    HP-UX
  4999. >0        belong    1
  5000. >>0xC        belong    4
  5001. >>>0x10        belong    1
  5002. >>>>0x14    belong    2
  5003. >>>>>0x20    belong    0x3C
  5004. >>>>>>0x60    belong    0x100
  5005. >>>>>>>0x6C    belong    0x44
  5006. >>>>>>>>0xB4    belong    4        core file
  5007. >>>>>>>>>0xA4    string    >\0        from '%s'
  5008. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5009. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5010. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5011. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5012. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5013. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5014. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5015. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5016. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5017. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5018. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5019. # Order 4: EXEC, KERNEL, FORMAT, PROC
  5020. 0x64        string    HP-UX
  5021. >0        belong    0x100
  5022. >>0xC        belong    0x44
  5023. >>>0x54        belong    2
  5024. >>>>0x60    belong    0x3C
  5025. >>>>>0xA0    belong    1
  5026. >>>>>>0xAC    belong    4
  5027. >>>>>>>0xB0    belong    1
  5028. >>>>>>>>0xB4    belong    4        core file
  5029. >>>>>>>>>0x44    string    >\0        from '%s'
  5030. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5031. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5032. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5033. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5034. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5035. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5036. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5037. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5038. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5039. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5040. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5041. # Order 5: FORMAT, EXEC, KERNEL, PROC
  5042. 0x78        string    HP-UX
  5043. >0        belong    1
  5044. >>0xC        belong    4
  5045. >>>0x10        belong    1
  5046. >>>>0x14    belong    0x100
  5047. >>>>>0x20    belong    0x44
  5048. >>>>>>0x68    belong    2
  5049. >>>>>>>0x74    belong    0x3C
  5050. >>>>>>>>0xB4    belong    4        core file
  5051. >>>>>>>>>0x58    string    >\0        from '%s'
  5052. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5053. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5054. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5055. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5056. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5057. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5058. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5059. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5060. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5061. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5062. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5063. # Order 6: EXEC, FORMAT, KERNEL, PROC
  5064. >0        belong    0x100
  5065. >>0xC        belong    0x44
  5066. >>>0x54        belong    1
  5067. >>>>0x60    belong    4
  5068. >>>>>0x64    belong    1
  5069. >>>>>>0x68    belong    2
  5070. >>>>>>>0x74    belong    0x2C
  5071. >>>>>>>>0xB4    belong    4        core file
  5072. >>>>>>>>>0x44    string    >\0        from '%s'
  5073. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5074. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5075. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5076. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5077. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5078. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5079. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5080. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5081. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5082. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5083. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5084.  
  5085. # From: AMAKAWA Shuhei <sa264@cam.ac.uk>
  5086. 0    string    HPHP49-            HP49 binary
  5087.  
  5088.  
  5089. #------------------------------------------------------------------------------
  5090. # human68k:  file(1) magic for Human68k (X680x0 DOS) binary formats
  5091. # Magic too short!
  5092. #0        string    HU        Human68k
  5093. #>68        string    LZX        LZX compressed
  5094. #>>72        string    >\0        (version %s)
  5095. #>(8.L+74)    string    LZX        LZX compressed
  5096. #>>(8.L+78)    string    >\0        (version %s)
  5097. #>60        belong    >0        binded
  5098. #>(8.L+66)    string    #HUPAIR        hupair
  5099. #>0        string    HU        X executable
  5100. #>(8.L+74)    string    #LIBCV1        - linked PD LIBC ver 1
  5101. #>4        belong    >0        - base address 0x%x
  5102. #>28        belong    >0        not stripped
  5103. #>32        belong    >0        with debug information
  5104. #0        beshort    0x601a        Human68k Z executable
  5105. #0        beshort    0x6000        Human68k object file
  5106. #0        belong    0xd1000000    Human68k ar binary archive
  5107. #0        belong    0xd1010000    Human68k ar ascii archive
  5108. #0        beshort    0x0068        Human68k lib archive
  5109. #4        string    LZX        Human68k LZX compressed
  5110. #>8        string    >\0        (version %s)
  5111. #>4        string    LZX        R executable
  5112. #2        string    #HUPAIR        Human68k hupair R executable
  5113.  
  5114. #------------------------------------------------------------------------------
  5115. # ibm370:  file(1) magic for IBM 370 and compatibles.
  5116. #
  5117. # "ibm370" said that 0x15d == 0535 was "ibm 370 pure executable".
  5118. # What the heck *is* "USS/370"?
  5119. # AIX 4.1's "/etc/magic" has
  5120. #
  5121. #    0    short        0535        370 sysV executable 
  5122. #    >12    long        >0        not stripped
  5123. #    >22    short        >0        - version %d
  5124. #    >30    long        >0        - 5.2 format
  5125. #    0    short        0530        370 sysV pure executable 
  5126. #    >12    long        >0        not stripped
  5127. #    >22    short        >0        - version %d
  5128. #    >30    long        >0        - 5.2 format
  5129. #
  5130. # instead of the "USS/370" versions of the same magic numbers.
  5131. #
  5132. 0    beshort        0537        370 XA sysV executable 
  5133. >12    belong        >0        not stripped
  5134. >22    beshort        >0        - version %d
  5135. >30    belong        >0        - 5.2 format
  5136. 0    beshort        0532        370 XA sysV pure executable 
  5137. >12    belong        >0        not stripped
  5138. >22    beshort        >0        - version %d
  5139. >30    belong        >0        - 5.2 format
  5140. 0    beshort        054001        370 sysV pure executable
  5141. >12    belong        >0        not stripped
  5142. 0    beshort        055001        370 XA sysV pure executable
  5143. >12    belong        >0        not stripped
  5144. 0    beshort        056401        370 sysV executable
  5145. >12    belong        >0        not stripped
  5146. 0    beshort        057401        370 XA sysV executable
  5147. >12    belong        >0        not stripped
  5148. 0       beshort        0531        SVR2 executable (Amdahl-UTS)
  5149. >12    belong        >0        not stripped
  5150. >24     belong        >0        - version %ld
  5151. 0    beshort        0534        SVR2 pure executable (Amdahl-UTS)
  5152. >12    belong        >0        not stripped
  5153. >24    belong        >0        - version %ld
  5154. 0    beshort        0530        SVR2 pure executable (USS/370)
  5155. >12    belong        >0        not stripped
  5156. >24    belong        >0        - version %ld
  5157. 0    beshort        0535        SVR2 executable (USS/370)
  5158. >12    belong        >0        not stripped
  5159. >24    belong        >0        - version %ld
  5160.  
  5161. #------------------------------------------------------------------------------
  5162. # ibm6000:  file(1) magic for RS/6000 and the RT PC.
  5163. #
  5164. 0    beshort        0x01df        executable (RISC System/6000 V3.1) or obj module
  5165. >12    belong        >0        not stripped
  5166. # Breaks sun4 statically linked execs.
  5167. #0      beshort        0x0103        executable (RT Version 2) or obj module
  5168. #>2    byte        0x50        pure
  5169. #>28    belong        >0        not stripped
  5170. #>6    beshort        >0        - version %ld
  5171. 0    beshort        0x0104        shared library
  5172. 0    beshort        0x0105        ctab data
  5173. 0    beshort        0xfe04        structured file
  5174. 0    string        0xabcdef    AIX message catalog
  5175. 0    belong        0x000001f9    AIX compiled message catalog
  5176. 0    string        \<aiaff>    archive
  5177. 0    string        \<bigaf>    archive (big format)
  5178.  
  5179.  
  5180. #------------------------------------------------------------------------------
  5181. # iff:    file(1) magic for Interchange File Format (see also "audio" & "images")
  5182. #
  5183. # Daniel Quinlan (quinlan@yggdrasil.com) -- IFF was designed by Electronic
  5184. # Arts for file interchange.  It has also been used by Apple, SGI, and
  5185. # especially Commodore-Amiga.
  5186. #
  5187. # IFF files begin with an 8 byte FORM header, followed by a 4 character
  5188. # FORM type, which is followed by the first chunk in the FORM.
  5189.  
  5190. 0    string        FORM        IFF data
  5191. #>4    belong        x        \b, FORM is %d bytes long
  5192. # audio formats
  5193. >8    string        AIFF        \b, AIFF audio
  5194. >8    string        AIFC        \b, AIFF-C compressed audio
  5195. >8    string        8SVX        \b, 8SVX 8-bit sampled sound voice
  5196. >8    string        SAMP        \b, SAMP sampled audio
  5197. >8    string        DTYP        \b, DTYP datatype description
  5198. >8    string        PTCH        \b, PTCH binary patch
  5199. # image formats
  5200. >8    string        ILBMBMHD    \b, ILBM interleaved image
  5201. >>20    beshort        x        \b, %d x
  5202. >>22    beshort        x        %d
  5203. >8    string        RGBN        \b, RGBN 12-bit RGB image
  5204. >8    string        RGB8        \b, RGB8 24-bit RGB image
  5205. >8    string        DR2D        \b, DR2D 2-D object
  5206. >8    string        TDDD        \b, TDDD 3-D rendering
  5207. # other formats
  5208. >8    string        FTXT        \b, FTXT formatted text
  5209. >8    string        CTLG        \b, CTLG message catalog
  5210. >8    string        PREF        \b, PREF preferences
  5211.  
  5212. #------------------------------------------------------------------------------
  5213. # images:  file(1) magic for image formats (see also "iff")
  5214. #
  5215. # originally from jef@helios.ee.lbl.gov (Jef Poskanzer),
  5216. # additions by janl@ifi.uio.no as well as others. Jan also suggested
  5217. # merging several one- and two-line files into here.
  5218. #
  5219. # little magic: PCX (first byte is 0x0a)
  5220.  
  5221. # Targa - matches `povray', `ppmtotga' and `xv' outputs
  5222. # by Philippe De Muyter <phdm@macqel.be>
  5223. # at 2, byte ImgType must be 1, 2, 3, 9, 10 or 11
  5224. # at 1, byte CoMapType must be 1 if ImgType is 1 or 9, 0 otherwise
  5225. # at 3, leshort Index is 0 for povray, ppmtotga and xv outputs
  5226. # `xv' recognizes only a subset of the following (RGB with pixelsize = 24)
  5227. # `tgatoppm' recognizes a superset (Index may be anything)
  5228. 1    belong&0xfff7ffff    0x01010000    Targa image data - Map
  5229. >2    byte&8            8        - RLE
  5230. >12    leshort            >0        %hd x
  5231. >14    leshort            >0        %hd
  5232. 1    belong&0xfff7ffff    0x00020000    Targa image data - RGB
  5233. >2    byte&8            8        - RLE
  5234. >12    leshort            >0        %hd x
  5235. >14    leshort            >0        %hd
  5236. 1    belong&0xfff7ffff    0x00030000    Targa image data - Mono
  5237. >2    byte&8            8        - RLE
  5238. >12    leshort            >0        %hd x
  5239. >14    leshort            >0        %hd
  5240.  
  5241. # PBMPLUS images
  5242. # The next byte following the magic is always whitespace.
  5243. 0    string        P1        Netpbm PBM image text
  5244. 0    string        P2        Netpbm PGM image text
  5245. 0    string        P3        Netpbm PPM image text
  5246. 0    string        P4        Netpbm PBM "rawbits" image data
  5247. 0    string        P5        Netpbm PGM "rawbits" image data
  5248. 0    string        P6        Netpbm PPM "rawbits" image data
  5249. 0    string        P7        Netpbm PAM image file
  5250.  
  5251. # From: bryanh@giraffe-data.com (Bryan Henderson)
  5252. 0    string        \117\072    Solitaire Image Recorder format
  5253. >4    string        \013        MGI Type 11
  5254. >4    string        \021        MGI Type 17
  5255. 0    string        .MDA        MicroDesign data
  5256. >21    byte        48        version 2
  5257. >21    byte        51        version 3
  5258. 0    string        .MDP        MicroDesign page data
  5259. >21    byte        48        version 2
  5260. >21    byte        51        version 3
  5261.  
  5262. # NIFF (Navy Interchange File Format, a modification of TIFF) images
  5263. 0    string        IIN1        NIFF image data
  5264.  
  5265. # Tag Image File Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  5266. # The second word of TIFF files is the TIFF version number, 42, which has
  5267. # never changed.  The TIFF specification recommends testing for it.
  5268. 0    string        MM\x00\x2a    TIFF image data, big-endian
  5269. 0    string        II\x2a\x00    TIFF image data, little-endian
  5270.  
  5271. # PNG [Portable Network Graphics, or "PNG's Not GIF"] images
  5272. # (Greg Roelofs, newt@uchicago.edu)
  5273. # (Albert Cahalan, acahalan@cs.uml.edu)
  5274. #
  5275. # 137 P N G \r \n ^Z \n [4-byte length] H E A D [HEAD data] [HEAD crc] ...
  5276. #
  5277. 0    string        \x89PNG        PNG image data,
  5278. >4    belong        !0x0d0a1a0a    CORRUPTED,
  5279. >4    belong        0x0d0a1a0a
  5280. >>16    belong        x        %ld x
  5281. >>20    belong        x        %ld,
  5282. >>24    byte        x        %d-bit
  5283. >>25    byte        0        grayscale,
  5284. >>25    byte        2        \b/color RGB,
  5285. >>25    byte        3        colormap,
  5286. >>25    byte        4        gray+alpha,
  5287. >>25    byte        6        \b/color RGBA,
  5288. #>>26    byte        0        deflate/32K,
  5289. >>28    byte        0        non-interlaced
  5290. >>28    byte        1        interlaced
  5291. 1    string        PNG        PNG image data, CORRUPTED
  5292.  
  5293. # GIF
  5294. 0    string        GIF8        GIF image data
  5295. >4    string        7a        \b, version 8%s,
  5296. >4    string        9a        \b, version 8%s,
  5297. >6    leshort        >0        %hd x
  5298. >8    leshort        >0        %hd
  5299. #>10    byte        &0x80        color mapped,
  5300. #>10    byte&0x07    =0x00        2 colors
  5301. #>10    byte&0x07    =0x01        4 colors
  5302. #>10    byte&0x07    =0x02        8 colors
  5303. #>10    byte&0x07    =0x03        16 colors
  5304. #>10    byte&0x07    =0x04        32 colors
  5305. #>10    byte&0x07    =0x05        64 colors
  5306. #>10    byte&0x07    =0x06        128 colors
  5307. #>10    byte&0x07    =0x07        256 colors
  5308.  
  5309. # ITC (CMU WM) raster files.  It is essentially a byte-reversed Sun raster,
  5310. # 1 plane, no encoding.
  5311. 0    string        \361\0\100\273    CMU window manager raster image data
  5312. >4    lelong        >0        %d x
  5313. >8    lelong        >0        %d,
  5314. >12    lelong        >0        %d-bit
  5315.  
  5316. # Magick Image File Format
  5317. 0    string        id=ImageMagick    MIFF image data
  5318.  
  5319. # Artisan
  5320. 0    long        1123028772    Artisan image data
  5321. >4    long        1        \b, rectangular 24-bit
  5322. >4    long        2        \b, rectangular 8-bit with colormap
  5323. >4    long        3        \b, rectangular 32-bit (24-bit with matte)
  5324.  
  5325. # FIG (Facility for Interactive Generation of figures), an object-based format
  5326. 0    string        #FIG        FIG image text
  5327. >5    string        x        \b, version %.3s
  5328.  
  5329. # PHIGS
  5330. 0    string        ARF_BEGARF        PHIGS clear text archive
  5331. 0    string        @(#)SunPHIGS        SunPHIGS
  5332. # version number follows, in the form m.n
  5333. >40    string        SunBin            binary
  5334. >32    string        archive            archive
  5335.  
  5336. # GKS (Graphics Kernel System)
  5337. 0    string        GKSM        GKS Metafile
  5338. >24    string        SunGKS        \b, SunGKS
  5339.  
  5340. # CGM image files
  5341. 0    string        BEGMF        clear text Computer Graphics Metafile
  5342. # XXX - questionable magic
  5343. 0    beshort&0xffe0    0x0020        binary Computer Graphics Metafile
  5344. 0    beshort        0x3020        character Computer Graphics Metafile
  5345.  
  5346. # MGR bitmaps  (Michael Haardt, u31b3hs@pool.informatik.rwth-aachen.de)
  5347. 0    string    yz    MGR bitmap, modern format, 8-bit aligned
  5348. 0    string    zz    MGR bitmap, old format, 1-bit deep, 16-bit aligned
  5349. 0    string    xz    MGR bitmap, old format, 1-bit deep, 32-bit aligned
  5350. 0    string    yx    MGR bitmap, modern format, squeezed
  5351.  
  5352. # Fuzzy Bitmap (FBM) images
  5353. 0    string        %bitmap\0    FBM image data
  5354. >30    long        0x31        \b, mono
  5355. >30    long        0x33        \b, color
  5356.  
  5357. # facsimile data
  5358. 1    string        PC\ Research,\ Inc    group 3 fax data
  5359. >29    byte        0        \b, normal resolution (204x98 DPI)
  5360. >29    byte        1        \b, fine resolution (204x196 DPI)
  5361. # From: Herbert Rosmanith <herp@wildsau.idv.uni.linz.at>
  5362. 0    string        Sfff        structured fax file
  5363.  
  5364.  
  5365. # PC bitmaps (OS/2, Windoze BMP files)  (Greg Roelofs, newt@uchicago.edu)
  5366. 0    string        BM        PC bitmap data
  5367. >14    leshort        12        \b, OS/2 1.x format
  5368. >>18    leshort        x        \b, %d x
  5369. >>20    leshort        x        %d
  5370. >14    leshort        64        \b, OS/2 2.x format
  5371. >>18    leshort        x        \b, %d x
  5372. >>20    leshort        x        %d
  5373. >14    leshort        40        \b, Windows 3.x format
  5374. >>18    lelong        x        \b, %d x
  5375. >>22    lelong        x        %d x
  5376. >>28    leshort        x        %d
  5377. # Too simple - MPi
  5378. #0    string        IC        PC icon data
  5379. #0    string        PI        PC pointer image data
  5380. #0    string        CI        PC color icon data
  5381. #0    string        CP        PC color pointer image data
  5382. # Conflicts with other entries [BABYL]
  5383. #0    string        BA        PC bitmap array data
  5384.  
  5385. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  5386. # note possible collision with C/REXX entry in c-lang; currently commented out
  5387. 0    string        /*\ XPM\ */    X pixmap image text
  5388.  
  5389. # Utah Raster Toolkit RLE images (janl@ifi.uio.no)
  5390. 0    leshort        0xcc52        RLE image data,
  5391. >6    leshort        x        %d x
  5392. >8    leshort        x        %d
  5393. >2    leshort        >0        \b, lower left corner: %d
  5394. >4    leshort        >0        \b, lower right corner: %d
  5395. >10    byte&0x1    =0x1        \b, clear first
  5396. >10    byte&0x2    =0x2        \b, no background
  5397. >10    byte&0x4    =0x4        \b, alpha channel
  5398. >10    byte&0x8    =0x8        \b, comment
  5399. >11    byte        >0        \b, %d color channels
  5400. >12    byte        >0        \b, %d bits per pixel
  5401. >13    byte        >0        \b, %d color map channels
  5402.  
  5403. # image file format (Robert Potter, potter@cs.rochester.edu)
  5404. 0    string        Imagefile\ version-    iff image data
  5405. # this adds the whole header (inc. version number), informative but longish
  5406. >10    string        >\0        %s
  5407.  
  5408. # Sun raster images, from Daniel Quinlan (quinlan@yggdrasil.com)
  5409. 0    belong        0x59a66a95    Sun raster image data
  5410. >4    belong        >0        \b, %d x
  5411. >8    belong        >0        %d,
  5412. >12    belong        >0        %d-bit,
  5413. #>16    belong        >0        %d bytes long,
  5414. >20    belong        0        old format,
  5415. #>20    belong        1        standard,
  5416. >20    belong        2        compressed,
  5417. >20    belong        3        RGB,
  5418. >20    belong        4        TIFF,
  5419. >20    belong        5        IFF,
  5420. >20    belong        0xffff        reserved for testing,
  5421. >24    belong        0        no colormap
  5422. >24    belong        1        RGB colormap
  5423. >24    belong        2        raw colormap
  5424. #>28    belong        >0        colormap is %d bytes long
  5425.  
  5426. # SGI image file format, from Daniel Quinlan (quinlan@yggdrasil.com)
  5427. #
  5428. # See
  5429. #    http://reality.sgi.com/grafica/sgiimage.html
  5430. #
  5431. 0    beshort        474        SGI image data
  5432. #>2    byte        0        \b, verbatim
  5433. >2    byte        1        \b, RLE
  5434. #>3    byte        1        \b, normal precision
  5435. >3    byte        2        \b, high precision
  5436. >4    beshort        x        \b, %d-D
  5437. >6    beshort        x        \b, %d x
  5438. >8    beshort        x        %d
  5439. >10    beshort        x        \b, %d channel
  5440. >10    beshort        !1        \bs
  5441. >80    string        >0        \b, "%s"
  5442.  
  5443. 0    string        IT01        FIT image data
  5444. >4    belong        x        \b, %d x
  5445. >8    belong        x        %d x
  5446. >12    belong        x        %d
  5447. #
  5448. 0    string        IT02        FIT image data
  5449. >4    belong        x        \b, %d x
  5450. >8    belong        x        %d x
  5451. >12    belong        x        %d
  5452. #
  5453. 2048    string        PCD_IPI        Kodak Photo CD image pack file
  5454. >0xe02    byte&0x03    0x00        , landscape mode
  5455. >0xe02    byte&0x03    0x01        , portrait mode
  5456. >0xe02    byte&0x03    0x02        , landscape mode
  5457. >0xe02    byte&0x03    0x03        , portrait mode
  5458. 0    string        PCD_OPA        Kodak Photo CD overview pack file
  5459.  
  5460. # FITS format.  Jeff Uphoff <juphoff@tarsier.cv.nrao.edu>
  5461. # FITS is the Flexible Image Transport System, the de facto standard for
  5462. # data and image transfer, storage, etc., for the astronomical community.
  5463. # (FITS floating point formats are big-endian.)
  5464. 0    string    SIMPLE\ \ =    FITS image data
  5465. >109    string    8        \b, 8-bit, character or unsigned binary integer
  5466. >108    string    16        \b, 16-bit, two's complement binary integer
  5467. >107    string    \ 32        \b, 32-bit, two's complement binary integer
  5468. >107    string    -32        \b, 32-bit, floating point, single precision
  5469. >107    string    -64        \b, 64-bit, floating point, double precision
  5470.  
  5471. # other images
  5472. 0    string    This\ is\ a\ BitMap\ file    Lisp Machine bit-array-file
  5473. 0    string        !!        Bennet Yee's "face" format
  5474.  
  5475. # From SunOS 5.5.1 "/etc/magic" - appeared right before Sun raster image
  5476. # stuff.
  5477. #
  5478. 0    beshort        0x1010        PEX Binary Archive
  5479.  
  5480. # Visio drawings
  5481. 03000    string    Visio\ (TM)\ Drawing    %s
  5482.  
  5483. # Tgif files
  5484. 0    string    \%TGIF\ x         Tgif file version %s
  5485.  
  5486. # DICOM medical imaging data
  5487. 128    string    DICM            DICOM medical imaging data
  5488.  
  5489. # XWD - X Window Dump file.
  5490. #   As described in /usr/X11R6/include/X11/XWDFile.h
  5491. #   used by the xwd program.
  5492. #   Bradford Castalia, idaeim, 1/01
  5493. 4    belong    7            XWD X Window Dump image data
  5494. >100    string    >\0            \b, "%s"
  5495. >16    belong    x            \b, %dx
  5496. >20    belong    x            \b%dx
  5497. >12    belong    x            \b%d
  5498.  
  5499. # PDS - Planetary Data System
  5500. #   These files use Parameter Value Language in the header section.
  5501. #   Unfortunately, there is no certain magic, but the following
  5502. #   strings have been found to be most likely.
  5503. 0    string    NJPL1I00        PDS (JPL) image data
  5504. 2    string    NJPL1I            PDS (JPL) image data
  5505. 0    string    CCSD3ZF            PDS (CCSD) image data
  5506. 2    string    CCSD3Z            PDS (CCSD) image data
  5507. 0    string    PDS_            PDS image data
  5508. 0    string    LBLSIZE=        PDS (VICAR) image data
  5509.  
  5510. # pM8x: ATARI STAD compressed bitmap format
  5511. #
  5512. # from Oskar Schirmer <schirmer@scara.com> Feb 2, 2001
  5513. # p M 8 5/6 xx yy zz data...
  5514. # Atari ST STAD bitmap is always 640x400, bytewise runlength compressed.
  5515. # bytes either run horizontally (pM85) or vertically (pM86). yy is the
  5516. # most frequent byte, xx and zz are runlength escape codes, where xx is
  5517. # used for runs of yy.
  5518. #
  5519. 0    string    pM85        Atari ST STAD bitmap image data (hor)
  5520. >5    byte    0x00        (white background)
  5521. >5    byte    0xFF        (black background)
  5522. 0    string    pM86        Atari ST STAD bitmap image data (vert)
  5523. >5    byte    0x00        (white background)
  5524. >5    byte    0xFF        (black background)
  5525.  
  5526. # XXX:
  5527. # This is bad magic 0x5249 == 'RI' conflicts with RIFF and other
  5528. # magic.
  5529. # SGI RICE image file <mpruett@sgi.com>
  5530. #0    beshort    0x5249        RICE image
  5531. #>2    beshort    x        v%d
  5532. #>4    beshort    x        (%d x
  5533. #>6    beshort    x        %d)
  5534. #>8    beshort    0        8 bit
  5535. #>8    beshort    1        10 bit
  5536. #>8    beshort    2        12 bit
  5537. #>8    beshort    3        13 bit
  5538. #>10    beshort    0        4:2:2
  5539. #>10    beshort    1        4:2:2:4
  5540. #>10    beshort    2        4:4:4
  5541. #>10    beshort    3        4:4:4:4
  5542. #>12    beshort    1        RGB
  5543. #>12    beshort    2        CCIR601
  5544. #>12    beshort    3        RP175
  5545. #>12    beshort    4        YUV
  5546.  
  5547. #------------------------------------------------------------------------------
  5548. #
  5549. # Marco Schmidt (marcoschmidt@users.sourceforge.net) -- an image  file format
  5550. # for the EPOC operating system, which is used with PDAs like those from Psion
  5551. #
  5552. # see http://huizen.dds.nl/~frodol/psiconv/html/Index.html for a description
  5553. # of various EPOC file formats
  5554.  
  5555. 0    string \x37\x00\x00\x10\x42\x00\x00\x10\x00\x00\x00\x00\x39\x64\x39\x47 EPOC MBM image file
  5556.  
  5557. # PCX image files
  5558. # From: Dan Fandrich <dan@coneharvesters.com>
  5559. 0    beshort        0x0a00    PCX ver. 2.5 image data
  5560. 0    beshort        0x0a02    PCX ver. 2.8 image data, with palette
  5561. 0    beshort        0x0a03    PCX ver. 2.8 image data, without palette
  5562. 0    beshort        0x0a04    PCX for Windows image data
  5563. 0    beshort        0x0a05    PCX ver. 3.0 image data
  5564. >4    leshort        x      bounding box [%hd,
  5565. >6    leshort        x      %hd] -
  5566. >8    leshort        x      [%hd,
  5567. >10    leshort        x      %hd],
  5568. >65    byte        >1    %d planes each of
  5569. >3    byte        x    %hhd-bit
  5570. >68    byte        0    image,
  5571. >68    byte        1    colour,
  5572. >68    byte        2    grayscale,
  5573. >68    byte        >2    image,
  5574. >68    byte        <0    image,
  5575. >12    leshort        >0    %hd x
  5576. >>14    leshort        x      %hd dpi,
  5577. >2    byte        0    uncompressed
  5578. >2    byte        1    RLE compressed
  5579.  
  5580. # Adobe Photoshop
  5581. 0    string        8BPS Adobe Photoshop Image
  5582.  
  5583. # XV thumbnail indicator (ThMO)
  5584. 0    string        P7\ 332        XV thumbnail image data
  5585.  
  5586. # NITF is defined by United States MIL-STD-2500A
  5587. 0    string    NITF    National Imagery Transmission Format
  5588. >25    string    >\0    dated %.14s
  5589.  
  5590. # GEM Image: Version 1, Headerlen 8 (Wolfram Kleff)
  5591. 0    belong        0x00010008    GEM Image data
  5592. >12    beshort        x        %d x
  5593. >14    beshort        x        %d,
  5594. >4    beshort        x        %d planes,
  5595. >8    beshort        x        %d x
  5596. >10    beshort        x        %d pixelsize
  5597.  
  5598. # GEM Metafile (Wolfram Kleff)
  5599. 0    lelong        0x0018FFFF    GEM Metafile data
  5600. >4    leshort        x        version %d
  5601.  
  5602. #
  5603. # SMJPEG. A custom Motion JPEG format used by Loki Entertainment
  5604. # Software Torbjorn Andersson <d91tan@Update.UU.SE>.
  5605. #
  5606. 0    string    \0\nSMJPEG    SMJPEG
  5607. >8    belong    x        %d.x data
  5608. # According to the specification you could find any number of _TXT
  5609. # headers here, but I can't think of any way of handling that. None of
  5610. # the SMJPEG files I tried it on used this feature. Even if such a
  5611. # file is encountered the output should still be reasonable.
  5612. >16    string    _SND        \b,
  5613. >>24    beshort    >0        %d Hz
  5614. >>26    byte    8        8-bit
  5615. >>26    byte    16        16-bit
  5616. >>28    string    NONE        uncompressed
  5617. # >>28    string    APCM        ADPCM compressed
  5618. >>27    byte    1        mono
  5619. >>28    byte    2        stereo
  5620. # Help! Isn't there any way to avoid writing this part twice?
  5621. >>32    string    _VID        \b,
  5622. # >>>48    string    JFIF        JPEG
  5623. >>>40    belong    >0        %d frames
  5624. >>>44    beshort    >0        (%d x
  5625. >>>46    beshort    >0        %d)
  5626. >16    string    _VID        \b,
  5627. # >>32    string    JFIF        JPEG
  5628. >>24    belong    >0        %d frames
  5629. >>28    beshort    >0        (%d x
  5630. >>30    beshort    >0        %d)
  5631.  
  5632. 0    string    Paint\ Shop\ Pro\ Image\ File    Paint Shop Pro Image File
  5633.  
  5634. # "thumbnail file" (icon)
  5635. # descended from "xv", but in use by other applications as well (Wolfram Kleff)
  5636. 0       string          P7\ 332         XV "thumbnail file" (icon) data
  5637.  
  5638. # taken from fkiss: (<yav@mte.biglobe.ne.jp> ?)
  5639. 0       string          KiSS            KISS/GS
  5640. >4      byte            16              color
  5641. >>5     byte            x               %d bit
  5642. >>8     leshort         x               %d colors
  5643. >>10    leshort         x               %d groups
  5644. >4      byte            32              cell
  5645. >>5     byte            x               %d bit
  5646. >>8     leshort         x               %d x
  5647. >>10    leshort         x               %d
  5648. >>12    leshort         x               +%d
  5649. >>14    leshort         x               +%d
  5650.  
  5651. # Webshots (www.webshots.com), by John Harrison
  5652. 0       string          C\253\221g\230\0\0\0 Webshots Desktop .wbz file
  5653.  
  5654. # Hercules DASD image files
  5655. # From Jan Jaeger <jj@septa.nl>
  5656. 0       string  CKD_P370        Hercules CKD DASD image file
  5657. >8      long    x               \b, %d heads per cylinder
  5658. >12     long    x               \b, track size %d bytes
  5659. >16     byte    x               \b, device type 33%2.2X
  5660.  
  5661. 0       string  CKD_C370        Hercules compressed CKD DASD image file
  5662. >8      long    x               \b, %d heads per cylinder
  5663. >12     long    x               \b, track size %d bytes
  5664. >16     byte    x               \b, device type 33%2.2X
  5665.  
  5666. 0       string  CKD_S370        Hercules CKD DASD shadow file
  5667. >8      long    x               \b, %d heads per cylinder
  5668. >12     long    x               \b, track size %d bytes
  5669. >16     byte    x               \b, device type 33%2.2X
  5670.  
  5671. # Squeak images and - etoffi@softhome.net
  5672. 0 string \146\031\0\0  Squeak image data
  5673. 0 string 'From\040Squeak  Squeak program text
  5674.  
  5675. # partimage: file(1) magic for PartImage files (experimental, incomplete)
  5676. # Author: Hans-Joachim Baader <hjb@pro-linux.de>
  5677. 0        string    PaRtImAgE-VoLuMe    PartImage
  5678. >0x0020        string    0.6.1        file version %s
  5679. >>0x0060    lelong    >-1        volume %ld
  5680. #>>0x0064 8 byte identifier
  5681. #>>0x007c reserved
  5682. >>0x0200    string    >\0        type %s
  5683. >>0x1400    string    >\0        device %s,
  5684. >>0x1600    string    >\0        original filename %s,
  5685. # Some fields omitted
  5686. >>0x2744    lelong    0        not compressed
  5687. >>0x2744    lelong    1        gzip compressed
  5688. >>0x2744    lelong    2        bzip2 compressed
  5689. >>0x2744    lelong    >2        compressed with unknown algorithm
  5690. >0x0020        string    >0.6.1        file version %s
  5691. >0x0020        string    <0.6.1        file version %s
  5692.  
  5693. # DCX is multi-page PCX, using a simple header of up to 1024
  5694. # offsets for the respective PCX components.
  5695. # From: Joerg Wunsch <joerg_wunsch@uriah.heep.sax.de>
  5696. 0    lelong    987654321    DCX multi-page PCX image data
  5697.  
  5698. # Simon Walton <simonw@matteworld.com>
  5699. # Kodak Cineon format for scanned negatives
  5700. # http://www.kodak.com/US/en/motion/support/dlad/
  5701. 0    lelong  0xd75f2a80    Cineon image data
  5702. >200    belong  >0        \b, %ld x
  5703. >204    belong  >0        %ld
  5704.  
  5705.  
  5706. # Bio-Rad .PIC is an image format used by microscope control systems
  5707. # and related image processing software used by biologists.
  5708. # From: Vebjorn Ljosa <vebjorn@ljosa.com>
  5709. 54    leshort 12345        Bio-Rad .PIC Image File
  5710. >0    leshort >0        %hd x
  5711. >2    leshort >0        %hd,
  5712. >4    leshort =1        1 image in file
  5713. >4    leshort >1        %hd images in file
  5714.  
  5715. # From Jan "Yenya" Kasprzak <kas@fi.muni.cz>
  5716. # The description of *.mrw format can be found at
  5717. # http://www.dalibor.cz/minolta/raw_file_format.htm
  5718. 0    string    \000MRM            Minolta Dimage camera raw image data
  5719.  
  5720. # From: stephane.loeuillet@tiscali.f
  5721. # http://www.djvuzone.org/
  5722. 0    string    AT&TFORM        DjVu Image file
  5723.  
  5724. # From: Jason Bacon <bacon@smithers.neuro.mcw.edu>
  5725. 0    beshort    0x3020            character Computer Graphics Metafile
  5726.  
  5727. # From Marc Espie
  5728. 0    lelong    20000630        OpenEXR image data
  5729.  
  5730. # From: Tom Hilinski <tom.hilinski@comcast.net>
  5731. # http://www.unidata.ucar.edu/packages/netcdf/
  5732. 0    string    CDF\001            NetCDF Data Format data
  5733.  
  5734. #-----------------------------------------------------------------------
  5735. # Hierarchical Data Format, used to facilitate scientific data exchange
  5736. # specifications at http://hdf.ncsa.uiuc.edu/
  5737. 0    belong    0x0e031301    Hierarchical Data Format (version 4) data
  5738. 0    string    \211HDF\r\n\032    Hierarchical Data Format (version 5) data
  5739.  
  5740. #------------------------------------------------------------------------------
  5741. # intel:  file(1) magic for x86 Unix
  5742. #
  5743. # Various flavors of x86 UNIX executable/object (other than Xenix, which
  5744. # is in "microsoft").  DOS is in "msdos"; the ambitious soul can do
  5745. # Windows as well.
  5746. #
  5747. # Windows NT belongs elsewhere, as you need x86 and MIPS and Alpha and
  5748. # whatever comes next (HP-PA Hummingbird?).  OS/2 may also go elsewhere
  5749. # as well, if, as, and when IBM makes it portable.
  5750. #
  5751. # The `versions' should be un-commented if they work for you.
  5752. # (Was the problem just one of endianness?)
  5753. #
  5754. 0    leshort        0502        basic-16 executable
  5755. >12    lelong        >0        not stripped
  5756. #>22    leshort        >0        - version %ld
  5757. 0    leshort        0503        basic-16 executable (TV)
  5758. >12    lelong        >0        not stripped
  5759. #>22    leshort        >0        - version %ld
  5760. 0    leshort        0510        x86 executable
  5761. >12    lelong        >0        not stripped
  5762. 0    leshort        0511        x86 executable (TV)
  5763. >12    lelong        >0        not stripped
  5764. 0    leshort        =0512        iAPX 286 executable small model (COFF)
  5765. >12    lelong        >0        not stripped
  5766. #>22    leshort        >0        - version %ld
  5767. 0    leshort        =0522        iAPX 286 executable large model (COFF)
  5768. >12    lelong        >0        not stripped
  5769. #>22    leshort        >0        - version %ld
  5770. # SGI labeled the next entry as "iAPX 386 executable" --Dan Quinlan
  5771. 0    leshort        =0514        80386 COFF executable
  5772. >12    lelong        >0        not stripped
  5773. >22    leshort        >0        - version %ld
  5774.  
  5775. # rom: file(1) magic for BIOS ROM Extensions found in intel machines
  5776. #      mapped into memory between 0xC0000 and 0xFFFFF
  5777. # From G├╝rkan Seng├╝n <gurkan@linuks.mine.nu>, www.linuks.mine.nu
  5778. 0        beshort         0x55AA       BIOS (ia32) ROM Ext.
  5779. >5       string          USB          USB
  5780. >7       string          LDR          UNDI image
  5781. >30      string          IBM          IBM comp. Video
  5782. >26      string          Adaptec      Adaptec
  5783. >28      string          Adaptec      Adaptec
  5784. >42      string          PROMISE      Promise
  5785. >2       byte            x            (%d*512)
  5786.  
