home *** CD-ROM | disk | FTP | other *** search
/ Chip 2007 January, February, March & April / Chip-Cover-CD-2007-02.iso / boot / i386 / rescue / usr / lib / rpm / magic < prev    next >
Encoding:
Text File  |  2006-11-29  |  405.6 KB  |  11,554 lines
  1. # Magic
  2. # Magic data for file(1) command.
  3. # Machine-generated from src/cmd/file/magdir/*; edit there only!
  4. # Format is described in magic(files), where:
  5. # files is 5 on V7 and BSD, 4 on SV, and ?? in the SVID.
  6.  
  7. #------------------------------------------------------------------------------
  8. # Localstuff:  file(1) magic for locally observed files
  9. #
  10. # $Id: Localstuff,v 1.4 2003/03/23 04:17:27 christos Exp $
  11. # Add any locally observed files here.  Remember:
  12. # text if readable, executable if runnable binary, data if unreadable.
  13.  
  14. # XXX promoted from tex so that *.tfm is not mis-identified as mc68k file.
  15. # There is no way to detect TeX Font Metric (*.tfm) files without
  16. # breaking them apart and reading the data.  The following patterns
  17. # match most *.tfm files generated by METAFONT or afm2tfm.
  18. 2    string        \000\021    TeX font metric data
  19. >33    string        >\0        (%s)
  20. 2    string        \000\022    TeX font metric data
  21. >33    string        >\0        (%s)
  22. #------------------------------------------------------------------------------
  23. # acorn:  file(1) magic for files found on Acorn systems
  24. #
  25.  
  26. # RISC OS Chunk File Format
  27. # From RISC OS Programmer's Reference Manual, Appendix D
  28. # We guess the file type from the type of the first chunk.
  29. 0    lelong        0xc3cbc6c5    RISC OS Chunk data
  30. >12    string        OBJ_        \b, AOF object
  31. >12    string        LIB_        \b, ALF library
  32.  
  33. # RISC OS AIF, contains "SWI OS_Exit" at offset 16.
  34. 16    lelong        0xef000011    RISC OS AIF executable
  35.  
  36. # RISC OS Draw files
  37. # From RISC OS Programmer's Reference Manual, Appendix E
  38. 0    string         Draw        RISC OS Draw file data
  39.  
  40. # RISC OS new format font files
  41. # From RISC OS Programmer's Reference Manual, Appendix E
  42. 0    string        FONT\0        RISC OS outline font data,
  43. >5    byte        x        version %d
  44. 0    string        FONT\1        RISC OS 1bpp font data,
  45. >5    byte        x        version %d
  46. 0    string        FONT\4        RISC OS 4bpp font data
  47. >5    byte        x        version %d
  48.  
  49. # RISC OS Music files
  50. # From RISC OS Programmer's Reference Manual, Appendix E
  51. 0    string        Maestro\r    RISC OS music file
  52. >8    byte        x        version %d
  53.  
  54.  
  55. #------------------------------------------------------------------------------
  56. # adi: file(1) magic for ADi's objects
  57. # From Gregory McGarry <g.mcgarry@ieee.org>
  58. #
  59. 0    leshort        0x521c        COFF DSP21k
  60. >18    lelong        &02        executable,
  61. >18    lelong        ^02
  62. >>18    lelong        &01        static object,
  63. >>18    lelong        ^01        relocatable object,
  64. >18    lelong        &010        stripped
  65. >18    lelong        ^010        not stripped
  66.  
  67. #------------------------------------------------------------------------------
  68. # adventure: file(1) magic for Adventure game files
  69. #
  70. # from Allen Garvin <earendil@faeryland.tamu-commerce.edu>
  71. # Edited by Dave Chapeskie <dchapes@ddm.on.ca> Jun 28, 1998
  72. # Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  73. #
  74. # ALAN
  75. # I assume there are other, lower versions, but these are the only ones I
  76. # saw in the archive.
  77. 0    beshort    0x0206    ALAN game data
  78. >2    byte    <10    version 2.6%d
  79.  
  80.  
  81. # Infocom (see z-machine)
  82. #------------------------------------------------------------------------------
  83. # Z-machine:  file(1) magic for Z-machine binaries.
  84. #
  85. # This will match ${TEX_BASE}/texmf/omega/ocp/char2uni/inbig5.ocp which
  86. # appears to be a version-0 Z-machine binary.
  87. #
  88. # The (false match) message is to correct that behavior.  Perhaps it is
  89. # not needed.
  90. #
  91. 16    belong&0xfe00f0f0    0x3030    Infocom game data
  92. >0    ubyte            0    (false match)
  93. >0    ubyte            >0    (Z-machine %d,
  94. >>2    ubeshort        x    Release %d /
  95. >>18    string            >\0    Serial %.6s)
  96.  