  5787. #------------------------------------------------------------------------------
  5788. # interleaf:  file(1) magic for InterLeaf TPS:
  5789. #
  5790. 0    string        =\210OPS    Interleaf saved data
  5791. 0    string        =<!OPS        Interleaf document text
  5792. >5    string        ,\ Version\ =    \b, version
  5793. >>17    string        >\0        %.3s
  5794.  
  5795. #------------------------------------------------------------------------------
  5796. # island:  file(1) magic for IslandWite/IslandDraw, from SunOS 5.5.1
  5797. # "/etc/magic":
  5798. # From: guy@netapp.com (Guy Harris)
  5799. #
  5800. 4    string        pgscriptver    IslandWrite document
  5801. 13    string        DrawFile    IslandDraw document
  5802.  
  5803.  
  5804. #------------------------------------------------------------------------------
  5805. # ispell:  file(1) magic for ispell
  5806. #
  5807. # Ispell 3.0 has a magic of 0x9601 and ispell 3.1 has 0x9602.  This magic
  5808. # will match 0x9600 through 0x9603 in *both* little endian and big endian.
  5809. # (No other current magic entries collide.)
  5810. #
  5811. # Updated by Daniel Quinlan (quinlan@yggdrasil.com)
  5812. #
  5813. 0    leshort&0xFFFC    0x9600        little endian ispell
  5814. >0    byte        0        hash file (?),
  5815. >0    byte        1        3.0 hash file,
  5816. >0    byte        2        3.1 hash file,
  5817. >0    byte        3        hash file (?),
  5818. >2    leshort        0x00        8-bit, no capitalization, 26 flags
  5819. >2    leshort        0x01        7-bit, no capitalization, 26 flags
  5820. >2    leshort        0x02        8-bit, capitalization, 26 flags
  5821. >2    leshort        0x03        7-bit, capitalization, 26 flags
  5822. >2    leshort        0x04        8-bit, no capitalization, 52 flags
  5823. >2    leshort        0x05        7-bit, no capitalization, 52 flags
  5824. >2    leshort        0x06        8-bit, capitalization, 52 flags
  5825. >2    leshort        0x07        7-bit, capitalization, 52 flags
  5826. >2    leshort        0x08        8-bit, no capitalization, 128 flags
  5827. >2    leshort        0x09        7-bit, no capitalization, 128 flags
  5828. >2    leshort        0x0A        8-bit, capitalization, 128 flags
  5829. >2    leshort        0x0B        7-bit, capitalization, 128 flags
  5830. >2    leshort        0x0C        8-bit, no capitalization, 256 flags
  5831. >2    leshort        0x0D        7-bit, no capitalization, 256 flags
  5832. >2    leshort        0x0E        8-bit, capitalization, 256 flags
  5833. >2    leshort        0x0F        7-bit, capitalization, 256 flags
  5834. >4    leshort        >0        and %d string characters
  5835. 0    beshort&0xFFFC    0x9600        big endian ispell
  5836. >1    byte        0        hash file (?),
  5837. >1    byte        1        3.0 hash file,
  5838. >1    byte        2        3.1 hash file,
  5839. >1    byte        3        hash file (?),
  5840. >2    beshort        0x00        8-bit, no capitalization, 26 flags
  5841. >2    beshort        0x01        7-bit, no capitalization, 26 flags
  5842. >2    beshort        0x02        8-bit, capitalization, 26 flags
  5843. >2    beshort        0x03        7-bit, capitalization, 26 flags
  5844. >2    beshort        0x04        8-bit, no capitalization, 52 flags
  5845. >2    beshort        0x05        7-bit, no capitalization, 52 flags
  5846. >2    beshort        0x06        8-bit, capitalization, 52 flags
  5847. >2    beshort        0x07        7-bit, capitalization, 52 flags
  5848. >2    beshort        0x08        8-bit, no capitalization, 128 flags
  5849. >2    beshort        0x09        7-bit, no capitalization, 128 flags
  5850. >2    beshort        0x0A        8-bit, capitalization, 128 flags
  5851. >2    beshort        0x0B        7-bit, capitalization, 128 flags
  5852. >2    beshort        0x0C        8-bit, no capitalization, 256 flags
  5853. >2    beshort        0x0D        7-bit, no capitalization, 256 flags
  5854. >2    beshort        0x0E        8-bit, capitalization, 256 flags
  5855. >2    beshort        0x0F        7-bit, capitalization, 256 flags
  5856. >4    beshort        >0        and %d string characters
  5857. # ispell 4.0 hash files  kromJx <kromJx@crosswinds.net>
  5858. # Ispell 4.0
  5859. 0       string          ISPL            ispell
  5860. >4      long            x               hash file version %d,
  5861. >8      long            x               lexletters %d,
  5862. >12     long            x               lexsize %d,
  5863. >16     long            x               hashsize %d,
  5864. >20     long            x               stblsize %d
  5865. #------------------------------------------------------------
  5866. # Java ByteCode
  5867. # From Larry Schwimmer (schwim@cs.stanford.edu)
  5868. 0    belong        0xcafebabe    compiled Java class data,
  5869. >6    beshort x    version %d.
  5870. >4    beshort x    \b%d
  5871. #------------------------------------------------------------
  5872. # Java serialization
  5873. # From Martin Pool (m.pool@pharos.com.au)
  5874. 0    beshort        0xaced        Java serialization data
  5875. >2    beshort        >0x0004        \b, version %d
  5876.  
  5877. #------------------------------------------------------------------------------
  5878. # JPEG images
  5879. # SunOS 5.5.1 had
  5880. #
  5881. #    0    string        \377\330\377\340    JPEG file
  5882. #    0    string        \377\330\377\356    JPG file
  5883. #
  5884. # both of which turn into "JPEG image data" here.
  5885. #
  5886. 0    beshort        0xffd8        JPEG image data
  5887. >6    string        JFIF        \b, JFIF standard
  5888. # The following added by Erik Rossen <rossen@freesurf.ch> 1999-09-06
  5889. # in a vain attempt to add image size reporting for JFIF.  Note that these
  5890. # tests are not fool-proof since some perfectly valid JPEGs are currently
  5891. # impossible to specify in magic(4) format.
  5892. # First, a little JFIF version info:
  5893. >>11    byte        x        \b %d.
  5894. >>12    byte        x        \b%02d
  5895. # Next, the resolution or aspect ratio of the image:
  5896. #>>13    byte        0        \b, aspect ratio
  5897. #>>13    byte        1        \b, resolution (DPI)
  5898. #>>13    byte        2        \b, resolution (DPCM)
  5899. #>>4    beshort        x        \b, segment length %d
  5900. # Next, show thumbnail info, if it exists:
  5901. >>18    byte        !0        \b, thumbnail %dx
  5902. >>>19    byte        x        \b%d
  5903.  
  5904. # EXIF moved down here to avoid reporting a bogus version number,
  5905. # and EXIF version number printing added.
  5906. #   - Patrik R=E5dman <patrik+file-magic@iki.fi>
  5907. >6    string        Exif        \b, EXIF standard
  5908. # Look for EXIF IFD offset in IFD 0, and then look for EXIF version tag in EXIF IFD.
  5909. # All possible combinations of entries have to be enumerated, since no looping
  5910. # is possible. And both endians are possible...
  5911. # The combinations included below are from real-world JPEGs.
  5912. # Little-endian
  5913. >>12    string        II        
  5914. # IFD 0 Entry #5:
  5915. >>>70    leshort        0x8769          
  5916. # EXIF IFD Entry #1:
  5917. >>>>(78.l+14)    leshort    0x9000        
  5918. >>>>>(78.l+23)    byte    x        %c
  5919. >>>>>(78.l+24)    byte    x        \b.%c
  5920. >>>>>(78.l+25)    byte    !0x30        \b%c
  5921. # IFD 0 Entry #9:
  5922. >>>118    leshort        0x8769          
  5923. # EXIF IFD Entry #3:
  5924. >>>>(126.l+38)    leshort    0x9000        
  5925. >>>>>(126.l+47)    byte    x        %c
  5926. >>>>>(126.l+48)    byte    x        \b.%c
  5927. >>>>>(126.l+49)    byte    !0x30        \b%c
  5928. # IFD 0 Entry #10
  5929. >>>130    leshort        0x8769          
  5930. # EXIF IFD Entry #3:
  5931. >>>>(138.l+38)    leshort    0x9000        
  5932. >>>>>(138.l+47)    byte    x        %c
  5933. >>>>>(138.l+48)    byte    x        \b.%c
  5934. >>>>>(138.l+49)    byte    !0x30        \b%c
  5935. # EXIF IFD Entry #4:
  5936. >>>>(138.l+50)    leshort    0x9000        
  5937. >>>>>(138.l+59)    byte    x        %c
  5938. >>>>>(138.l+60)    byte    x        \b.%c
  5939. >>>>>(138.l+61)    byte    !0x30        \b%c
  5940. # EXIF IFD Entry #5:
  5941. >>>>(138.l+62)    leshort    0x9000        
  5942. >>>>>(138.l+71)    byte    x        %c
  5943. >>>>>(138.l+72)    byte    x        \b.%c
  5944. >>>>>(138.l+73)    byte    !0x30        \b%c
  5945. # IFD 0 Entry #11
  5946. >>>142    leshort        0x8769          
  5947. # EXIF IFD Entry #3:
  5948. >>>>(150.l+38)    leshort    0x9000        
  5949. >>>>>(150.l+47)    byte    x        %c
  5950. >>>>>(150.l+48)    byte    x        \b.%c
  5951. >>>>>(150.l+49)    byte    !0x30        \b%c
  5952. # EXIF IFD Entry #4:
  5953. >>>>(150.l+50)    leshort    0x9000        
  5954. >>>>>(150.l+59)    byte    x        %c
  5955. >>>>>(150.l+60)    byte    x        \b.%c
  5956. >>>>>(150.l+61)    byte    !0x30        \b%c
  5957. # EXIF IFD Entry #5:
  5958. >>>>(150.l+62)    leshort    0x9000        
  5959. >>>>>(150.l+71)    byte    x        %c
  5960. >>>>>(150.l+72)    byte    x        \b.%c
  5961. >>>>>(150.l+73)    byte    !0x30        \b%c
  5962. # Big-endian
  5963. >>12    string        MM        
  5964. # IFD 0 Entry #9:
  5965. >>>118    beshort        0x8769          
  5966. # EXIF IFD Entry #1:
  5967. >>>>(126.L+14)    beshort    0x9000        
  5968. >>>>>(126.L+23)    byte    x        %c
  5969. >>>>>(126.L+24)    byte    x        \b.%c
  5970. >>>>>(126.L+25)    byte    !0x30        \b%c
  5971. # EXIF IFD Entry #3:
  5972. >>>>(126.L+38)    beshort    0x9000        
  5973. >>>>>(126.L+47)    byte    x        %c
  5974. >>>>>(126.L+48)    byte    x        \b.%c
  5975. >>>>>(126.L+49)    byte    !0x30        \b%c
  5976. # IFD 0 Entry #10
  5977. >>>130    beshort        0x8769          
  5978. # EXIF IFD Entry #3:
  5979. >>>>(138.L+38)    beshort    0x9000        
  5980. >>>>>(138.L+47)    byte    x        %c
  5981. >>>>>(138.L+48)    byte    x        \b.%c
  5982. >>>>>(138.L+49)    byte    !0x30        \b%c
  5983. # EXIF IFD Entry #5:
  5984. >>>>(138.L+62)    beshort    0x9000        
  5985. >>>>>(138.L+71)    byte    x        %c
  5986. >>>>>(138.L+72)    byte    x        \b.%c
  5987. >>>>>(138.L+73)    byte    !0x30        \b%c
  5988. # IFD 0 Entry #11
  5989. >>>142    beshort        0x8769          
  5990. # EXIF IFD Entry #4:
  5991. >>>>(150.L+50)    beshort    0x9000        
  5992. >>>>>(150.L+59)    byte    x        %c
  5993. >>>>>(150.L+60)    byte    x        \b.%c
  5994. >>>>>(150.L+61)    byte    !0x30        \b%c
  5995. # Here things get sticky.  We can do ONE MORE marker segment with
  5996. # indirect addressing, and that's all.  It would be great if we could
  5997. # do pointer arithemetic like in an assembler language.  Christos?
  5998. # And if there was some sort of looping construct to do searches, plus a few
  5999. # named accumulators, it would be even more effective...
  6000. # At least we can show a comment if no other segments got inserted before:
  6001. >(4.S+5)    byte        0xFE
  6002. >>(4.S+8)    string        >\0        \b, comment: "%s"
  6003. #>(4.S+5)    byte        0xFE        \b, comment
  6004. #>>(4.S+6)    beshort        x        \b length=%d
  6005. #>>(4.S+8)    string        >\0        \b, "%s"
  6006. # Or, we can show the encoding type (I've included only the three most common)
  6007. # and image dimensions if we are lucky and the SOFn (image segment) is here:
  6008. >(4.S+5)    byte        0xC0        \b, baseline
  6009. >>(4.S+6)    byte        x        \b, precision %d
  6010. >>(4.S+7)    beshort        x        \b, %dx
  6011. >>(4.S+9)    beshort        x        \b%d
  6012. >(4.S+5)    byte        0xC1        \b, extended sequential
  6013. >>(4.S+6)    byte        x        \b, precision %d
  6014. >>(4.S+7)    beshort        x        \b, %dx
  6015. >>(4.S+9)    beshort        x        \b%d
  6016. >(4.S+5)    byte        0xC2        \b, progressive
  6017. >>(4.S+6)    byte        x        \b, precision %d
  6018. >>(4.S+7)    beshort        x        \b, %dx
  6019. >>(4.S+9)    beshort        x        \b%d
  6020. # I've commented-out quantisation table reporting.  I doubt anyone cares yet.
  6021. #>(4.S+5)    byte        0xDB        \b, quantisation table
  6022. #>>(4.S+6)    beshort        x        \b length=%d
  6023. #>14    beshort        x        \b, %d x
  6024. #>16    beshort        x        \b %d
  6025.  
  6026. # HSI is Handmade Software's proprietary JPEG encoding scheme
  6027. 0    string        hsi1        JPEG image data, HSI proprietary
  6028.  
  6029. # From: David Santinoli <david@santinoli.com>
  6030. 0    string        \x00\x00\x00\x0C\x6A\x50\x20\x20\x0D\x0A\x87\x0A    JPEG 2000 image data
  6031.  
  6032. #------------------------------------------------------------------------------
  6033. # karma:  file(1) magic for Karma data files
  6034. #
  6035. # From <rgooch@atnf.csiro.au>
  6036.  
  6037. 0    string        KarmaRHD Version    Karma Data Structure Version
  6038. >16    belong        x        %lu
  6039. #------------------------------------------------------------------------------
  6040. # DEC SRC Virtual Paper: Lectern files
  6041. # Karl M. Hegbloom <karlheg@inetarena.com>
  6042. 0    string    lect    DEC SRC Virtual Paper Lectern file
  6043.  
  6044. #------------------------------------------------------------------------------
  6045. # lex:  file(1) magic for lex
  6046. #
  6047. #    derived empirically, your offsets may vary!
  6048. 53    string        yyprevious    C program text (from lex)
  6049. >3    string        >\0         for %s
  6050. # C program text from GNU flex, from Daniel Quinlan <quinlan@yggdrasil.com>
  6051. 21    string        generated\ by\ flex    C program text (from flex)
  6052. # lex description file, from Daniel Quinlan <quinlan@yggdrasil.com>
  6053. 0    string        %{        lex description text
  6054.  
  6055. #------------------------------------------------------------------------------
  6056. # lif:  file(1) magic for lif
  6057. #
  6058. # (Daniel Quinlan <quinlan@yggdrasil.com>)
  6059. #
  6060. 0    beshort        0x8000        lif file
  6061.  
  6062. #------------------------------------------------------------------------------
  6063. # linux:  file(1) magic for Linux files
  6064. #
  6065. # Values for Linux/i386 binaries, from Daniel Quinlan <quinlan@yggdrasil.com>
  6066. # The following basic Linux magic is useful for reference, but using
  6067. # "long" magic is a better practice in order to avoid collisions.
  6068. #
  6069. # 2    leshort        100        Linux/i386
  6070. # >0    leshort        0407        impure executable (OMAGIC)
  6071. # >0    leshort        0410        pure executable (NMAGIC)
  6072. # >0    leshort        0413        demand-paged executable (ZMAGIC)
  6073. # >0    leshort        0314        demand-paged executable (QMAGIC)
  6074. #
  6075. 0    lelong        0x00640107    Linux/i386 impure executable (OMAGIC)
  6076. >16    lelong        0        \b, stripped
  6077. 0    lelong        0x00640108    Linux/i386 pure executable (NMAGIC)
  6078. >16    lelong        0        \b, stripped
  6079. 0    lelong        0x0064010b    Linux/i386 demand-paged executable (ZMAGIC)
  6080. >16    lelong        0        \b, stripped
  6081. 0    lelong        0x006400cc    Linux/i386 demand-paged executable (QMAGIC)
  6082. >16    lelong        0        \b, stripped
  6083. #
  6084. 0    string        \007\001\000    Linux/i386 object file
  6085. >20    lelong        >0x1020        \b, DLL library
  6086. # Linux-8086 stuff:
  6087. 0    string        \01\03\020\04    Linux-8086 impure executable
  6088. >28    long        !0        not stripped
  6089. 0    string        \01\03\040\04    Linux-8086 executable
  6090. >28    long        !0        not stripped
  6091. #
  6092. 0    string        \243\206\001\0    Linux-8086 object file
  6093. #
  6094. 0    string        \01\03\020\20    Minix-386 impure executable
  6095. >28    long        !0        not stripped
  6096. 0    string        \01\03\040\20    Minix-386 executable
  6097. >28    long        !0        not stripped
  6098. # core dump file, from Bill Reynolds <bill@goshawk.lanl.gov>
  6099. 216    lelong        0421        Linux/i386 core file
  6100. >220    string        >\0        of '%s'
  6101. >200    lelong        >0        (signal %d)
  6102. #
  6103. # LILO boot/chain loaders, from Daniel Quinlan <quinlan@yggdrasil.com>
  6104. # this can be overridden by the DOS executable (COM) entry
  6105. 2    string        LILO        Linux/i386 LILO boot/chain loader
  6106. #
  6107. # PSF fonts, from H. Peter Anvin <hpa@yggdrasil.com>
  6108. 0    leshort        0x0436        Linux/i386 PC Screen Font data,
  6109. >2    byte        0        256 characters, no directory,
  6110. >2    byte        1        512 characters, no directory,
  6111. >2    byte        2        256 characters, Unicode directory,
  6112. >2    byte        3        512 characters, Unicode directory,
  6113. >3    byte        >0        8x%d
  6114. # Linux swap file, from Daniel Quinlan <quinlan@yggdrasil.com>
  6115. 4086    string        SWAP-SPACE    Linux/i386 swap file
  6116. # according to man page of mkswap (8) March 1999
  6117. 4086    string        SWAPSPACE2    Linux/i386 swap file (new style)
  6118. >0x400    long        x        %d (4K pages)
  6119. >0x404    long        x        size %d pages
  6120. # ECOFF magic for OSF/1 and Linux (only tested under Linux though)
  6121. #
  6122. #    from Erik Troan (ewt@redhat.com) examining od dumps, so this
  6123. #        could be wrong
  6124. #      updated by David Mosberger (davidm@azstarnet.com) based on
  6125. #      GNU BFD and MIPS info found below.
  6126. #
  6127. 0    leshort        0x0183        ECOFF alpha
  6128. >24    leshort        0407        executable
  6129. >24    leshort        0410        pure
  6130. >24    leshort        0413        demand paged
  6131. >8    long        >0        not stripped
  6132. >8    long        0        stripped
  6133. >23    leshort        >0        - version %ld.
  6134. #
  6135. # Linux kernel boot images, from Albert Cahalan <acahalan@cs.uml.edu>
  6136. # and others such as Axel Kohlmeyer <akohlmey@rincewind.chemie.uni-ulm.de>
  6137. # and Nicolßs Lichtmaier <nick@debian.org>
  6138. # All known start with: b8 c0 07 8e d8 b8 00 90 8e c0 b9 00 01 29 f6 29
  6139. # Linux kernel boot images (i386 arch) (Wolfram Kleff)
  6140. 514    string        HdrS        Linux kernel
  6141. >510    leshort        0xAA55        x86 boot executable
  6142. >>518    leshort        >=3D0x200
  6143. >>529    byte        0        zImage,
  6144. >>>529    byte        1        bzImage,
  6145. >>>(526.s+0x200) string    >\0        version %s,
  6146. >>498    leshort        1        RO-rootFS,
  6147. >>498    leshort        0        RW-rootFS,
  6148. >>508    leshort        >0        root_dev 0x%X,
  6149. >>502    leshort        >0        swap_dev 0x%X,
  6150. >>504    leshort        >0        RAMdisksize %u KB,
  6151. >>506    leshort        0xFFFF        Normal VGA
  6152. >>506    leshort        0xFFFE        Extended VGA
  6153. >>506    leshort        0xFFFD        Prompt for Videomode
  6154. >>506    leshort        >0        Video mode %d
  6155. # This also matches new kernels, which were caught above by "HdrS".
  6156. 0        belong    0xb8c0078e    Linux kernel
  6157. >0x1e3        string    Loading        version 1.3.79 or older
  6158. >0x1e9        string    Loading        from prehistoric times
  6159.  
  6160. # System.map files - Nicolßs Lichtmaier <nick@debian.org>
  6161. 8    string    \ A\ _text    Linux kernel symbol map text
  6162.  
  6163. # LSM entries - Nicolßs Lichtmaier <nick@debian.org>
  6164. 0    string    Begin3    Linux Software Map entry text
  6165. 0    string    Begin4    Linux Software Map entry text (new format)
  6166.  
  6167. # From Matt Zimmerman
  6168. 0       belong  0x4f4f4f4d      User-mode Linux COW file
  6169. >4      belong  x               \b, version %d
  6170. >8      string  >\0             \b, backing file %s
  6171.  
  6172. ############################################################################
  6173. # Linux kernel versions
  6174.  
  6175. 0        string        \xb8\xc0\x07\x8e\xd8\xb8\x00\x90    Linux
  6176. >497        leshort        0        x86 boot sector
  6177. >>514        belong        0x8e    of a kernel from the dawn of time!
  6178. >>514        belong        0x908ed8b4    version 0.99-1.1.42
  6179. >>514        belong        0x908ed8b8    for memtest86
  6180.  
  6181. >497        leshort        !0        x86 kernel
  6182. >>504        leshort        >0        RAMdisksize=%u KB
  6183. >>502        leshort        >0        swap=0x%X
  6184. >>508        leshort        >0        root=0x%X
  6185. >>>498        leshort        1        \b-ro
  6186. >>>498        leshort        0        \b-rw
  6187. >>506        leshort        0xFFFF        vga=normal
  6188. >>506        leshort        0xFFFE        vga=extended
  6189. >>506        leshort        0xFFFD        vga=ask
  6190. >>506        leshort        >0        vga=%d
  6191. >>514        belong        0x908ed881    version 1.1.43-1.1.45
  6192. >>514        belong        0x15b281cd
  6193. >>>0xa8e    belong        0x55AA5a5a    version 1.1.46-1.2.13,1.3.0
  6194. >>>0xa99    belong        0x55AA5a5a    version 1.3.1,2
  6195. >>>0xaa3    belong        0x55AA5a5a    version 1.3.3-1.3.30
  6196. >>>0xaa6    belong        0x55AA5a5a    version 1.3.31-1.3.41
  6197. >>>0xb2b    belong        0x55AA5a5a    version 1.3.42-1.3.45
  6198. >>>0xaf7    belong        0x55AA5a5a    version 1.3.46-1.3.72
  6199. >>514        string        HdrS
  6200. >>>518        leshort        >0x1FF
  6201. >>>>529        byte        0        \b, zImage
  6202. >>>>529        byte        1        \b, bzImage
  6203. >>>>(526.s+0x200) string     >\0        \b, version %s
  6204.  
  6205. # Linux boot sector thefts.
  6206. 0        belong        0xb8c0078e    Linux
  6207. >0x1e6        belong        0x454c4b53    ELKS Kernel
  6208. >0x1e6        belong        !0x454c4b53    style boot sector
  6209.  
  6210. ############################################################################
  6211. # Linux 8086 executable
  6212. 0    lelong&0xFF0000FF 0xC30000E9    Linux-Dev86 executable, headerless
  6213. >5    string        .        
  6214. >>4    string        >\0        \b, libc version %s
  6215.  
  6216. 0    lelong&0xFF00FFFF 0x4000301    Linux-8086 executable
  6217. >2    byte&0x01    !0        \b, unmapped zero page
  6218. >2    byte&0x20    0        \b, impure
  6219. >2    byte&0x20    !0
  6220. >>2    byte&0x10    !0        \b, A_EXEC
  6221. >2    byte&0x02    !0        \b, A_PAL
  6222. >2    byte&0x04    !0        \b, A_NSYM
  6223. >2    byte&0x08    !0        \b, A_STAND
  6224. >2    byte&0x40    !0        \b, A_PURE
  6225. >2    byte&0x80    !0        \b, A_TOVLY
  6226. >28     long            !0              \b, not stripped
  6227. >37    string        .        
  6228. >>36    string        >\0        \b, libc version %s
  6229.  
  6230. # 0    lelong&0xFF00FFFF 0x10000301    ld86 I80386 executable
  6231. # 0    lelong&0xFF00FFFF 0xB000301    ld86 M68K executable
  6232. # 0    lelong&0xFF00FFFF 0xC000301    ld86 NS16K executable
  6233. # 0    lelong&0xFF00FFFF 0x17000301    ld86 SPARC executable
  6234.  
  6235. # SYSLINUX boot logo files (from 'ppmtolss16' sources)
  6236. # http://syslinux.zytor.com/
  6237. #
  6238. 0    lelong    =0x1413f33d        SYSLINUX' LSS16 image data
  6239. >4    leshort    x            \b, width %d
  6240. >6    leshort    x            \b, height %d
  6241.  
  6242. #------------------------------------------------------------------------------
  6243. # lisp:  file(1) magic for lisp programs
  6244. #
  6245. # various lisp types, from Daniel Quinlan (quinlan@yggdrasil.com)
  6246.  
  6247. # This is a guess, but a good one.
  6248. 0    string    ;;            Lisp/Scheme program text
  6249.  
  6250. # Emacs 18 - this is always correct, but not very magical.
  6251. 0    string    \012(            Emacs v18 byte-compiled Lisp data
  6252. # Emacs 19+ - ver. recognition added by Ian Springer
  6253. # Also applies to XEmacs 19+ .elc files; could tell them apart if we had regexp
  6254. # support or similar - Chris Chittleborough <cchittleborough@yahoo.com.au>
  6255. 0    string    ;ELC            
  6256. >4    byte    >19            
  6257. >4    byte    <32            Emacs/XEmacs v%d byte-compiled Lisp data
  6258.  
  6259. # Files produced by CLISP Common Lisp From: Bruno Haible <haible@ilog.fr>
  6260. 0    string    (SYSTEM::VERSION\040'    CLISP byte-compiled Lisp program text
  6261. 0    long    0x70768BD2        CLISP memory image data
  6262. 0    long    0xD28B7670        CLISP memory image data, other endian
  6263.  
  6264. # Files produced by GNU gettext
  6265. 0    long    0xDE120495        GNU-format message catalog data
  6266. 0    long    0x950412DE        GNU-format message catalog data
  6267.  
  6268. #.com and .bin for MIT scheme 
  6269. 0    string    \372\372\372\372    MIT scheme (library?)
  6270.  
  6271. # From: David Allouche <david@allouche.net>
  6272. 0    string    \<TeXmacs|    TeXmacs document text
  6273. #------------------------------------------------------------------------------
  6274. # mach file description
  6275. #
  6276. 0    belong        0xcafebabe    Mach-O fat file
  6277. >4    belong        1        with 1 architecture
  6278. >4    belong        >1
  6279. >>4    belong        x        with %ld architectures        
  6280. #
  6281. 0    belong        0xfeedface    Mach-O
  6282. >12    belong        1        object
  6283. >12    belong        2        executable
  6284. >12    belong        3        shared library
  6285. >12    belong        4        core
  6286. >12    belong        5        preload executable
  6287. >12    belong        6               dynamically linked shared library
  6288. >12    belong        7               dynamic linker
  6289. >12    belong        8        bundle
  6290. >12    belong        >8
  6291. >>12    belong        x        filetype=%ld
  6292. >4    belong        <0
  6293. >>4    belong        x        architecture=%ld
  6294. >4    belong        1        vax
  6295. >4    belong        2        romp
  6296. >4    belong        3        architecture=3
  6297. >4    belong        4        ns32032
  6298. >4    belong        5        ns32332
  6299. >4    belong        6        for m68k architecture
  6300. # from NeXTstep 3.0 <mach/machine.h>
  6301. # i.e. mc680x0_all, ignore
  6302. # >>8    belong        1        (mc68030)
  6303. >>8    belong        2        (mc68040)
  6304. >>8    belong        3        (mc68030 only)
  6305. >4    belong        7        i386
  6306. >4    belong        8        mips
  6307. >4    belong        9        ns32532
  6308. >4    belong        10        architecture=10
  6309. >4    belong        11        hp pa-risc
  6310. >4    belong        12        acorn
  6311. >4    belong        13        m88k
  6312. >4    belong        14        sparc
  6313. >4    belong        15        i860-big
  6314. >4    belong        16        i860
  6315. >4    belong        17        rs6000
  6316. >4    belong        18        ppc
  6317. >4    belong        >18
  6318. >>4    belong        x        architecture=%ld
  6319.  
  6320. #------------------------------------------------------------------------------
  6321. # macintosh description
  6322. #
  6323. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  6324. # Daniel Quinlan, quinlan@yggdrasil.com
  6325. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  6326. >41    string    x                    \b, version %.3s
  6327.  
  6328. # Stuffit archives are the de facto standard of compression for Macintosh
  6329. # files obtained from most archives. (franklsm@tuns.ca)
  6330. 0    string        SIT!            StuffIt Archive (data)
  6331. >2    string        x            : %s
  6332. 0    string        SITD            StuffIt Deluxe (data)
  6333. >2    string        x            : %s
  6334. 0    string        Seg            StuffIt Deluxe Segment (data)
  6335. >2    string        x            : %s
  6336.  
  6337. # Newer StuffIt archives (grant@netbsd.org)
  6338. 0    string        StuffIt            StuffIt Archive
  6339. #>162    string        >0            : %s
  6340.  
  6341. # Macintosh Applications and Installation binaries (franklsm@tuns.ca)
  6342. 0    string        APPL            Macintosh Application (data)
  6343. >2    string        x            \b: %s
  6344.  
  6345. # Macintosh System files (franklsm@tuns.ca)
  6346. 0    string        zsys            Macintosh System File (data)
  6347. 0    string        FNDR            Macintosh Finder (data)
  6348. 0    string        libr            Macintosh Library (data)
  6349. >2    string        x            : %s
  6350. 0    string        shlb            Macintosh Shared Library (data)
  6351. >2    string        x            : %s
  6352. 0    string        cdev            Macintosh Control Panel (data)
  6353. >2    string        x            : %s
  6354. 0    string        INIT            Macintosh Extension (data)
  6355. >2    string        x            : %s
  6356. 0    string        FFIL            Macintosh Truetype Font (data)
  6357. >2    string        x            : %s
  6358. 0    string        LWFN            Macintosh Postscript Font (data)
  6359. >2    string        x            : %s
  6360.  
  6361. # Additional Macintosh Files (franklsm@tuns.ca)
  6362. 0    string        PACT            Macintosh Compact Pro Archive (data)
  6363. >2    string        x            : %s
  6364. 0    string        ttro            Macintosh TeachText File (data)
  6365. >2    string        x            : %s
  6366. 0    string        TEXT            Macintosh TeachText File (data)
  6367. >2    string        x            : %s
  6368. 0    string        PDF            Macintosh PDF File (data)
  6369. >2    string        x            : %s
  6370.  
  6371. # MacBinary format (Eric Fischer, enf@pobox.com)
  6372. #
  6373. # Unfortunately MacBinary doesn't really have a magic number prior
  6374. # to the MacBinary III format.  The checksum is really the way to
  6375. # do it, but the magic file format isn't up to the challenge.
  6376. #
  6377. # 0    byte        0
  6378. # 1    byte                # filename length
  6379. # 2    string                # filename
  6380. # 65    string                # file type
  6381. # 69    string                # file creator
  6382. # 73    byte                # Finder flags
  6383. # 74    byte        0
  6384. # 75    beshort                # vertical posn in window
  6385. # 77    beshort                # horiz posn in window
  6386. # 79    beshort                # window or folder ID
  6387. # 81    byte                # protected?
  6388. # 82    byte        0
  6389. # 83    belong                # length of data segment
  6390. # 87    belong                # length of resource segment
  6391. # 91    belong                # file creation date
  6392. # 95    belong                # file modification date
  6393. # 99    beshort                # length of comment after resource
  6394. # 101    byte                # new Finder flags
  6395. # 102    string        mBIN        # (only in MacBinary III)
  6396. # 106    byte                # char. code of file name
  6397. # 107    byte                # still more Finder flags
  6398. # 116    belong                # total file length
  6399. # 120    beshort                # length of add'l header
  6400. # 122    byte        129        # for MacBinary II
  6401. # 122    byte        130        # for MacBinary III
  6402. # 123    byte        129        # minimum version that can read fmt
  6403. # 124    beshort                # checksum
  6404. #
  6405. # This attempts to use the version numbers as a magic number, requiring
  6406. # that the first one be 0x80, 0x81, 0x82, or 0x83, and that the second
  6407. # be 0x81.  This works for the files I have, but maybe not for everyone's.
  6408.  
  6409. # Unfortunately, this magic is quite weak - MPi
  6410. #122    beshort&0xFCFF    0x8081        Macintosh MacBinary data
  6411.  
  6412. # MacBinary I doesn't have the version number field at all, but MacBinary II
  6413. # has been in use since 1987 so I hope there aren't many really old files
  6414. # floating around that this will miss.  The original spec calls for using
  6415. # the nulls in 0, 74, and 82 as the magic number.
  6416. #
  6417. # Another possibility, that would also work for MacBinary I, is to use
  6418. # the assumption that 65-72 will all be ASCII (0x20-0x7F), that 73 will
  6419. # have bits 1 (changed), 2 (busy), 3 (bozo), and 6 (invisible) unset,
  6420. # and that 74 will be 0.  So something like
  6421. # 
  6422. # 71     belong&0x80804EFF 0x00000000     Macintosh MacBinary data
  6423. # 
  6424. # >73    byte&0x01    0x01        \b, inited
  6425. # >73    byte&0x02    0x02        \b, changed
  6426. # >73    byte&0x04    0x04        \b, busy
  6427. # >73    byte&0x08    0x08        \b, bozo
  6428. # >73    byte&0x10    0x10        \b, system
  6429. # >73    byte&0x10    0x20        \b, bundle
  6430. # >73    byte&0x10    0x40        \b, invisible
  6431. # >73    byte&0x10    0x80        \b, locked
  6432.  
  6433. #>65    string        x        \b, type "%4.4s"
  6434.  
  6435. #>65    string        8BIM        (PhotoShop)
  6436. #>65    string        ALB3        (PageMaker 3)
  6437. #>65    string        ALB4        (PageMaker 4)
  6438. #>65    string        ALT3        (PageMaker 3)
  6439. #>65    string        APPL        (application)
  6440. #>65    string        AWWP        (AppleWorks word processor)
  6441. #>65    string        CIRC        (simulated circuit)
  6442. #>65    string        DRWG        (MacDraw)
  6443. #>65    string        EPSF        (Encapsulated PostScript)
  6444. #>65    string        FFIL        (font suitcase)
  6445. #>65    string        FKEY        (function key)
  6446. #>65    string        FNDR        (Macintosh Finder)
  6447. #>65    string        GIFf        (GIF image)
  6448. #>65    string        Gzip        (GNU gzip)
  6449. #>65    string        INIT        (system extension)
  6450. #>65    string        LIB\         (library)
  6451. #>65    string        LWFN        (PostScript font)
  6452. #>65    string        MSBC        (Microsoft BASIC)
  6453. #>65    string        PACT        (Compact Pro archive)
  6454. #>65    string        PDF\         (Portable Document Format)
  6455. #>65    string        PICT        (picture)
  6456. #>65    string        PNTG        (MacPaint picture)
  6457. #>65    string        PREF        (preferences)
  6458. #>65    string        PROJ        (Think C project)
  6459. #>65    string        QPRJ        (Think Pascal project)
  6460. #>65    string        SCFL        (Defender scores)
  6461. #>65    string        SCRN        (startup screen)
  6462. #>65    string        SITD        (StuffIt Deluxe)
  6463. #>65    string        SPn3        (SuperPaint)
  6464. #>65    string        STAK        (HyperCard stack)
  6465. #>65    string        Seg\         (StuffIt segment)
  6466. #>65    string        TARF        (Unix tar archive)
  6467. #>65    string        TEXT        (ASCII)
  6468. #>65    string        TIFF        (TIFF image)
  6469. #>65    string        TOVF        (Eudora table of contents)
  6470. #>65    string        WDBN        (Microsoft Word word processor)
  6471. #>65    string        WORD        (MacWrite word processor)
  6472. #>65    string        XLS\         (Microsoft Excel)
  6473. #>65    string        ZIVM        (compress (.Z))
  6474. #>65    string        ZSYS        (Pre-System 7 system file)
  6475. #>65    string        acf3        (Aldus FreeHand)
  6476. #>65    string        cdev        (control panel)
  6477. #>65    string        dfil        (Desk Acessory suitcase)
  6478. #>65    string        libr        (library)
  6479. #>65    string        nX^d        (WriteNow word processor)
  6480. #>65    string        nX^w        (WriteNow dictionary)
  6481. #>65    string        rsrc        (resource)
  6482. #>65    string        scbk        (Scrapbook)
  6483. #>65    string        shlb        (shared library)
  6484. #>65    string        ttro        (SimpleText read-only)
  6485. #>65    string        zsys        (system file)
  6486.  
  6487. #>69    string        x        \b, creator "%4.4s"
  6488.  
  6489. # Somewhere, Apple has a repository of registered Creator IDs.  These are
  6490. # just the ones that I happened to have files from and was able to identify.
  6491.  
  6492. #>69    string        8BIM        (Adobe Photoshop)
  6493. #>69    string        ALD3        (PageMaker 3)
  6494. #>69    string        ALD4        (PageMaker 4)
  6495. #>69    string        ALFA        (Alpha editor)
  6496. #>69    string        APLS        (Apple Scanner)
  6497. #>69    string        APSC        (Apple Scanner)
  6498. #>69    string        BRKL        (Brickles)
  6499. #>69    string        BTFT        (BitFont)
  6500. #>69    string        CCL2         (Common Lisp 2)
  6501. #>69    string        CCL\         (Common Lisp)
  6502. #>69    string        CDmo        (The Talking Moose)
  6503. #>69    string        CPCT        (Compact Pro)
  6504. #>69    string        CSOm        (Eudora)
  6505. #>69    string        DMOV        (Font/DA Mover)
  6506. #>69    string        DSIM        (DigSim)
  6507. #>69    string        EDIT        (Macintosh Edit)
  6508. #>69    string        ERIK        (Macintosh Finder)
  6509. #>69    string        EXTR        (self-extracting archive)
  6510. #>69    string        Gzip        (GNU gzip)
  6511. #>69    string        KAHL        (Think C)
  6512. #>69    string        LWFU        (LaserWriter Utility)
  6513. #>69    string        LZIV        (compress)
  6514. #>69    string        MACA        (MacWrite)
  6515. #>69    string        MACS        (Macintosh operating system)
  6516. #>69    string        MAcK        (MacKnowledge terminal emulator)
  6517. #>69    string        MLND        (Defender)
  6518. #>69    string        MPNT        (MacPaint)
  6519. #>69    string        MSBB        (Microsoft BASIC (binary))
  6520. #>69    string        MSWD        (Microsoft Word)
  6521. #>69    string        NCSA        (NCSA Telnet)
  6522. #>69    string        PJMM        (Think Pascal)
  6523. #>69    string        PSAL        (Hunt the Wumpus)
  6524. #>69    string        PSI2        (Apple File Exchange)
  6525. #>69    string        R*ch        (BBEdit)
  6526. #>69    string        RMKR        (Resource Maker)
  6527. #>69    string        RSED        (Resource Editor)
  6528. #>69    string        Rich        (BBEdit)
  6529. #>69    string        SIT!        (StuffIt)
  6530. #>69    string        SPNT        (SuperPaint)
  6531. #>69    string        Unix        (NeXT Mac filesystem)
  6532. #>69    string        VIM!        (Vim editor)
  6533. #>69    string        WILD        (HyperCard)
  6534. #>69    string        XCEL        (Microsoft Excel)
  6535. #>69    string        aCa2        (Fontographer)
  6536. #>69    string        aca3        (Aldus FreeHand)
  6537. #>69    string        dosa        (Macintosh MS-DOS file system)
  6538. #>69    string        movr        (Font/DA Mover)
  6539. #>69    string        nX^n        (WriteNow)
  6540. #>69    string        pdos        (Apple ProDOS file system)
  6541. #>69    string        scbk        (Scrapbook)
  6542. #>69    string        ttxt        (SimpleText)
  6543. #>69    string        ufox        (Foreign File Access)
  6544.  
  6545. # Just in case...
  6546.  
  6547. 102    string        mBIN        MacBinary III data with surprising version number
  6548.  
  6549. # sas magic from Bruce Foster (bef@nwu.edu)
  6550. #
  6551. #0    string        SAS        SAS
  6552. #>8    string        x        %s
  6553. 0    string        SAS        SAS
  6554. >24    string        DATA        data file
  6555. >24    string        CATALOG        catalog
  6556. >24    string        INDEX        data file index
  6557. >24    string        VIEW        data view
  6558. # sas 7+ magic from Reinhold Koch (reinhold.koch@roche.com)
  6559. #
  6560. 0x54    string          SAS             SAS 7+
  6561. >0x9C   string          DATA            data file
  6562. >0x9C   string          CATALOG         catalog
  6563. >0x9C   string          INDEX           data file index
  6564. >0x9C   string          VIEW            data view
  6565.  
  6566. # spss magic for SPSS system and portable files, 
  6567. #     from Bruce Foster (bef@nwu.edu).
  6568.  
  6569. 0    long        0xc1e2c3c9    SPSS Portable File
  6570. >40    string         x        %s
  6571.  
  6572. 0    string        $FL2        SPSS System File
  6573. >24    string        x        %s
  6574.  
  6575. # Macintosh filesystem data
  6576. # From "Tom N Harris" <telliamed@mac.com>
  6577. # Fixed HFS+ and Partition map magic: Ethan Benson <erbenson@alaska.net>
  6578. # The MacOS epoch begins on 1 Jan 1904 instead of 1 Jan 1970, so these
  6579. # entries depend on the data arithmetic added after v.35
  6580. # There's also some Pascal strings in here, ditto...
  6581.  
  6582. # The boot block signature, according to IM:Files, is 
  6583. # "for HFS volumes, this field always contains the value 0x4C4B."
  6584. # But if this is true for MFS or HFS+ volumes, I don't know.
  6585. # Alternatively, the boot block is supposed to be zeroed if it's
  6586. # unused, so a simply >0 should suffice.
  6587.  
  6588. 0x400    beshort            0xD2D7        Macintosh MFS data
  6589. >0    beshort            0x4C4B        (bootable)
  6590. >0x40a    beshort            &0x8000        (locked)
  6591. >0x402    beldate-0x7C25B080    x        created: %s,
  6592. >0x406    beldate-0x7C25B080    >0        last backup: %s,
  6593. >0x414    belong            x        block size: %d,
  6594. >0x412    beshort            x        number of blocks: %d,
  6595. >0x424    pstring            x        volume name: %s
  6596.  
  6597. # "BD" is has many false positives
  6598. #0x400    beshort            0x4244        Macintosh HFS data
  6599. #>0    beshort            0x4C4B        (bootable)
  6600. #>0x40a    beshort            &0x8000        (locked)
  6601. #>0x40a    beshort            ^0x0100        (mounted)
  6602. #>0x40a    beshort            &0x0200        (spared blocks)
  6603. #>0x40a    beshort            &0x0800        (unclean)
  6604. #>0x47C    beshort            0x482B        (Embedded HFS+ Volume)
  6605. #>0x402    beldate-0x7C25B080    x        created: %s,
  6606. #>0x406    beldate-0x7C25B080    x        last modified: %s,
  6607. #>0x440    beldate-0x7C25B080    >0        last backup: %s,
  6608. #>0x414    belong            x        block size: %d,
  6609. #>0x412    beshort            x        number of blocks: %d,
  6610. #>0x424    pstring            x        volume name: %s
  6611.  
  6612. 0x400    beshort            0x482B        Macintosh HFS Extended
  6613. >&0    beshort            x        version %d data
  6614. >0    beshort            0x4C4B        (bootable)
  6615. >0x404    belong            ^0x00000100    (mounted)
  6616. >&2    belong            &0x00000200    (spared blocks)
  6617. >&2    belong            &0x00000800    (unclean)
  6618. >&2    belong            &0x00008000    (locked)
  6619. >&6    string            x        last mounted by: '%.4s',
  6620. # really, that should be treated as a belong and we print a string
  6621. # based on the value. TN1150 only mentions '8.10' for "MacOS 8.1"
  6622. >&14    beldate-0x7C25B080    x        created: %s,
  6623. # only the creation date is local time, all other timestamps in HFS+ are UTC.
  6624. >&18    bedate-0x7C25B080    x        last modified: %s,
  6625. >&22    bedate-0x7C25B080    >0        last backup: %s,
  6626. >&26    bedate-0x7C25B080    >0        last checked: %s,
  6627. >&38    belong            x        block size: %d,
  6628. >&42    belong            x        number of blocks: %d,
  6629. >&46    belong            x        free blocks: %d
  6630.  
  6631. # I don't think this is really necessary since it doesn't do much and 
  6632. # anything with a valid driver descriptor will also have a valid
  6633. # partition map
  6634. #0        beshort        0x4552        Apple Device Driver data
  6635. #>&24        beshort        =1        \b, MacOS
  6636.  
  6637. # Is that the partition type a cstring or a pstring? Well, IM says "strings 
  6638. # shorter than 32 bytes must be terminated with NULL" so I'll treat it as a 
  6639. # cstring. Of course, partitions can contain more than four entries, but 
  6640. # what're you gonna do?
  6641. 0x200        beshort        0x504D        Apple Partition data
  6642. >0x2        beshort        x        block size: %d,
  6643. >0x230        string        x        first type: %s,
  6644. >0x210        string        x        name: %s,
  6645. >0x254        belong        x        number of blocks: %d,
  6646. >0x400        beshort        0x504D        
  6647. >>0x430        string        x        second type: %s,
  6648. >>0x410        string        x        name: %s,
  6649. >>0x454        belong        x        number of blocks: %d,
  6650. >>0x800        beshort        0x504D        
  6651. >>>0x830    string        x        third type: %s,
  6652. >>>0x810    string        x        name: %s,
  6653. >>>0x854    belong        x        number of blocks: %d,
  6654. >>>0xa00    beshort        0x504D        
  6655. >>>>0xa30    string        x        fourth type: %s,
  6656. >>>>0xa10    string        x        name: %s,
  6657. >>>>0xa54    belong        x        number of blocks: %d
  6658. # AFAIK, only the signature is different
  6659. 0x200        beshort        0x5453        Apple Old Partition data
  6660. >0x2        beshort        x        block size: %d,
  6661. >0x230        string        x        first type: %s,
  6662. >0x210        string        x        name: %s,
  6663. >0x254        belong        x        number of blocks: %d,
  6664. >0x400        beshort        0x504D        
  6665. >>0x430        string        x        second type: %s,
  6666. >>0x410        string        x        name: %s,
  6667. >>0x454        belong        x        number of blocks: %d,
  6668. >>0x800        beshort        0x504D        
  6669. >>>0x830    string        x        third type: %s,
  6670. >>>0x810    string        x        name: %s,
  6671. >>>0x854    belong        x        number of blocks: %d,
  6672. >>>0xa00    beshort        0x504D        
  6673. >>>>0xa30    string        x        fourth type: %s,
  6674. >>>>0xa10    string        x        name: %s,
  6675. >>>>0xa54    belong        x        number of blocks: %d
  6676.  
  6677. # From: Remi Mommsen <mommsen@slac.stanford.edu>
  6678. 0        string        BOMStore    Mac OS X bill of materials (BOM) fil
  6679.  
  6680. #------------------------------------------------------------------------------
  6681. # magic:  file(1) magic for magic files
  6682. #
  6683. 0    string        #\ Magic    magic text file for file(1) cmd
  6684. 0    lelong        0xF11E041C    magic binary file for file(1) cmd
  6685. >4    lelong        x        (version %d) (little endian)
  6686. 0    belong        0xF11E041C    magic binary file for file(1) cmd
  6687. >4    belong        x        (version %d) (big endian)
  6688.  
  6689. #------------------------------------------------------------------------------
  6690. # mail.news:  file(1) magic for mail and news
  6691. #
  6692. # Unfortunately, saved netnews also has From line added in some news software.
  6693. #0    string        From         mail text
  6694. # There are tests to ascmagic.c to cope with mail and news.
  6695. 0    string        Relay-Version:     old news text
  6696. 0    string        #!\ rnews    batched news text
  6697. 0    string        N#!\ rnews    mailed, batched news text
  6698. 0    string        Forward\ to     mail forwarding text
  6699. 0    string        Pipe\ to     mail piping text
  6700. 0    string        Return-Path:    smtp mail text
  6701. 0    string        Path:        news text
  6702. 0    string        Xref:        news text
  6703. 0    string        From:        news or mail text
  6704. 0    string        Article     saved news text
  6705. 0    string        BABYL        Emacs RMAIL text
  6706. 0    string        Received:    RFC 822 mail text
  6707. 0    string        MIME-Version:    MIME entity text
  6708. #0    string        Content-    MIME entity text
  6709.  
  6710. # TNEF files...
  6711. 0    lelong        0x223E9F78    Transport Neutral Encapsulation Format
  6712.  
  6713. # From: Kevin Sullivan <ksulliva@psc.edu>
  6714. 0    string        *mbx*        MBX mail folder
  6715.  
  6716. # From: Simon Matter <simon.matter@invoca.ch>
  6717. 0    string        \241\002\213\015skiplist\ file\0\0\0    Cyrus skiplist DB
  6718.  
  6719. # JAM(mbp) Fidonet message area databases
  6720. # JHR file
  6721. 0    string    JAM\0            JAM message area header file
  6722. >12    leshort >0            (%d messages)
  6723.  
  6724. # Squish Fidonet message area databases
  6725. # SQD file (requires at least one message in the area)
  6726. # XXX: Weak magic
  6727. #256    leshort    0xAFAE4453        Squish message area data file
  6728. #>4    leshort    >0            (%d messages)
  6729.  
  6730. #------------------------------------------------------------------------------
  6731. # maple:  file(1) magic for maple files
  6732. # "H. Nanosecond" <aldomel@ix.netcom.com>
  6733. # Maple V release 4, a multi-purpose math program
  6734. #
  6735.  
  6736. # maple library .lib
  6737. 0    string    \000MVR4\nI    MapleVr4 library
  6738.  
  6739. # .ind
  6740. # no magic for these :-(
  6741. # they are compiled indexes for maple files
  6742.  
  6743. # .hdb 
  6744. 0    string    \000\004\000\000    Maple help database
  6745.  
  6746. # .mhp
  6747. # this has the form <PACKAGE=name>
  6748. 0    string    \<PACKAGE=    Maple help file
  6749. 0    string    \<HELP\ NAME=    Maple help file
  6750. 0    string    \n\<HELP\ NAME=    Maple help file with extra carriage return at start (yuck)
  6751. #0    string    #\ Newton    Maple help file, old style
  6752. 0    string    #\ daub    Maple help file, old style
  6753. #0    string    #===========    Maple help file, old style
  6754.  
  6755. # .mws
  6756. 0    string    \000\000\001\044\000\221    Maple worksheet
  6757. #this is anomalous
  6758. 0    string    WriteNow\000\002\000\001\000\000\000\000\100\000\000\000\000\000    Maple worksheet, but weird
  6759. # this has the form {VERSION 2 3 "IBM INTEL NT" "2.3" }\n
  6760. # that is {VERSION major_version miunor_version computer_type version_string}
  6761. 0    string    {VERSION\     Maple worksheet
  6762. >9    string    >\0    version %.1s.
  6763. >>10    string
  6764. >>>11    string    >\0    %.1s
  6765.  
  6766. # .mps
  6767. 0    string    \0\0\001$    Maple something
  6768. # from byte 4 it is either 'nul E' or 'soh R'
  6769. # I think 'nul E' means a file that was saved as  a different name
  6770. # a sort of revision marking
  6771. # 'soh R' means new 
  6772. >4    string    \000\105    An old revision
  6773. >4    string    \001\122    The latest save
  6774.  
  6775. # .mpl
  6776. # some of these are the same as .mps above
  6777. #0000000 000 000 001 044 000 105 same as .mps
  6778. #0000000 000 000 001 044 001 122 same as .mps
  6779.  
  6780. 0    string    #\n##\ <SHAREFILE=    Maple something
  6781. 0    string    \n#\n##\ <SHAREFILE=    Maple something
  6782. 0    string    ##\ <SHAREFILE=    Maple something
  6783. 0    string    #\r##\ <SHAREFILE=    Maple something
  6784. 0    string    \r#\r##\ <SHAREFILE=    Maple something
  6785. 0    string    #\ \r##\ <DESCRIBE>    Maple something anomalous.
  6786.  
  6787. #------------------------------------------------------------------------------
  6788. # mathematica:  file(1) magic for mathematica files
  6789. # "H. Nanosecond" <aldomel@ix.netcom.com>
  6790. # Mathematica a multi-purpose math program
  6791. # versions 2.2 and 3.0
  6792.  
  6793. #mathematica .mb
  6794. 0    string    \064\024\012\000\035\000\000\000    Mathematica version 2 notebook
  6795. 0    string    \064\024\011\000\035\000\000\000    Mathematica version 2 notebook
  6796.  
  6797. # .ma
  6798. # multiple possibilites:
  6799.  
  6800. 0    string    (*^\n\n::[\011frontEndVersion\ =\     Mathematica notebook
  6801. #>41    string    >\0    %s
  6802.  
  6803. #0    string    (*^\n\n::[\011palette    Mathematica notebook version 2.x
  6804.  
  6805. #0    string    (*^\n\n::[\011Information    Mathematica notebook version 2.x
  6806. #>675    string    >\0    %s #doesn't work well
  6807.  
  6808. # there may be 'cr' instread of 'nl' in some does this matter?
  6809.  
  6810. # generic:
  6811. 0    string    (*^\r\r::[\011    Mathematica notebook version 2.x
  6812. 0    string    \(\*\^\r\n\r\n\:\:\[\011    Mathematica notebook version 2.x
  6813. 0    string    (*^\015            Mathematica notebook version 2.x
  6814. 0    string    (*^\n\r\n\r::[\011    Mathematica notebook version 2.x
  6815. 0    string    (*^\r::[\011    Mathematica notebook version 2.x
  6816. 0    string    (*^\r\n::[\011    Mathematica notebook version 2.x
  6817. 0    string    (*^\n\n::[\011    Mathematica notebook version 2.x
  6818. 0    string    (*^\n::[\011    Mathematica notebook version 2.x
  6819.  
  6820.  
  6821. # Mathematica .mx files
  6822.  
  6823. #0    string    (*This\ is\ a\ Mathematica\ binary\ dump\ file.\ It\ can\ be\ loaded\ with\ Get.*)    Mathematica binary file
  6824. 0    string    (*This\ is\ a\ Mathematica\ binary\     Mathematica binary file
  6825. #>71    string \000\010\010\010\010\000\000\000\000\000\000\010\100\010\000\000\000    
  6826. # >71... is optional
  6827. >88    string    >\0    from %s
  6828.  
  6829.  
  6830. # Mathematica files PBF:
  6831. # 115 115 101 120 102 106 000 001 000 000 000 203 000 001 000
  6832. 0    string    MMAPBF\000\001\000\000\000\203\000\001\000    Mathematica PBF (fonts I think)
  6833.  
  6834. # .ml files  These are menu resources I think
  6835. # these start with "[0-9][0-9][0-9]\ A~[0-9][0-9][0-9]\ 
  6836. # how to put that into a magic rule?
  6837. 4    string    \ A~    MAthematica .ml file
  6838.  
  6839. # .nb files
  6840. #too long 0    string    (***********************************************************************\n\n\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ Mathematica-Compatible Notebook    Mathematica 3.0 notebook
  6841. 0    string    (***********************    Mathematica 3.0 notebook
  6842.  
  6843. # other (* matches it is a comment start in these langs
  6844. 0    string    (*    Mathematica, or Pascal,  Modula-2 or 3 code text
  6845.  
  6846. #########################
  6847. # MatLab v5
  6848. 0       string  MATLAB  Matlab v5 mat-file
  6849. >126    short   0x494d  (big endian)
  6850. >>124   beshort x       version 0x%04x
  6851. >126    short   0x4d49  (little endian)
  6852. >>124   leshort x       version 0x%04x
  6853.  
  6854.  
  6855. #------------------------------------------------------------------------------
  6856. # matroska:  file(1) magic for Matroska files
  6857. #
  6858. # See http://www.matroska.org/
  6859. #
  6860.  
  6861. # EBML id:
  6862. 0        belong        0x1a45dfa3
  6863. # DocType id:
  6864. >5        beshort        0x4282
  6865. # DocType contents:
  6866. >>8        string        matroska    Matroska data
  6867.  
  6868. #------------------------------------------------------------------------------
  6869. # Mavroyanopoulos Nikos <nmav@hellug.gr>
  6870. # mcrypt:   file(1) magic for mcrypt 2.2.x;
  6871. 0    string        \0m\3        mcrypt 2.5 encrypted data,
  6872. >4    string        >\0        algorithm: %s,
  6873. >>&1    leshort        >0        keysize: %d bytes,
  6874. >>>&0    string        >\0        mode: %s,
  6875.  
  6876. 0    string        \0m\2        mcrypt 2.2 encrypted data,
  6877. >3    byte        0        algorithm: blowfish-448,
  6878. >3    byte        1        algorithm: DES,
  6879. >3    byte        2        algorithm: 3DES,
  6880. >3    byte        3        algorithm: 3-WAY,
  6881. >3    byte        4        algorithm: GOST,
  6882. >3    byte        6        algorithm: SAFER-SK64,
  6883. >3    byte        7        algorithm: SAFER-SK128,
  6884. >3    byte        8        algorithm: CAST-128,
  6885. >3    byte        9        algorithm: xTEA,
  6886. >3    byte        10        algorithm: TWOFISH-128,
  6887. >3    byte        11        algorithm: RC2,
  6888. >3    byte        12        algorithm: TWOFISH-192,
  6889. >3    byte        13        algorithm: TWOFISH-256,
  6890. >3    byte        14        algorithm: blowfish-128,
  6891. >3    byte        15        algorithm: blowfish-192,
  6892. >3    byte        16        algorithm: blowfish-256,
  6893. >3    byte        100        algorithm: RC6,
  6894. >3    byte        101        algorithm: IDEA,
  6895. >4    byte        0        mode: CBC,
  6896. >4    byte        1        mode: ECB,
  6897. >4    byte        2        mode: CFB,
  6898. >4    byte        3        mode: OFB,
  6899. >4    byte        4        mode: nOFB,
  6900. >5    byte        0        keymode: 8bit
  6901. >5    byte        1        keymode: 4bit
  6902. >5    byte        2        keymode: SHA-1 hash
  6903. >5    byte        3        keymode: MD5 hash
  6904. #------------------------------------------------------------------------------
  6905. # mime:  file(1) magic for MIME encoded files
  6906. #
  6907. 0    string        Content-Type:\
  6908. >14    string        >\0        %s
  6909. 0    string        Content-Type:
  6910. >13    string        >\0        %s
  6911.  
  6912. #------------------------------------------------------------------------------
  6913. # mips:  file(1) magic for Silicon Graphics (MIPS, IRIS, IRIX, etc.)
  6914. #                         Dec Ultrix (MIPS)
  6915. # all of SGI's *current* machines and OSes run in big-endian mode on the
  6916. # MIPS machines, as far as I know.
  6917. #
  6918. # XXX - what is the blank "-" line?
  6919. #
  6920. # kbd file definitions
  6921. 0    string    kbd!map        kbd map file
  6922. >8    byte    >0        Ver %d:
  6923. >10    short    >0        with %d table(s)
  6924. 0    belong    0407        old SGI 68020 executable
  6925. 0    belong    0410        old SGI 68020 pure executable
  6926. 0    beshort    0x8765        disk quotas file
  6927. 0    beshort    0x0506        IRIS Showcase file
  6928. >2    byte    0x49        -
  6929. >3    byte    x        - version %ld
  6930. 0    beshort    0x0226        IRIS Showcase template
  6931. >2    byte    0x63        -
  6932. >3    byte    x        - version %ld
  6933. 0    belong    0x5343464d    IRIS Showcase file
  6934. >4    byte    x        - version %ld
  6935. 0    belong    0x5443464d    IRIS Showcase template
  6936. >4    byte    x        - version %ld
  6937. 0    belong    0xdeadbabe    IRIX Parallel Arena
  6938. >8    belong    >0        - version %ld
  6939. #
  6940. 0    beshort    0x0160        MIPSEB ECOFF executable
  6941. >20    beshort    0407        (impure)
  6942. >20    beshort    0410        (swapped)
  6943. >20    beshort    0413        (paged)
  6944. >8    belong    >0        not stripped
  6945. >8    belong    0        stripped
  6946. >22    byte    x        - version %ld
  6947. >23    byte    x        .%ld
  6948. #
  6949. 0    beshort    0x0162        MIPSEL-BE ECOFF executable
  6950. >20    beshort    0407        (impure)
  6951. >20    beshort    0410        (swapped)
  6952. >20    beshort    0413        (paged)
  6953. >8    belong    >0        not stripped
  6954. >8    belong    0        stripped
  6955. >23    byte    x        - version %d
  6956. >22    byte    x        .%ld
  6957. #
  6958. 0    beshort    0x6001        MIPSEB-LE ECOFF executable
  6959. >20    beshort    03401        (impure)
  6960. >20    beshort    04001        (swapped)
  6961. >20    beshort    05401        (paged)
  6962. >8    belong    >0        not stripped
  6963. >8    belong    0        stripped
  6964. >23    byte    x        - version %d
  6965. >22    byte    x        .%ld
  6966. #
  6967. 0    beshort    0x6201        MIPSEL ECOFF executable
  6968. >20    beshort    03401        (impure)
  6969. >20    beshort    04001        (swapped)
  6970. >20    beshort    05401        (paged)
  6971. >8    belong    >0        not stripped
  6972. >8    belong    0        stripped
  6973. >23    byte    x        - version %ld
  6974. >22    byte    x        .%ld
  6975. #
  6976. # MIPS 2 additions
  6977. #
  6978. 0    beshort    0x0163        MIPSEB MIPS-II ECOFF executable
  6979. >20    beshort    0407        (impure)
  6980. >20    beshort    0410        (swapped)
  6981. >20    beshort    0413        (paged)
  6982. >8    belong    >0        not stripped
  6983. >8    belong    0        stripped
  6984. >22    byte    x        - version %ld
  6985. >23    byte    x        .%ld
  6986. #
  6987. 0    beshort    0x0166        MIPSEL-BE MIPS-II ECOFF executable
  6988. >20    beshort    0407        (impure)
  6989. >20    beshort    0410        (swapped)
  6990. >20    beshort    0413        (paged)
  6991. >8    belong    >0        not stripped
  6992. >8    belong    0        stripped
  6993. >22    byte    x        - version %ld
  6994. >23    byte    x        .%ld
  6995. #
  6996. 0    beshort    0x6301        MIPSEB-LE MIPS-II ECOFF executable
  6997. >20    beshort    03401        (impure)
  6998. >20    beshort    04001        (swapped)
  6999. >20    beshort    05401        (paged)
  7000. >8    belong    >0        not stripped
  7001. >8    belong    0        stripped
  7002. >23    byte    x        - version %ld
  7003. >22    byte    x        .%ld
  7004. #
  7005. 0    beshort    0x6601        MIPSEL MIPS-II ECOFF executable
  7006. >20    beshort    03401        (impure)
  7007. >20    beshort    04001        (swapped)
  7008. >20    beshort    05401        (paged)
  7009. >8    belong    >0        not stripped
  7010. >8    belong    0        stripped
  7011. >23    byte    x        - version %ld
  7012. >22    byte    x        .%ld
  7013. #
  7014. # MIPS 3 additions
  7015. #
  7016. 0    beshort    0x0140        MIPSEB MIPS-III ECOFF executable
  7017. >20    beshort    0407        (impure)
  7018. >20    beshort    0410        (swapped)
  7019. >20    beshort    0413        (paged)
  7020. >8    belong    >0        not stripped
  7021. >8    belong    0        stripped
  7022. >22    byte    x        - version %ld
  7023. >23    byte    x        .%ld
  7024. #
  7025. 0    beshort    0x0142        MIPSEL-BE MIPS-III ECOFF executable
  7026. >20    beshort    0407        (impure)
  7027. >20    beshort    0410        (swapped)
  7028. >20    beshort    0413        (paged)
  7029. >8    belong    >0        not stripped
  7030. >8    belong    0        stripped
  7031. >22    byte    x        - version %ld
  7032. >23    byte    x        .%ld
  7033. #
  7034. 0    beshort    0x4001        MIPSEB-LE MIPS-III ECOFF executable
  7035. >20    beshort    03401        (impure)
  7036. >20    beshort    04001        (swapped)
  7037. >20    beshort    05401        (paged)
  7038. >8    belong    >0        not stripped
  7039. >8    belong    0        stripped
  7040. >23    byte    x        - version %ld
  7041. >22    byte    x        .%ld
  7042. #
  7043. 0    beshort    0x4201        MIPSEL MIPS-III ECOFF executable
  7044. >20    beshort    03401        (impure)
  7045. >20    beshort    04001        (swapped)
  7046. >20    beshort    05401        (paged)
  7047. >8    belong    >0        not stripped
  7048. >8    belong    0        stripped
  7049. >23    byte    x        - version %ld
  7050. >22    byte    x        .%ld
  7051. #
  7052. 0    beshort    0x180        MIPSEB Ucode
  7053. 0    beshort    0x182        MIPSEL-BE Ucode
  7054. # 32bit core file
  7055. 0    belong    0xdeadadb0    IRIX core dump
  7056. >4    belong    1        of
  7057. >16    string    >\0        '%s'
  7058. # 64bit core file
  7059. 0    belong    0xdeadad40    IRIX 64-bit core dump
  7060. >4    belong    1        of
  7061. >16    string    >\0        '%s'
  7062. # N32bit core file
  7063. 0       belong    0xbabec0bb    IRIX N32 core dump
  7064. >4      belong    1               of
  7065. >16     string    >\0             '%s'
  7066. # New style crash dump file
  7067. 0    string    \x43\x72\x73\x68\x44\x75\x6d\x70    IRIX vmcore dump of
  7068. >36    string    >\0                    '%s'
  7069. # Trusted IRIX info
  7070. 0    string    SGIAUDIT    SGI Audit file
  7071. >8    byte    x        - version %d
  7072. >9    byte    x        .%ld
  7073. #
  7074. 0    string    WNGZWZSC    Wingz compiled script
  7075. 0    string    WNGZWZSS    Wingz spreadsheet
  7076. 0    string    WNGZWZHP    Wingz help file
  7077. #
  7078. 0    string    \#Inventor V    IRIS Inventor 1.0 file
  7079. 0    string    \#Inventor V2    Open Inventor 2.0 file
  7080. # GLF is OpenGL stream encoding
  7081. 0    string    glfHeadMagic();        GLF_TEXT
  7082. 4    belong    0x7d000000        GLF_BINARY_LSB_FIRST
  7083. 4    belong    0x0000007d        GLF_BINARY_MSB_FIRST
  7084. # GLS is OpenGL stream encoding; GLS is the successor of GLF
  7085. 0    string    glsBeginGLS(        GLS_TEXT
  7086. 4    belong    0x10000000        GLS_BINARY_LSB_FIRST
  7087. 4    belong    0x00000010        GLS_BINARY_MSB_FIRST
  7088.  
  7089. #------------------------------------------------------------------------------
  7090. # mirage:  file(1) magic for Mirage executables
  7091. #
  7092. # XXX - byte order?
  7093. #
  7094. 0    long    31415        Mirage Assembler m.out executable
  7095. #-----------------------------------------------------------------------------
  7096. # misctools:  file(1) magic for miscelanous UNIX tools.
  7097. #
  7098. 0    string        %%!!        X-Post-It-Note text
  7099. 0    string          BEGIN:VCALENDAR         vCalendar calendar file
  7100.  
  7101. #------------------------------------------------------------------------------
  7102. # mkid:  file(1) magic for mkid(1) databases
  7103. #
  7104. # ID is the binary tags database produced by mkid(1).
  7105. #
  7106. # XXX - byte order?
  7107. #
  7108. 0    string        \311\304    ID tags data
  7109. >2    short        >0        version %d
  7110.  
  7111. #------------------------------------------------------------------------------
  7112. # mlssa: file(1) magic for MLSSA datafiles
  7113. #
  7114. 0        lelong        0xffffabcd    MLSSA datafile,
  7115. >4        leshort        x        algorithm %d,
  7116. >10        lelong        x        %d samples
  7117.  
  7118. #------------------------------------------------------------------------------
  7119. # mmdf:  file(1) magic for MMDF mail files
  7120. #
  7121. 0    string    \001\001\001\001    MMDF mailbox
  7122. #------------------------------------------------------------------------------
  7123. # modem:  file(1) magic for modem programs
  7124. #
  7125. # From: Florian La Roche <florian@knorke.saar.de>
  7126. 4    string        Research,    Digifax-G3-File
  7127. >29    byte        1        , fine resolution
  7128. >29    byte        0        , normal resolution
  7129.  
  7130. 0    short        0x0100        raw G3 data, byte-padded
  7131. 0    short        0x1400        raw G3 data
  7132. #
  7133. # Magic data for vgetty voice formats
  7134. # (Martin Seine & Marc Eberhard)
  7135.  
  7136. #
  7137. # raw modem data version 1
  7138. #
  7139. 0    string    RMD1      raw modem data
  7140. >4   string    >\0       (%s /
  7141. >20  short     >0        compression type 0x%04x)
  7142.  
  7143. #
  7144. # portable voice format 1
  7145. #
  7146. 0    string    PVF1\n         portable voice format
  7147. >5   string    >\0       (binary %s)
  7148.  
  7149. #
  7150. # portable voice format 2
  7151. #
  7152. 0    string    PVF2\n         portable voice format
  7153. >5   string >\0          (ascii %s)
  7154.  
  7155.  
  7156. #------------------------------------------------------------------------------
  7157. # motorola:  file(1) magic for Motorola 68K and 88K binaries
  7158. #
  7159. # 68K
  7160. #
  7161. 0    beshort        0520        mc68k COFF
  7162. >18    beshort        ^00000020    object
  7163. >18    beshort        &00000020    executable
  7164. >12    belong        >0        not stripped
  7165. >168    string        .lowmem        Apple toolbox
  7166. >20    beshort        0407        (impure)
  7167. >20    beshort        0410        (pure)
  7168. >20    beshort        0413        (demand paged)
  7169. >20    beshort        0421        (standalone)
  7170. 0    beshort        0521        mc68k executable (shared)
  7171. >12    belong        >0        not stripped
  7172. 0    beshort        0522        mc68k executable (shared demand paged)
  7173. >12    belong        >0        not stripped
  7174. #
  7175. # Motorola/UniSoft 68K Binary Compatibility Standard (BCS)
  7176. #
  7177. 0    beshort        0554        68K BCS executable
  7178. #
  7179. # 88K
  7180. #
  7181. # Motorola/88Open BCS
  7182. #
  7183. 0    beshort        0555        88K BCS executable
  7184. #
  7185. # Motorola S-Records, from Gerd Truschinski <gt@freebsd.first.gmd.de>
  7186. 0   string      S0          Motorola S-Record; binary data in text format
  7187.  
  7188. # ATARI ST relocatable PRG
  7189. #
  7190. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001
  7191. # (according to Roland Waldi, Oct 21, 1987)
  7192. # besides the magic 0x601a, the text segment size is checked to be
  7193. # not larger than 1 MB (which is a lot on ST).
  7194. # The additional 0x601b distinction I took from Doug Lee's magic.
  7195. 0    belong&0xFFFFFFF0    0x601A0000    Atari ST M68K contiguous executable
  7196. >2    belong            x        (txt=%ld,
  7197. >6    belong            x        dat=%ld,
  7198. >10    belong            x        bss=%ld,
  7199. >14    belong            x        sym=%ld)
  7200. 0    belong&0xFFFFFFF0    0x601B0000    Atari ST M68K non-contig executable
  7201. >2    belong            x        (txt=%ld,
  7202. >6    belong            x        dat=%ld,
  7203. >10    belong            x        bss=%ld,
  7204. >14    belong            x        sym=%ld)
  7205.  
  7206. # Atari ST/TT... program format (sent by Wolfram Kleff <kleff@cs.uni-bonn.de>)
  7207. 0       beshort         0x601A          Atari 68xxx executable,
  7208. >2      belong          x               text len %lu,
  7209. >6      belong          x               data len %lu,
  7210. >10     belong          x               BSS len %lu,
  7211. >14     belong          x               symboltab len %lu,
  7212. >18     belong          0
  7213. >22     belong          &0x01           fastload flag,
  7214. >22     belong          &0x02           may be loaded to alternate RAM,
  7215. >22     belong          &0x04           malloc may be from alternate RAM,
  7216. >22     belong          x               flags: 0x%lX,
  7217. >26     beshort         0               no relocation tab
  7218. >26     beshort         !0              + relocation tab
  7219. >30     string          SFX             [Self-Extracting LZH SFX archive]
  7220. >38     string          SFX             [Self-Extracting LZH SFX archive]
  7221. >44     string          ZIP!            [Self-Extracting ZIP SFX archive]
  7222.  
  7223. 0       beshort         0x0064          Atari 68xxx CPX file
  7224. >8      beshort         x               (version %04lx)
  7225.  
  7226. #------------------------------------------------------------------------------
  7227. # msdos:  file(1) magic for MS-DOS files
  7228. #
  7229.  
  7230. # .BAT files (Daniel Quinlan, quinlan@yggdrasil.com)
  7231. 0    string/c    @echo\ off    MS-DOS batch file text
  7232.  
  7233. # XXX - according to Microsoft's spec, at an offset of 0x3c in a
  7234. # PE-format executable is the offset in the file of the PE header;
  7235. # unfortunately, that's a little-endian offset, and there's no way
  7236. # to specify an indirect offset with a specified byte order.
  7237. # So, for now, we assume the standard MS-DOS stub, which puts the
  7238. # PE header at 0x80 = 128.
  7239. #
  7240. # Required OS version and subsystem version were 4.0 on some NT 3.51
  7241. # executables built with Visual C++ 4.0, so it's not clear that
  7242. # they're interesting.  The user version was 0.0, but there's
  7243. # probably some linker directive to set it.  The linker version was
  7244. # 3.0, except for one ".exe" which had it as 4.20 (same damn linker!).