  97. #------------------------------------------------------------------------------
  98. # Glulx:  file(1) magic for Glulx binaries.
  99. #
  100. # I haven't checked for false matches yet.
  101. #
  102. 0    string            Glul    Glulx game data
  103. >4    beshort            x    (Version %d
  104. >>6    byte            x    \b.%d
  105. >>8    byte            x    \b.%d)
  106. >36    string            Info    Compiled by Inform
  107.  
  108.  
  109.  
  110. # For Quetzal and blorb magic see iff
  111.  
  112.  
  113. # TADS (Text Adventure Development System)
  114. #  All files are machine-independent (games compile to byte-code) and are tagged
  115. #  with a version string of the form "V2.<digit>.<digit>\0" (but TADS 3 is
  116. #  on the way).
  117. #  Game files start with "TADS2 bin\n\r\032\0" then the compiler version.
  118. 0    string    TADS2\ bin    TADS
  119. >9    belong  !0x0A0D1A00    game data, CORRUPTED
  120. >9    belong     0x0A0D1A00
  121. >>13    string    >\0        %s game data
  122. #  Resource files start with "TADS2 rsc\n\r\032\0" then the compiler version.
  123. 0    string    TADS2\ rsc    TADS
  124. >9    belong  !0x0A0D1A00    resource data, CORRUPTED
  125. >9    belong     0x0A0D1A00
  126. >>13    string    >\0        %s resource data
  127. #  Some saved game files start with "TADS2 save/g\n\r\032\0", a little-endian
  128. #  2-byte length N, the N-char name of the game file *without* a NUL (darn!),
  129. # "TADS2 save\n\r\032\0" and the interpreter version. 
  130. 0    string    TADS2\ save/g    TADS
  131. >12    belong    !0x0A0D1A00    saved game data, CORRUPTED
  132. >12    belong     0x0A0D1A00
  133. >>(16.s+32) string >\0        %s saved game data
  134. #  Other saved game files start with "TADS2 save\n\r\032\0" and the interpreter
  135. #  version.
  136. 0    string    TADS2\ save    TADS
  137. >10    belong    !0x0A0D1A00    saved game data, CORRUPTED
  138. >10    belong     0x0A0D1A00
  139. >>14    string    >\0        %s saved game data
  140.  
  141. #------------------------------------------------------------------------------
  142. # allegro:  file(1) magic for Allegro datafiles
  143. # Toby Deshane <hac@shoelace.digivill.net>
  144. #
  145. 0 belong 0x736C6821   Allegro datafile (packed)
  146. 0 belong 0x736C682E   Allegro datafile (not packed/autodetect)
  147. 0 belong 0x736C682B   Allegro datafile (appended exe data)
  148.  
  149. #------------------------------------------------------------------------------
  150. # alliant:  file(1) magic for Alliant FX series a.out files
  151. #
  152. # If the FX series is the one that had a processor with a 68K-derived
  153. # instruction set, the "short" should probably become "beshort" and the
  154. # "long" should probably become "belong".
  155. # If it's the i860-based one, they should probably become either the
  156. # big-endian or little-endian versions, depending on the mode they ran
  157. # the 860 in....
  158. #
  159. 0    short        0420        0420 Alliant virtual executable
  160. >2    short        &0x0020        common library
  161. >16    long        >0        not stripped
  162. 0    short        0421        0421 Alliant compact executable
  163. >2    short        &0x0020        common library
  164. >16    long        >0        not stripped
  165. #------------------------------------------------------------------------------
  166. # alpha architecture description
  167. #
  168.  
  169. 0    leshort        0603        COFF format alpha
  170. >22    leshort&030000    !020000        executable
  171. >24    leshort        0410        pure
  172. >24    leshort        0413        paged
  173. >22    leshort&020000    !0        dynamically linked
  174. >16    lelong        !0        not stripped
  175. >16    lelong        0        stripped
  176. >22    leshort&030000    020000        shared library
  177. >24    leshort        0407        object
  178. >27    byte        x        - version %d
  179. >26    byte        x        .%d
  180. >28    byte        x        -%d
  181.  
  182. # Basic recognition of Digital UNIX core dumps - Mike Bremford <mike@opac.bl.uk>
  183. #
  184. # The actual magic number is just "Core", followed by a 2-byte version
  185. # number; however, treating any file that begins with "Core" as a Digital
  186. # UNIX core dump file may produce too many false hits, so we include one
  187. # byte of the version number as well; DU 5.0 appears only to be up to
  188. # version 2.