  7245. #
  7246. 128    string        PE\0\0    MS Windows PE
  7247. >150    leshort&0x0100    >0    32-bit
  7248. >132    leshort        0x0    unknown processor
  7249. >132    leshort        0x14c    Intel 80386
  7250. >132    leshort        0x166    MIPS R4000
  7251. >132    leshort        0x184    Alpha
  7252. >132    leshort        0x268    Motorola 68000
  7253. >132    leshort        0x1f0    PowerPC
  7254. >132    leshort        0x290    PA-RISC
  7255. >148    leshort        >27
  7256. >>220    leshort        0    unknown subsystem
  7257. >>220    leshort        1    native
  7258. >>220    leshort        2    GUI
  7259. >>220    leshort        3    console
  7260. >>220    leshort        7    POSIX
  7261. >150    leshort&0x2000    =0    executable
  7262. #>>136    ledate        x    stamp %s,
  7263. >>150    leshort&0x0001    >0    not relocatable
  7264. #>>150    leshort&0x0004    =0    with line numbers,
  7265. #>>150    leshort&0x0008    =0    with local symbols,
  7266. #>>150    leshort&0x0200    =0    with debug symbols,
  7267. >>150    leshort&0x1000    >0    system file
  7268. #>>148    leshort        >0
  7269. #>>>154    byte        x    linker %d
  7270. #>>>155    byte        x    \b.%d,
  7271. #>>148    leshort        >27
  7272. #>>>192    leshort        x    requires OS %d
  7273. #>>>194    leshort        x    \b.%d,
  7274. #>>>196    leshort        x    user version %d
  7275. #>>>198    leshort        x    \b.%d,
  7276. #>>>200    leshort        x    subsystem version %d
  7277. #>>>202    leshort        x    \b.%d,
  7278. >150    leshort&0x2000    >0    DLL
  7279. #>>136    ledate        x    stamp %s,
  7280. >>150    leshort&0x0001    >0    not relocatable
  7281. #>>150    leshort&0x0004    =0    with line numbers,
  7282. #>>150    leshort&0x0008    =0    with local symbols,
  7283. #>>150    leshort&0x0200    =0    with debug symbols,
  7284. >>150    leshort&0x1000    >0    system file
  7285. #>>148    leshort        >0
  7286. #>>>154    byte        x    linker %d
  7287. #>>>155    byte        x    \b.%d,
  7288. #>>148    leshort        >27
  7289. #>>>192    leshort        x    requires OS %d
  7290. #>>>194    leshort        x    \b.%d,
  7291. #>>>196    leshort        x    user version %d
  7292. #>>>198    leshort        x    \b.%d,
  7293. #>>>200    leshort        x    subsystem version %d
  7294. #>>>202    leshort        x    \b.%d,
  7295. 0    leshort        0x14c    MS Windows COFF Intel 80386 object file
  7296. #>4    ledate        x    stamp %s
  7297. 0    leshort        0x166    MS Windows COFF MIPS R4000 object file
  7298. #>4    ledate        x    stamp %s
  7299. 0    leshort        0x184    MS Windows COFF Alpha object file
  7300. #>4    ledate        x    stamp %s
  7301. 0    leshort        0x268    MS Windows COFF Motorola 68000 object file
  7302. #>4    ledate        x    stamp %s
  7303. 0    leshort        0x1f0    MS Windows COFF PowerPC object file
  7304. #>4    ledate        x    stamp %s
  7305. 0    leshort        0x290    MS Windows COFF PA-RISC object file
  7306. #>4    ledate        x    stamp %s
  7307.  
  7308. # .EXE formats (Greg Roelofs, newt@uchicago.edu)
  7309. #
  7310. 0    string    MZ        MS-DOS executable (EXE)
  7311. >24    string    @        \b, OS/2 or MS Windows
  7312. >>0xe7    string    LH/2\ Self-Extract    \b, %s
  7313. >>0xe9    string    PKSFX2        \b, %s
  7314. >>122    string    Windows\ self-extracting\ ZIP    \b, %s
  7315. >0x1c    string    RJSX\xff\xff    \b, ARJ SFX
  7316. >0x1c    string    diet\xf9\x9c    \b, diet compressed
  7317. >0x1c    string    LZ09        \b, LZEXE v0.90 compressed
  7318. >0x1c    string    LZ91        \b, LZEXE v0.91 compressed
  7319. >0x1e    string    Copyright\ 1989-1990\ PKWARE\ Inc.    \b, PKSFX
  7320. # JM: 0x1e "PKLITE Copr. 1990-92 PKWARE Inc. All Rights Reserved\7\0\0\0"
  7321. >0x1e    string    PKLITE\ Copr.    \b, %.6s compressed
  7322. >0x24    string    LHa's\ SFX    \b, %.15s
  7323. >0x24    string    LHA's\ SFX    \b, %.15s
  7324. >1638    string    -lh5-        \b, LHa SFX archive v2.13S
  7325. >7195    string    Rar!        \b, RAR self-extracting archive
  7326. #
  7327. # [GRR 950118:  file 3.15 has a buffer-size limitation; offsets bigger than
  7328. #   8161 bytes are ignored.  To make the following entries work, increase
  7329. #   HOWMANY in file.h to 32K at least, and maybe to 70K or more for OS/2,
  7330. #   NT/Win32 and VMS.]
  7331. # [GRR:  some company sells a self-extractor/displayer for image data(!)]
  7332. #
  7333. >11696    string    PK\003\004    \b, PKZIP SFX archive v1.1
  7334. >13297    string    PK\003\004    \b, PKZIP SFX archive v1.93a
  7335. >15588    string    PK\003\004    \b, PKZIP2 SFX archive v1.09
  7336. >15770    string    PK\003\004    \b, PKZIP SFX archive v2.04g
  7337. >28374    string    PK\003\004    \b, PKZIP2 SFX archive v1.02
  7338. #
  7339. # Info-ZIP self-extractors
  7340. #    these are the DOS versions:
  7341. >25115    string    PK\003\004    \b, Info-ZIP SFX archive v5.12
  7342. >26331    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  7343. #    these are the OS/2 versions (OS/2 is flagged above):
  7344. >47031    string    PK\003\004    \b, Info-ZIP SFX archive v5.12
  7345. >49845    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  7346. #    this is the NT/Win32 version:
  7347. >69120    string    PK\003\004    \b, Info-ZIP NT SFX archive v5.12 w/decryption
  7348. #
  7349. # TELVOX Teleinformatica CODEC self-extractor for OS/2:
  7350. >49801    string    \x79\xff\x80\xff\x76\xff    \b, CODEC archive v3.21
  7351. >>49824    leshort        =1            \b, 1 file
  7352. >>49824    leshort        >1            \b, %u files
  7353.  
  7354. # .COM formats (Daniel Quinlan, quinlan@yggdrasil.com)
  7355. # Uncommenting only the first two lines will cover about 2/3 of COM files,
  7356. # but it isn't feasible to match all COM files since there must be at least
  7357. # two dozen different one-byte "magics".
  7358. #0    byte        0xe9        MS-DOS executable (COM)
  7359. #>6    string    SFX\ of\ LHarc    (%s)
  7360. #0    byte        0x8c        MS-DOS executable (COM)
  7361. # 0xeb conflicts with "sequent" magic
  7362. #0    byte        0xeb        MS-DOS executable (COM)
  7363. #0    byte        0xb8        MS-DOS executable (COM)
  7364.  
  7365. # miscellaneous formats
  7366. 0    string        LZ        MS-DOS executable (built-in)
  7367. #0    byte        0xf0        MS-DOS program library data
  7368. #
  7369.  
  7370. #
  7371. # Windows Registry files.
  7372. #
  7373. 0    string        regf        Windows NT registry file
  7374. 0    string        CREG        Windows 95 registry file
  7375.  
  7376.  
  7377. # AAF files:
  7378. # <stuartc@rd.bbc.co.uk> Stuart Cunningham
  7379. 0    string    \320\317\021\340\241\261\032\341AAFB\015\000OM\006\016\053\064\001\001\001\377            AAF legacy file using MS Structured Storage
  7380. >30    byte    9        (512B sectors)
  7381. >30    byte    12        (4kB sectors)
  7382. 0    string    \320\317\021\340\241\261\032\341\001\002\001\015\000\002\000\000\006\016\053\064\003\002\001\001            AAF file using MS Structured Storage
  7383. >30    byte    9        (512B sectors)
  7384. >30    byte    12        (4kB sectors)
  7385.  
  7386. # Popular applications
  7387. 2080    string    Microsoft\ Word\ 6.0\ Document    %s
  7388. 2080    string    Documento\ Microsoft\ Word\ 6 Spanish Microsoft Word 6 document data
  7389. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Word)
  7390. 2112    string    MSWordDoc            Microsoft Word document data
  7391. #
  7392. 0    belong    0x31be0000            Microsoft Word Document
  7393. #
  7394. 0       string  PO^Q`                Microsoft Word 6.0 Document
  7395. #
  7396. 0    string    \376\067\0\043            Microsoft Office Document
  7397. 0    string    \320\317\021\340\241\261\032\341    Microsoft Office Document
  7398. 0    string    \333\245-\0\0\0            Microsoft Office Document
  7399. #
  7400. 2080    string    Microsoft\ Excel\ 5.0\ Worksheet    %s
  7401. 2080    string    Foglio\ di\ lavoro\ Microsoft\ Exce    %s
  7402. #
  7403. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Excel)
  7404. 2114    string    Biff5        Microsoft Excel 5.0 Worksheet
  7405. # Italian MS-Excel
  7406. 2121    string    Biff5        Microsoft Excel 5.0 Worksheet
  7407. 0    string    \x09\x04\x06\x00\x00\x00\x10\x00    Microsoft Excel Worksheet
  7408. #
  7409. 0    belong    0x00001a00    Lotus 1-2-3
  7410. >4    belong    0x00100400    wk3 document data
  7411. >4    belong    0x02100400    wk4 document data
  7412. >4    belong    0x07800100    fm3 or fmb document data
  7413. >4    belong    0x07800000    fm3 or fmb document data
  7414. #
  7415. 0    belong    0x00000200     Lotus 1-2-3
  7416. >4    belong    0x06040600    wk1 document data
  7417. >4    belong    0x06800200    fmt document data
  7418.  
  7419. # Help files
  7420. 0    string    ?_\3\0        MS Windows Help Data
  7421.  
  7422. #  DeIsL1.isu what this is I don't know
  7423. 0    string    \161\250\000\000\001\002    DeIsL1.isu whatever that is
  7424.  
  7425. # Winamp .avs
  7426. #0    string    Nullsoft\ AVS\ Preset\ \060\056\061\032    A plug in for Winamp ms-windows Freeware media player
  7427. 0    string    Nullsoft\ AVS\ Preset\     Winamp plug in
  7428.  
  7429. # Hyper terminal:
  7430. 0    string    HyperTerminal\     hyperterm
  7431. >15    string    1.0\ --\ HyperTerminal\ data\ file    MS-windows Hyperterminal
  7432.  
  7433. # Windows Metafont .WMF
  7434. 0    string    \327\315\306\232\000\000\000\000\000\000    ms-windows metafont .wmf
  7435.  
  7436. #tz3 files whatever that is (MS Works files)
  7437. 0    string    \003\001\001\004\070\001\000\000    tz3 ms-works file
  7438. 0    string    \003\002\001\004\070\001\000\000    tz3 ms-works file
  7439. 0    string    \003\003\001\004\070\001\000\000    tz3 ms-works file
  7440.  
  7441. # PGP sig files .sig
  7442. #0 string \211\000\077\003\005\000\063\237\127 065 to  \027\266\151\064\005\045\101\233\021\002 PGP sig
  7443. 0 string \211\000\077\003\005\000\063\237\127\065\027\266\151\064\005\045\101\233\021\002 PGP sig
  7444. 0 string \211\000\077\003\005\000\063\237\127\066\027\266\151\064\005\045\101\233\021\002 PGP sig
  7445. 0 string \211\000\077\003\005\000\063\237\127\067\027\266\151\064\005\045\101\233\021\002 PGP sig
  7446. 0 string \211\000\077\003\005\000\063\237\127\070\027\266\151\064\005\045\101\233\021\002 PGP sig
  7447. 0 string \211\000\077\003\005\000\063\237\127\071\027\266\151\064\005\045\101\233\021\002 PGP sig
  7448. 0 string \211\000\225\003\005\000\062\122\207\304\100\345\042 PGP sig
  7449.  
  7450. # windows zips files .dmf
  7451. 0    string    MDIF\032\000\010\000\000\000\372\046\100\175\001\000\001\036\001\000 Ms-windows special zipped file
  7452.  
  7453.  
  7454. # Windows help file FTG FTS
  7455. 0    string    \164\146\115\122\012\000\000\000\001\000\000\000    ms-windows help cache
  7456.  
  7457. # grp old windows 3.1 group files
  7458. 0 string  \120\115\103\103    Ms-windows 3.1 group files
  7459.  
  7460.  
  7461. # lnk files windows symlinks
  7462. 0    string    \114\000\000\000\001\024\002\000\000\000\000\000\300\000\000\000\000\000\000\106    ms-Windows shortcut
  7463.  
  7464. #ico files
  7465. 0    string    \102\101\050\000\000\000\056\000\000\000\000\000\000\000    Icon for ms-windows
  7466.  
  7467. # Windows icons (Ian Springer <ips@fpk.hp.com>)
  7468. 0    string    \000\000\001\000    ms-windows icon resource
  7469. >4    byte    1            - 1 icon
  7470. >4    byte    >1            - %d icons
  7471. >>6    byte    >0            \b, %dx
  7472. >>>7    byte    >0            \b%d
  7473. >>8    byte    0            \b, 256-colors
  7474. >>8    byte    >0            \b, %d-colors
  7475.  
  7476.  
  7477. # .chr files
  7478. 0    string    PK\010\010BGI    Borland font 
  7479. >4    string    >\0    %s
  7480. # then there is a copyright notice
  7481.  
  7482.  
  7483. # .bgi files
  7484. 0    string    pk\010\010BGI    Borland device 
  7485. >4    string    >\0    %s
  7486. # then there is a copyright notice
  7487.  
  7488.  
  7489. # recycled/info the windows trash bin index
  7490. 9    string    \000\000\000\030\001\000\000\000 ms-windows recycled bin info
  7491.  
  7492.  
  7493. ##### put in Either Magic/font or Magic/news
  7494. # Acroread or something  files wrongly identified as G3  .pfm
  7495. # these have the form \000 \001 any? \002 \000 \000
  7496. # or \000 \001 any? \022 \000 \000
  7497. #0    string  \000\001 pfm?
  7498. #>3    string  \022\000\000Copyright\  yes
  7499. #>3    string  \002\000\000Copyright\  yes
  7500. #>3    string  >\0     oops, not a font file. Cancel that.
  7501. #it clashes with ttf files so put it lower down.
  7502.  
  7503. # From Doug Lee via a FreeBSD pr
  7504. 9    string        GERBILDOC    First Choice document
  7505. 9    string        GERBILDB    First Choice database
  7506. 9    string        GERBILCLIP    First Choice database
  7507. 0    string        GERBIL        First Choice device file
  7508. 9    string        RABBITGRAPH    RabbitGraph file
  7509. 0    string        DCU1        Borland Delphi .DCU file
  7510. 0    string        !<spell>    MKS Spell hash list (old format)
  7511. 0    string        !<spell2>    MKS Spell hash list
  7512. # Too simple - MPi
  7513. #0    string        AH        Halo(TM) bitmapped font file
  7514. 0    lelong        0x08086b70    TurboC BGI file
  7515. 0    lelong        0x08084b50    TurboC Font file
  7516.  
  7517. # WARNING: below line conflicts with Infocom game data Z-machine 3
  7518. 0    byte        0x03        DBase 3 data file
  7519. >0x04    lelong        0        (no records)
  7520. >0x04    lelong        >0        (%ld records)
  7521. 0    byte        0x83        DBase 3 data file with memo(s)
  7522. >0x04    lelong        0        (no records)
  7523. >0x04    lelong        >0        (%ld records)
  7524. 0    leshort        0x0006        DBase 3 index file
  7525. 0    string        PMCC        Windows 3.x .GRP file
  7526. 1    string        RDC-meg        MegaDots 
  7527. >8    byte        >0x2F        version %c
  7528. >9    byte        >0x2F        \b.%c file
  7529. 0    lelong        0x4C
  7530. >4    lelong        0x00021401    Windows shortcut file
  7531.  
  7532. # DOS EPS Binary File Header
  7533. # From: Ed Sznyter <ews@Black.Market.NET>
  7534. 0    belong        0xC5D0D3C6    DOS EPS Binary File
  7535. >4    long        >0        Postscript starts at byte %d
  7536. >>8    long        >0        length %d
  7537. >>>12    long        >0        Metafile starts at byte %d
  7538. >>>>16    long        >0        length %d
  7539. >>>20    long        >0        TIFF starts at byte %d
  7540. >>>>24    long        >0        length %d
  7541.  
  7542. # TNEF magic From "Joomy" <joomy@se-ed.net> 
  7543. 0    leshort        0x223e9f78    TNEF
  7544.  
  7545. # HtmlHelp files (.chm)
  7546. 0    string  ITSF\003\000\000\000\x60\000\000\000\001\000\000\000    MS Windows HtmlHelp Data
  7547.  
  7548. # GFA-BASIC (Wolfram Kleff)
  7549. 2    string        GFA-BASIC3    GFA-BASIC 3 data
  7550.  
  7551. # DJGPP compiled files
  7552. # v >2, uses DPMI & small(2k) stub (Robert vd Boon, rjvdboon@europe.com)
  7553. 0x200    string        go32stub    DOS-executable compiled w/DJGPP
  7554. >0x20c    string        >0        (stub v%.4s)
  7555. >>0x8b2    string        djp        [compressed w/%s
  7556. >>>&1    string        >\0        %.4s]
  7557. >>0x8ad    string        UPX        [compressed w/%s
  7558. >>>&1    string        >\0        %.4s]
  7559. >>0x1c    string        pmodedj        stubbed with %s
  7560.  
  7561. #------------------------------------------------------------------------------
  7562. # From Stuart Caie <kyzer@4u.net> (developer of cabextract)
  7563. # Microsoft Cabinet files
  7564. 0    string        MSCF\0\0\0\0    Microsoft Cabinet file
  7565. >8    lelong        x        \b, %u bytes
  7566. >28    leshort        1        \b, 1 file
  7567. >28    leshort        >1        \b, %u files
  7568.  
  7569. # InstallShield Cabinet files
  7570. 0    string        ISc(        InstallShield Cabinet file
  7571. >5    byte&0xf0    =0x60         version 6,
  7572. >5    byte&0xf0    !0x60         version 4/5,
  7573. >(12.l+40)    lelong    x        %u files
  7574.  
  7575. # Windows CE package files
  7576. 0    string        MSCE\0\0\0\0    Microsoft WinCE install header
  7577. >20    lelong        0        \b, architecture-independent
  7578. >20    lelong        103        \b, Hitachi SH3
  7579. >20    lelong        104        \b, Hitachi SH4
  7580. >20    lelong        0xA11        \b, StrongARM
  7581. >20    lelong        4000        \b, MIPS R4000
  7582. >20    lelong        10003        \b, Hitachi SH3
  7583. >20    lelong        10004        \b, Hitachi SH3E
  7584. >20    lelong        10005        \b, Hitachi SH4
  7585. >20    lelong        70001        \b, ARM 7TDMI
  7586. >52    leshort        1         \b, 1 file
  7587. >52    leshort        >1         \b, %u files
  7588. >56    leshort        1         \b, 1 registry entry
  7589. >56    leshort        >1         \b, %u registry entries
  7590.  
  7591. # Outlook Personal Folders
  7592. 0    lelong    0x4E444221    Microsoft Outlook binary email folder
  7593.  
  7594. # From: Dirk Jagdmann <doj@cubic.org>
  7595. 0    lelong    0x00035f3f    Windows 3.x help file
  7596.  
  7597. # Christophe Monniez
  7598. 0    string    Client\ UrlCache\ MMF     Microsoft Internet Explorer Cache File
  7599. >20    string    >\0            Version %s
  7600. 0    string    \xCF\xAD\x12\xFE    Microsoft Outlook Express DBX File
  7601. >4    byte    =0xC5            Message database
  7602. >4    byte    =0xC6            Folder database
  7603. >4    byte    =0xC7            Accounts informations
  7604. >4    byte    =0x30            Offline database
  7605.  
  7606.  
  7607. # Windows Enhanced Metafile (EMF)
  7608. # See msdn.microsoft.com/archive/en-us/dnargdi/html/msdn_enhmeta.asp 
  7609. # for further information. Note that "0 lelong 1" should be true i.e.
  7610. # the first double word in the file should be 1. With the extended
  7611. # syntax available by some file commands you could write:
  7612. # 0 lelong 1
  7613. # &40 ulelong 0x464D4520 Windows Enhanced Metafile (EMF) image data
  7614. 40    ulelong 0x464D4520    Windows Enhanced Metafile (EMF) image data
  7615. >44    ulelong x        version 0x%x.
  7616. # If the description has a length greater than zero, it exists and is 
  7617. # found at offset (*64).
  7618. >64    ulelong >0        Description available at offset 0x%x
  7619. >>60    ulelong    >0        (length 0x%x)
  7620. # Note it would be better to print out the description, which is found 
  7621. # as below. Unfortunately the following only prints out the first couple
  7622. # of characters instead of all the "description length"
  7623. # number of characters -- indicated by the ulelong at offset 60.
  7624. >>(64.l)  lestring16 >0 Description: %15.15s
  7625.  
  7626. #------------------------------------------------------------------------------
  7627. # msvc:  file(1) magic for msvc
  7628. # "H. Nanosecond" <aldomel@ix.netcom.com>
  7629. # Microsoft visual C
  7630. # 
  7631. # I have version 1.0
  7632.  
  7633. # .aps
  7634. 0    string    HWB\000\377\001\000\000\000    Microsoft Visual C .APS file
  7635.  
  7636. # .ide
  7637. #too long 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157\152\145\143\164\040\106\151\154\145\012\000\032\000\002\000\262\000\272\276\372\316    MSVC .ide
  7638. 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157    MSVC .ide
  7639.  
  7640. # .res
  7641. 0    string    \000\000\000\000\040\000\000\000\377    MSVC .res
  7642. 0    string    \377\003\000\377\001\000\020\020\350    MSVC .res
  7643. 0    string    \377\003\000\377\001\000\060\020\350    MSVC .res
  7644.  
  7645. #.lib
  7646. 0    string    \360\015\000\000    Microsoft Visual C library
  7647. 0    string    \360\075\000\000    Microsoft Visual C library
  7648. 0    string    \360\175\000\000    Microsoft Visual C library
  7649.  
  7650. #.pch
  7651. 0    string    DTJPCH0\000\022\103\006\200    Microsoft Visual C .pch
  7652.  
  7653. # .pdb
  7654. # too long 0    string    Microsoft\ C/C++\ program\ database\ 
  7655. 0    string    Microsoft\ C/C++\     MSVC program database
  7656. >18    string    program\ database\     
  7657. >33    string    >\0    ver %s
  7658.  
  7659. #.sbr
  7660. 0    string    \000\002\000\007\000    MSVC .sbr
  7661. >5    string     >\0    %s
  7662.  
  7663. #.bsc
  7664. 0    string    \002\000\002\001    MSVC .bsc
  7665.  
  7666. #.wsp
  7667. 0    string    1.00\ .0000.0000\000\003    MSVC .wsp version 1.0000.0000
  7668. # these seem to start with the version and contain menus
  7669.  
  7670. #-----------------------------------------------------------------------------
  7671. # natinst:  file(1) magic for National Instruments Code Files
  7672.  
  7673. #
  7674. # From <egamez@fcfm.buap.mx> Enrique Gßmez-Flores
  7675. # version 1
  7676. # Many formats still missing, we use, for the moment LabVIEW
  7677. # We guess VXI format file. VISA, LabWindowsCVI, BridgeVIEW, etc, are missing
  7678. #
  7679. 0       string          RSRC            National Instruments,
  7680. # Check if it's a LabVIEW File
  7681. >8      string          LV              LabVIEW File,
  7682. # Check wich kind of file is
  7683. >>10    string          SB              Code Resource File, data
  7684. >>10    string          IN              Virtual Instrument Program, data
  7685. >>10    string          AR              VI Library, data
  7686. # This is for Menu Libraries
  7687. >8      string          LMNULBVW        Portable File Names, data
  7688. # This is for General Resources
  7689. >8      string          rsc             Resources File, data
  7690. # This is for VXI Package
  7691. 0       string          VMAP            National Instruments, VXI File, data
  7692.  
  7693. #------------------------------------------------------------------------------
  7694. # ncr:  file(1) magic for NCR Tower objects
  7695. #
  7696. # contributed by
  7697. # Michael R. Wayne  ***  TMC & Associates  ***  INTERNET: wayne@ford-vax.arpa
  7698. # uucp: {philabs | pyramid} !fmsrl7!wayne   OR   wayne@fmsrl7.UUCP
  7699. #
  7700. 0    beshort        000610    Tower/XP rel 2 object
  7701. >12       belong        >0    not stripped
  7702. >20       beshort        0407    executable
  7703. >20       beshort        0410    pure executable
  7704. >22       beshort        >0    - version %ld
  7705. 0    beshort        000615    Tower/XP rel 2 object
  7706. >12       belong        >0    not stripped
  7707. >20       beshort        0407    executable
  7708. >20       beshort        0410    pure executable
  7709. >22       beshort        >0    - version %ld
  7710. 0    beshort        000620    Tower/XP rel 3 object
  7711. >12       belong        >0    not stripped
  7712. >20       beshort        0407    executable
  7713. >20       beshort        0410    pure executable
  7714. >22       beshort        >0    - version %ld
  7715. 0    beshort        000625    Tower/XP rel 3 object
  7716. >12       belong        >0    not stripped
  7717. >20       beshort        0407    executable
  7718. >20       beshort        0410    pure executable
  7719. >22       beshort        >0    - version %ld
  7720. 0    beshort        000630    Tower32/600/400 68020 object
  7721. >12       belong        >0    not stripped
  7722. >20       beshort        0407    executable
  7723. >20       beshort        0410    pure executable
  7724. >22       beshort        >0    - version %ld
  7725. 0    beshort        000640    Tower32/800 68020
  7726. >18       beshort        &020000    w/68881 object
  7727. >18       beshort        &040000    compatible object
  7728. >18       beshort        &~060000    object
  7729. >20       beshort        0407    executable
  7730. >20       beshort        0413    pure executable
  7731. >12       belong        >0    not stripped
  7732. >22       beshort        >0    - version %ld
  7733. 0    beshort        000645    Tower32/800 68010
  7734. >18       beshort        &040000    compatible object
  7735. >18       beshort        &~060000 object
  7736. >20       beshort        0407    executable
  7737. >20       beshort        0413    pure executable
  7738. >12       belong        >0    not stripped
  7739. >22       beshort        >0    - version %ld
  7740.  
  7741. #------------------------------------------------------------------------------
  7742. # netbsd:  file(1) magic for NetBSD objects
  7743. #
  7744. # All new-style magic numbers are in network byte order.
  7745. #
  7746.  
  7747. 0    lelong            000000407    a.out NetBSD little-endian object file
  7748. >16    lelong            >0        not stripped
  7749. 0    belong            000000407    a.out NetBSD big-endian object file
  7750. >16    belong            >0        not stripped
  7751.  
  7752. 0    belong&0377777777    041400413    a.out NetBSD/i386 demand paged
  7753. >0    byte            &0x80        
  7754. >>20    lelong            <4096        shared library
  7755. >>20    lelong            =4096        dynamically linked executable
  7756. >>20    lelong            >4096        dynamically linked executable
  7757. >0    byte            ^0x80        executable
  7758. >16    lelong            >0        not stripped
  7759. 0    belong&0377777777    041400410    a.out NetBSD/i386 pure
  7760. >0    byte            &0x80        dynamically linked executable
  7761. >0    byte            ^0x80        executable
  7762. >16    lelong            >0        not stripped
  7763. 0    belong&0377777777    041400407    a.out NetBSD/i386
  7764. >0    byte            &0x80        dynamically linked executable
  7765. >0    byte            ^0x80
  7766. >>0    byte            &0x40        position independent
  7767. >>20    lelong            !0        executable
  7768. >>20    lelong            =0        object file
  7769. >16    lelong            >0        not stripped
  7770. 0    belong&0377777777    041400507    a.out NetBSD/i386 core
  7771. >12    string            >\0        from '%s'
  7772. >32    lelong            !0        (signal %d)
  7773.  
  7774. 0    belong&0377777777    041600413    a.out NetBSD/m68k demand paged
  7775. >0    byte            &0x80        
  7776. >>20    belong            <8192        shared library
  7777. >>20    belong            =8192        dynamically linked executable
  7778. >>20    belong            >8192        dynamically linked executable
  7779. >0    byte            ^0x80        executable
  7780. >16    belong            >0        not stripped
  7781. 0    belong&0377777777    041600410    a.out NetBSD/m68k pure
  7782. >0    byte            &0x80        dynamically linked executable
  7783. >0    byte            ^0x80        executable
  7784. >16    belong            >0        not stripped
  7785. 0    belong&0377777777    041600407    a.out NetBSD/m68k
  7786. >0    byte            &0x80        dynamically linked executable
  7787. >0    byte            ^0x80
  7788. >>0    byte            &0x40        position independent
  7789. >>20    belong            !0        executable
  7790. >>20    belong            =0        object file
  7791. >16    belong            >0        not stripped
  7792. 0    belong&0377777777    041600507    a.out NetBSD/m68k core
  7793. >12    string            >\0        from '%s'
  7794. >32    belong            !0        (signal %d)
  7795.  
  7796. 0    belong&0377777777    042000413    a.out NetBSD/m68k4k demand paged
  7797. >0    byte            &0x80        
  7798. >>20    belong            <4096        shared library
  7799. >>20    belong            =4096        dynamically linked executable
  7800. >>20    belong            >4096        dynamically linked executable
  7801. >0    byte            ^0x80        executable
  7802. >16    belong            >0        not stripped
  7803. 0    belong&0377777777    042000410    a.out NetBSD/m68k4k pure
  7804. >0    byte            &0x80        dynamically linked executable
  7805. >0    byte            ^0x80        executable
  7806. >16    belong            >0        not stripped
  7807. 0    belong&0377777777    042000407    a.out NetBSD/m68k4k
  7808. >0    byte            &0x80        dynamically linked executable
  7809. >0    byte            ^0x80
  7810. >>0    byte            &0x40        position independent
  7811. >>20    belong            !0        executable
  7812. >>20    belong            =0        object file
  7813. >16    belong            >0        not stripped
  7814. 0    belong&0377777777    042000507    a.out NetBSD/m68k4k core
  7815. >12    string            >\0        from '%s'
  7816. >32    belong            !0        (signal %d)
  7817.  
  7818. 0    belong&0377777777    042200413    a.out NetBSD/ns32532 demand paged
  7819. >0    byte            &0x80        
  7820. >>20    lelong            <4096        shared library
  7821. >>20    lelong            =4096        dynamically linked executable
  7822. >>20    lelong            >4096        dynamically linked executable
  7823. >0    byte            ^0x80        executable
  7824. >16    lelong            >0        not stripped
  7825. 0    belong&0377777777    042200410    a.out NetBSD/ns32532 pure
  7826. >0    byte            &0x80        dynamically linked executable
  7827. >0    byte            ^0x80        executable
  7828. >16    lelong            >0        not stripped
  7829. 0    belong&0377777777    042200407    a.out NetBSD/ns32532
  7830. >0    byte            &0x80        dynamically linked executable
  7831. >0    byte            ^0x80
  7832. >>0    byte            &0x40        position independent
  7833. >>20    lelong            !0        executable
  7834. >>20    lelong            =0        object file
  7835. >16    lelong            >0        not stripped
  7836. 0    belong&0377777777    042200507    a.out NetBSD/ns32532 core
  7837. >12    string            >\0        from '%s'
  7838. >32    lelong            !0        (signal %d)
  7839.  
  7840. 0    belong&0377777777    045200507    a.out NetBSD/powerpc core
  7841. >12    string            >\0        from '%s'
  7842.  
  7843. 0    belong&0377777777    042400413    a.out NetBSD/sparc demand paged
  7844. >0    byte            &0x80        
  7845. >>20    belong            <8192        shared library
  7846. >>20    belong            =8192        dynamically linked executable
  7847. >>20    belong            >8192        dynamically linked executable
  7848. >0    byte            ^0x80        executable
  7849. >16    belong            >0        not stripped
  7850. 0    belong&0377777777    042400410    a.out NetBSD/sparc pure
  7851. >0    byte            &0x80        dynamically linked executable
  7852. >0    byte            ^0x80        executable
  7853. >16    belong            >0        not stripped
  7854. 0    belong&0377777777    042400407    a.out NetBSD/sparc
  7855. >0    byte            &0x80        dynamically linked executable
  7856. >0    byte            ^0x80
  7857. >>0    byte            &0x40        position independent
  7858. >>20    belong            !0        executable
  7859. >>20    belong            =0        object file
  7860. >16    belong            >0        not stripped
  7861. 0    belong&0377777777    042400507    a.out NetBSD/sparc core
  7862. >12    string            >\0        from '%s'
  7863. >32    belong            !0        (signal %d)
  7864.  
  7865. 0    belong&0377777777    042600413    a.out NetBSD/pmax demand paged
  7866. >0    byte            &0x80        
  7867. >>20    lelong            <4096        shared library
  7868. >>20    lelong            =4096        dynamically linked executable
  7869. >>20    lelong            >4096        dynamically linked executable
  7870. >0    byte            ^0x80        executable
  7871. >16    lelong            >0        not stripped
  7872. 0    belong&0377777777    042600410    a.out NetBSD/pmax pure
  7873. >0    byte            &0x80        dynamically linked executable
  7874. >0    byte            ^0x80        executable
  7875. >16    lelong            >0        not stripped
  7876. 0    belong&0377777777    042600407    a.out NetBSD/pmax
  7877. >0    byte            &0x80        dynamically linked executable
  7878. >0    byte            ^0x80
  7879. >>0    byte            &0x40        position independent
  7880. >>20    lelong            !0        executable
  7881. >>20    lelong            =0        object file
  7882. >16    lelong            >0        not stripped
  7883. 0    belong&0377777777    042600507    a.out NetBSD/pmax core
  7884. >12    string            >\0        from '%s'
  7885. >32    lelong            !0        (signal %d)
  7886.  
  7887. 0    belong&0377777777    043000413    a.out NetBSD/vax 1k demand paged
  7888. >0    byte            &0x80        
  7889. >>20    lelong            <4096        shared library
  7890. >>20    lelong            =4096        dynamically linked executable
  7891. >>20    lelong            >4096        dynamically linked executable
  7892. >0    byte            ^0x80        executable
  7893. >16    lelong            >0        not stripped
  7894. 0    belong&0377777777    043000410    a.out NetBSD/vax 1k pure
  7895. >0    byte            &0x80        dynamically linked executable
  7896. >0    byte            ^0x80        executable
  7897. >16    lelong            >0        not stripped
  7898. 0    belong&0377777777    043000407    a.out NetBSD/vax 1k
  7899. >0    byte            &0x80        dynamically linked executable
  7900. >0    byte            ^0x80
  7901. >>0    byte            &0x40        position independent
  7902. >>20    lelong            !0        executable
  7903. >>20    lelong            =0        object file
  7904. >16    lelong            >0        not stripped
  7905. 0    belong&0377777777    043000507    a.out NetBSD/vax 1k core
  7906. >12    string            >\0        from '%s'
  7907. >32    lelong            !0        (signal %d)
  7908.  
  7909. 0    belong&0377777777    045400413    a.out NetBSD/vax 4k demand paged
  7910. >0    byte            &0x80        
  7911. >>20    lelong            <4096        shared library
  7912. >>20    lelong            =4096        dynamically linked executable
  7913. >>20    lelong            >4096        dynamically linked executable
  7914. >0    byte            ^0x80        executable
  7915. >16    lelong            >0        not stripped
  7916. 0    belong&0377777777    045400410    a.out NetBSD/vax 4k pure
  7917. >0    byte            &0x80        dynamically linked executable
  7918. >0    byte            ^0x80        executable
  7919. >16    lelong            >0        not stripped
  7920. 0    belong&0377777777    045400407    a.out NetBSD/vax 4k
  7921. >0    byte            &0x80        dynamically linked executable
  7922. >0    byte            ^0x80
  7923. >>0    byte            &0x40        position independent
  7924. >>20    lelong            !0        executable
  7925. >>20    lelong            =0        object file
  7926. >16    lelong            >0        not stripped
  7927. 0    belong&0377777777    045400507    a.out NetBSD/vax 4k core
  7928. >12    string            >\0        from '%s'
  7929. >32    lelong            !0        (signal %d)
  7930.  
  7931. # NetBSD/alpha does not support (and has never supported) a.out objects,
  7932. # so no rules are provided for them.  NetBSD/alpha ELF objects are 
  7933. # dealt with in "elf".
  7934. 0    lelong        0x00070185        ECOFF NetBSD/alpha binary
  7935. >10    leshort        0x0001            not stripped
  7936. >10    leshort        0x0000            stripped
  7937. 0    belong&0377777777    043200507    a.out NetBSD/alpha core
  7938. >12    string            >\0        from '%s'
  7939. >32    lelong            !0        (signal %d)
  7940.  
  7941. 0    belong&0377777777    043400413    a.out NetBSD/mips demand paged
  7942. >0    byte            &0x80        
  7943. >>20    belong            <8192        shared library
  7944. >>20    belong            =8192        dynamically linked executable
  7945. >>20    belong            >8192        dynamically linked executable
  7946. >0    byte            ^0x80        executable
  7947. >16    belong            >0        not stripped
  7948. 0    belong&0377777777    043400410    a.out NetBSD/mips pure
  7949. >0    byte            &0x80        dynamically linked executable
  7950. >0    byte            ^0x80        executable
  7951. >16    belong            >0        not stripped
  7952. 0    belong&0377777777    043400407    a.out NetBSD/mips
  7953. >0    byte            &0x80        dynamically linked executable
  7954. >0    byte            ^0x80
  7955. >>0    byte            &0x40        position independent
  7956. >>20    belong            !0        executable
  7957. >>20    belong            =0        object file
  7958. >16    belong            >0        not stripped
  7959. 0    belong&0377777777    043400507    a.out NetBSD/mips core
  7960. >12    string            >\0        from '%s'
  7961. >32    belong            !0        (signal %d)
  7962.  
  7963. 0    belong&0377777777    043600413    a.out NetBSD/arm32 demand paged
  7964. >0    byte            &0x80
  7965. >>20    lelong            <4096        shared library
  7966. >>20    lelong            =4096        dynamically linked executable
  7967. >>20    lelong            >4096        dynamically linked executable
  7968. >0    byte            ^0x80        executable
  7969. >16    lelong            >0        not stripped
  7970. 0    belong&0377777777    043600410    a.out NetBSD/arm32 pure
  7971. >0    byte            &0x80        dynamically linked executable
  7972. >0    byte            ^0x80        executable
  7973. >16    lelong            >0        not stripped
  7974. 0    belong&0377777777    043600407    a.out NetBSD/arm32
  7975. >0    byte            &0x80        dynamically linked executable
  7976. >0    byte            ^0x80
  7977. >>0    byte            &0x40        position independent
  7978. >>20    lelong            !0        executable
  7979. >>20    lelong            =0        object file
  7980. >16    lelong            >0        not stripped
  7981. # NetBSD/arm26 has always used ELF objects, but it shares a core file
  7982. # format with NetBSD/arm32.