  189. #
  190. 0    string        Core\001    Alpha COFF format core dump (Digital UNIX)
  191. >24    string        >\0        \b, from '%s'
  192. 0    string        Core\002    Alpha COFF format core dump (Digital UNIX)
  193. >24    string        >\0        \b, from '%s'
  194.  
  195. #------------------------------------------------------------------------------
  196. # amanda:  file(1) magic for amanda file format
  197. #
  198. 0    string    AMANDA:\         AMANDA 
  199. >8    string    TAPESTART\ DATE        tape header file,
  200. >>23    string    X
  201. >>>25    string    >\             Unused %s
  202. >>23    string    >\             DATE %s
  203. >8    string    FILE\             dump file,
  204. >>13    string    >\             DATE %s
  205. #------------------------------------------------------------------------------
  206. # amigaos:  file(1) magic for AmigaOS binary formats:
  207.  
  208. #
  209. # From ignatios@cs.uni-bonn.de (Ignatios Souvatzis)
  210. #
  211. 0    belong        0x000003fa    AmigaOS shared library
  212. 0    belong        0x000003f3    AmigaOS loadseg()ble executable/binary
  213. 0    belong        0x000003e7    AmigaOS object/library data
  214. #
  215. 0    beshort        0xe310        Amiga Workbench
  216. >2    beshort        1        
  217. >>48    byte        1        disk icon
  218. >>48    byte        2        drawer icon
  219. >>48    byte        3        tool icon
  220. >>48    byte        4        project icon
  221. >>48    byte        5        garbage icon
  222. >>48    byte        6        device icon
  223. >>48    byte        7        kickstart icon
  224. >>48    byte        8        workbench application icon
  225. >2    beshort        >1        icon, vers. %d
  226. #
  227. # various sound formats from the Amiga
  228. # G=F6tz Waschk <waschk@informatik.uni-rostock.de>
  229. #
  230. 0    string        FC14        Future Composer 1.4 Module sound file
  231. 0    string        SMOD        Future Composer 1.3 Module sound file
  232. 0    string        AON4artofnoise    Art Of Noise Module sound file
  233. 1    string        MUGICIAN/SOFTEYES Mugician Module sound file
  234. 58    string        SIDMON\ II\ -\ THE    Sidmon 2.0 Module sound file
  235. 0    string        Synth4.0    Synthesis Module sound file
  236. 0    string        ARP.        The Holy Noise Module sound file
  237. 0    string        BeEp\0        JamCracker Module sound file
  238. 0    string        COSO\0        Hippel-COSO Module sound file
  239. # Too simple (short, pure ASCII, deep), MPi
  240. #26    string        V.3        Brian Postma's Soundmon Module sound file v3
  241. #26    string        BPSM        Brian Postma's Soundmon Module sound file v3
  242. #26    string        V.2        Brian Postma's Soundmon Module sound file v2
  243.  
  244. # The following are from: "Stefan A. Haubenthal" <polluks@web.de>
  245. 0    beshort        0x0f00        AmigaOS bitmap font
  246. 0    beshort        0x0f03        AmigaOS outline font
  247. 0    belong        0x80001001    AmigaOS outline tag
  248. 0    string        ##\ version    catalog translation
  249.  
  250. # Amiga disk types
  251. # 
  252. 0    string        RDSK        Rigid Disk Block
  253. >160    string        x        on %.24s
  254. 0    string        DOS\0        Amiga DOS disk
  255. 0    string        DOS\1        Amiga FFS disk
  256. 0    string        DOS\2        Amiga Inter DOS disk
  257. 0    string        DOS\3        Amiga Inter FFS disk
  258. 0    string        DOS\4        Amiga Fastdir DOS disk
  259. 0    string        DOS\5        Amiga Fastdir FFS disk
  260. 0    string        KICK        Kickstart disk
  261.  
  262. #------------------------------------------------------------------------------
  263. # animation:  file(1) magic for animation/movie formats
  264. #
  265. # animation formats
  266. # MPEG, FLI, DL originally from vax@ccwf.cc.utexas.edu (VaX#n8)
  267. # FLC, SGI, Apple originally from Daniel Quinlan (quinlan@yggdrasil.com)
  268.  