  7983. 0    belong&0377777777    043600507    a.out NetBSD/arm core
  7984. >12    string            >\0        from '%s'
  7985. >32    lelong            !0        (signal %d)
  7986.  
  7987. #------------------------------------------------------------------------------
  7988. # netscape:  file(1) magic for Netscape files
  7989. # "H. Nanosecond" <aldomel@ix.netcom.com>
  7990. # version 3 and 4 I think
  7991. #
  7992.  
  7993. # Netscape Address book  .nab
  7994. 0    string \000\017\102\104\000\000\000\000\000\000\001\000\000\000\000\002\000\000\000\002\000\000\004\000 Netscape Address book
  7995.  
  7996. # Netscape Communicator address book
  7997. 0   string   \000\017\102\111 Netscape Communicator address book
  7998.  
  7999. # .snm Caches
  8000. 0    string        #\ Netscape\ folder\ cache    Netscape folder cache
  8001. 0    string    \000\036\204\220\000    Netscape folder cache
  8002. # .n2p 
  8003. # Net 2 Phone 
  8004. #0    string    123\130\071\066\061\071\071\071\060\070\061\060\061\063\060
  8005. 0    string    SX961999    Net2phone
  8006.  
  8007. #
  8008. #This is files ending in .art, FIXME add more rules
  8009. 0       string          JG\004\016\0\0\0\0      ART
  8010.  
  8011. #------------------------------------------------------------------------------
  8012. # news:  file(1) magic for SunOS NeWS fonts (not "news" as in "netnews")
  8013. #
  8014. 0    string        StartFontMetrics    ASCII font metrics
  8015. 0    string        StartFont    ASCII font bits
  8016. 0    belong        0x137A2944    NeWS bitmap font
  8017. 0    belong        0x137A2947    NeWS font family
  8018. 0    belong        0x137A2950    scalable OpenFont binary
  8019. 0    belong        0x137A2951    encrypted scalable OpenFont binary
  8020. 8    belong        0x137A2B45    X11/NeWS bitmap font
  8021. 8    belong        0x137A2B48    X11/NeWS font family
  8022. #------------------------------------------------------------------------------
  8023. # nitpicker:  file(1) magic for Flowfiles.
  8024. # From: Christian Jachmann <C.Jachmann@gmx.net> http://www.nitpicker.de
  8025. 0    string    NPFF    NItpicker Flow File 
  8026. >4    byte    x    V%d.
  8027. >5    byte    x    %d
  8028. >6    bedate    x    started: %s
  8029. >10    bedate    x    stopped: %s
  8030. >14    belong    x    Bytes: %u
  8031. >18    belong    x    Bytes1: %u
  8032. >22    belong    x    Flows: %u
  8033. >26    belong    x    Pkts: %u
  8034.  
  8035. #------------------------------------------------------------------------------
  8036. # ocaml: file(1) magic for Objective Caml files.
  8037. 0    string    Caml1999    Objective caml
  8038. >8    string    X        exec file
  8039. >8    string    I        interface file (.cmi)
  8040. >8    string    O        object file (.cmo)
  8041. >8    string    A        library file (.cma)
  8042. >8    string    Y        native object file (.cmx)
  8043. >8    string    Z        native library file (.cmxa)
  8044. >8    string    M        abstract syntax tree implementation file
  8045. >8    string    N        abstract syntax tree interface file
  8046. >9    string    >\0        (Version %3.3s).
  8047. #------------------------------------------------------------------------------
  8048. # octave binary data file(1) magic, from Dirk Eddelbuettel <edd@debian.org>
  8049. 0    string        Octave-1-L    Octave binary data (little endian)
  8050. 0    string        Octave-1-B    Octave binary data (big endian)
  8051.  
  8052. #------------------------------------------------------------------------------
  8053. # olf:  file(1) magic for OLF executables
  8054. #
  8055. # We have to check the byte order flag to see what byte order all the
  8056. # other stuff in the header is in.
  8057. #
  8058. # MIPS R3000 may also be for MIPS R2000.
  8059. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  8060. #
  8061. # Created by Erik Theisen <etheisen@openbsd.org>
  8062. # Based on elf from Daniel Quinlan <quinlan@yggdrasil.com>
  8063. 0    string        \177OLF        OLF
  8064. >4    byte        0        invalid class
  8065. >4    byte        1        32-bit
  8066. >4    byte        2        64-bit
  8067. >7    byte        0        invalid os
  8068. >7    byte        1        OpenBSD
  8069. >7    byte        2        NetBSD
  8070. >7    byte        3        FreeBSD
  8071. >7    byte        4        4.4BSD
  8072. >7    byte        5        Linux
  8073. >7    byte        6        SVR4
  8074. >7    byte        7        esix
  8075. >7    byte        8        Solaris
  8076. >7    byte        9        Irix
  8077. >7    byte        10        SCO
  8078. >7    byte        11        Dell
  8079. >7    byte        12        NCR
  8080. >5    byte        0        invalid byte order
  8081. >5    byte        1        LSB
  8082. >>16    leshort        0        no file type,
  8083. >>16    leshort        1        relocatable,
  8084. >>16    leshort        2        executable,
  8085. >>16    leshort        3        shared object,
  8086. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  8087. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  8088. >>16    leshort        4        core file
  8089. >>>(0x38+0xcc) string    >\0        of '%s'
  8090. >>>(0x38+0x10) lelong    >0        (signal %d),
  8091. >>16    leshort        &0xff00        processor-specific,
  8092. >>18    leshort        0        no machine,
  8093. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  8094. >>18    leshort        2        SPARC - invalid byte order,
  8095. >>18    leshort        3        Intel 80386,
  8096. >>18    leshort        4        Motorola 68000 - invalid byte order,
  8097. >>18    leshort        5        Motorola 88000 - invalid byte order,
  8098. >>18    leshort        6        Intel 80486,
  8099. >>18    leshort        7        Intel 80860,
  8100. >>18    leshort        8        MIPS R3000_BE - invalid byte order,
  8101. >>18    leshort        9        Amdahl - invalid byte order,
  8102. >>18    leshort        10        MIPS R3000_LE,
  8103. >>18    leshort        11        RS6000 - invalid byte order,
  8104. >>18    leshort        15        PA-RISC - invalid byte order,
  8105. >>18    leshort        16        nCUBE,
  8106. >>18    leshort        17        VPP500,
  8107. >>18    leshort        18        SPARC32PLUS,
  8108. >>18    leshort        20        PowerPC,
  8109. >>18    leshort        0x9026        Alpha,
  8110. >>20    lelong        0        invalid version
  8111. >>20    lelong        1        version 1
  8112. >>36    lelong        1        MathCoPro/FPU/MAU Required
  8113. >8    string        >\0        (%s)
  8114. >5    byte        2        MSB
  8115. >>16    beshort        0        no file type,
  8116. >>16    beshort        1        relocatable,
  8117. >>16    beshort        2        executable,
  8118. >>16    beshort        3        shared object,
  8119. >>16    beshort        4        core file,
  8120. >>>(0x38+0xcc) string    >\0        of '%s'
  8121. >>>(0x38+0x10) belong    >0        (signal %d),
  8122. >>16    beshort        &0xff00        processor-specific,
  8123. >>18    beshort        0        no machine,
  8124. >>18    beshort        1        AT&T WE32100,
  8125. >>18    beshort        2        SPARC,
  8126. >>18    beshort        3        Intel 80386 - invalid byte order,
  8127. >>18    beshort        4        Motorola 68000,
  8128. >>18    beshort        5        Motorola 88000,
  8129. >>18    beshort        6        Intel 80486 - invalid byte order,
  8130. >>18    beshort        7        Intel 80860,
  8131. >>18    beshort        8        MIPS R3000_BE,
  8132. >>18    beshort        9        Amdahl,
  8133. >>18    beshort        10        MIPS R3000_LE - invalid byte order,
  8134. >>18    beshort        11        RS6000,
  8135. >>18    beshort        15        PA-RISC,
  8136. >>18    beshort        16        nCUBE,
  8137. >>18    beshort        17        VPP500,
  8138. >>18    beshort        18        SPARC32PLUS,
  8139. >>18    beshort        20        PowerPC or cisco 4500,
  8140. >>18    beshort        21        cisco 7500,
  8141. >>18    beshort        24        cisco SVIP,
  8142. >>18    beshort        25        cisco 7200,
  8143. >>18    beshort        36        cisco 12000,
  8144. >>18    beshort        0x9026        Alpha,
  8145. >>20    belong        0        invalid version
  8146. >>20    belong        1        version 1
  8147. >>36    belong        1        MathCoPro/FPU/MAU Required
  8148.  
  8149. #------------------------------------------------------------------------------
  8150. # os2:  file(1) magic for OS/2 files
  8151. #
  8152.  
  8153. # Provided 1998/08/22 by
  8154. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  8155. 1    string    InternetShortcut    MS Windows 95 Internet shortcut text
  8156. >24    string    >\            (URL=<%s>)
  8157.  
  8158. # OS/2 URL objects
  8159. # Provided 1998/08/22 by
  8160. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  8161. #0    string    http:            OS/2 URL object text
  8162. #>5    string    >\            (WWW) <http:%s>
  8163. #0    string    mailto:            OS/2 URL object text
  8164. #>7    string    >\            (email) <%s>
  8165. #0    string    news:            OS/2 URL object text
  8166. #>5    string    >\            (Usenet) <%s>
  8167. #0    string    ftp:            OS/2 URL object text
  8168. #>4    string    >\            (FTP) <ftp:%s>
  8169. #0    string    file:            OS/2 URL object text
  8170. #>5    string    >\            (Local file) <%s>
  8171.  
  8172. # >>>>> OS/2 INF/HLP <<<<<  (source: Daniel Dissett ddissett@netcom.com)
  8173. # Carl Hauser (chauser.parc@xerox.com) and 
  8174. # Marcus Groeber (marcusg@ph-cip.uni-koeln.de)
  8175. # list the following header format in inf02a.doc:
  8176. #
  8177. #  int16 ID;           // ID magic word (5348h = "HS")
  8178. #  int8  unknown1;     // unknown purpose, could be third letter of ID
  8179. #  int8  flags;        // probably a flag word...
  8180. #                      //  bit 0: set if INF style file
  8181. #                      //  bit 4: set if HLP style file
  8182. #                      // patching this byte allows reading HLP files
  8183. #                      // using the VIEW command, while help files 
  8184. #                      // seem to work with INF settings here as well.
  8185. #  int16 hdrsize;      // total size of header
  8186. #  int16 unknown2;     // unknown purpose
  8187. # 
  8188. 0   string  HSP\x01\x9b\x00 OS/2 INF
  8189. >107 string >0                      (%s)
  8190. 0   string  HSP\x10\x9b\x00     OS/2 HLP
  8191. >107 string >0                      (%s)
  8192.  
  8193. # OS/2 INI (this is a guess)
  8194. 0  string   \xff\xff\xff\xff\x14\0\0\0  OS/2 INI
  8195. #
  8196. # Copyright (c) 1996 Ignatios Souvatzis. All rights reserved.
  8197. #
  8198. # Redistribution and use in source and binary forms, with or without
  8199. # modification, are permitted provided that the following conditions
  8200. # are met:
  8201. # 1. Redistributions of source code must retain the above copyright
  8202. #    notice, this list of conditions and the following disclaimer.
  8203. # 2. Redistributions in binary form must reproduce the above copyright
  8204. #    notice, this list of conditions and the following disclaimer in the
  8205. #    documentation and/or other materials provided with the distribution.
  8206. # 3. All advertising materials mentioning features or use of this software
  8207. #    must display the following acknowledgement:
  8208. #      This product includes software developed by Ignatios Souvatzis for
  8209. #      the NetBSD project.
  8210. # 4. The name of the author may not be used to endorse or promote products
  8211. #    derived from this software without specific prior written permission.
  8212. #
  8213. #
  8214. # THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
  8215. # IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  8216. # OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.  
  8217. # IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  8218. # SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  8219. # PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS;
  8220. # OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
  8221. # WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR
  8222. # OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
  8223. # ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  8224. #
  8225. #
  8226. #
  8227. # OS9/6809 module descriptions:
  8228. #
  8229. 0    beshort        0x87CD    OS9/6809 module:
  8230. #
  8231. >6    byte&0x0f    0x00    non-executable
  8232. >6    byte&0x0f    0x01    machine language
  8233. >6    byte&0x0f    0x02    BASIC I-code
  8234. >6    byte&0x0f    0x03    Pascal P-code
  8235. >6    byte&0x0f    0x04    C I-code
  8236. >6    byte&0x0f    0x05    COBOL I-code
  8237. >6    byte&0x0f    0x06    Fortran I-code
  8238. #
  8239. >6    byte&0xf0    0x10    program executable
  8240. >6    byte&0xf0    0x20    subroutine
  8241. >6    byte&0xf0    0x30    multi-module
  8242. >6    byte&0xf0    0x40    data module
  8243. #
  8244. >6    byte&0xf0    0xC0    system module
  8245. >6    byte&0xf0    0xD0    file manager
  8246. >6    byte&0xf0    0xE0    device driver
  8247. >6    byte&0xf0    0xF0    device descriptor
  8248. #
  8249. # OS9/m68k stuff (to be continued)
  8250. #
  8251. 0    beshort        0x4AFC    OS9/68K module:
  8252. #
  8253. # attr
  8254. >0x14    byte&0x80    0x80    re-entrant
  8255. >0x14    byte&0x40    0x40    ghost
  8256. >0x14    byte&0x20    0x20    system-state
  8257. #
  8258. # lang:
  8259. #
  8260. >0x13    byte        1    machine language
  8261. >0x13    byte        2    BASIC I-code
  8262. >0x13    byte        3    Pascal P-code
  8263. >0x13    byte        4    C I-code
  8264. >0x13    byte        5    COBOL I-code
  8265. >0x13    byte        6    Fortran I-code
  8266. #
  8267. #
  8268. # type:
  8269. #
  8270. >0x12    byte        1    program executable
  8271. >0x12    byte        2    subroutine
  8272. >0x12    byte        3    multi-module
  8273. >0x12    byte        4    data module
  8274. >0x12    byte        11    trap library
  8275. >0x12    byte        12    system module
  8276. >0x12    byte        13    file manager
  8277. >0x12    byte        14    device driver
  8278. >0x12    byte        15    device descriptor
  8279. #
  8280. # Mach magic number info
  8281. #
  8282. 0    long        0xefbe    OSF/Rose object
  8283. # I386 magic number info
  8284. #
  8285. 0    short        0565    i386 COFF object
  8286.  
  8287. #------------------------------------------------------------------------------
  8288. # palm:  file(1) magic for PalmOS {.prc,.pdb}: applications, docfiles, and hacks
  8289. #
  8290. # Brian Lalor <blalor@hcirisc.cs.binghamton.edu>
  8291.  
  8292. # appl
  8293. 60      belong                  0x6170706c      PalmOS application
  8294. >0      string                  >\0             "%s"
  8295. # TEXt
  8296. 60      belong                  0x54455874      AportisDoc file
  8297. >0      string                  >\0             "%s"
  8298. # HACK
  8299. 60      belong                  0x4841434b      HackMaster hack
  8300. >0      string                  >\0             "%s"
  8301.  
  8302. # Variety of PalmOS document types
  8303. # Michael-John Turner <mj@debian.org>
  8304. # Thanks to Hasan Umit Ezerce <humit@tr-net.net.tr> for his DocType
  8305. 60    string                    BVokBDIC    BDicty PalmOS document
  8306. >0    string                  >\0             "%s"
  8307. 60    string                    DB99DBOS    DB PalmOS document
  8308. >0    string                  >\0             "%s"
  8309. 60    string                    vIMGView    FireViewer/ImageViewer PalmOS document
  8310. >0    string                  >\0             "%s"
  8311. 60    string                    PmDBPmDB    HanDBase PalmOS document
  8312. >0    string                  >\0             "%s"
  8313. 60    string                    InfoINDB    InfoView PalmOS document
  8314. >0    string                  >\0             "%s"
  8315. 60    string                    ToGoToGo    iSilo PalmOS document
  8316. >0    string                  >\0             "%s"
  8317. 60    string                    JfDbJBas    JFile PalmOS document
  8318. >0    string                  >\0             "%s"
  8319. 60    string                    JfDbJFil    JFile Pro PalmOS document
  8320. >0    string                  >\0             "%s"
  8321. 60    string                    DATALSdb    List PalmOS document
  8322. >0    string                  >\0             "%s"
  8323. 60    string                    Mdb1Mdb1    MobileDB PalmOS document
  8324. >0    string                  >\0             "%s"
  8325. 60    string                    PNRdPPrs    PeanutPress PalmOS document
  8326. >0    string                  >\0             "%s"
  8327. 60    string                    DataPlkr    Plucker PalmOS document
  8328. >0    string                  >\0             "%s"
  8329. 60    string                    DataSprd    QuickSheet PalmOS document
  8330. >0    string                  >\0             "%s"
  8331. 60    string                    SM01SMem    SuperMemo PalmOS document
  8332. >0    string                  >\0             "%s"
  8333. 60    string                    DataTlPt    TealDoc PalmOS document
  8334. >0    string                  >\0             "%s"
  8335. 60    string                    InfoTlIf    TealInfo PalmOS document
  8336. >0    string                  >\0             "%s"
  8337. 60    string                    DataTlMl    TealMeal PalmOS document
  8338. >0    string                  >\0             "%s"
  8339. 60    string                    DataTlPt    TealPaint PalmOS document
  8340. >0    string                  >\0             "%s"
  8341. 60    string                    dataTDBP    ThinkDB PalmOS document
  8342. >0    string                  >\0             "%s"
  8343. 60    string                    TdatTide    Tides PalmOS document
  8344. >0    string                  >\0             "%s"
  8345. 60    string                    ToRaTRPW    TomeRaider PalmOS document
  8346. >0    string                  >\0             "%s"
  8347.  
  8348. # A GutenPalm zTXT etext for use on Palm Pilots (http://gutenpalm.sf.net)
  8349. # For version 1.xx zTXTs, outputs version and numbers of bookmarks and
  8350. #   annotations.
  8351. # For other versions, just outputs version.
  8352. #
  8353. 60        string        zTXT        A GutenPalm zTXT e-book
  8354. >0        string        >\0        "%s"
  8355. >(0x4E.L)    byte        0
  8356. >>(0x4E.L+1)    byte        x        (v0.%02d)
  8357. >(0x4E.L)    byte        1
  8358. >>(0x4E.L+1)    byte        x        (v1.%02d)
  8359. >>>(0x4E.L+10)    beshort        >0
  8360. >>>>(0x4E.L+10) beshort        <2        - 1 bookmark
  8361. >>>>(0x4E.L+10) beshort        >1        - %d bookmarks
  8362. >>>(0x4E.L+14)    beshort        >0
  8363. >>>>(0x4E.L+14) beshort        <2        - 1 annotation
  8364. >>>>(0x4E.L+14) beshort        >1        - %d annotations
  8365. >(0x4E.L)    byte        >1        (v%d.
  8366. >>(0x4E.L+1)    byte        x        %02d)
  8367.  
  8368. # Palm OS .prc file types
  8369. 60        string        libr        Palm OS dynamic library data
  8370. >0        string        >\0        "%s"
  8371. 60        string        ptch        Palm OS operating system patch data
  8372. >0        string        >\0        "%s"
  8373.  
  8374. # Mobipocket (www.mobipocket.com), donated by Carl Witty
  8375. 60    string                    BOOKMOBI    Mobipocket E-book
  8376. >0    string                  >\0             "%s"
  8377.  
  8378. #------------------------------------------------------------------------------
  8379. #
  8380. # Parix COFF executables
  8381. # From: Ignatios Souvatzis <ignatios@cs.uni-bonn.de>
  8382. #
  8383. 0    beshort&0xfff    0xACE    PARIX
  8384. >0    byte&0xf0    0x80    T800
  8385. >0    byte&0xf0    0x90    T9000
  8386. >19    byte&0x02    0x02    executable
  8387. >19    byte&0x02    0x00    object
  8388. >19    byte&0x0c    0x00    not stripped
  8389.  
  8390. #------------------------------------------------------------------------------
  8391. # pbm:  file(1) magic for Portable Bitmap files
  8392. #
  8393. # XXX - byte order?
  8394. #
  8395. 0    short    0x2a17    "compact bitmap" format (Poskanzer)
  8396. #------------------------------------------------------------------------------
  8397. # pdf:  file(1) magic for Portable Document Format
  8398. #
  8399.  
  8400. 0    string        %PDF-        PDF document
  8401. >5    byte        x        \b, version %c
  8402. >7    byte        x        \b.%c
  8403.  
  8404. #------------------------------------------------------------------------------
  8405. # pdp:  file(1) magic for PDP-11 executable/object and APL workspace
  8406. #
  8407. 0    lelong        0101555        PDP-11 single precision APL workspace
  8408. 0    lelong        0101554        PDP-11 double precision APL workspace
  8409. #
  8410. # PDP-11 a.out
  8411. #
  8412. 0    leshort        0407        PDP-11 executable
  8413. >8    leshort        >0        not stripped
  8414. >15    byte        >0        - version %ld
  8415.  
  8416. 0    leshort        0401        PDP-11 UNIX/RT ldp
  8417. 0    leshort        0405        PDP-11 old overlay
  8418.  
  8419. 0    leshort        0410        PDP-11 pure executable
  8420. >8    leshort        >0        not stripped
  8421. >15    byte        >0        - version %ld
  8422.  
  8423. 0    leshort        0411        PDP-11 separate I&D executable
  8424. >8    leshort        >0        not stripped
  8425. >15    byte        >0        - version %ld
  8426.  
  8427. 0    leshort        0437        PDP-11 kernel overlay
  8428.  
  8429. # These last three are derived from 2.11BSD file(1)
  8430. 0    leshort        0413        PDP-11 demand-paged pure executable
  8431. >8    leshort        >0        not stripped
  8432.  
  8433. 0    leshort        0430        PDP-11 overlaid pure executable
  8434. >8    leshort        >0        not stripped
  8435.  
  8436. 0    leshort        0431        PDP-11 overlaid separate executable
  8437. >8    leshort        >0        not stripped
  8438.  
  8439. #------------------------------------------------------------------------------
  8440. # perl:  file(1) magic for Larry Wall's perl language.
  8441. #
  8442. # The ``eval'' line recognizes an outrageously clever hack for USG systems.
  8443. # Keith Waclena <keith@cerberus.uchicago.edu>
  8444. # Send additions to <perl5-porters@perl.org>
  8445. 0    string/b    #!\ /bin/perl            perl script text executable
  8446. 0    string        eval\ "exec\ /bin/perl        perl script text
  8447. 0    string/b    #!\ /usr/bin/perl        perl script text executable
  8448. 0    string        eval\ "exec\ /usr/bin/perl    perl script text
  8449. 0    string/b    #!\ /usr/local/bin/perl        perl script text
  8450. 0    string        eval\ "exec\ /usr/local/bin/perl    perl script text executable
  8451. 0    string        eval\ '(exit\ $?0)'\ &&\ eval\ 'exec    perl script text
  8452.  
  8453. # a couple more, by me
  8454. # XXX: christos matches
  8455. #0    regex        package        Perl5 module source text (via regex)
  8456. 0    string        package        Perl5 module source text
  8457.  
  8458. # Perl Storable data files.
  8459. 0    string    perl-store    perl Storable(v0.6) data
  8460. >4    byte    >0    (net-order %d)
  8461. >>4    byte    &01    (network-ordered)
  8462. >>4    byte    =3    (major 1)
  8463. >>4    byte    =2    (major 1)
  8464.  
  8465. 0    string    pst0    perl Storable(v0.7) data
  8466. >4    byte    >0
  8467. >>4    byte    &01    (network-ordered)
  8468. >>4    byte    =5    (major 2)
  8469. >>4    byte    =4    (major 2)
  8470. >>5    byte    >0    (minor %d)
  8471.  
  8472. #------------------------------------------------------------------------------
  8473. # pgp:  file(1) magic for Pretty Good Privacy
  8474. #
  8475. 0       beshort         0x9900                  PGP key public ring
  8476. 0       beshort         0x9501                  PGP key security ring
  8477. 0       beshort         0x9500                  PGP key security ring
  8478. 0    beshort        0xa600            PGP encrypted data
  8479. 0       string          -----BEGIN\040PGP       PGP armored data
  8480. >15     string          PUBLIC\040KEY\040BLOCK- public key block
  8481. >15     string          MESSAGE-                message
  8482. >15     string          SIGNED\040MESSAGE-      signed message
  8483. >15     string          PGP\040SIGNATURE-       signature
  8484.  
  8485. #------------------------------------------------------------------------------
  8486. # pkgadd:  file(1) magic for SysV R4 PKG Datastreams
  8487. #
  8488. 0       string          #\ PaCkAgE\ DaTaStReAm  pkg Datastream (SVR4)
  8489.  
  8490. #------------------------------------------------------------------------------
  8491. # plan9:  file(1) magic for AT&T Bell Labs' Plan 9 executables
  8492. # From: "Stefan A. Haubenthal" <polluks@web.de>
  8493. #
  8494. 0    belong        0x00000107    Plan 9 executable, Motorola 68k
  8495. 0    belong        0x000001EB    Plan 9 executable, Intel 386
  8496. 0    belong        0x00000247    Plan 9 executable, Intel 960
  8497. 0    belong        0x000002AB    Plan 9 executable, SPARC
  8498. 0    belong        0x00000407    Plan 9 executable, MIPS R3000
  8499. 0    belong        0x0000048B    Plan 9 executable, AT&T DSP 3210
  8500. 0    belong        0x00000517    Plan 9 executable, MIPS R4000 BE
  8501. 0    belong        0x000005AB    Plan 9 executable, AMD 29000
  8502. 0    belong        0x00000647    Plan 9 executable, ARM 7-something
  8503. 0    belong        0x000006EB    Plan 9 executable, PowerPC
  8504. 0    belong        0x00000797    Plan 9 executable, MIPS R4000 LE
  8505. 0    belong        0x0000084B    Plan 9 executable, DEC Alpha
  8506.  
  8507. #------------------------------------------------------------------------------
  8508. # plus5:  file(1) magic for Plus Five's UNIX MUMPS
  8509. #
  8510. # XXX - byte order?  Paging Hokey....
  8511. #
  8512. 0    short        0x259        mumps avl global
  8513. >2    byte        >0        (V%d)
  8514. >6    byte        >0        with %d byte name
  8515. >7    byte        >0        and %d byte data cells
  8516. 0    short        0x25a        mumps blt global
  8517. >2    byte        >0        (V%d)
  8518. >8    short        >0        - %d byte blocks
  8519. >15    byte        0x00        - P/D format
  8520. >15    byte        0x01        - P/K/D format
  8521. >15    byte        0x02        - K/D format
  8522. >15    byte        >0x02        - Bad Flags
  8523.  
  8524. #------------------------------------------------------------------------------
  8525. # printer:  file(1) magic for printer-formatted files
  8526. #
  8527.  
  8528. # PostScript, updated by Daniel Quinlan (quinlan@yggdrasil.com)
  8529. 0    string        %!        PostScript document text
  8530. >2    string        PS-Adobe-    conforming
  8531. >>11    string        >\0        at level %.3s
  8532. >>>15    string        EPS        - type %s
  8533. >>>15    string        Query        - type %s
  8534. >>>15    string        ExitServer    - type %s
  8535. # Some PCs have the annoying habit of adding a ^D as a document separator
  8536. 0    string        \004%!        PostScript document text
  8537. >3    string        PS-Adobe-    conforming
  8538. >>12    string        >\0        at level %.3s
  8539. >>>16    string        EPS        - type %s
  8540. >>>16    string        Query        - type %s
  8541. >>>16    string        ExitServer    - type %s
  8542. 0    string        \033%-12345X%!PS    PostScript document
  8543.  
  8544.  
  8545. # DOS EPS Binary File Header
  8546. # From: Ed Sznyter <ews@Black.Market.NET>
  8547. 0       belong          0xC5D0D3C6      DOS EPS Binary File
  8548. >4      long            >0              Postscript starts at byte %d
  8549. >>8     long            >0              length %d
  8550. >>>12   long            >0              Metafile starts at byte %d
  8551. >>>>16  long            >0              length %d
  8552. >>>20   long            >0              TIFF starts at byte %d
  8553. >>>>24  long            >0              length %d
  8554.  
  8555. # Adobe's PostScript Printer Description (PPD) files
  8556. #       Yves Arrouye <arrouye@marin.fdn.fr>
  8557. #
  8558. 0      string          *PPD-Adobe:    PPD file
  8559. >13    string          x              \b, ve
  8560.  
  8561. # HP Printer Job Language
  8562. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  8563. # HP Printer Job Language
  8564. # The header found on Win95 HP plot files is the "Silliest Thing possible" 
  8565. # (TM)
  8566. # Every driver puts the language at some random position, with random case
  8567. # (LANGUAGE and Language)
  8568. # For example the LaserJet 5L driver puts the "PJL ENTER LANGUAGE" in line 10
  8569. # From: Uwe Bonnes <bon@elektron.ikp.physik.th-darmstadt.de>
  8570. # 
  8571. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  8572. >&0    string        >\0            %s            
  8573. >>&0    string        >\0            %s            
  8574. >>>&0    string        >\0            %s        
  8575. >>>>&0    string        >\0            %s        
  8576. #>15    string        \ ENTER\ LANGUAGE\ =
  8577. #>31    string        PostScript        PostScript
  8578.  
  8579. # HP Printer Control Language, Daniel Quinlan (quinlan@yggdrasil.com)
  8580. 0    string        \033E\033    HP PCL printer data
  8581. >3    string        \&l0A        - default page size
  8582. >3    string        \&l1A        - US executive page size
  8583. >3    string        \&l2A        - US letter page size
  8584. >3    string        \&l3A        - US legal page size
  8585. >3    string        \&l26A        - A4 page size
  8586. >3    string        \&l80A        - Monarch envelope size
  8587. >3    string        \&l81A        - No. 10 envelope size
  8588. >3    string        \&l90A        - Intl. DL envelope size
  8589. >3    string        \&l91A        - Intl. C5 envelope size
  8590. >3    string        \&l100A        - Intl. B5 envelope size
  8591. >3    string        \&l-81A        - No. 10 envelope size (landscape)
  8592. >3    string        \&l-90A        - Intl. DL envelope size (landscape)
  8593.  
  8594. # IMAGEN printer-ready files:
  8595. 0    string    @document(        Imagen printer
  8596. # this only works if "language xxx" is first item in Imagen header.
  8597. >10    string    language\ impress    (imPRESS data)
  8598. >10    string    language\ daisy        (daisywheel text)
  8599. >10    string    language\ diablo    (daisywheel text)
  8600. >10    string    language\ printer    (line printer emulation)
  8601. >10    string    language\ tektronix    (Tektronix 4014 emulation)
  8602. # Add any other languages that your Imagen uses - remember
  8603. # to keep the word `text' if the file is human-readable.
  8604. # [GRR 950115:  missing "postscript" or "ultrascript" (whatever it was called)]
  8605. #
  8606. # Now magic for IMAGEN font files...
  8607. 0    string        Rast        RST-format raster font data
  8608. >45    string        >0        face %s
  8609. # From Jukka Ukkonen
  8610. 0    string        \033[K\002\0\0\017\033(a\001\0\001\033(g    Canon Bubble Jet BJC formatted data
  8611.  
  8612. # From <mike@flyn.org>
  8613. # These are the /etc/magic entries to decode data sent to an Epson printer.
  8614. 0       string          \x1B\x40\x1B\x28\x52\x08\x00\x00REMOTE1P        Epson Stylus Color 460 data
  8615.  
  8616.  
  8617. #------------------------------------------------------------------------------
  8618. # zenographics:  file(1) magic for Zenographics ZjStream printer data
  8619. # Rick Richardson  rickr@mn.rr.com
  8620. 0    string        JZJZ
  8621. >0x12    string        ZZ        Zenographics ZjStream printer data (big-endian)
  8622. 0    string        ZJZJ
  8623. >0x12    string        ZZ        Zenographics ZjStream printer data (little-endian)
  8624.  
  8625.  
  8626. #------------------------------------------------------------------------------
  8627. # Oak Technologies printer stream
  8628. # Rick Richardson <rickr@mn.rr.com>
  8629. 0       string          OAK
  8630. >0x07    byte        0
  8631. >0x0b    byte        0    Oak Technologies printer stream
  8632.  
  8633. # This would otherwise be recognized as PostScript - nick@debian.org
  8634. 0    string        %!VMF         SunClock's Vector Map Format data
  8635.  
  8636. #------------------------------------------------------------------------------
  8637. # HP LaserJet 1000 series downloadable firmware file
  8638. 0    string    \xbe\xefABCDEFGH    HP LaserJet 1000 series downloadable firmware   
  8639.  
  8640. # From: Paolo <oopla@users.sf.net>
  8641. # Epson ESC/Page, ESC/PageColor 
  8642. 0    string    \x1b\x01@EJL    Epson ESC/Page language printer data
  8643.  
  8644. #------------------------------------------------------------------------------
  8645. # project:  file(1) magic for Project management
  8646. # 
  8647. # Magic strings for ftnchek project files. Alexander Mai
  8648. 0    string    FTNCHEK_\ P    project file for ftnchek
  8649. >10    string    1        version 2.7
  8650. >10    string    2        version 2.8 to 2.10
  8651. >10    string    3        version 2.11 or later
  8652.  
  8653. #------------------------------------------------------------------------------
  8654. # psdbms:  file(1) magic for psdatabase
  8655. #
  8656. 0    belong&0xff00ffff    0x56000000    ps database
  8657. >1    string    >\0    version %s
  8658. >4    string    >\0    from kernel %s
  8659.  
  8660. #------------------------------------------------------------------------------
  8661. # psion:  file(1) magic for Psion handhelds data
  8662. # from: Peter Breitenlohner <peb@mppmu.mpg.de>
  8663. #
  8664. 0    lelong        0x10000037    Psion Series 5
  8665. >4    lelong        0x10000039    font file
  8666. >4    lelong        0x1000003A    printer driver
  8667. >4    lelong        0x1000003B    clipboard
  8668. >4    lelong        0x10000042    multi-bitmap image
  8669. >4    lelong        0x1000006A    application infomation file
  8670. >4    lelong        0x1000006D
  8671. >>8    lelong        0x1000007D    sketch image
  8672. >>8    lelong        0x1000007E    voice note
  8673. >>8    lelong        0x1000007F    word file
  8674. >>8    lelong        0x10000085    OPL program
  8675. >>8    lelong        0x10000088    sheet file
  8676. >>8    lelong        0x100001C4    EasyFax initialisation file
  8677. >4    lelong        0x10000073    OPO module
  8678. >4    lelong        0x10000074    OPL application
  8679. >4    lelong        0x1000008A    exported multi-bitmap image
  8680.  
  8681. 0    lelong        0x10000041    Psion Series 5 ROM multi-bitmap image
  8682.  
  8683. 0    lelong        0x10000050    Psion Series 5
  8684. >4    lelong        0x1000006D    database
  8685. >4    lelong        0x100000E4    ini file
  8686.  
  8687. 0    lelong        0x10000079    Psion Series 5 binary:
  8688. >4    lelong        0x00000000    DLL
  8689. >4    lelong        0x10000049    comms hardware library
  8690. >4    lelong        0x1000004A    comms protocol library
  8691. >4    lelong        0x1000005D    OPX
  8692. >4    lelong        0x1000006C    application
  8693. >4    lelong        0x1000008D    DLL
  8694. >4    lelong        0x100000AC    logical device driver
  8695. >4    lelong        0x100000AD    physical device driver
  8696. >4    lelong        0x100000E5    file transfer protocol
  8697. >4    lelong        0x100000E5    file transfer protocol
  8698. >4    lelong        0x10000140    printer defintion
  8699. >4    lelong        0x10000141    printer defintion
  8700.  
  8701. 0    lelong        0x1000007A    Psion Series 5 executable
  8702.  
  8703. #------------------------------------------------------------------------------
  8704. # pulsar:  file(1) magic for Pulsar POP3 daemon binary files
  8705. #
  8706. # http://pulsar.sourceforge.net
  8707. # mailto:rok.papez@lugos.si
  8708. #
  8709.  
  8710. 0    belong    0x1ee7f11e    Pulsar POP3 daemon mailbox cache file.
  8711. >4    ubelong    x        Version: %d.
  8712. >8    ubelong    x        \b%d
  8713.  
  8714.  
  8715. #------------------------------------------------------------------------------
  8716. # pyramid:  file(1) magic for Pyramids
  8717. #
  8718. # XXX - byte order?
  8719. #
  8720. 0    long        0x50900107    Pyramid 90x family executable
  8721. 0    long        0x50900108    Pyramid 90x family pure executable
  8722. >16    long        >0        not stripped
  8723. 0    long        0x5090010b    Pyramid 90x family demand paged pure executable
  8724. >16    long        >0        not stripped
  8725.  
  8726. #------------------------------------------------------------------------------
  8727. # python:  file(1) magic for python
  8728. #
  8729. # From: David Necas <yeti@physics.muni.cz>
  8730. # often the module starts with a multiline string
  8731. 0    string        """    a python script text executable
  8732. # MAGIC as specified in Python/import.c (1.5 to 2.3.0a)
  8733. # 20121  ( YEAR - 1995 ) + MONTH  + DAY (little endian followed by "\r\n"
  8734. 0    belong        0x994e0d0a    python 1.5/1.6 byte-compiled
  8735. 0    belong        0x87c60d0a    python 2.0 byte-compiled
  8736. 0    belong        0x2aeb0d0a    python 2.1 byte-compiled
  8737. 0    belong        0x2ded0d0a    python 2.2 byte-compiled
  8738. 0    belong        0x3bf20d0a    python 2.3 byte-compiled
  8739.  
  8740. #------------------------------------------------------------------------------
  8741. # file(1) magic for revision control files
  8742. # From Hendrik Scholz <hendrik@scholz.net>
  8743. 0   string /1\ :pserver:    cvs password text file
  8744.  
  8745. #------------------------------------------------------------------------------
  8746. # riff:  file(1) magic for RIFF format
  8747. # See
  8748. #
  8749. #    http://www.seanet.com/users/matts/riffmci/riffmci.htm
  8750. #
  8751. # AVI section extended by Patrik Rσdman <patrik+file-magic@iki.fi>
  8752. #
  8753. 0    string        RIFF        RIFF (little-endian) data
  8754. # RIFF Palette format
  8755. >8    string        PAL        \b, palette
  8756. >>16    leshort        x        \b, version %d
  8757. >>18    leshort        x        \b, %d entries
  8758. # RIFF Device Independent Bitmap format
  8759. >8    string        RDIB        \b, device-independent bitmap
  8760. >>16    string        BM        
  8761. >>>30    leshort        12        \b, OS/2 1.x format
  8762. >>>>34    leshort        x        \b, %d x
  8763. >>>>36    leshort        x        %d
  8764. >>>30    leshort        64        \b, OS/2 2.x format
  8765. >>>>34    leshort        x        \b, %d x
  8766. >>>>36    leshort        x        %d
  8767. >>>30    leshort        40        \b, Windows 3.x format
  8768. >>>>34    lelong        x        \b, %d x
  8769. >>>>38    lelong        x        %d x
  8770. >>>>44    leshort        x        %d
  8771. # RIFF MIDI format
  8772. >8    string        RMID        \b, MIDI
  8773. # RIFF Multimedia Movie File format
  8774. >8    string        RMMP        \b, multimedia movie
  8775. # Microsoft WAVE format (*.wav)
  8776. >8    string        WAVE        \b, WAVE audio
  8777. >>20    leshort        1        \b, Microsoft PCM
  8778. >>>34    leshort        >0        \b, %d bit
  8779. >>20    leshort        2        \b, Microsoft ADPCM
  8780. >>20    leshort        6        \b, ITU G.711 A-law
  8781. >>20    leshort        7        \b, ITU G.711 mu-law
  8782. >>20    leshort        17        \b, IMA ADPCM
  8783. >>20    leshort        20        \b, ITU G.723 ADPCM (Yamaha)
  8784. >>20    leshort        49        \b, GSM 6.10
  8785. >>20    leshort        64        \b, ITU G.721 ADPCM
  8786. >>20    leshort        80        \b, MPEG
  8787. >>20    leshort        85        \b, MPEG Layer 3
  8788. >>22    leshort        =1        \b, mono
  8789. >>22    leshort        =2        \b, stereo
  8790. >>22    leshort        >2        \b, %d channels
  8791. >>24    lelong        >0        %d Hz
  8792. # Corel Draw Picture
  8793. >8    string        CDRA        \b, Corel Draw Picture
  8794. # AVI == Audio Video Interleave
  8795. >8    string        AVI\040        \b, AVI
  8796. >>12    string          LIST
  8797. >>>20   string          hdrlavih
  8798. >>>>&36 lelong          x               \b, %lu x
  8799. >>>>&40 lelong          x               %lu,
  8800. >>>>&4  lelong          >1000000        <1 fps,
  8801. >>>>&4  lelong          1000000         1.00 fps,
  8802. >>>>&4  lelong          500000          2.00 fps,
  8803. >>>>&4  lelong          333333          3.00 fps,
  8804. >>>>&4  lelong          250000          4.00 fps,
  8805. >>>>&4  lelong          200000          5.00 fps,
  8806. >>>>&4  lelong          166667          6.00 fps,
  8807. >>>>&4  lelong          142857          7.00 fps,
  8808. >>>>&4  lelong          125000          8.00 fps,
  8809. >>>>&4  lelong          111111          9.00 fps,
  8810. >>>>&4  lelong          100000          10.00 fps,
  8811. # ]9.9,10.1[
  8812. >>>>&4  lelong          <101010
  8813. >>>>>&-4        lelong  >99010
  8814. >>>>>>&-4       lelong  !100000         ~10 fps,
  8815. >>>>&4  lelong          83333           12.00 fps,
  8816. # ]11.9,12.1[
  8817. >>>>&4  lelong          <84034
  8818. >>>>>&-4        lelong  >82645
  8819. >>>>>>&-4       lelong  !83333          ~12 fps,
  8820. >>>>&4  lelong          66667           15.00 fps,
  8821. # ]14.9,15.1[
  8822. >>>>&4  lelong          <67114
  8823. >>>>>&-4        lelong  >66225
  8824. >>>>>>&-4       lelong  !66667          ~15 fps,
  8825. >>>>&4  lelong          50000           20.00 fps,
  8826. >>>>&4  lelong          41708           23.98 fps,
  8827. >>>>&4  lelong          41667           24.00 fps,
  8828. # ]23.9,24.1[
  8829. >>>>&4  lelong          <41841
  8830. >>>>>&-4        lelong  >41494
  8831. >>>>>>&-4       lelong  !41708
  8832. >>>>>>>&-4      lelong  !41667          ~24 fps,
  8833. >>>>&4  lelong          40000           25.00 fps,
  8834. # ]24.9,25.1[
  8835. >>>>&4  lelong          <40161
  8836. >>>>>&-4        lelong  >39841
  8837. >>>>>>&-4       lelong  !40000          ~25 fps,
  8838. >>>>&4  lelong          33367           29.97 fps,
  8839. >>>>&4  lelong          33333           30.00 fps,
  8840. # ]29.9,30.1[
  8841. >>>>&4  lelong          <33445
  8842. >>>>>&-4        lelong  >33223
  8843. >>>>>>&-4       lelong  !33367
  8844. >>>>>>>&-4      lelong  !33333          ~30 fps,
  8845. >>>>&4  lelong          <32224          >30 fps,
  8846. ##>>>>&4  lelong          x               (%lu)
  8847. ##>>>>&20 lelong          x               %lu frames,
  8848. # Note: The tests below assume that the AVI has 1 or 2 streams,
  8849. #       "vids" optionally followed by "auds".
  8850. #       (Should cover 99.9% of all AVIs.)
  8851. # assuming avih length = 56
  8852. >>>88   string  LIST
  8853. >>>>96  string  strlstrh
  8854. >>>>>108        string  vids    video:
  8855. >>>>>>&0        lelong  0               uncompressed
  8856. # skip past vids strh
  8857. >>>>>>(104.l+108)       string  strf
  8858. >>>>>>>(104.l+132)      lelong          1       RLE 8bpp
  8859. >>>>>>>(104.l+132)      string/c        cvid    Cinepak
  8860. >>>>>>>(104.l+132)      string/c        i263    Intel I.263
  8861. >>>>>>>(104.l+132)      string/c        iv32    Indeo 3.2
  8862. >>>>>>>(104.l+132)      string/c        iv41    Indeo 4.1
  8863. >>>>>>>(104.l+132)      string/c        iv50    Indeo 5.0
  8864. >>>>>>>(104.l+132)      string/c        mp42    Microsoft MPEG-4 v2
  8865. >>>>>>>(104.l+132)      string/c        mp43    Microsoft MPEG-4 v3
  8866. >>>>>>>(104.l+132)      string/c        mjpg    Motion JPEG
  8867. >>>>>>>(104.l+132)      string/c        div3    DivX 3
  8868. >>>>>>>>112             string/c        div3    Low-Motion
  8869. >>>>>>>>112             string/c        div4    Fast-Motion
  8870. >>>>>>>(104.l+132)      string/c        divx    DivX 4
  8871. >>>>>>>(104.l+132)      string/c        dx50    DivX 5
  8872. >>>>>>>(104.l+132)      string/c        xvid    XviD
  8873. >>>>>>>(104.l+132)      lelong  0
  8874. ##>>>>>>>(104.l+132)      string  x       (%.4s)
  8875. # skip past first (video) LIST
  8876. >>>>(92.l+96)   string  LIST
  8877. >>>>>(92.l+104) string  strlstrh
  8878. >>>>>>(92.l+116)        string          auds    \b, audio:
  8879. # auds strh length = 56:
  8880. >>>>>>>(92.l+172)       string          strf
  8881. >>>>>>>>(92.l+180)      leshort 0x0001  uncompressed PCM
  8882. >>>>>>>>(92.l+180)      leshort 0x0002  ADPCM
  8883. >>>>>>>>(92.l+180)      leshort 0x0055  MPEG-1 Layer 3
  8884. >>>>>>>>(92.l+180)      leshort 0x2000  Dolby AC3
  8885. >>>>>>>>(92.l+180)      leshort 0x0161  DivX
  8886. ##>>>>>>>>(92.l+180)      leshort x       (0x%.4x)
  8887. >>>>>>>>(92.l+182)      leshort 1       (mono,
  8888. >>>>>>>>(92.l+182)      leshort 2       (stereo,
  8889. >>>>>>>>(92.l+182)      leshort >2      (%d channels,
  8890. >>>>>>>>(92.l+184)      lelong  x       %d Hz)
  8891. # auds strh length = 64:
  8892. >>>>>>>(92.l+180)       string          strf
  8893. >>>>>>>>(92.l+188)      leshort 0x0001  uncompressed PCM
  8894. >>>>>>>>(92.l+188)      leshort 0x0002  ADPCM
  8895. >>>>>>>>(92.l+188)      leshort 0x0055  MPEG-1 Layer 3
  8896. >>>>>>>>(92.l+188)      leshort 0x2000  Dolby AC3
  8897. >>>>>>>>(92.l+188)      leshort 0x0161  DivX
  8898. ##>>>>>>>>(92.l+188)      leshort x       (0x%.4x)
  8899. >>>>>>>>(92.l+190)      leshort 1       (mono,
  8900. >>>>>>>>(92.l+190)      leshort 2       (stereo,
  8901. >>>>>>>>(92.l+190)      leshort >2      (%d channels,
  8902. >>>>>>>>(92.l+192)      lelong  x       %d Hz)
  8903. # Animated Cursor format
  8904. >8    string        ACON        \b, animated cursor
  8905. # SoundFont 2 <mpruett@sgi.com>
  8906. >8    string        sfbk        SoundFont/Bank
  8907. # MPEG-1 wrapped in a RIFF, apparently
  8908. >8      string          CDXA            \b, wrapped MPEG-1 (CDXA)
  8909. >8    string        4XMV        \b, 4X Movie file 
  8910.  
  8911. #
  8912. # XXX - some of the below may only appear in little-endian form.
  8913. #
  8914. # Also "MV93" appears to be for one form of Macromedia Director
  8915. # files, and "GDMF" appears to be another multimedia format.
  8916. #
  8917. 0    string        RIFX        RIFF (big-endian) data
  8918. # RIFF Palette format
  8919. >8    string        PAL        \b, palette
  8920. >>16    beshort        x        \b, version %d
  8921. >>18    beshort        x        \b, %d entries
  8922. # RIFF Device Independent Bitmap format
  8923. >8    string        RDIB        \b, device-independent bitmap
  8924. >>16    string        BM        
  8925. >>>30    beshort        12        \b, OS/2 1.x format
  8926. >>>>34    beshort        x        \b, %d x
  8927. >>>>36    beshort        x        %d
  8928. >>>30    beshort        64        \b, OS/2 2.x format
  8929. >>>>34    beshort        x        \b, %d x
  8930. >>>>36    beshort        x        %d
  8931. >>>30    beshort        40        \b, Windows 3.x format
  8932. >>>>34    belong        x        \b, %d x
  8933. >>>>38    belong        x        %d x
  8934. >>>>44    beshort        x        %d
  8935. # RIFF MIDI format
  8936. >8    string        RMID        \b, MIDI
  8937. # RIFF Multimedia Movie File format
  8938. >8    string        RMMP        \b, multimedia movie
  8939. # Microsoft WAVE format (*.wav)
  8940. >8    string        WAVE        \b, WAVE audio
  8941. >>20    leshort        1        \b, Microsoft PCM
  8942. >>>34    leshort        >0        \b, %d bit
  8943. >>22    beshort        =1        \b, mono
  8944. >>22    beshort        =2        \b, stereo
  8945. >>22    beshort        >2        \b, %d channels
  8946. >>24    belong        >0        %d Hz
  8947. # Corel Draw Picture
  8948. >8    string        CDRA        \b, Corel Draw Picture
  8949. # AVI == Audio Video Interleave
  8950. >8    string        AVI\040        \b, AVI
  8951. # Animated Cursor format
  8952. >8    string        ACON        \b, animated cursor
  8953. # Notation Interchange File Format (big-endian only)
  8954. >8    string        NIFF        \b, Notation Interchange File Format
  8955. # SoundFont 2 <mpruett@sgi.com>
  8956. >8    string        sfbk        SoundFont/Bank
  8957. #------------------------------------------------------------------------------
  8958. #
  8959. # RPM: file(1) magic for Red Hat Packages   Erik Troan (ewt@redhat.com)
  8960. #
  8961. 0    beshort        0xedab
  8962. >2    beshort        0xeedb        RPM
  8963. >>4    byte        x        v%d
  8964. >>6    beshort        0        bin
  8965. >>6    beshort        1        src
  8966. >>8    beshort        1        i386
  8967. >>8    beshort        2        Alpha
  8968. >>8    beshort        3        Sparc
  8969. >>8    beshort        4        MIPS
  8970. >>8    beshort        5        PowerPC
  8971. >>8    beshort        6        68000
  8972. >>8    beshort        7    SGI
  8973. >>8    beshort        8        RS6000
  8974. >>8    beshort        9        IA64
  8975. >>8    beshort        10        Sparc64
  8976. >>8    beshort        11        MIPSel
  8977. >>8    beshort        12        ARM
  8978. >>10    string        x        %s
  8979.  
  8980. #------------------------------------------------------------------------------
  8981. # rtf:    file(1) magic for Rich Text Format (RTF)
  8982. #
  8983. # Duncan P. Simpson, D.P.Simpson@dcs.warwick.ac.uk
  8984. #
  8985. 0    string        {\\rtf        Rich Text Format data,
  8986. >5    byte        x        version %c,
  8987. >6    string        \\ansi        ANSI
  8988. >6    string        \\mac        Apple Macintosh
  8989. >6    string        \\pc        IBM PC, code page 437
  8990. >6    string        \\pca        IBM PS/2, code page 850
  8991.  
  8992. #------------------------------------------------------------------------------
  8993. # sc:  file(1) magic for "sc" spreadsheet
  8994. #
  8995. 38    string        Spreadsheet    sc spreadsheet file
  8996.  
  8997. #------------------------------------------------------------------------------
  8998. # sccs:  file(1) magic for SCCS archives
  8999. #
  9000. # SCCS archive structure:
  9001. # \001h01207
  9002. # \001s 00276/00000/00000
  9003. # \001d D 1.1 87/09/23 08:09:20 ian 1 0
  9004. # \001c date and time created 87/09/23 08:09:20 by ian
  9005. # \001e
  9006. # \001u
  9007. # \001U
  9008. # ... etc.
  9009. # Now '\001h' happens to be the same as the 3B20's a.out magic number (0550).
  9010. # *Sigh*. And these both came from various parts of the USG.
  9011. # Maybe we should just switch everybody from SCCS to RCS!
  9012. # Further, you can't just say '\001h0', because the five-digit number
  9013. # is a checksum that could (presumably) have any leading digit,
  9014. # and we don't have regular expression matching yet. 
  9015. # Hence the following official kludge:
  9016. 8    string        \001s\             SCCS archive data
  9017.  
  9018. #------------------------------------------------------------------------------
  9019. # sendmail:  file(1) magic for sendmail config files
  9020. #
  9021. # XXX - byte order?
  9022. #
  9023. 0    byte    046      Sendmail frozen configuration 
  9024. >16    string    >\0      - version %s
  9025. 0    short    0x271c      Sendmail frozen configuration
  9026. >16    string    >\0      - version %s
  9027.  
  9028. #------------------------------------------------------------------------------
  9029. # sendmail:  file(1) magic for sendmail m4(1) files
  9030. #
  9031. # From Hendrik Scholz <hendrik@scholz.net>
  9032. # i.e. files in /usr/share/sendmail/cf/
  9033. #
  9034. 0   string  divert(-1)\n    sendmail m4 text file
  9035.  
  9036.  
  9037. #------------------------------------------------------------------------------
  9038. # sequent:  file(1) magic for Sequent machines
  9039. #
  9040. # Sequent information updated by Don Dwiggins <atsun!dwiggins>.
  9041. # For Sequent's multiprocessor systems (incomplete).
  9042. 0    lelong    0x00ea            BALANCE NS32000 .o
  9043. >16    lelong    >0        not stripped
  9044. >124    lelong    >0        version %ld
  9045. 0    lelong    0x10ea            BALANCE NS32000 executable (0 @ 0)
  9046. >16    lelong  >0                not stripped
  9047. >124    lelong    >0        version %ld
  9048. 0    lelong    0x20ea            BALANCE NS32000 executable (invalid @ 0)
  9049. >16    lelong  >0                not stripped
  9050. >124    lelong    >0        version %ld
  9051. 0    lelong    0x30ea            BALANCE NS32000 standalone executable
  9052. >16    lelong  >0              not stripped
  9053. >124    lelong    >0        version %ld
  9054. #
  9055. # Symmetry information added by Jason Merrill <jason@jarthur.claremont.edu>.
  9056. # Symmetry magic nums will not be reached if DOS COM comes before them;
  9057. # byte 0xeb is matched before these get a chance.
  9058. 0    leshort    0x12eb        SYMMETRY i386 .o
  9059. >16    lelong    >0        not stripped
  9060. >124    lelong    >0        version %ld
  9061. 0    leshort    0x22eb        SYMMETRY i386 executable (0 @ 0)
  9062. >16    lelong    >0        not stripped
  9063. >124    lelong    >0        version %ld
  9064. 0    leshort    0x32eb        SYMMETRY i386 executable (invalid @ 0)
  9065. >16    lelong    >0        not stripped
  9066. >124    lelong    >0        version %ld
  9067. 0    leshort    0x42eb        SYMMETRY i386 standalone executable
  9068. >16    lelong    >0        not stripped
  9069. >124    lelong    >0        version %ld
  9070.  
  9071. #------------------------------------------------------------------------------
  9072. # sgi:  file(1) magic for Silicon Graphics applications
  9073.  
  9074. #
  9075. #
  9076. # Performance Co-Pilot file types
  9077. 0    string    PmNs                PCP compiled namespace (V.0)
  9078. 0    string    PmN                PCP compiled namespace
  9079. >3    string    >\0                (V.%1.1s)
  9080. 3    lelong    0x84500526            PCP archive
  9081. >7    byte    x                (V.%d)
  9082. >20    lelong    -2                temporal index
  9083. >20    lelong    -1                metadata
  9084. >20    lelong    0                log volume #0
  9085. >20    lelong    >0                log volume #%ld
  9086. >24    string    >\0                host: %s
  9087. 0    string    PCPFolio            PCP 
  9088. >9    string    Version:            Archive Folio
  9089. >18    string    >\0                (V.%s)
  9090. 0    string    #pmchart            PCP pmchart view
  9091. >9    string    Version
  9092. >17    string    >\0                (V%-3.3s)
  9093. 0    string    pmview                PCP pmview config
  9094. >7    string    Version
  9095. >15    string    >\0                (V%-3.3s)
  9096. 0    string    #pmlogger            PCP pmlogger config
  9097. >10    string    Version
  9098. >18    string    >\0                (V%1.1s)
  9099. 0    string    PcPh                PCP Help 
  9100. >4    string    1                Index
  9101. >4    string    2                Text
  9102. >5    string    >\0                (V.%1.1s)
  9103. 0    string    #pmieconf-rules            PCP pmieconf rules
  9104. >16    string    >\0                (V.%1.1s)
  9105. 3    string    pmieconf-pmie            PCP pmie config
  9106. >17    string    >\0                (V.%1.1s)
  9107.  
  9108. # SpeedShop data files
  9109. 0    lelong    0x13130303            SpeedShop data file
  9110.  
  9111. # mdbm files
  9112. 0    lelong    0x01023962            mdbm file, version 0 (obsolete)
  9113. 0    string    mdbm                mdbm file,
  9114. >5    byte    x                version %d,
  9115. >6    byte    x                2^%d pages,
  9116. >7    byte    x                pagesize 2^%d,
  9117. >17    byte    x                hash %d,
  9118. >11    byte    x                dataformat %d
  9119.  
  9120. # Alias|Wavefront Maya files
  9121. 0    string    //Maya ASCII    Alias|Wavefront Maya Ascii File,
  9122. >13    string    >\0    version %s
  9123. 8    string    MAYAFOR4    Alias|Wavefront Maya Binary File,
  9124. >32    string    >\0    version %s scene
  9125. 8    string    MayaFOR4    Alias|Wavefront Maya Binary File,
  9126. >32    string    >\0    version %s scene
  9127. 8    string    CIMG        Alias|Wavefront Maya Image File
  9128. 8    string    DEEP        Alias|Wavefront Maya Image File
  9129.  
  9130. #------------------------------------------------------------------------------
  9131. # sgml:  file(1) magic for Standard Generalized Markup Language
  9132. # HyperText Markup Language (HTML) is an SGML document type,
  9133. # from Daniel Quinlan (quinlan@yggdrasil.com)
  9134. # adapted to string extenstions by Anthon van der Neut <anthon@mnt.org)
  9135. 0   string/cB    \<!DOCTYPE\ html    HTML document text
  9136. 0   string/cb    \<head            HTML document text
  9137. 0   string/cb    \<title            HTML document text
  9138. 0   string/cb    \<html            HTML document text
  9139.  
  9140. # Extensible markup language (XML), a subset of SGML
  9141. # from Marc Prud'hommeaux (marc@apocalypse.org)
  9142. 0    string/cb    \<?xml            XML document text
  9143. 0    string        \<?xml\ version "    XML
  9144. 0    string        \<?xml\ version="    XML
  9145. >15    string        >\0            %.3s document text
  9146. >>23    string        \<xsl:stylesheet    (XSL stylesheet)
  9147. >>24    string        \<xsl:stylesheet    (XSL stylesheet)
  9148. 0    string/b    \<?xml            XML document text
  9149. 0    string/cb    \<?xml            broken XML document text
  9150.  
  9151.  
  9152. # SGML, mostly from rph@sq
  9153. 0   string/cb    \<!doctype        exported SGML document text
  9154. 0   string/cb    \<!subdoc        exported SGML subdocument text
  9155. 0   string/cb    \<!--            exported SGML document text
  9156.  
  9157. # Web browser cookie files
  9158. # (Mozilla, Galeon, Netscape 4, Konqueror..)
  9159. # Ulf Harnhammar <ulfh@update.uu.se>
  9160. 0    string    #\ HTTP\ Cookie\ File    Web browser cookie text
  9161. 0    string    #\ Netscape\ HTTP\ Cookie\ File    Netscape cookie text
  9162. 0    string    #\ KDE\ Cookie\ File    Konqueror cookie text
  9163.  
  9164. #------------------------------------------------------------------------
  9165. # file(1) magic for sharc files
  9166. #
  9167. # SHARC DSP, MIDI SysEx and RiscOS filetype definitions added by 
  9168. # FutureGroove Music (dsp@futuregroove.de)
  9169.  
  9170. #------------------------------------------------------------------------
  9171. 0    string            Draw        RiscOS Drawfile
  9172. 0    string            PACK        RiscOS PackdDir archive
  9173.  
  9174. #------------------------------------------------------------------------
  9175. # SHARC DSP stuff (based on the FGM SHARC DSP SDK)
  9176.  
  9177. 0    string            !        Assembler source
  9178. 0    string            Analog        ADi asm listing file
  9179. 0    string            .SYSTEM        SHARC architecture file
  9180. 0    string            .system        SHARC architecture file
  9181.  
  9182. 0    leshort            0x521C        SHARC COFF binary
  9183. >2    leshort            >1        , %hd sections
  9184. >>12    lelong            >0        , not stripped
  9185.  
  9186. #------------------------------------------------------------------------------
  9187. # sinclair:  file(1) sinclair QL
  9188.  
  9189. # additions to /etc/magic by Thomas M. Ott (ThMO)
  9190.  
  9191. # Sinclair QL floppy disk formats (ThMO)
  9192. 0    string    =QL5        QL disk dump data,
  9193. >3    string    =A        720 KB,
  9194. >3    string    =B        1.44 MB,
  9195. >3    string    =C        3.2 MB,
  9196. >4    string    >\0        label:%.10s
  9197.  
  9198. # Sinclair QL OS dump (ThMO)
  9199. # (NOTE: if `file' would be able to use indirect references in a endian format
  9200. #     differing from the natural host format, this could be written more
  9201. #     reliably and faster...)
  9202. #
  9203. # we *can't* lookup QL OS code dumps, because `file' is UNABLE to read more
  9204. # than the first 8K of a file... #-(
  9205. #
  9206. #0        belong    =0x30000
  9207. #>49124        belong    <47104
  9208. #>>49128        belong    <47104
  9209. #>>>49132    belong    <47104
  9210. #>>>>49136    belong    <47104    QL OS dump data,
  9211. #>>>>>49148    string    >\0    type %.3s,
  9212. #>>>>>49142    string    >\0    version %.4s
  9213.  
  9214. # Sinclair QL firmware executables (ThMO)
  9215. 0    string    NqNqNq`\004    QL firmware executable (BCPL)
  9216.  
  9217. # Sinclair QL libraries (was ThMO)
  9218. 0    beshort    0xFB01        QDOS object
  9219. >2    pstring    x        '%s'
  9220.  
  9221. # Sinclair QL executables (was ThMO)
  9222. 4    belong    0x4AFB        QDOS executable
  9223. >9    pstring    x        '%s'
  9224.  
  9225. # Sinclair QL ROM (ThMO)
  9226. 0    belong    =0x4AFB0001    QL plugin-ROM data,
  9227. >9    pstring    =\0        un-named
  9228. >9    pstring    >\0        named: %s
  9229.  
  9230. #------------------------------------------------------------------------------
  9231. # Sketch Drawings: http://sketch.sourceforge.net/ 
  9232. # From: Edwin Mons <e@ik.nu>
  9233. 0    string    ##Sketch    Sketch document text
  9234.  
  9235. #-----------------------------------------------
  9236. # GNU Smalltalk image, starting at version 1.6.2
  9237. # From: catull_us@yahoo.com
  9238. #
  9239. 0    string    GSTIm\0\0    GNU SmallTalk
  9240. # little-endian
  9241. >7    byte&1    =0        LE image version
  9242. >>10    byte    x        %d.
  9243. >>9    byte    x        \b%d.
  9244. >>8    byte    x        \b%d
  9245. #>>12    lelong    x        , data: %ld
  9246. #>>16    lelong    x        , table: %ld
  9247. #>>20    lelong    x        , memory: %ld
  9248. # big-endian
  9249. >7    byte&1    =1        BE image version
  9250. >>8    byte    x        %d.
  9251. >>9    byte    x        \b%d.
  9252. >>10    byte    x        \b%d
  9253. #>>12    belong    x        , data: %ld
  9254. #>>16    belong    x        , table: %ld
  9255. #>>20    belong    x        , memory: %ld
  9256.  
  9257.  
  9258.  
  9259. #------------------------------------------------------------------------------
  9260. # sniffer:  file(1) magic for packet capture files
  9261. #
  9262. # From: guy@alum.mit.edu (Guy Harris)
  9263. #
  9264.  
  9265. #
  9266. # Microsoft Network Monitor 1.x capture files.
  9267. #
  9268. 0    string        RTSS        NetMon capture file
  9269. >5    byte        x        - version %d
  9270. >4    byte        x        \b.%d
  9271. >6    leshort        0        (Unknown)
  9272. >6    leshort        1        (Ethernet)
  9273. >6    leshort        2        (Token Ring)
  9274. >6    leshort        3        (FDDI)
  9275. >6    leshort        4        (ATM)
  9276.  
  9277. #
  9278. # Microsoft Network Monitor 2.x capture files.
  9279. #
  9280. 0    string        GMBU        NetMon capture file
  9281. >5    byte        x        - version %d
  9282. >4    byte        x        \b.%d
  9283. >6    leshort        0        (Unknown)
  9284. >6    leshort        1        (Ethernet)
  9285. >6    leshort        2        (Token Ring)
  9286. >6    leshort        3        (FDDI)
  9287. >6    leshort        4        (ATM)
  9288.  
  9289. #
  9290. # Network General Sniffer capture files.
  9291. # Sorry, make that "Network Associates Sniffer capture files."
  9292. # Sorry, make that "Network General old DOS Sniffer capture files."
  9293. #
  9294. 0    string        TRSNIFF\ data\ \ \ \ \032    Sniffer capture file
  9295. >33    byte        2        (compressed)
  9296. >23    leshort        x        - version %d
  9297. >25    leshort        x        \b.%d
  9298. >32    byte        0        (Token Ring)
  9299. >32    byte        1        (Ethernet)
  9300. >32    byte        2        (ARCNET)
  9301. >32    byte        3        (StarLAN)
  9302. >32    byte        4        (PC Network broadband)
  9303. >32    byte        5        (LocalTalk)
  9304. >32    byte        6        (Znet)
  9305. >32    byte        7        (Internetwork Analyzer)
  9306. >32    byte        9        (FDDI)
  9307. >32    byte        10        (ATM)
  9308.  
  9309. #
  9310. # Cinco Networks NetXRay capture files.
  9311. # Sorry, make that "Network General Sniffer Basic capture files."
  9312. # Sorry, make that "Network Associates Sniffer Basic capture files."
  9313. # Sorry, make that "Network Associates Sniffer Basic, and Windows
  9314. # Sniffer Pro", capture files."
  9315. # Sorry, make that "Network General Sniffer capture files."
  9316. #
  9317. 0    string        XCP\0        NetXRay capture file
  9318. >4    string        >\0        - version %s
  9319. >44    leshort        0        (Ethernet)
  9320. >44    leshort        1        (Token Ring)
  9321. >44    leshort        2        (FDDI)
  9322. >44    leshort        3        (WAN)
  9323. >44    leshort        8        (ATM)
  9324. >44    leshort        9        (802.11)
  9325.  
  9326. #
  9327. # "libpcap" capture files.
  9328. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  9329. # the main program that uses that format, but there are other programs
  9330. # that use "libpcap", or that use the same capture file format.)
  9331. #
  9332. 0    ubelong        0xa1b2c3d4    tcpdump capture file (big-endian)
  9333. >4    beshort        x        - version %d
  9334. >6    beshort        x        \b.%d
  9335. >20    belong        0        (No link-layer encapsulation
  9336. >20    belong        1        (Ethernet
  9337. >20    belong        2        (3Mb Ethernet
  9338. >20    belong        3        (AX.25
  9339. >20    belong        4        (ProNET
  9340. >20    belong        5        (CHAOS
  9341. >20    belong        6        (Token Ring
  9342. >20    belong        7        (BSD ARCNET
  9343. >20    belong        8        (SLIP
  9344. >20    belong        9        (PPP
  9345. >20    belong        10        (FDDI
  9346. >20    belong        11        (RFC 1483 ATM
  9347. >20    belong        12        (raw IP
  9348. >20    belong        13        (BSD/OS SLIP
  9349. >20    belong        14        (BSD/OS PPP
  9350. >20    belong        19        (Linux ATM Classical IP
  9351. >20    belong        50        (PPP or Cisco HDLC
  9352. >20    belong        51        (PPP-over-Ethernet
  9353. >20    belong        99        (Symantec Enterprise Firewall
  9354. >20    belong        100        (RFC 1483 ATM
  9355. >20    belong        101        (raw IP
  9356. >20    belong        102        (BSD/OS SLIP
  9357. >20    belong        103        (BSD/OS PPP
  9358. >20    belong        104        (BSD/OS Cisco HDLC
  9359. >20    belong        105        (802.11
  9360. >20    belong        106        (Linux Classical IP over ATM
  9361. >20    belong        107        (Frame Relay
  9362. >20    belong        108        (OpenBSD loopback
  9363. >20    belong        109        (OpenBSD IPsec encrypted
  9364. >20    belong        112        (Cisco HDLC
  9365. >20    belong        113        (Linux "cooked"
  9366. >20    belong        114        (LocalTalk
  9367. >20    belong        117        (OpenBSD PFLOG
  9368. >20    belong        119        (802.11 with Prism header
  9369. >20    belong        122        (RFC 2625 IP over Fibre Channel
  9370. >20    belong        123        (SunATM
  9371. >20    belong        127        (802.11 with radiotap header
  9372. >20    belong        129        (Linux ARCNET
  9373. >20    belong        138        (Apple IP over IEEE 1394
  9374. >20    belong        140        (MTP2
  9375. >20    belong        141        (MTP3
  9376. >20    belong        143        (DOCSIS
  9377. >20    belong        144        (IrDA
  9378. >20    belong        147        (Private use 0
  9379. >20    belong        148        (Private use 1
  9380. >20    belong        149        (Private use 2
  9381. >20    belong        150        (Private use 3
  9382. >20    belong        151        (Private use 4
  9383. >20    belong        152        (Private use 5
  9384. >20    belong        153        (Private use 6
  9385. >20    belong        154        (Private use 7
  9386. >20    belong        155        (Private use 8
  9387. >20    belong        156        (Private use 9
  9388. >20    belong        157        (Private use 10
  9389. >20    belong        158        (Private use 11
  9390. >20    belong        159        (Private use 12
  9391. >20    belong        160        (Private use 13
  9392. >20    belong        161        (Private use 14
  9393. >20    belong        162        (Private use 15
  9394. >20    belong        163        (802.11 with AVS header
  9395. >16    belong        x        \b, capture length %d)
  9396. 0    ulelong        0xa1b2c3d4    tcpdump capture file (little-endian)
  9397. >4    leshort        x        - version %d
  9398. >6    leshort        x        \b.%d
  9399. >20    lelong        0        (No link-layer encapsulation
  9400. >20    lelong        1        (Ethernet
  9401. >20    lelong        2        (3Mb Ethernet
  9402. >20    lelong        3        (AX.25
  9403. >20    lelong        4        (ProNET
  9404. >20    lelong        5        (CHAOS
  9405. >20    lelong        6        (Token Ring
  9406. >20    lelong        7        (ARCNET
  9407. >20    lelong        8        (SLIP
  9408. >20    lelong        9        (PPP
  9409. >20    lelong        10        (FDDI
  9410. >20    lelong        11        (RFC 1483 ATM
  9411. >20    lelong        12        (raw IP
  9412. >20    lelong        13        (BSD/OS SLIP
  9413. >20    lelong        14        (BSD/OS PPP
  9414. >20    lelong        19        (Linux ATM Classical IP
  9415. >20    lelong        50        (PPP or Cisco HDLC
  9416. >20    lelong        51        (PPP-over-Ethernet
  9417. >20    lelong        99        (Symantec Enterprise Firewall
  9418. >20    lelong        100        (RFC 1483 ATM
  9419. >20    lelong        101        (raw IP
  9420. >20    lelong        102        (BSD/OS SLIP
  9421. >20    lelong        103        (BSD/OS PPP
  9422. >20    lelong        104        (BSD/OS Cisco HDLC
  9423. >20    lelong        105        (802.11
  9424. >20    lelong        106        (Linux Classical IP over ATM
  9425. >20    lelong        107        (Frame Relay
  9426. >20    lelong        108        (OpenBSD loopback
  9427. >20    lelong        109        (OpenBSD IPsec encrypted
  9428. >20    lelong        112        (Cisco HDLC
  9429. >20    lelong        113        (Linux "cooked"
  9430. >20    lelong        114        (LocalTalk
  9431. >20    lelong        117        (OpenBSD PFLOG
  9432. >20    lelong        119        (802.11 with Prism header
  9433. >20    lelong        122        (RFC 2625 IP over Fibre Channel
  9434. >20    lelong        123        (SunATM
  9435. >20    lelong        127        (802.11 with radiotap header
  9436. >20    lelong        129        (Linux ARCNET
  9437. >20    lelong        138        (Apple IP over IEEE 1394
  9438. >20    lelong        140        (MTP2
  9439. >20    lelong        141        (MTP3
  9440. >20    lelong        143        (DOCSIS
  9441. >20    lelong        144        (IrDA
  9442. >20    lelong        147        (Private use 0
  9443. >20    lelong        148        (Private use 1
  9444. >20    lelong        149        (Private use 2
  9445. >20    lelong        150        (Private use 3
  9446. >20    lelong        151        (Private use 4
  9447. >20    lelong        152        (Private use 5
  9448. >20    lelong        153        (Private use 6
  9449. >20    lelong        154        (Private use 7
  9450. >20    lelong        155        (Private use 8
  9451. >20    lelong        156        (Private use 9
  9452. >20    lelong        157        (Private use 10
  9453. >20    lelong        158        (Private use 11
  9454. >20    lelong        159        (Private use 12
  9455. >20    lelong        160        (Private use 13
  9456. >20    lelong        161        (Private use 14
  9457. >20    lelong        162        (Private use 15
  9458. >20    lelong        163        (802.11 with AVS header
  9459. >16    lelong        x        \b, capture length %d)
  9460.  
  9461. #
  9462. # "libpcap"-with-Alexey-Kuznetsov's-patches capture files.
  9463. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  9464. # the main program that uses that format, but there are other programs
  9465. # that use "libpcap", or that use the same capture file format.)
  9466. #
  9467. 0    ubelong        0xa1b2cd34    extended tcpdump capture file (big-endian)
  9468. >4    beshort        x        - version %d
  9469. >6    beshort        x        \b.%d
  9470. >20    belong        0        (No link-layer encapsulation
  9471. >20    belong        1        (Ethernet
  9472. >20    belong        2        (3Mb Ethernet
  9473. >20    belong        3        (AX.25
  9474. >20    belong        4        (ProNET
  9475. >20    belong        5        (CHAOS
  9476. >20    belong        6        (Token Ring
  9477. >20    belong        7        (ARCNET
  9478. >20    belong        8        (SLIP
  9479. >20    belong        9        (PPP
  9480. >20    belong        10        (FDDI
  9481. >20    belong        11        (RFC 1483 ATM
  9482. >20    belong        12        (raw IP
  9483. >20    belong        13        (BSD/OS SLIP
  9484. >20    belong        14        (BSD/OS PPP
  9485. >16    belong        x        \b, capture length %d)
  9486. 0    ulelong        0xa1b2cd34    extended tcpdump capture file (little-endian)
  9487. >4    leshort        x        - version %d
  9488. >6    leshort        x        \b.%d
  9489. >20    lelong        0        (No link-layer encapsulation
  9490. >20    lelong        1        (Ethernet
  9491. >20    lelong        2        (3Mb Ethernet
  9492. >20    lelong        3        (AX.25
  9493. >20    lelong        4        (ProNET
  9494. >20    lelong        5        (CHAOS
  9495. >20    lelong        6        (Token Ring
  9496. >20    lelong        7        (ARCNET
  9497. >20    lelong        8        (SLIP
  9498. >20    lelong        9        (PPP
  9499. >20    lelong        10        (FDDI
  9500. >20    lelong        11        (RFC 1483 ATM
  9501. >20    lelong        12        (raw IP
  9502. >20    lelong        13        (BSD/OS SLIP
  9503. >20    lelong        14        (BSD/OS PPP
  9504. >16    lelong        x        \b, capture length %d)
  9505.  