  269. # SGI and Apple formats
  270. 0    string        MOVI        Silicon Graphics movie file
  271. 4       string          moov            Apple QuickTime
  272. >12     string          mvhd            \b movie (fast start)
  273. >12     string          mdra            \b URL
  274. >12     string          cmov            \b movie (fast start, compressed header)
  275. >12     string          rmra            \b multiple URLs
  276. 4       string          mdat            Apple QuickTime movie (unoptimized)
  277. 4       string          wide            Apple QuickTime movie (unoptimized)
  278. 4       string          skip            Apple QuickTime movie (modified)
  279. 4       string          free            Apple QuickTime movie (modified)
  280. 4       string          idsc            Apple QuickTime image (fast start)
  281. 4       string          idat            Apple QuickTime image (unoptimized)
  282. 4       string          pckg            Apple QuickTime compressed archive
  283. 4    string/B    jP        JPEG 2000 image
  284. 4    string        ftyp        ISO Media
  285. >8    string        isom        \b, MPEG v4 system, version 1
  286. >8    string        iso2        \b, MPEG v4 system, part 12 revision
  287. >8    string        mp41        \b, MPEG v4 system, version 1
  288. >8    string        mp42        \b, MPEG v4 system, version 2
  289. >8    string        mp7t        \b, MPEG v4 system, MPEG v7 XML
  290. >8    string        mp7b        \b, MPEG v4 system, MPEG v7 binary XML
  291. >8    string/B    jp2        \b, JPEG 2000
  292. >8    string        3gp        \b, MPEG v4 system, 3GPP
  293. >>11    byte        4        \b v4 (H.263/AMR GSM 6.10)
  294. >>11    byte        5        \b v5 (H.263/AMR GSM 6.10)
  295. >>11    byte        6        \b v6 (ITU H.264/AMR GSM 6.10)
  296. >8    string        mmp4        \b, MPEG v4 system, 3GPP Mobile
  297. >8    string        avc1        \b, MPEG v4 system, 3GPP JVT AVC
  298. >8    string/B    M4A        \b, MPEG v4 system, iTunes AAC-LC
  299. >8    string/B    M4P        \b, MPEG v4 system, iTunes AES encrypted
  300. >8    string/B    M4B        \b, MPEG v4 system, iTunes bookmarked
  301. >8    string/B    qt        \b, Apple QuickTime movie
  302.  
  303. # MPEG sequences
  304. # Scans for all common MPEG header start codes
  305. 0        belong             0x00000001     JVT NAL sequence
  306. >4       byte&0x1F          0x07           \b, H.264 video
  307. >>5      byte               66             \b, baseline
  308. >>5      byte               77             \b, main
  309. >>5      byte               88             \b, extended
  310. >>7      byte               x              \b @ L %u
  311. 0        belong&0xFFFFFF00  0x00000100     MPEG sequence
  312. >3       byte               0xBA
  313. >>4      byte               &0x40          \b, v2, program multiplex
  314. >>4      byte               ^0x40          \b, v1, system multiplex
  315. >3       byte               0xBB           \b, v1/2, multiplex (missing pack header)
  316. >3       byte&0x1F          0x07           \b, H.264 video
  317. >>4      byte               66             \b, baseline
  318. >>4      byte               77             \b, main
  319. >>4      byte               88             \b, extended
  320. >>6      byte               x              \b @ L %u
  321. >3       byte               0xB0           \b, v4
  322. >>5      belong             0x000001B5
  323. >>>9     byte               &0x80
  324. >>>>10   byte&0xF0          16             \b, video
  325. >>>>10   byte&0xF0          32             \b, still texture
  326. >>>>10   byte&0xF0          48             \b, mesh
  327. >>>>10   byte&0xF0          64             \b, face
  328. >>>9     byte&0xF8          8              \b, video
  329. >>>9     byte&0xF8          16             \b, still texture
  330. >>>9     byte&0xF8          24             \b, mesh
  331. >>>9     byte&0xF8          32             \b, face
  332. >>4      byte               1              \b, simple @ L1
  333. >>4      byte               2              \b, simple @ L2
  334. >>4      byte               3              \b, simple @ L3
  335. >>4      byte               4              \b, simple @ L0
  336. >>4      byte               17             \b, simple scalable @ L1
  337. >>4      byte               18             \b, simple scalable @ L2
  338. >>4      byte               33             \b, core @ L1
  339. >>4      byte               34             \b, core @ L2
  340. >>4      byte               50             \b, main @ L2
  341. >>4      byte               51             \b, main @ L3
  342. >>4      byte               53             \b, main @ L4
  343. >>4      byte               66             \b, n-bit @ L2
  344. >>4      byte               81             \b, scalable texture @ L1
  345. >>4      byte               97             \b, simple face animation @ L1
  346. >>4      byte               98             \b, simple face animation @ L2
  347. >>4      byte               99             \b, simple face basic animation @ L1
  348. >>4      byte               100            \b, simple face basic animation @ L2
  349. >>4      byte               113            \b, basic animation text @ L1
  350. >>4      byte               114            \b, basic animation text @ L2
  351. >>4      byte               129            \b, hybrid @ L1
  352. >>4      byte               130            \b, hybrid @ L2
  353. >>4      byte               145            \b, advanced RT simple @ L!
  354. >>4      byte               146            \b, advanced RT simple @ L2
  355. >>4      byte               147            \b, advanced RT simple @ L3
  356. >>4      byte               148            \b, advanced RT simple @ L4
  357. >>4      byte               161            \b, core scalable @ L1
  358. >>4      byte               162            \b, core scalable @ L2
  359. >>4      byte               163            \b, core scalable @ L3
  360. >>4      byte               177            \b, advanced coding efficiency @ L1
  361. >>4      byte               178            \b, advanced coding efficiency @ L2
  362. >>4      byte               179            \b, advanced coding efficiency @ L3
  363. >>4      byte               180            \b, advanced coding efficiency @ L4
  364. >>4      byte               193            \b, advanced core @ L1
  365. >>4      byte               194            \b, advanced core @ L2
  366. >>4      byte               209            \b, advanced scalable texture @ L1
  367. >>4      byte               210            \b, advanced scalable texture @ L2
  368. >>4      byte               211            \b, advanced scalable texture @ L3
  369. >>4      byte               225            \b, simple studio @ L1
  370. >>4      byte               226            \b, simple studio @ L2
  371. >>4      byte               227            \b, simple studio @ L3
  372. >>4      byte               228            \b, simple studio @ L4
  373. >>4      byte               229            \b, core studio @ L1
  374. >>4      byte               230            \b, core studio @ L2
  375. >>4      byte               231            \b, core studio @ L3
  376. >>4      byte               232            \b, core studio @ L4
  377. >>4      byte               240            \b, advanced simple @ L0
  378. >>4      byte               241            \b, advanced simple @ L1
  379. >>4      byte               242            \b, advanced simple @ L2
  380. >>4      byte               243            \b, advanced simple @ L3
  381. >>4      byte               244            \b, advanced simple @ L4
  382. >>4      byte               245            \b, advanced simple @ L5
  383. >>4      byte               247            \b, advanced simple @ L3b
  384. >>4      byte               248            \b, FGS @ L0
  385. >>4      byte               249            \b, FGS @ L1
  386. >>4      byte               250            \b, FGS @ L2
  387. >>4      byte               251            \b, FGS @ L3
  388. >>4      byte               252            \b, FGS @ L4
  389. >>4      byte               253            \b, FGS @ L5
  390. >3       byte               0xB5           \b, v4
  391. >>4      byte               &0x80
  392. >>>5     byte&0xF0          16             \b, video (missing profile header)
  393. >>>5     byte&0xF0          32             \b, still texture (missing profile header)
  394. >>>5     byte&0xF0          48             \b, mesh (missing profile header)
  395. >>>5     byte&0xF0          64             \b, face (missing profile header)
  396. >>4      byte&0xF8          8              \b, video (missing profile header)
  397. >>4      byte&0xF8          16             \b, still texture (missing profile header)
  398. >>4      byte&0xF8          24             \b, mesh (missing profile header)
  399. >>4      byte&0xF8          32             \b, face (missing profile header)
  400. >3       byte               0xB3
  401. >>12     belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  402. >>12     belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  403. >>12     belong             0x000001B5     \b, v2,
  404. >>>16    byte&0x0F          1              \b HP
  405. >>>16    byte&0x0F          2              \b Spt
  406. >>>16    byte&0x0F          3              \b SNR
  407. >>>16    byte&0x0F          4              \b MP
  408. >>>16    byte&0x0F          5              \b SP
  409. >>>17    byte&0xF0          64             \b@HL
  410. >>>17    byte&0xF0          96             \b@H-14
  411. >>>17    byte&0xF0          128            \b@ML
  412. >>>17    byte&0xF0          160            \b@LL
  413. >>>17    byte               &0x08          \b progressive
  414. >>>17    byte               ^0x08          \b interlaced
  415. >>>17    byte&0x06          2              \b Y'CbCr 4:2:0 video
  416. >>>17    byte&0x06          4              \b Y'CbCr 4:2:2 video
  417. >>>17    byte&0x06          6              \b Y'CbCr 4:4:4 video
  418. >>11     byte               &0x02
  419. >>>75    byte               &0x01
  420. >>>>140  belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  421. >>>>140  belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  422. >>>>140  belong             0x000001B5     \b, v2,
  423. >>>>>144 byte&0x0F          1              \b HP
  424. >>>>>144 byte&0x0F          2              \b Spt
  425. >>>>>144 byte&0x0F          3              \b SNR
  426. >>>>>144 byte&0x0F          4              \b MP