  9506. #
  9507. # AIX "iptrace" capture files.
  9508. #
  9509. 0    string        iptrace\ 1.0    "iptrace" capture file
  9510. 0    string        iptrace\ 2.0    "iptrace" capture file
  9511.  
  9512. #
  9513. # Novell LANalyzer capture files.
  9514. #
  9515. 0    leshort        0x1001        LANalyzer capture file
  9516. 0    leshort        0x1007        LANalyzer capture file
  9517.  
  9518. #
  9519. # HP-UX "nettl" capture files.
  9520. #
  9521. 0    string        \x54\x52\x00\x64\x00    "nettl" capture file
  9522.  
  9523. #
  9524. # RADCOM WAN/LAN Analyzer capture files.
  9525. #
  9526. 0    string        \x42\xd2\x00\x34\x12\x66\x22\x88    RADCOM WAN/LAN Analyzer capture file
  9527.  
  9528. #
  9529. # NetStumbler log files.  Not really packets, per se, but about as
  9530. # close as you can get.  These are log files from NetStumbler, a
  9531. # Windows program, that scans for 802.11b networks.
  9532. #
  9533. 0    string        NetS        NetStumbler log file
  9534. >8    lelong        x        \b, %d stations found
  9535.  
  9536. #
  9537. # EtherPeek/AiroPeek "version 9" capture files.
  9538. #
  9539. 0    string        \177ver        EtherPeek/AiroPeek capture file
  9540.  
  9541. #
  9542. # Visual Networks traffic capture files.
  9543. #
  9544. 0    string        \x05VNF        Visual Networks traffic capture file
  9545.  
  9546. #
  9547. # Network Instruments Observer capture files.
  9548. #
  9549. 0    string        ObserverPktBuffe    Network Instruments Observer capture file
  9550.  
  9551. #
  9552. # Files from Accellent Group's 5View products.
  9553. #
  9554. 0    string        \xaa\xaa\xaa\xaa    5View capture file
  9555.  
  9556. #------------------------------------------------------------------------------
  9557. # Dyadic: file(1) magic for Dyalog APL.
  9558. #
  9559. 0     byte    0xaa
  9560. >1    byte    <4        Dyalog APL
  9561. >>1    byte    0x00        incomplete workspace
  9562. >>1    byte    0x01        component file
  9563. >>1    byte    0x02        external variable
  9564. >>1    byte    0x03        workspace
  9565. >>2    byte    x        version %d
  9566. >>3    byte    x        .%d
  9567.  
  9568. #------------------------------------------------------------------------------
  9569. # softquad:  file(1) magic for SoftQuad Publishing Software
  9570. #
  9571. # Author/Editor and RulesBuilder
  9572. #
  9573. # XXX - byte order?
  9574. #
  9575. 0    string        \<!SQ\ DTD>    Compiled SGML rules file
  9576. >9    string        >\0         Type %s
  9577. 0    string        \<!SQ\ A/E>    A/E SGML Document binary
  9578. >9    string        >\0         Type %s
  9579. 0    string        \<!SQ\ STS>    A/E SGML binary styles file
  9580. >9    string        >\0         Type %s
  9581. 0    short        0xc0de        Compiled PSI (v1) data
  9582. 0    short        0xc0da        Compiled PSI (v2) data
  9583. >3    string        >\0        (%s)
  9584. # Binary sqtroff font/desc files...
  9585. 0    short        0125252        SoftQuad DESC or font file binary
  9586. >2    short        >0        - version %d
  9587. # Bitmaps...
  9588. 0    string        SQ\ BITMAP1    SoftQuad Raster Format text
  9589. #0    string        SQ\ BITMAP2    SoftQuad Raster Format data
  9590. # sqtroff intermediate language (replacement for ditroff int. lang.)
  9591. 0    string        X\         SoftQuad troff Context intermediate
  9592. >2    string        495        for AT&T 495 laser printer
  9593. >2    string        hp        for Hewlett-Packard LaserJet
  9594. >2    string        impr        for IMAGEN imPRESS
  9595. >2    string        ps        for PostScript
  9596.  
  9597. #------------------------------------------------------------------------------
  9598. # spectrum:  file(1) magic for Spectrum emulator files.
  9599. #
  9600. # John Elliott <jce@seasip.demon.co.uk>
  9601.  
  9602. #
  9603. # Spectrum +3DOS header
  9604. #
  9605. 0       string          PLUS3DOS\032    Spectrum +3 data
  9606. >15     byte            0               - BASIC program
  9607. >15     byte            1               - number array
  9608. >15     byte            2               - character array
  9609. >15     byte            3               - memory block
  9610. >>16    belong          0x001B0040      (screen)
  9611. >15     byte            4               - Tasword document
  9612. >15     string          TAPEFILE        - ZXT tapefile
  9613. #
  9614. # Tape file. This assumes the .TAP starts with a Spectrum-format header,
  9615. # which nearly all will.
  9616. #
  9617. 0       string          \023\000\000    Spectrum .TAP data
  9618. >4      string          x               "%-10.10s"
  9619. >3      byte            0               - BASIC program
  9620. >3      byte            1               - number array
  9621. >3      byte            2               - character array
  9622. >3      byte            3               - memory block
  9623. >>14    belong          0x001B0040      (screen)
  9624.  
  9625. # The following three blocks are from pak21-spectrum@srcf.ucam.org
  9626. # TZX tape images
  9627. 0      string          ZXTape!\x1a     Spectrum .TZX data
  9628. >8     byte            x               version %d
  9629. >9     byte            x               .%d
  9630.  
  9631. # RZX input recording files
  9632. 0      string          RZX!            Spectrum .RZX data
  9633. >4     byte            x               version %d
  9634. >5     byte            x               .%d
  9635.  
  9636. # And three sorts of disk image
  9637. 0      string          MV\ -\ CPCEMU\ Disk-Fil Amstrad/Spectrum .DSK data
  9638. 0      string          MV\ -\ CPC\ format\ Dis Amstrad/Spectrum DU54 .DSK data
  9639. 0      string          EXTENDED\ CPC\ DSK\ Fil Amstrad/Spectrum Extended .DSK data
  9640.  
  9641. #------------------------------------------------------------------------------
  9642. # sql:  file(1) magic for SQL files
  9643. #
  9644. # From: "Marty Leisner" <mleisner@eng.mc.xerox.com>
  9645. # Recognize some MySQL files.
  9646. #
  9647. 0    beshort            0xfe01        MySQL table definition file
  9648. >2    byte            x        Version %d
  9649. 0    belong&0xffffff00    0xfefe0300    MySQL MISAM index file
  9650. >3    byte            x        Version %d
  9651. 0    belong&0xffffff00    0xfefe0700    MySQL MISAM compressed data file
  9652. >3    byte            x        Version %d
  9653. 0    belong&0xffffff00    0xfefe0500    MySQL ISAM index file
  9654. >3    byte            x        Version %d
  9655. 0    belong&0xffffff00    0xfefe0600    MySQL ISAM compressed data file
  9656. >3    byte            x        Version %d
  9657. 0    string             \376bin        MySQL replication log
  9658.  
  9659. #------------------------------------------------------------------------------
  9660. # sun:  file(1) magic for Sun machines
  9661. #
  9662. # Values for big-endian Sun (MC680x0, SPARC) binaries on pre-5.x
  9663. # releases.  (5.x uses ELF.)
  9664. #
  9665. 0    belong&077777777    0600413        sparc demand paged
  9666. >0    byte        &0x80
  9667. >>20    belong        <4096        shared library
  9668. >>20    belong        =4096        dynamically linked executable
  9669. >>20    belong        >4096        dynamically linked executable
  9670. >0    byte        ^0x80        executable
  9671. >16    belong        >0        not stripped
  9672. 0    belong&077777777    0600410        sparc pure
  9673. >0    byte        &0x80        dynamically linked executable
  9674. >0    byte        ^0x80        executable
  9675. >16    belong        >0        not stripped
  9676. 0    belong&077777777    0600407        sparc
  9677. >0    byte        &0x80        dynamically linked executable
  9678. >0    byte        ^0x80        executable
  9679. >16    belong        >0        not stripped
  9680.  
  9681. 0    belong&077777777    0400413        mc68020 demand paged
  9682. >0    byte        &0x80
  9683. >>20    belong        <4096        shared library
  9684. >>20    belong        =4096        dynamically linked executable
  9685. >>20    belong        >4096        dynamically linked executable
  9686. >16    belong        >0        not stripped
  9687. 0    belong&077777777    0400410        mc68020 pure
  9688. >0    byte        &0x80        dynamically linked executable
  9689. >0    byte        ^0x80        executable
  9690. >16    belong        >0        not stripped
  9691. 0    belong&077777777    0400407        mc68020
  9692. >0    byte        &0x80        dynamically linked executable
  9693. >0    byte        ^0x80        executable
  9694. >16    belong        >0        not stripped
  9695.  
  9696. 0    belong&077777777    0200413        mc68010 demand paged
  9697. >0    byte        &0x80
  9698. >>20    belong        <4096        shared library
  9699. >>20    belong        =4096        dynamically linked executable
  9700. >>20    belong        >4096        dynamically linked executable
  9701. >16    belong        >0        not stripped
  9702. 0    belong&077777777    0200410        mc68010 pure
  9703. >0    byte        &0x80        dynamically linked executable
  9704. >0    byte        ^0x80        executable
  9705. >16    belong        >0        not stripped
  9706. 0    belong&077777777    0200407        mc68010
  9707. >0    byte        &0x80        dynamically linked executable
  9708. >0    byte        ^0x80        executable
  9709. >16    belong        >0        not stripped
  9710.  
  9711. # reworked these to avoid anything beginning with zero becoming "old sun-2"
  9712. 0    belong        0407        old sun-2 executable
  9713. >16    belong        >0        not stripped
  9714. 0    belong        0410        old sun-2 pure executable
  9715. >16    belong        >0        not stripped
  9716. 0    belong        0413        old sun-2 demand paged executable
  9717. >16    belong        >0        not stripped
  9718.  
  9719. #
  9720. # Core files.  "SPARC 4.x BCP" means "core file from a SunOS 4.x SPARC
  9721. # binary executed in compatibility mode under SunOS 5.x".
  9722. #
  9723. 0    belong        0x080456    SunOS core file
  9724. >4    belong        432        (SPARC)
  9725. >>132    string        >\0        from '%s'
  9726. >>116    belong        =3        (quit)
  9727. >>116    belong        =4        (illegal instruction)
  9728. >>116    belong        =5        (trace trap)
  9729. >>116    belong        =6        (abort)
  9730. >>116    belong        =7        (emulator trap)
  9731. >>116    belong        =8        (arithmetic exception)
  9732. >>116    belong        =9        (kill)
  9733. >>116    belong        =10        (bus error)
  9734. >>116    belong        =11        (segmentation violation)
  9735. >>116    belong        =12        (bad argument to system call)
  9736. >>116    belong        =29        (resource lost)
  9737. >>120    belong        x        (T=%dK,
  9738. >>124    belong        x        D=%dK,
  9739. >>128    belong        x        S=%dK)
  9740. >4    belong        826        (68K)
  9741. >>128    string        >\0        from '%s'
  9742. >4    belong        456        (SPARC 4.x BCP)
  9743. >>152    string        >\0        from '%s'
  9744. # Sun SunPC
  9745. 0    long        0xfa33c08e    SunPC 4.0 Hard Disk
  9746. 0    string        #SUNPC_CONFIG    SunPC 4.0 Properties Values
  9747. # Sun snoop (see RFC 1761, which describes the capture file format).
  9748. #
  9749. 0    string        snoop        Snoop capture file
  9750. >8    belong        >0        - version %ld
  9751. >12    belong        0        (IEEE 802.3)
  9752. >12    belong        1        (IEEE 802.4)
  9753. >12    belong        2        (IEEE 802.5)
  9754. >12    belong        3        (IEEE 802.6)
  9755. >12    belong        4        (Ethernet)
  9756. >12    belong        5        (HDLC)
  9757. >12    belong        6        (Character synchronous)
  9758. >12    belong        7        (IBM channel-to-channel adapter)
  9759. >12    belong        8        (FDDI)
  9760. >12    belong        9        (Unknown)
  9761.  
  9762. # Microsoft ICM color profile
  9763. 36    string        acspMSFT    Microsoft ICM Color Profile
  9764. # Sun KCMS
  9765. 36    string        acsp        Kodak Color Management System, ICC Profile
  9766.  
  9767. #---------------------------------------------------------------------------
  9768. # The following entries have been tested by Duncan Laurie <duncan@sun.com> (a
  9769. # lead Sun/Cobalt developer) who agrees that they are good and worthy of
  9770. # inclusion.
  9771.  
  9772. # Boot ROM images for Sun/Cobalt Linux server appliances
  9773. 0       string  Cobalt\ Networks\ Inc.\nFirmware\ v     Paged COBALT boot rom
  9774. >38     string x        V%.4s
  9775.  
  9776. # New format for Sun/Cobalt boot ROMs is annoying, it stores the version code
  9777. # at the very end where file(1) can't get it.
  9778. 0       string CRfs     COBALT boot rom data (Flat boot rom or file system)
  9779.  
  9780.  
  9781. #------------------------------------------------------------------------
  9782. # sysex: file(1) magic for MIDI sysex files
  9783. #
  9784. # 
  9785. 0    byte            0xF0        SysEx File -
  9786.  
  9787. # North American Group
  9788. >1    byte            0x01        Sequential
  9789. >1    byte            0x02        IDP
  9790. >1    byte            0x03        OctavePlateau
  9791. >1    byte            0x04        Moog
  9792. >1    byte            0x05        Passport
  9793. >1    byte            0x06        Lexicon
  9794. >1    byte            0x07        Kurzweil
  9795. >1    byte            0x08        Fender
  9796. >1    byte            0x09        Gulbransen
  9797. >1    byte            0x0a        AKG
  9798. >1    byte            0x0b        Voyce
  9799. >1    byte            0x0c        Waveframe
  9800. >1    byte            0x0d        ADA
  9801. >1    byte            0x0e        Garfield
  9802. >1    byte            0x0f        Ensoniq
  9803. >1    byte            0x10        Oberheim
  9804. >1    byte            0x11        Apple
  9805. >1    byte            0x12        GreyMatter
  9806. >1    byte            0x14        PalmTree
  9807. >1    byte            0x15        JLCooper
  9808. >1    byte            0x16        Lowrey
  9809. >1    byte            0x17        AdamsSmith
  9810. >1    byte            0x18        E-mu
  9811. >1    byte            0x19        Harmony
  9812. >1    byte            0x1a        ART
  9813. >1    byte            0x1b        Baldwin
  9814. >1    byte            0x1c        Eventide
  9815. >1    byte            0x1d        Inventronics
  9816. >1    byte            0x1f        Clarity
  9817.  
  9818. # European Group
  9819. >1    byte            0x21        SIEL
  9820. >1    byte            0x22        Synthaxe
  9821. >1    byte            0x24        Hohner
  9822. >1    byte            0x25        Twister
  9823. >1    byte            0x26        Solton
  9824. >1    byte            0x27        Jellinghaus
  9825. >1    byte            0x28        Southworth
  9826. >1    byte            0x29        PPG
  9827. >1    byte            0x2a        JEN
  9828. >1    byte            0x2b        SSL
  9829. >1    byte            0x2c        AudioVertrieb
  9830.  
  9831. >1    byte            0x2f        ELKA
  9832. >>3    byte            0x09        EK-44
  9833.  
  9834. >1    byte            0x30        Dynacord
  9835. >1    byte            0x33        Clavia
  9836. >1    byte            0x39        Soundcraft
  9837.  
  9838. >1    byte            0x3e        Waldorf
  9839. >>3    byte            0x7f        Microwave I
  9840.  
  9841. # Japanese Group
  9842. >1    byte            0x40        Kawai
  9843. >>3    byte            0x20        K1
  9844. >>3    byte            0x22        K4
  9845.  
  9846. >1    byte            0x41        Roland
  9847. >>3    byte            0x14        D-50
  9848. >>3    byte            0x2b        U-220
  9849. >>3    byte            0x02        TR-707
  9850.  
  9851. >1    byte            0x42        Korg
  9852. >>3    byte            0x19        M1
  9853.  
  9854. >1    byte            0x43        Yamaha
  9855. >1    byte            0x44        Casio
  9856. >1    byte            0x46        Kamiya
  9857. >1    byte            0x47        Akai
  9858. >1    byte            0x48        Victor
  9859. >1    byte            0x49        Mesosha
  9860. >1    byte            0x4b        Fujitsu
  9861. >1    byte            0x4c        Sony
  9862. >1    byte            0x4e        Teac
  9863. >1    byte            0x50        Matsushita
  9864. >1    byte            0x51        Fostex
  9865. >1    byte            0x52        Zoom
  9866. >1    byte            0x54        Matsushita
  9867. >1    byte            0x57        Acoustic tech. lab.
  9868.  
  9869. >1    belong&0xffffff00    0x00007400    Ta Horng
  9870. >1    belong&0xffffff00    0x00007500    e-Tek
  9871. >1    belong&0xffffff00    0x00007600    E-Voice
  9872. >1    belong&0xffffff00    0x00007700    Midisoft
  9873. >1    belong&0xffffff00    0x00007800    Q-Sound
  9874. >1    belong&0xffffff00    0x00007900    Westrex
  9875. >1    belong&0xffffff00    0x00007a00    Nvidia*
  9876. >1    belong&0xffffff00    0x00007b00    ESS
  9877. >1    belong&0xffffff00    0x00007c00    Mediatrix
  9878. >1    belong&0xffffff00    0x00007d00    Brooktree
  9879. >1    belong&0xffffff00    0x00007e00    Otari
  9880. >1    belong&0xffffff00    0x00007f00    Key Electronics
  9881. >1    belong&0xffffff00    0x00010000    Shure
  9882. >1    belong&0xffffff00    0x00010100    AuraSound
  9883. >1    belong&0xffffff00    0x00010200    Crystal
  9884. >1    belong&0xffffff00    0x00010300    Rockwell
  9885. >1    belong&0xffffff00    0x00010400    Silicon Graphics
  9886. >1    belong&0xffffff00    0x00010500    Midiman
  9887. >1    belong&0xffffff00    0x00010600    PreSonus
  9888. >1    belong&0xffffff00    0x00010800    Topaz
  9889. >1    belong&0xffffff00    0x00010900    Cast Lightning
  9890. >1    belong&0xffffff00    0x00010a00    Microsoft
  9891. >1    belong&0xffffff00    0x00010b00    Sonic Foundry
  9892. >1    belong&0xffffff00    0x00010c00    Line 6
  9893. >1    belong&0xffffff00    0x00010d00    Beatnik Inc.
  9894. >1    belong&0xffffff00    0x00010e00    Van Koerving
  9895. >1    belong&0xffffff00    0x00010f00    Altech Systems
  9896. >1    belong&0xffffff00    0x00011000    S & S Research
  9897. >1    belong&0xffffff00    0x00011100    VLSI Technology
  9898. >1    belong&0xffffff00    0x00011200    Chromatic
  9899. >1    belong&0xffffff00    0x00011300    Sapphire
  9900. >1    belong&0xffffff00    0x00011400    IDRC
  9901. >1    belong&0xffffff00    0x00011500    Justonic Tuning
  9902. >1    belong&0xffffff00    0x00011600    TorComp
  9903. >1    belong&0xffffff00    0x00011700    Newtek Inc.
  9904. >1    belong&0xffffff00    0x00011800    Sound Sculpture
  9905. >1    belong&0xffffff00    0x00011900    Walker Technical
  9906. >1    belong&0xffffff00    0x00011a00    Digital Harmony
  9907. >1    belong&0xffffff00    0x00011b00    InVision
  9908. >1    belong&0xffffff00    0x00011c00    T-Square
  9909. >1    belong&0xffffff00    0x00011d00    Nemesys
  9910. >1    belong&0xffffff00    0x00011e00    DBX
  9911. >1    belong&0xffffff00    0x00011f00    Syndyne
  9912. >1    belong&0xffffff00    0x00012000    Bitheadz    
  9913. >1    belong&0xffffff00    0x00012100    Cakewalk
  9914. >1    belong&0xffffff00    0x00012200    Staccato
  9915. >1    belong&0xffffff00    0x00012300    National Semicon.
  9916. >1    belong&0xffffff00    0x00012400    Boom Theory
  9917. >1    belong&0xffffff00    0x00012500    Virtual DSP Corp
  9918. >1    belong&0xffffff00    0x00012600    Antares
  9919. >1    belong&0xffffff00    0x00012700    Angel Software
  9920. >1    belong&0xffffff00    0x00012800    St Louis Music
  9921. >1    belong&0xffffff00    0x00012900    Lyrrus dba G-VOX
  9922. >1    belong&0xffffff00    0x00012a00    Ashley Audio
  9923. >1    belong&0xffffff00    0x00012b00    Vari-Lite
  9924. >1    belong&0xffffff00    0x00012c00    Summit Audio
  9925. >1    belong&0xffffff00    0x00012d00    Aureal Semicon.
  9926. >1    belong&0xffffff00    0x00012e00    SeaSound
  9927. >1    belong&0xffffff00    0x00012f00    U.S. Robotics
  9928. >1    belong&0xffffff00    0x00013000    Aurisis
  9929. >1    belong&0xffffff00    0x00013100    Nearfield Multimedia
  9930. >1    belong&0xffffff00    0x00013200    FM7 Inc.
  9931. >1    belong&0xffffff00    0x00013300    Swivel Systems
  9932. >1    belong&0xffffff00    0x00013400    Hyperactive
  9933. >1    belong&0xffffff00    0x00013500    MidiLite
  9934. >1    belong&0xffffff00    0x00013600    Radical
  9935. >1    belong&0xffffff00    0x00013700    Roger Linn
  9936. >1    belong&0xffffff00    0x00013800    Helicon
  9937. >1    belong&0xffffff00    0x00013900    Event
  9938. >1    belong&0xffffff00    0x00013a00    Sonic Network
  9939. >1    belong&0xffffff00    0x00013b00    Realtime Music
  9940. >1    belong&0xffffff00    0x00013c00    Apogee Digital
  9941.  
  9942. >1    belong&0xffffff00    0x00202b00    Medeli Electronics
  9943. >1    belong&0xffffff00    0x00202c00    Charlie Lab
  9944. >1    belong&0xffffff00    0x00202d00    Blue Chip Music
  9945. >1    belong&0xffffff00    0x00202e00    BEE OH Corp
  9946. >1    belong&0xffffff00    0x00202f00    LG Semicon America
  9947. >1    belong&0xffffff00    0x00203000    TESI
  9948. >1    belong&0xffffff00    0x00203100    EMAGIC
  9949. >1    belong&0xffffff00    0x00203200    Behringer
  9950. >1    belong&0xffffff00    0x00203300    Access Music
  9951. >1    belong&0xffffff00    0x00203400    Synoptic
  9952. >1    belong&0xffffff00    0x00203500    Hanmesoft Corp
  9953. >1    belong&0xffffff00    0x00203600    Terratec
  9954. >1    belong&0xffffff00    0x00203700    Proel SpA
  9955. >1    belong&0xffffff00    0x00203800    IBK MIDI
  9956. >1    belong&0xffffff00    0x00203900    IRCAM
  9957. >1    belong&0xffffff00    0x00203a00    Propellerhead Software
  9958. >1    belong&0xffffff00    0x00203b00    Red Sound Systems
  9959. >1    belong&0xffffff00    0x00203c00    Electron ESI AB
  9960. >1    belong&0xffffff00    0x00203d00    Sintefex Audio
  9961. >1    belong&0xffffff00    0x00203e00    Music and More
  9962. >1    belong&0xffffff00    0x00203f00    Amsaro
  9963. >1    belong&0xffffff00    0x00204000    CDS Advanced Technology
  9964. >1    belong&0xffffff00    0x00204100    Touched by Sound
  9965. >1    belong&0xffffff00    0x00204200    DSP Arts
  9966. >1    belong&0xffffff00    0x00204300    Phil Rees Music
  9967. >1    belong&0xffffff00    0x00204400    Stamer Musikanlagen GmbH
  9968. >1    belong&0xffffff00    0x00204500    Soundart
  9969. >1    belong&0xffffff00    0x00204600    C-Mexx Software
  9970. >1    belong&0xffffff00    0x00204700    Klavis Tech.
  9971. >1    belong&0xffffff00    0x00204800    Noteheads AB
  9972.  
  9973. 0    string            T707        Roland TR-707 Data
  9974. #------------------------------------------------------------------------------
  9975. # teapot:  file(1) magic for "teapot" spreadsheet
  9976. #
  9977. 0       string          #!teapot\012xdr      teapot work sheet (XDR format)
  9978.  
  9979. #------------------------------------------------------------------------------
  9980. # terminfo:  file(1) magic for terminfo
  9981. #
  9982. # XXX - byte order for screen images?
  9983. #
  9984. 0    string        \032\001    Compiled terminfo entry
  9985. 0    short        0433        Curses screen image
  9986. 0    short        0434        Curses screen image
  9987.  
  9988. #------------------------------------------------------------------------------
  9989. # tex:  file(1) magic for TeX files
  9990. #
  9991. # From <conklin@talisman.kaleida.com>
  9992.  
  9993. # Although we may know the offset of certain text fields in TeX DVI
  9994. # and font files, we can't use them reliably because they are not
  9995. # zero terminated. [but we do anyway, christos]
  9996. 0    string        \367\002    TeX DVI file
  9997. >16    string        >\0        (%s)
  9998. 0    string        \367\203    TeX generic font data
  9999. 0    string        \367\131    TeX packed font data
  10000. >3    string        >\0        (%s)
  10001. 0    string        \367\312    TeX virtual font data
  10002. 0    string        This\ is\ TeX,    TeX transcript text
  10003. 0    string        This\ is\ METAFONT,    METAFONT transcript text
  10004.  
  10005. # There is no way to detect TeX Font Metric (*.tfm) files without
  10006. # breaking them apart and reading the data.  The following patterns
  10007. # match most *.tfm files generated by METAFONT or afm2tfm.
  10008. 2    string        \000\021    TeX font metric data
  10009. >33    string        >\0        (%s)
  10010. 2    string        \000\022    TeX font metric data
  10011. >33    string        >\0        (%s)
  10012.  
  10013. # Texinfo and GNU Info, from Daniel Quinlan (quinlan@yggdrasil.com)
  10014. 0    string        \\input\ texinfo    Texinfo source text
  10015. 0    string        This\ is\ Info\ file    GNU Info text
  10016.  
  10017. # TeX documents, from Daniel Quinlan (quinlan@yggdrasil.com)
  10018. 0    string        \\input        TeX document text
  10019. 0    string        \\section    LaTeX document text
  10020. 0    string        \\setlength    LaTeX document text
  10021. 0    string        \\documentstyle    LaTeX document text
  10022. 0    string        \\chapter    LaTeX document text
  10023. 0    string        \\documentclass    LaTeX 2e document text
  10024. 0    string        \\relax        LaTeX auxiliary file
  10025. 0    string        \\contentsline    LaTeX  table of contents
  10026. 0    string        %\ -*-latex-*-    LaTeX document text
  10027.  
  10028. # Tex document, from Hendrik Scholz <hendrik@scholz.net>
  10029. 0   string      \\ifx       TeX document text
  10030.  
  10031. # Index and glossary files
  10032. 0    string        \\indexentry    LaTeX raw index file
  10033. 0    string        \\begin{theindex}    LaTeX sorted index
  10034. 0    string        \\glossaryentry    LaTeX raw glossary
  10035. 0    string        \\begin{theglossary}    LaTeX sorted glossary
  10036. 0    string        This\ is\ makeindex    Makeindex log file
  10037.  
  10038. # End of TeX
  10039.  
  10040. #------------------------------------------------------------------------------
  10041. # file(1) magic for BibTex text files
  10042. # From Hendrik Scholz <hendrik@scholz.net>
  10043.  
  10044. 0   string/c @article{        BibTeX text file
  10045. 0   string/c @book{           BibTeX text file
  10046. 0   string/c @inbook{         BibTeX text file
  10047. 0   string/c @incollection{   BibTeX text file
  10048. 0   string/c @inproceedings{  BibTeX text file
  10049. 0   string/c @manual{         BibTeX text file
  10050. 0   string/c @misc{           BibTeX text file
  10051. 0   string/c @preamble{       BibTeX text file
  10052. 0   string/c @phdthesis{      BibTeX text file
  10053. 0   string/c @techreport{     BibTeX text file
  10054. 0   string/c @unpublished{    BibTeX text file
  10055.  
  10056. 73  string %%%\ \ BibTeX-file{ BibTex text file (with full header)
  10057.  
  10058. 73  string %%%\ \ @BibTeX-style-file{   BibTeX style text file (with full header)
  10059.  
  10060. 0   string %\ BibTeX\ standard\ bibliography\      BibTeX standard bibliography style text file
  10061.  
  10062. 0   string %\ BibTeX\ `     BibTeX custom bibliography style text file
  10063.  
  10064. 0   string  @c\ @mapfile{   TeX font aliases text file
  10065.  
  10066. #------------------------------------------------------------------------------
  10067. # file(1) magic for tgif(1) files
  10068. # From Hendrik Scholz <hendrik@scholz.net>
  10069.  
  10070. 0   string  %TGIF\ 4   tgif version 4 object file
  10071.  
  10072. # ------------------------------------------------------------------------
  10073. # ti-8x: file(1) magic for the TI-8x and TI-9x Graphing Calculators.
  10074. #
  10075. # From: Ryan McGuire (rmcguire@freenet.columbus.oh.us).
  10076. #
  10077. # Update: Romain Lievin (roms@lpg.ticalc.org).
  10078. #
  10079. # NOTE: This list is not complete.
  10080. # Files for the TI-80 and TI-81 are pretty rare. I'm not going to put the
  10081. # program/group magic numbers in here because I cannot find any.
  10082. 0        string        **TI80**    TI-80 Graphing Calculator File.
  10083. 0        string        **TI81**    TI-81 Graphing Calculator File.
  10084. #
  10085. # Magic Numbers for the TI-73
  10086. #
  10087. 0        string        **TI73**    TI-73 Graphing Calculator
  10088. >0x00003B    byte        0x00        (real number)
  10089. >0x00003B    byte        0x01        (list)
  10090. >0x00003B    byte        0x02        (matrix)
  10091. >0x00003B    byte        0x03        (equation)
  10092. >0x00003B    byte        0x04        (string)
  10093. >0x00003B    byte        0x05        (program)
  10094. >0x00003B    byte        0x06        (assembly program)
  10095. >0x00003B    byte        0x07        (picture)
  10096. >0x00003B    byte        0x08        (gdb)
  10097. >0x00003B    byte        0x0C        (complex number)
  10098. >0x00003B    byte        0x0F        (window settings)
  10099. >0x00003B    byte        0x10        (zoom)
  10100. >0x00003B    byte        0x11        (table setup)
  10101. >0x00003B    byte        0x13        (backup)
  10102.  
  10103. # Magic Numbers for the TI-82
  10104. #
  10105. 0        string        **TI82**    TI-82 Graphing Calculator
  10106. >0x00003B    byte        0x00        (real)
  10107. >0x00003B    byte        0x01        (list)
  10108. >0x00003B    byte        0x02        (matrix)
  10109. >0x00003B    byte        0x03        (Y-variable)
  10110. >0x00003B    byte        0x05        (program)
  10111. >0x00003B    byte        0x06        (protected prgm)
  10112. >0x00003B    byte        0x07        (picture)
  10113. >0x00003B    byte        0x08        (gdb)
  10114. >0x00003B    byte        0x0B        (window settings)
  10115. >0x00003B    byte        0x0C        (window settings)
  10116. >0x00003B    byte        0x0D        (table setup)
  10117. >0x00003B    byte        0x0E        (screenshot)
  10118. >0x00003B    byte        0x0F        (backup)
  10119. #
  10120. # Magic Numbers for the TI-83
  10121. #
  10122. 0        string        **TI83**    TI-83 Graphing Calculator
  10123. >0x00003B    byte        0x00        (real)
  10124. >0x00003B    byte        0x01        (list)
  10125. >0x00003B    byte        0x02        (matrix)
  10126. >0x00003B    byte        0x03        (Y-variable)
  10127. >0x00003B    byte        0x04        (string)
  10128. >0x00003B    byte        0x05        (program)
  10129. >0x00003B    byte        0x06        (protected prgm)
  10130. >0x00003B    byte        0x07        (picture)
  10131. >0x00003B    byte        0x08        (gdb)
  10132. >0x00003B    byte        0x0B        (window settings)
  10133. >0x00003B    byte        0x0C        (window settings)
  10134. >0x00003B    byte        0x0D        (table setup)
  10135. >0x00003B    byte        0x0E        (screenshot)
  10136. >0x00003B    byte        0x13        (backup)
  10137. #
  10138. # Magic Numbers for the TI-83+
  10139. #
  10140. 0        string        **TI83F*    TI-83+ Graphing Calculator
  10141. >0x00003B    byte        0x00        (real number)
  10142. >0x00003B    byte        0x01        (list)
  10143. >0x00003B    byte        0x02        (matrix)
  10144. >0x00003B    byte        0x03        (equation)
  10145. >0x00003B    byte        0x04        (string)
  10146. >0x00003B    byte        0x05        (program)
  10147. >0x00003B    byte        0x06        (assembly program)
  10148. >0x00003B    byte        0x07        (picture)
  10149. >0x00003B    byte        0x08        (gdb)
  10150. >0x00003B    byte        0x0C        (complex number)
  10151. >0x00003B    byte        0x0F        (window settings)
  10152. >0x00003B    byte        0x10        (zoom)
  10153. >0x00003B    byte        0x11        (table setup)
  10154. >0x00003B    byte        0x13        (backup)
  10155. >0x00003B    byte        0x15        (application variable)
  10156. >0x00003B    byte        0x17        (group of variable)
  10157.  
  10158. #
  10159. # Magic Numbers for the TI-85
  10160. #
  10161. 0        string        **TI85**    TI-85 Graphing Calculator
  10162. >0x00003B    byte        0x00        (real number)
  10163. >0x00003B    byte        0x01        (complex number)
  10164. >0x00003B    byte        0x02        (real vector)
  10165. >0x00003B    byte        0x03        (complex vector)
  10166. >0x00003B    byte        0x04        (real list)
  10167. >0x00003B    byte        0x05        (complex list)
  10168. >0x00003B    byte        0x06        (real matrix)
  10169. >0x00003B    byte        0x07        (complex matrix)
  10170. >0x00003B    byte        0x08        (real constant)
  10171. >0x00003B    byte        0x09        (complex constant)
  10172. >0x00003B    byte        0x0A        (equation)
  10173. >0x00003B    byte        0x0C        (string)
  10174. >0x00003B    byte        0x0D        (function GDB)
  10175. >0x00003B    byte        0x0E        (polar GDB)
  10176. >0x00003B    byte        0x0F        (parametric GDB)
  10177. >0x00003B    byte        0x10        (diffeq GDB)
  10178. >0x00003B    byte        0x11        (picture)
  10179. >0x00003B    byte        0x12        (program)
  10180. >0x00003B    byte        0x13        (range)
  10181. >0x00003B    byte        0x17        (window settings)
  10182. >0x00003B    byte        0x18        (window settings)
  10183. >0x00003B    byte        0x19        (window settings)
  10184. >0x00003B    byte        0x1A        (window settings)
  10185. >0x00003B    byte        0x1B        (zoom)
  10186. >0x00003B    byte        0x1D        (backup)
  10187. >0x00003B    byte        0x1E        (unknown)
  10188. >0x00003B    byte        0x2A        (equation)
  10189. >0x000032    string        ZS4        - ZShell Version 4 File.
  10190. >0x000032    string        ZS3        - ZShell Version 3 File.