  427. >>>>>144 byte&0x0F          5              \b SP
  428. >>>>>145 byte&0xF0          64             \b@HL
  429. >>>>>145 byte&0xF0          96             \b@H-14
  430. >>>>>145 byte&0xF0          128            \b@ML
  431. >>>>>145 byte&0xF0          160            \b@LL
  432. >>>>>145 byte               &0x08          \b progressive
  433. >>>>>145 byte               ^0x08          \b interlaced
  434. >>>>>145 byte&0x06          2              \b Y'CbCr 4:2:0 video
  435. >>>>>145 byte&0x06          4              \b Y'CbCr 4:2:2 video
  436. >>>>>145 byte&0x06          6              \b Y'CbCr 4:4:4 video
  437. >>76    belong             0x000001B8     \b, v1, progressive Y'CbCr 4:2:0 video
  438. >>76    belong             0x000001B2     \b, v1, progressive Y'CbCr 4:2:0 video
  439. >>76    belong             0x000001B5     \b, v2,
  440. >>>80   byte&0x0F          1              \b HP
  441. >>>80   byte&0x0F          2              \b Spt
  442. >>>80   byte&0x0F          3              \b SNR
  443. >>>80   byte&0x0F          4              \b MP
  444. >>>80   byte&0x0F          5              \b SP
  445. >>>81   byte&0xF0          64             \b@HL
  446. >>>81   byte&0xF0          96             \b@H-14
  447. >>>81   byte&0xF0          128            \b@ML
  448. >>>81   byte&0xF0          160            \b@LL
  449. >>>81   byte               &0x08          \b progressive
  450. >>>81   byte               ^0x08          \b interlaced
  451. >>>81   byte&0x06          2              \b Y'CbCr 4:2:0 video
  452. >>>81   byte&0x06          4              \b Y'CbCr 4:2:2 video
  453. >>>81   byte&0x06          6              \b Y'CbCr 4:4:4 video
  454. >>4      belong&0xFFFFFF00  0x78043800     \b, HD-TV 1920P
  455. >>>7     byte&0xF0          0x10           \b, 16:9
  456. >>4      belong&0xFFFFFF00  0x50002D00     \b, SD-TV 1280I
  457. >>>7     byte&0xF0          0x10           \b, 16:9
  458. >>4      belong&0xFFFFFF00  0x30024000     \b, PAL Capture
  459. >>>7     byte&0xF0          0x10           \b, 4:3
  460. >>4      beshort&0xFFF0     0x2C00         \b, 4CIF
  461. >>>5     beshort&0x0FFF     0x01E0         \b NTSC
  462. >>>5     beshort&0x0FFF     0x0240         \b PAL
  463. >>>7     byte&0xF0          0x20           \b, 4:3
  464. >>>7     byte&0xF0          0x30           \b, 16:9
  465. >>>7     byte&0xF0          0x40           \b, 11:5
  466. >>>7     byte&0xF0          0x80           \b, PAL 4:3
  467. >>>7     byte&0xF0          0xC0           \b, NTSC 4:3
  468. >>4      belong&0xFFFFFF00  0x2801E000     \b, LD-TV 640P
  469. >>>7     byte&0xF0          0x10           \b, 4:3
  470. >>4      belong&0xFFFFFF00  0x1400F000     \b, 320x240
  471. >>>7     byte&0xF0          0x10           \b, 4:3
  472. >>4      belong&0xFFFFFF00  0x0F00A000     \b, 240x160
  473. >>>7     byte&0xF0          0x10           \b, 4:3
  474. >>4      belong&0xFFFFFF00  0x0A007800     \b, 160x120
  475. >>>7     byte&0xF0          0x10           \b, 4:3
  476. >>4      beshort&0xFFF0     0x1600         \b, CIF
  477. >>>5     beshort&0x0FFF     0x00F0         \b NTSC
  478. >>>5     beshort&0x0FFF     0x0120         \b PAL
  479. >>>7     byte&0xF0          0x20           \b, 4:3
  480. >>>7     byte&0xF0          0x30           \b, 16:9
  481. >>>7     byte&0xF0          0x40           \b, 11:5
  482. >>>7     byte&0xF0          0x80           \b, PAL 4:3
  483. >>>7     byte&0xF0          0xC0           \b, NTSC 4:3
  484. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  485. >>>>7    byte&0xF0          0x20           \b, 4:3
  486. >>>>7    byte&0xF0          0x30           \b, 16:9
  487. >>>>7    byte&0xF0          0x40           \b, 11:5
  488. >>4      beshort&0xFFF0     0x2D00         \b, CCIR/ITU
  489. >>>5     beshort&0x0FFF     0x01E0         \b NTSC 525
  490. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  491. >>>7     byte&0xF0          0x20           \b, 4:3
  492. >>>7     byte&0xF0          0x30           \b, 16:9
  493. >>>7     byte&0xF0          0x40           \b, 11:5
  494. >>4      beshort&0xFFF0     0x1E00         \b, SVCD
  495. >>>5     beshort&0x0FFF     0x01E0         \b NTSC 525
  496. >>>5     beshort&0x0FFF     0x0240         \b PAL 625
  497. >>>7     byte&0xF0          0x20           \b, 4:3
  498. >>>7     byte&0xF0          0x30           \b, 16:9
  499. >>>7     byte&0xF0          0x40           \b, 11:5
  500. >>7      byte&0x0F          1              \b, 23.976 fps
  501. >>7      byte&0x0F          2              \b, 24 fps
  502. >>7      byte&0x0F          3              \b, 25 fps
  503. >>7      byte&0x0F          4              \b, 29.97 fps
  504. >>7      byte&0x0F          5              \b, 30 fps
  505. >>7      byte&0x0F          6              \b, 50 fps
  506. >>7      byte&0x0F          7              \b, 59.94 fps
  507. >>7      byte&0x0F          8              \b, 60 fps
  508. >>11     byte               &0x04          \b, Constrained
  509.  
  510. # MPEG ADTS Audio (*.mpx/mxa/aac)
  511. # from dreesen@math.fu-berlin.de
  512. # modified to fully support MPEG ADTS
  513.  
  514. # MP3, M1A
  515. 0       beshort&0xFFFE  0xFFFA         MPEG ADTS, layer III, v1
  516. # rates
  517. >2      byte&0xF0       0x10           \b,  32 kBits
  518. >2      byte&0xF0       0x20           \b,  40 kBits
  519. >2      byte&0xF0       0x30           \b,  48 kBits
  520. >2      byte&0xF0       0x40           \b,  56 kBits
  521. >2      byte&0xF0       0x50           \b,  64 kBits
  522. >2      byte&0xF0       0x60           \b,  80 kBits
  523. >2      byte&0xF0       0x70           \b,  96 kBits
  524. >2      byte&0xF0       0x80           \b, 112 kBits
  525. >2      byte&0xF0       0x90           \b, 128 kBits
  526. >2      byte&0xF0       0xA0           \b, 160 kBits
  527. >2      byte&0xF0       0xB0           \b, 192 kBits
  528. >2      byte&0xF0       0xC0           \b, 224 kBits
  529. >2      byte&0xF0       0xD0           \b, 256 kBits
  530. >2      byte&0xF0       0xE0           \b, 320 kBits
  531. # timing
  532. >2      byte&0x0C       0x00           \b, 44.1 kHz
  533. >2      byte&0x0C       0x04           \b, 48 kHz
  534. >2      byte&0x0C       0x08           \b, 32 kHz
  535. # channels/options
  536. >3      byte&0xC0       0x00           \b, Stereo
  537. >3      byte&0xC0       0x40           \b, JntStereo
  538. >3      byte&0xC0       0x80           \b, 2x Monaural
  539. >3      byte&0xC0       0xC0           \b, Monaural
  540. #>1     byte            ^0x01          \b, Data Verify
  541. #>2     byte            &0x02          \b, Packet Pad
  542. #>2     byte            &0x01          \b, Custom Flag
  543. #>3     byte            &0x08          \b, Copyrighted
  544. #>3     byte            &0x04          \b, Original Source
  545. #>3     byte&0x03       1              \b, NR: 50/15 ms
  546. #>3     byte&0x03       3              \b, NR: CCIT J.17
  547.  
  548. # MP2, M1A
  549. 0       beshort&0xFFFE  0xFFFC         MPEG ADTS, layer II, v1
  550. # rates
  551. >2      byte&0xF0       0x10           \b,  32 kBits
  552. >2      byte&0xF0       0x20           \b,  48 kBits
  553. >2      byte&0xF0       0x30           \b,  56 kBits
  554. >2      byte&0xF0       0x40           \b,  64 kBits
  555. >2      byte&0xF0       0x50           \b,  80 kBits
  556. >2      byte&0xF0       0x60           \b,  96 kBits
  557. >2      byte&0xF0       0x70           \b, 112 kBits
  558. >2      byte&0xF0       0x80           \b, 128 kBits
  559. >2      byte&0xF0       0x90           \b, 160 kBits
  560. >2      byte&0xF0       0xA0           \b, 192 kBits
  561. >2      byte&0xF0       0xB0           \b, 224 kBits
  562. >2      byte&0xF0       0xC0           \b, 256 kBits
  563. >2      byte&0xF0       0xD0           \b, 320 kBits
  564. >2      byte&0xF0       0xE0           \b, 384 kBits
  565. # timing
  566. >2      byte&0x0C       0x00           \b, 44.1 kHz
  567. >2      byte&0x0C       0x04           \b, 48 kHz
  568. >2      byte&0x0C       0x08           \b, 32 kHz
  569. # channels/options
  570. >3      byte&0xC0       0x00           \b, Stereo
  571. >3      byte&0xC0       0x40           \b, JntStereo
  572. >3      byte&0xC0       0x80           \b, 2x Monaural
  573. >3      byte&0xC0       0xC0           \b, Monaural
  574. #>1     byte            ^0x01          \b, Data Verify
  575. #>2     byte            &0x02          \b, Packet Pad
  576. #>2     byte            &0x01          \b, Custom Flag
  577. #>3     byte            &0x08          \b, Copyrighted
  578. #>3     byte            &0x04          \b, Original Source
  579. #>3     byte&0x03       1              \b, NR: 50/15 ms
  580. #>3     byte&0x03       3              \b, NR: CCIT J.17
  581.  