  10191. #
  10192. # Magic Numbers for the TI-86
  10193. #
  10194. 0        string        **TI86**    TI-86 Graphing Calculator
  10195. >0x00003B    byte        0x00        (real number)
  10196. >0x00003B    byte        0x01        (complex number)
  10197. >0x00003B    byte        0x02        (real vector)
  10198. >0x00003B    byte        0x03        (complex vector)
  10199. >0x00003B    byte        0x04        (real list)
  10200. >0x00003B    byte        0x05        (complex list)
  10201. >0x00003B    byte        0x06        (real matrix)
  10202. >0x00003B    byte        0x07        (complex matrix)
  10203. >0x00003B    byte        0x08        (real constant)
  10204. >0x00003B    byte        0x09        (complex constant)
  10205. >0x00003B    byte        0x0A        (equation)
  10206. >0x00003B    byte        0x0C        (string)
  10207. >0x00003B    byte        0x0D        (function GDB)
  10208. >0x00003B    byte        0x0E        (polar GDB)
  10209. >0x00003B    byte        0x0F        (parametric GDB)
  10210. >0x00003B    byte        0x10        (diffeq GDB)
  10211. >0x00003B    byte        0x11        (picture)
  10212. >0x00003B    byte        0x12        (program)
  10213. >0x00003B    byte        0x13        (range)
  10214. >0x00003B    byte        0x17        (window settings)
  10215. >0x00003B    byte        0x18        (window settings)
  10216. >0x00003B    byte        0x19        (window settings)
  10217. >0x00003B    byte        0x1A        (window settings)
  10218. >0x00003B    byte        0x1B        (zoom)
  10219. >0x00003B    byte        0x1D        (backup)
  10220. >0x00003B    byte        0x1E        (unknown)
  10221. >0x00003B    byte        0x2A        (equation)
  10222. #
  10223. # Magic Numbers for the TI-89
  10224. #
  10225. 0        string        **TI89**    TI-89 Graphing Calculator
  10226. >0x000048    byte        0x00        (expression)
  10227. >0x000048    byte        0x04        (list)
  10228. >0x000048    byte        0x06        (matrix)
  10229. >0x000048    byte        0x0A        (data)
  10230. >0x000048    byte        0x0B        (text)
  10231. >0x000048    byte        0x0C        (string)
  10232. >0x000048    byte        0x0D        (graphic data base)
  10233. >0x000048    byte        0x0E        (figure)
  10234. >0x000048    byte        0x10        (picture)
  10235. >0x000048    byte        0x12        (program)
  10236. >0x000048    byte        0x13        (function)
  10237. >0x000048    byte        0x14        (macro)
  10238. >0x000048    byte        0x1C        (zipped)
  10239. >0x000048    byte        0x21        (assembler)
  10240. #
  10241. # Magic Numbers for the TI-92
  10242. #
  10243. 0        string        **TI92**    TI-92 Graphing Calculator
  10244. >0x000048    byte        0x00        (expression)
  10245. >0x000048    byte        0x04        (list)
  10246. >0x000048    byte        0x06        (matrix)
  10247. >0x000048    byte        0x0A        (data)
  10248. >0x000048    byte        0x0B        (text)
  10249. >0x000048    byte        0x0C        (string)
  10250. >0x000048    byte        0x0D        (graphic data base)
  10251. >0x000048    byte        0x0E        (figure)
  10252. >0x000048    byte        0x10        (picture)
  10253. >0x000048    byte        0x12        (program)
  10254. >0x000048    byte        0x13        (function)
  10255. >0x000048    byte        0x14        (macro)
  10256. >0x000048    byte        0x1D        (backup)
  10257. #
  10258. # Magic Numbers for the TI-92+/V200
  10259. #
  10260. 0        string        **TI92P*    TI-92+/V200 Graphing Calculator
  10261. >0x000048    byte        0x00        (expression)
  10262. >0x000048    byte        0x04        (list)
  10263. >0x000048    byte        0x06        (matrix)
  10264. >0x000048    byte        0x0A        (data)
  10265. >0x000048    byte        0x0B        (text)
  10266. >0x000048    byte        0x0C        (string)
  10267. >0x000048    byte        0x0D        (graphic data base)
  10268. >0x000048    byte        0x0E        (figure)
  10269. >0x000048    byte        0x10        (picture)
  10270. >0x000048    byte        0x12        (program)
  10271. >0x000048    byte        0x13        (function)
  10272. >0x000048    byte        0x14        (macro)
  10273. >0x000048    byte        0x1C        (zipped)
  10274. >0x000048    byte        0x21        (assembler)
  10275. #
  10276. # Magic Numbers for the TI-73/83+/89/92+/V200 FLASH upgrades
  10277. #
  10278. 0x0000016    string        Advanced    TI-XX Graphing Calculator (FLASH)
  10279. 0        string        **TIFL**    TI-XX Graphing Calculator (FLASH)
  10280. >8        byte        >0        - Revision %d
  10281. >>9         byte        x        \b.%d,
  10282. >12        byte        >0        Revision date %02x
  10283. >>13        byte        x        \b/%02x
  10284. >>14        beshort        x        \b/%04x,
  10285. >17        string        >/0        name: '%s',
  10286. >48        byte        0x74        device: TI-73,
  10287. >48        byte        0x73        device: TI-83+,
  10288. >48        byte        0x98        device: TI-89,
  10289. >48        byte        0x88        device: TI-92+,
  10290. >49        byte        0x23        type: OS upgrade,
  10291. >49        byte        0x24        type: application,
  10292. >49        byte        0x25        type: certificate,
  10293. >49        byte        0x3e        type: license,
  10294. >74        lelong        >0        size: %ld bytes
  10295.  
  10296. # VTi & TiEmu skins (TI Graphing Calculators).
  10297. # From: Romain Lievin (roms@lpg.ticalc.org).
  10298. # Magic Numbers for the VTi skins
  10299. 0               string          VTI        Virtual TI skin
  10300. >3        string        v        - Version
  10301. >>4        byte        >0        \b %c
  10302. >>6        byte        x        \b.%c
  10303. # Magic Numbers for the TiEmu skins
  10304. 0        string        TiEmu        TiEmu skin
  10305. >6              string          v               - Version
  10306. >>7             byte            >0              \b %c
  10307. >>9             byte            x               \b.%c
  10308. >>10        byte        x        \b%c
  10309.  
  10310. #------------------------------------------------------------------------------
  10311. # timezone:  file(1) magic for timezone data
  10312. #
  10313. # from Daniel Quinlan (quinlan@yggdrasil.com)
  10314. # this should work on Linux, SunOS, and maybe others
  10315. # Added new official magic number for recent versions of the Olson code
  10316. 0    string    TZif    timezone data
  10317. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0    old timezone data
  10318. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0    old timezone data
  10319. 0    string  \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0    old timezone data
  10320. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\0    old timezone data
  10321. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\5\0    old timezone data
  10322. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\6\0    old timezone data
  10323.  
  10324. #------------------------------------------------------------------------------
  10325. # troff:  file(1) magic for *roff
  10326. #
  10327. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  10328.  
  10329. # troff input
  10330. 0    string        .\\"        troff or preprocessor input text
  10331. 0    string        '\\"        troff or preprocessor input text
  10332. 0    string        '.\\"        troff or preprocessor input text
  10333. 0    string        \\"        troff or preprocessor input text
  10334. 0    string        '''        troff or preprocessor input text
  10335.  
  10336. # ditroff intermediate output text
  10337. 0    string        x\ T        ditroff output text
  10338. >4    string        cat        for the C/A/T phototypesetter
  10339. >4    string        ps        for PostScript
  10340. >4    string        dvi        for DVI
  10341. >4    string        ascii        for ASCII
  10342. >4    string        lj4        for LaserJet 4
  10343. >4    string        latin1        for ISO 8859-1 (Latin 1)
  10344. >4    string        X75        for xditview at 75dpi
  10345. >>7    string        -12        (12pt)
  10346. >4    string        X100        for xditview at 100dpi
  10347. >>8    string        -12        (12pt)
  10348.  
  10349. # output data formats
  10350. 0    string        \100\357    very old (C/A/T) troff output data
  10351. #
  10352. #------------------------------------------------------------------------------
  10353. # tuxedo:    file(1) magic for BEA TUXEDO data files
  10354. #
  10355. # from Ian Springer <ispringer@hotmail.com>
  10356. #
  10357. 0    string        \0\0\1\236\0\0\0\0\0\0\0\0\0\0\0\0    BEA TUXEDO DES mask data
  10358.  
  10359. #------------------------------------------------------------------------------
  10360. # typeset:  file(1) magic for other typesetting
  10361. #
  10362. 0    string        Interpress/Xerox    Xerox InterPress data
  10363. >16    string        /            (version
  10364. >>17    string        >\0            %s)
  10365.  
  10366. #------------------------------------------------------------------------------
  10367. # unknown:  file(1) magic for unknown machines
  10368. #
  10369. # XXX - this probably should be pruned, as it'll match PDP-11 and
  10370. # VAX image formats.
  10371. #
  10372. # 0x107 is 0407; 0x108 is 0410; both are PDP-11 (executable and pure,
  10373. # respectively).
  10374. #
  10375. # 0x109 is 0411; that's PDP-11 split I&D, but the PDP-11 version doesn't
  10376. # have the "version %ld", which may be a bogus COFFism (I don't think
  10377. # there ever was COFF for the PDP-11).
  10378. #
  10379. # 0x10B is 0413; that's VAX demand-paged, but this is a short, not a
  10380. # long, as it would be on a VAX.
  10381. #
  10382. # 0x10C is 0414 and 0x10E is 416; those *are* unknown.
  10383. #
  10384. 0    short        0x107        unknown machine executable
  10385. >8    short        >0        not stripped
  10386. >15    byte        >0        - version %ld
  10387. 0    short        0x108        unknown pure executable
  10388. >8    short        >0        not stripped
  10389. >15    byte        >0        - version %ld
  10390. 0    short        0x109        PDP-11 separate I&D
  10391. >8    short        >0        not stripped
  10392. >15    byte        >0        - version %ld
  10393. 0    short        0x10b        unknown pure executable
  10394. >8    short        >0        not stripped
  10395. >15    byte        >0        - version %ld
  10396. 0    long        0x10c        unknown demand paged pure executable
  10397. >16    long        >0        not stripped
  10398. 0    long        0x10e        unknown readable demand paged pure executable
  10399.  
  10400. #------------------------------------------------------------------------------
  10401. # uuencode:  file(1) magic for ASCII-encoded files
  10402. #
  10403.  
  10404. # GRR:  the first line of xxencoded files is identical to that in uuencoded
  10405. # files, but the first character in most subsequent lines is 'h' instead of
  10406. # 'M'.  (xxencoding uses lowercase letters in place of most of uuencode's
  10407. # punctuation and survives BITNET gateways better.)  If regular expressions
  10408. # were supported, this entry could possibly be split into two with
  10409. # "begin\040\.\*\012M" or "begin\040\.\*\012h" (where \. and \* are REs).
  10410. 0    string        begin\040    uuencoded or xxencoded text
  10411.  
  10412. # btoa(1) is an alternative to uuencode that requires less space.
  10413. 0    string        xbtoa\ Begin    btoa'd text
  10414.  
  10415. # ship(1) is another, much cooler alternative to uuencode.
  10416. # Greg Roelofs, newt@uchicago.edu
  10417. 0    string        $\012ship    ship'd binary text
  10418.  
  10419. # bencode(8) is used to encode compressed news batches (Bnews/Cnews only?)
  10420. # Greg Roelofs, newt@uchicago.edu
  10421. 0    string    Decode\ the\ following\ with\ bdeco    bencoded News text
  10422.  
  10423. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  10424. # Daniel Quinlan, quinlan@yggdrasil.com
  10425. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  10426. >41    string    x                    \b, version %.3s
  10427.  
  10428. # GRR:  is MIME BASE64 encoding handled somewhere?
  10429.  
  10430. #------------------------------------------------------------------------------
  10431. # varied.out:  file(1) magic for various USG systems
  10432. #
  10433. #    Herewith many of the object file formats used by USG systems.
  10434. #    Most have been moved to files for a particular processor,
  10435. #    and deleted if they duplicate other entries.
  10436. #
  10437. 0    short        0610        Perkin-Elmer executable
  10438. # AMD 29K
  10439. 0    beshort        0572        amd 29k coff noprebar executable
  10440. 0    beshort        01572        amd 29k coff prebar executable
  10441. 0    beshort        0160007        amd 29k coff archive
  10442. # Cray
  10443. 6    beshort        0407        unicos (cray) executable
  10444. # Ultrix 4.3
  10445. 596    string        \130\337\377\377    Ultrix core file
  10446. >600    string        >\0        from '%s'
  10447. # BeOS and MAcOS PEF executables
  10448. # From: hplus@zilker.net (Jon Watte)
  10449. 0    string        Joy!peffpwpc    header for PowerPC PEF executable
  10450. #
  10451. # ava assembler/linker Uros Platise <uros.platise@ijs.si>
  10452. 0       string          avaobj  AVR assembler object code
  10453. >7      string          >\0     version '%s'
  10454. # gnu gmon magic From: Eugen Dedu <dedu@ese-metz.fr>
  10455. 0    string        gmon        GNU prof performance data
  10456. >4    long        x        - version %ld
  10457. # From: Dave Pearson <davep@davep.org>
  10458. # Harbour <URL:http://www.harbour-project.org/> HRB files.
  10459. 0    string        \xc0HRB        Harbour HRB file
  10460. >4    short        x        version %d
  10461. #------------------------------------------------------------------------------
  10462. # varied.script:  file(1) magic for various interpreter scripts
  10463.  
  10464. 0    string        #!\ /            a
  10465. >3    string        >\0            %s script text executable
  10466. 0    string        #!\    /        a
  10467. >3    string        >\0            %s script text executable
  10468. 0    string        #!/            a
  10469. >2    string        >\0            %s script text executable
  10470. 0    string        #!\             script text executable
  10471. >3    string        >\0            for %s
  10472.  
  10473.  
  10474. #------------------------------------------------------------------------------
  10475. # vax:  file(1) magic for VAX executable/object and APL workspace
  10476. #
  10477. 0    lelong        0101557        VAX single precision APL workspace
  10478. 0    lelong        0101556        VAX double precision APL workspace
  10479.  
  10480. #
  10481. # VAX a.out (32V, BSD)
  10482. #
  10483. 0    lelong        0407        VAX executable
  10484. >16    lelong        >0        not stripped
  10485.  
  10486. 0    lelong        0410        VAX pure executable
  10487. >16    lelong        >0        not stripped
  10488.  
  10489. 0    lelong        0413        VAX demand paged pure executable
  10490. >16    lelong        >0        not stripped
  10491.  
  10492. 0    lelong        0420        VAX demand paged (first page unmapped) pure executable
  10493. >16    lelong        >0        not stripped
  10494.  
  10495. #
  10496. # VAX COFF
  10497. #
  10498. # The `versions' should be un-commented if they work for you.
  10499. # (Was the problem just one of endianness?)
  10500. #
  10501. 0    leshort        0570        VAX COFF executable
  10502. >12    lelong        >0        not stripped
  10503. >22    leshort        >0        - version %ld
  10504. 0    leshort        0575        VAX COFF pure executable
  10505. >12    lelong        >0        not stripped
  10506. >22    leshort        >0        - version %ld
  10507.  
  10508. #------------------------------------------------------------------------------
  10509. # vicar:  file(1) magic for VICAR files.
  10510. #
  10511. # From: Ossama Othman <othman@astrosun.tn.cornell.edu
  10512. # VICAR is JPL's in-house spacecraft image processing program
  10513. # VICAR image
  10514. 0    string    LBLSIZE=    VICAR image data
  10515. >32    string    BYTE        \b, 8 bits  = VAX byte
  10516. >32    string    HALF        \b, 16 bits = VAX word     = Fortran INTEGER*2
  10517. >32    string    FULL        \b, 32 bits = VAX longword = Fortran INTEGER*4
  10518. >32    string    REAL        \b, 32 bits = VAX longword = Fortran REAL*4
  10519. >32    string    DOUB        \b, 64 bits = VAX quadword = Fortran REAL*8
  10520. >32    string    COMPLEX        \b, 64 bits = VAX quadword = Fortran COMPLEX*8
  10521. # VICAR label file
  10522. 43    string    SFDU_LABEL    VICAR label file
  10523. #------------------------------------------------------------------------------
  10524. # Virtutech Compressed Random Access File Format
  10525. #
  10526. # From <gustav@virtutech.com>
  10527. 0      string          \211\277\036\203        Virtutech CRAFF
  10528. >4     belong          x               v%d
  10529. >20    belong          0               uncompressed
  10530. >20    belong          1               bzipp2ed
  10531. >20    belong          2               gzipped
  10532. >24    belong          0               not clean
  10533.  
  10534. #------------------------------------------------------------------------------
  10535. # visx:  file(1) magic for Visx format files
  10536. #
  10537. 0    short        0x5555        VISX image file
  10538. >2    byte        0        (zero)
  10539. >2    byte        1        (unsigned char)
  10540. >2    byte        2        (short integer)
  10541. >2    byte        3        (float 32)
  10542. >2    byte        4        (float 64)
  10543. >2    byte        5        (signed char)
  10544. >2    byte        6        (bit-plane)
  10545. >2    byte        7        (classes)
  10546. >2    byte        8        (statistics)
  10547. >2    byte        10        (ascii text)
  10548. >2    byte        15        (image segments)
  10549. >2    byte        100        (image set)
  10550. >2    byte        101        (unsigned char vector)
  10551. >2    byte        102        (short integer vector)
  10552. >2    byte        103        (float 32 vector)
  10553. >2    byte        104        (float 64 vector)
  10554. >2    byte        105        (signed char vector)
  10555. >2    byte        106        (bit plane vector)
  10556. >2    byte        121        (feature vector)
  10557. >2    byte        122        (feature vector library)
  10558. >2    byte        124        (chain code)
  10559. >2    byte        126        (bit vector)
  10560. >2    byte        130        (graph)
  10561. >2    byte        131        (adjacency graph)
  10562. >2    byte        132        (adjacency graph library)
  10563. >2    string        .VISIX        (ascii text)
  10564.  
  10565. #------------------------------------------------------------------------------
  10566. # vms:  file(1) magic for VMS executables (experimental)
  10567. #
  10568. # VMS .exe formats, both VAX and AXP (Greg Roelofs, newt@uchicago.edu)
  10569.  
  10570. # GRR 950122:  I'm just guessing on these, based on inspection of the headers
  10571. # of three executables each for Alpha and VAX architectures.  The VAX files
  10572. # all had headers similar to this:
  10573. #
  10574. #   00000  b0 00 30 00 44 00 60 00  00 00 00 00 30 32 30 35  ..0.D.`.....0205
  10575. #   00010  01 01 00 00 ff ff ff ff  ff ff ff ff 00 00 00 00  ................
  10576. #
  10577. 0    string    \xb0\0\x30\0    VMS VAX executable
  10578. >44032    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  10579. #
  10580. # The AXP files all looked like this, except that the byte at offset 0x22
  10581. # was 06 in some of them and 07 in others:
  10582. #
  10583. #   00000  03 00 00 00 00 00 00 00  ec 02 00 00 10 01 00 00  ................
  10584. #   00010  68 00 00 00 98 00 00 00  b8 00 00 00 00 00 00 00  h...............
  10585. #   00020  00 00 07 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
  10586. #   00030  00 00 00 00 01 00 00 00  00 00 00 00 00 00 00 00  ................
  10587. #   00040  00 00 00 00 ff ff ff ff  ff ff ff ff 02 00 00 00  ................
  10588. #
  10589. 0    belong    0x03000000    VMS Alpha executable
  10590. >75264    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  10591.  
  10592. # -----------------------------------------------------------
  10593. # VMware specific files (deducted from version 1.1 and log file entries)
  10594. # Anthon van der Neut (anthon@mnt.org)
  10595. 0    belong    0x4d52564e    VMware nvram 
  10596. 0    belong    0x434f5744    VMware
  10597. >4    byte    3         virtual disk 
  10598. >>32    lelong    x        (%d/
  10599. >>36    lelong    x        \b%d/
  10600. >>40    lelong    x        \b%d)
  10601. >4    byte    2         undoable disk
  10602. >>32    string  >\0        (%s)
  10603.  
  10604. #------------------------------------------------------------------------------
  10605. # vorbis:  file(1) magic for Ogg/Vorbis files
  10606. #
  10607. # From Felix von Leitner <leitner@fefe.de>
  10608. # Extended by Beni Cherniavsky <cben@crosswinds.net>
  10609. # Further extended by Greg Wooledge <greg@wooledge.org>
  10610. #
  10611. # Most (everything but the number of channels and bitrate) is commented
  10612. # out with `##' as it's not interesting to the average user.  The most
  10613. # probable things advanced users would want to uncomment are probably
  10614. # the number of comments and the encoder version.
  10615. #
  10616. # --- Ogg Framing ---
  10617. 0        string        OggS        Ogg data
  10618. >4        byte        !0        UNKNOWN REVISION %u
  10619. ##>4        byte        0        revision 0
  10620. >4        byte        0
  10621. ##>>14        lelong        x        (Serial %lX)
  10622. # non-Vorbis content: FLAC (Free Lossless Audio Codec, http://flac.sourceforge.net)
  10623. >>28        string        fLaC        \b, FLAC audio
  10624. # non-Vorbis content: Theora
  10625. >>28        string        \x80theora    \b, Theora video
  10626. # non-Vorbis content: Speex
  10627. >>28        string        Speex\ \ \     \b, Speex audio
  10628. # non-Vorbis content: OGM
  10629. >>28        string        \x01video\0\0\0    \b, OGM video
  10630. >>>37        string/c    div3        (DivX 3)
  10631. >>>37        string/c    divx        (DivX 4)
  10632. >>>37        string/c    dx50        (DivX 5)
  10633. >>>37        string/c    xvid        (XviD)
  10634. # --- First vorbis packet - general header ---
  10635. >>28        string        \x01vorbis    \b, Vorbis audio,
  10636. >>>35        lelong        !0        UNKNOWN VERSION %lu,
  10637. ##>>>35        lelong        0        version 0,
  10638. >>>35        lelong        0
  10639. >>>>39        ubyte        1        mono,
  10640. >>>>39        ubyte        2        stereo,
  10641. >>>>39        ubyte        >2        %u channels,
  10642. >>>>40        lelong        x        %lu Hz
  10643. # Minimal, nominal and maximal bitrates specified when encoding
  10644. >>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    \b,
  10645. # The above tests if at least one of these is specified:
  10646. >>>>>52        lelong        !-1
  10647. # Vorbis RC2 has a bug which puts -1000 in the min/max bitrate fields
  10648. # instead of -1.
  10649. # Vorbis 1.0 uses 0 instead of -1.
  10650. >>>>>>52    lelong        !0
  10651. >>>>>>>52    lelong        !-1000
  10652. >>>>>>>>52    lelong        x        <%lu
  10653. >>>>>48        lelong        !-1
  10654. >>>>>>48    lelong        x        ~%lu
  10655. >>>>>44        lelong        !-1
  10656. >>>>>>44    lelong        !-1000
  10657. >>>>>>>44    lelong        !0
  10658. >>>>>>>>44    lelong        x        >%lu
  10659. >>>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    bps
  10660. # -- Second vorbis header packet - the comments
  10661. # A kludge to read the vendor string.  It's a counted string, not a
  10662. # zero-terminated one, so file(1) can't read it in a generic way.
  10663. # libVorbis is the only one existing currently, so I detect specifically
  10664. # it.  The interesting value is the cvs date (8 digits decimal).
  10665. # Post-RC1 Ogg files have the second header packet (and thus the version)
  10666. # in a different place, so we must use an indirect offset.
  10667. >>>(84.b+85)        string        \x03vorbis
  10668. >>>>(84.b+96)        string/c    Xiphophorus\ libVorbis\ I    \b, created by: Xiphophorus libVorbis I
  10669. >>>>>(84.b+120)        string        >00000000    
  10670. # Map to beta version numbers:
  10671. >>>>>>(84.b+120)    string        <20000508    (<beta1, prepublic)
  10672. >>>>>>(84.b+120)    string        20000508    (1.0 beta 1 or beta 2)
  10673. >>>>>>(84.b+120)    string        >20000508
  10674. >>>>>>>(84.b+120)    string        <20001031    (beta2-3)
  10675. >>>>>>(84.b+120)    string        20001031    (1.0 beta 3)
  10676. >>>>>>(84.b+120)    string        >20001031
  10677. >>>>>>>(84.b+120)    string        <20010225    (beta3-4)
  10678. >>>>>>(84.b+120)    string        20010225    (1.0 beta 4)
  10679. >>>>>>(84.b+120)    string        >20010225
  10680. >>>>>>>(84.b+120)    string        <20010615    (beta4-RC1)
  10681. >>>>>>(84.b+120)    string        20010615    (1.0 RC1)
  10682. >>>>>>(84.b+120)    string        20010813    (1.0 RC2)
  10683. >>>>>>(84.b+120)    string        20010816    (RC2 - Garf tuned v1)
  10684. >>>>>>(84.b+120)    string        20011014    (RC2 - Garf tuned v2)
  10685. >>>>>>(84.b+120)    string        20011217    (1.0 RC3)
  10686. >>>>>>(84.b+120)    string        20011231    (1.0 RC3)
  10687. # Some pre-1.0 CVS snapshots still had "Xiphphorus"...
  10688. >>>>>>(84.b+120)    string        >20011231    (pre-1.0 CVS)
  10689. # For the 1.0 release, Xiphophorus is replaced by Xiph.Org
  10690. >>>>(84.b+96)        string/c    Xiph.Org\ libVorbis\ I    \b, created by: Xiph.Org libVorbis I
  10691. >>>>>(84.b+117)        string        >00000000    
  10692. >>>>>>(84.b+117)    string        <20020717    (pre-1.0 CVS)
  10693. >>>>>>(84.b+117)    string        20020717    (1.0)
  10694. >>>>>>(84.b+117)    string        20030909    (1.0.1)
  10695. >>>>>>(84.b+117)    string        20040629    (1.1.0 RC1)
  10696.  
  10697. #------------------------------------------------------------------------------
  10698. # VXL: file(1) magic for VXL binary IO data files
  10699. #
  10700. # from Ian Scott <scottim@sf.net>
  10701. #
  10702. # VXL is a collection of C++ libraries for Computer Vision.
  10703. # See the vsl chapter in the VXL Book for more info
  10704. # http://www.isbe.man.ac.uk/public_vxl_doc/books/vxl/book.html
  10705. # http:/vxl.sf.net
  10706.  
  10707. 2    lelong    0x472b2c4e    VXL data file,
  10708. >0    leshort    >0        schema version no %d
  10709.  
  10710. #------------------------------------------------------------------------------
  10711. # wordprocessors:  file(1) magic fo word processors.
  10712. #
  10713. ####### PWP file format used on Smith Corona Personal Word Processors:
  10714. 2    string    \040\040\040\040\040\040\040\040\040\040\040ML4D\040\'92    Smith Corona PWP
  10715. >24    byte    2    \b, single spaced
  10716. >24    byte    3    \b, 1.5 spaced
  10717. >24    byte    4    \b, double spaced
  10718. >25    byte    0x42    \b, letter
  10719. >25    byte    0x54    \b, legal
  10720. >26    byte    0x46    \b, A4
  10721.  
  10722. #WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  10723. 0    string    \377WPC\020\000\000\000\022\012\001\001\000\000\000\000    (WP) loadable text
  10724. >15    byte    0    Optimized for Intel
  10725. >15    byte    1    Optimized for Non-Intel
  10726. 1    string    WPC    (Corel/WP)
  10727. >8    short    257    WordPerfect macro
  10728. >8    short    258    WordPerfect help file
  10729. >8    short    259    WordPerfect keyboard file
  10730. >8    short    266    WordPerfect document
  10731. >8    short    267    WordPerfect dictionary
  10732. >8    short    268    WordPerfect thesaurus
  10733. >8    short    269    WordPerfect block
  10734. >8    short    270    WordPerfect rectangular block
  10735. >8    short    271    WordPerfect column block
  10736. >8    short    272    WordPerfect printer data
  10737. >8    short    275    WordPerfect printer data
  10738. >8    short    276    WordPerfect driver resource data
  10739. >8    short    279    WordPerfect hyphenation code
  10740. >8    short    280    WordPerfect hyphenation data
  10741. >8    short    281    WordPerfect macro resource data
  10742. >8    short    283    WordPerfect hyphenation lex
  10743. >8    short    285    WordPerfect wordlist
  10744. >8    short    286    WordPerfect equation resource data
  10745. >8    short    289    WordPerfect spell rules
  10746. >8    short    290    WordPerfect dictionary rules
  10747. >8    short    295    WordPerfect spell rules (Microlytics)
  10748. >8    short    299    WordPerfect settings file
  10749. >8    short    301    WordPerfect 4.2 document
  10750. >8    short    325    WordPerfect dialog file
  10751. >8    short    332    WordPerfect button bar
  10752. >8    short    513    Shell macro
  10753. >8    short    522    Shell definition
  10754. >8    short    769    Notebook macro
  10755. >8    short    770    Notebook help file
  10756. >8    short    771    Notebook keyboard file
  10757. >8    short    778    Notebook definition
  10758. >8    short    1026    Calculator help file
  10759. >8    short     1538    Calendar help file
  10760. >8    short     1546    Calendar data file
  10761. >8    short    1793    Editor macro
  10762. >8    short    1794    Editor help file
  10763. >8    short    1795    Editor keyboard file
  10764. >8    short    1817    Editor macro resource file
  10765. >8    short     2049    Macro editor macro
  10766. >8    short     2050    Macro editor help file
  10767. >8    short    2051    Macro editor keyboard file
  10768. >8    short    2305    PlanPerfect macro
  10769. >8    short    2306    PlanPerfect help file
  10770. >8    short    2307    PlanPerfect keyboard file
  10771. >8    short    2314    PlanPerfect worksheet
  10772. >8    short    2319    PlanPerfect printer definition
  10773. >8    short    2322    PlanPerfect graphic definition
  10774. >8    short    2323    PlanPerfect data
  10775. >8    short    2324    PlanPerfect temporary printer
  10776. >8    short    2329    PlanPerfect macro resource data
  10777. >8    byte    11    Mail
  10778. >8    short    2818    help file
  10779. >8    short    2821    distribution list
  10780. >8    short    2826    out box
  10781. >8    short    2827    in box
  10782. >8    short    2836    users archived mailbox
  10783. >8    short    2837    archived message database
  10784. >8    short    2838    archived attachments
  10785. >8    short    3083    Printer temporary file
  10786. >8    short    3330    Scheduler help file
  10787. >8    short    3338    Scheduler in file
  10788. >8    short    3339    Scheduler out file
  10789. >8    short    3594    GroupWise settings file
  10790. >8    short    3601    GroupWise directory services
  10791. >8    short    3627    GroupWise settings file
  10792. >8    short    4362    Terminal resource data
  10793. >8    short    4363    Terminal resource data
  10794. >8    short    4395    Terminal resource data
  10795. >8    short    4619    GUI loadable text
  10796. >8    short    4620    graphics resource data
  10797. >8    short    4621    printer settings file
  10798. >8    short    4622    port definition file
  10799. >8    short    4623    print queue parameters
  10800. >8    short    4624    compressed file
  10801. >8    short    5130    Network service msg file
  10802. >8    short    5131    Network service msg file
  10803. >8    short    5132    Async gateway login msg
  10804. >8    short    5134    GroupWise message file
  10805. >8    short    7956    GroupWise admin domain database
  10806. >8    short    7957    GroupWise admin host database
  10807. >8    short    7959    GroupWise admin remote host database
  10808. >8    short    7960    GroupWise admin ADS deferment data file
  10809. >8    short    8458    IntelliTAG (SGML) compiled DTD
  10810. >8    long    18219264    WordPerfect graphic image (1.0)
  10811. >8    long    18219520    WordPerfect graphic image (2.0)
  10812. #end of WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  10813.  
  10814. # Hangul (Korean) Word Processor File
  10815. 0    string    HWP\ Document\ File    Hangul (Korean) Word Processor File
  10816.  
  10817. # CosmicBook, from Beno├«t Rouits
  10818. 0       string  CSBK    Ted Neslson's CosmicBook hypertext file
  10819.  
  10820.  
  10821. #------------------------------------------------------------------------------
  10822. # file(1) magic(5) data for xdelta  Josh MacDonald <jmacd@CS.Berkeley.EDU>
  10823. #
  10824. 0    string    %XDELTA%    XDelta binary patch file 0.14
  10825. 0    string    %XDZ000%    XDelta binary patch file 0.18
  10826. 0    string    %XDZ001%    XDelta binary patch file 0.20
  10827. 0    string    %XDZ002%    XDelta binary patch file 1.0
  10828. 0    string    %XDZ003%    XDelta binary patch file 1.0.4
  10829. 0    string    %XDZ004%    XDelta binary patch file 1.1
  10830.  
  10831. #------------------------------------------------------------------------------
  10832. # xenix:  file(1) magic for Microsoft Xenix
  10833. #
  10834. # "Middle model" stuff, and "Xenix 8086 relocatable or 80286 small
  10835. # model" lifted from "magic.xenix", with comment "derived empirically;
  10836. # treat as folklore until proven"
  10837. #
  10838. # "small model", "large model", "huge model" stuff lifted from XXX
  10839. #
  10840. # XXX - "x.out" collides with PDP-11 archives
  10841. #
  10842. 0    string        core        core file (Xenix)
  10843. 0    byte        0x80        8086 relocatable (Microsoft)
  10844. 0    leshort        0xff65        x.out
  10845. >2    string        __.SYMDEF     randomized
  10846. >0    byte        x        archive
  10847. 0    leshort        0x206        Microsoft a.out
  10848. >8    leshort        1        Middle model
  10849. >0x1e    leshort        &0x10        overlay
  10850. >0x1e    leshort        &0x2        separate
  10851. >0x1e    leshort        &0x4        pure
  10852. >0x1e    leshort        &0x800        segmented
  10853. >0x1e    leshort        &0x400        standalone
  10854. >0x1e    leshort        &0x8        fixed-stack
  10855. >0x1c    byte        &0x80        byte-swapped
  10856. >0x1c    byte        &0x40        word-swapped
  10857. >0x10    lelong        >0        not-stripped
  10858. >0x1e    leshort        ^0xc000        pre-SysV
  10859. >0x1e    leshort        &0x4000        V2.3
  10860. >0x1e    leshort        &0x8000        V3.0
  10861. >0x1c    byte        &0x4        86
  10862. >0x1c    byte        &0xb        186
  10863. >0x1c    byte        &0x9        286
  10864. >0x1c    byte        &0xa        386
  10865. >0x1f    byte        <0x040        small model
  10866. >0x1f    byte        =0x048        large model    
  10867. >0x1f    byte        =0x049        huge model 
  10868. >0x1e    leshort        &0x1        executable
  10869. >0x1e    leshort        ^0x1        object file
  10870. >0x1e    leshort        &0x40        Large Text
  10871. >0x1e    leshort        &0x20        Large Data
  10872. >0x1e    leshort        &0x120        Huge Objects Enabled
  10873. >0x10    lelong        >0        not stripped
  10874.  
  10875. 0    leshort        0x140        old Microsoft 8086 x.out
  10876. >0x3    byte        &0x4        separate
  10877. >0x3    byte        &0x2        pure
  10878. >0    byte        &0x1        executable
  10879. >0    byte        ^0x1        relocatable
  10880. >0x14    lelong        >0        not stripped
  10881.  
  10882. 0    lelong        0x206        b.out
  10883. >0x1e    leshort        &0x10        overlay
  10884. >0x1e    leshort        &0x2        separate
  10885. >0x1e    leshort        &0x4        pure
  10886. >0x1e    leshort        &0x800        segmented
  10887. >0x1e    leshort        &0x400        standalone
  10888. >0x1e    leshort        &0x1        executable
  10889. >0x1e    leshort        ^0x1        object file
  10890. >0x1e    leshort        &0x4000        V2.3
  10891. >0x1e    leshort        &0x8000        V3.0
  10892. >0x1c    byte        &0x4        86
  10893. >0x1c    byte        &0xb        186
  10894. >0x1c    byte        &0x9        286
  10895. >0x1c    byte        &0x29        286
  10896. >0x1c    byte        &0xa        386
  10897. >0x1e    leshort        &0x4        Large Text
  10898. >0x1e    leshort        &0x2        Large Data
  10899. >0x1e    leshort        &0x102        Huge Objects Enabled
  10900.  
  10901. 0    leshort        0x580        XENIX 8086 relocatable or 80286 small model
  10902.  
  10903. #------------------------------------------------------------------------------
  10904. # xo65 object files
  10905. # From: "Ullrich von Bassewitz" <uz@cc65.org>
  10906. #
  10907. 0    string        \x55\x7A\x6E\x61    xo65 object,
  10908. >4    leshort        x            version %d,
  10909. >6    leshort&0x0001 =0x0001            with debug info
  10910. >6    leshort&0x0001 =0x0000            no debug info
  10911.  
  10912. # xo65 library files
  10913. 0    string        \x6E\x61\x55\x7A    xo65 library,
  10914. >4    leshort        x            version %d
  10915.  
  10916. # o65 object files
  10917. 0    string        \x01\x00\x6F\x36\x35    o65
  10918. >6    leshort&0x1000    =0x0000            executable,
  10919. >6    leshort&0x1000    =0x1000            object,
  10920. >5    byte        x            version %d,
  10921. >6    leshort&0x8000    =0x8000            65816,
  10922. >6    leshort&0x8000    =0x0000            6502,
  10923. >6    leshort&0x2000    =0x2000            32 bit,
  10924. >6    leshort&0x2000    =0x0000            16 bit,
  10925. >6    leshort&0x4000    =0x4000            page reloc,
  10926. >6    leshort&0x4000    =0x0000            byte reloc,
  10927. >6    leshort&0x0003    =0x0000            alignment 1
  10928. >6    leshort&0x0003    =0x0001            alignment 2
  10929. >6    leshort&0x0003    =0x0002            alignment 4
  10930. >6    leshort&0x0003    =0x0003            alignment 256
  10931.  
  10932. #------------------------------------------------------------------------------
  10933. # xwindows:  file(1) magic for various X/Window system file formats.
  10934.  
  10935. # Compiled X Keymap 
  10936. # XKM (compiled X keymap) files (including version and byte ordering)
  10937. 1    string    mkx                Compiled XKB Keymap: lsb,
  10938. >0    byte    >0                version %d
  10939. >0    byte    =0                obsolete
  10940. 0    string    xkm                Compiled XKB Keymap: msb,
  10941. >3    byte    >0                version %d
  10942. >0    byte    =0                obsolete
  10943.  
  10944. # xfsdump archive
  10945. 0    string    xFSdump0            xfsdump archive
  10946. >8    long    x    (version %d)
  10947.  
  10948. # Jaleo XFS files
  10949. 0    long    395726                Jaleo XFS file
  10950. >4    long    x                - version %ld
  10951. >8    long    x                - [%ld -
  10952. >20    long    x                %ldx
  10953. >24    long    x                %ldx
  10954. >28    long    1008                YUV422]
  10955. >28    long    1000                RGB24]
  10956.  
  10957. #------------------------------------------------------------------------------
  10958. # zilog:  file(1) magic for Zilog Z8000.
  10959. #
  10960. # Was it big-endian or little-endian?  My Product Specification doesn't
  10961. # say.
  10962. #
  10963. 0    long        0xe807        object file (z8000 a.out)
  10964. 0    long        0xe808        pure object file (z8000 a.out)
  10965. 0    long        0xe809        separate object file (z8000 a.out)
  10966. 0    long        0xe805        overlay object file (z8000 a.out)
  10967.  
  10968. #------------------------------------------------------------------------------
  10969. # zyxel:  file(1) magic for ZyXEL modems
  10970. #
  10971. # From <rob@pe1chl.ampr.org>
  10972. # These are the /etc/magic entries to decode datafiles as used for the
  10973. # ZyXEL U-1496E DATA/FAX/VOICE modems.  (This header conforms to a
  10974. # ZyXEL-defined standard)
  10975.  
  10976. 0    string        ZyXEL\002    ZyXEL voice data
  10977. >10    byte        0        - CELP encoding
  10978. >10    byte&0x0B    1        - ADPCM2 encoding
  10979. >10    byte&0x0B    2        - ADPCM3 encoding
  10980. >10    byte&0x0B    3        - ADPCM4 encoding
  10981. >10    byte&0x0B    8        - New ADPCM3 encoding
  10982. >10    byte&0x04    4        with resync
  10983.