  582. # MPA, M1A
  583. 0       beshort&0xFFFE  0xFFFE         MPEG ADTS, layer I, v1
  584. # rate
  585. >2      byte&0xF0       0x10           \b,  32 kBits
  586. >2      byte&0xF0       0x20           \b,  64 kBits
  587. >2      byte&0xF0       0x30           \b,  96 kBits
  588. >2      byte&0xF0       0x40           \b, 128 kBits
  589. >2      byte&0xF0       0x50           \b, 160 kBits
  590. >2      byte&0xF0       0x60           \b, 192 kBits
  591. >2      byte&0xF0       0x70           \b, 224 kBits
  592. >2      byte&0xF0       0x80           \b, 256 kBits
  593. >2      byte&0xF0       0x90           \b, 288 kBits
  594. >2      byte&0xF0       0xA0           \b, 320 kBits
  595. >2      byte&0xF0       0xB0           \b, 352 kBits
  596. >2      byte&0xF0       0xC0           \b, 384 kBits
  597. >2      byte&0xF0       0xD0           \b, 416 kBits
  598. >2      byte&0xF0       0xE0           \b, 448 kBits
  599. # timing
  600. >2      byte&0x0C       0x00           \b, 44.1 kHz
  601. >2      byte&0x0C       0x04           \b, 48 kHz
  602. >2      byte&0x0C       0x08           \b, 32 kHz
  603. # channels/options
  604. >3      byte&0xC0       0x00           \b, Stereo
  605. >3      byte&0xC0       0x40           \b, JntStereo
  606. >3      byte&0xC0       0x80           \b, 2x Monaural
  607. >3      byte&0xC0       0xC0           \b, Monaural
  608. #>1     byte            ^0x01          \b, Data Verify
  609. #>2     byte            &0x02          \b, Packet Pad
  610. #>2     byte            &0x01          \b, Custom Flag
  611. #>3     byte            &0x08          \b, Copyrighted
  612. #>3     byte            &0x04          \b, Original Source
  613. #>3     byte&0x03       1              \b, NR: 50/15 ms
  614. #>3     byte&0x03       3              \b, NR: CCIT J.17
  615.  
  616. # MP3, M2A
  617. 0       beshort&0xFFFE  0xFFF2         MPEG ADTS, layer III, v2
  618. # rate
  619. >2      byte&0xF0       0x10           \b,   8 kBits
  620. >2      byte&0xF0       0x20           \b,  16 kBits
  621. >2      byte&0xF0       0x30           \b,  24 kBits
  622. >2      byte&0xF0       0x40           \b,  32 kBits
  623. >2      byte&0xF0       0x50           \b,  40 kBits
  624. >2      byte&0xF0       0x60           \b,  48 kBits
  625. >2      byte&0xF0       0x70           \b,  56 kBits
  626. >2      byte&0xF0       0x80           \b,  64 kBits
  627. >2      byte&0xF0       0x90           \b,  80 kBits
  628. >2      byte&0xF0       0xA0           \b,  96 kBits
  629. >2      byte&0xF0       0xB0           \b, 112 kBits
  630. >2      byte&0xF0       0xC0           \b, 128 kBits
  631. >2      byte&0xF0       0xD0           \b, 144 kBits
  632. >2      byte&0xF0       0xE0           \b, 160 kBits
  633. # timing
  634. >2      byte&0x0C       0x00           \b, 22.05 kHz
  635. >2      byte&0x0C       0x04           \b, 24 kHz
  636. >2      byte&0x0C       0x08           \b, 16 kHz
  637. # channels/options
  638. >3      byte&0xC0       0x00           \b, Stereo
  639. >3      byte&0xC0       0x40           \b, JntStereo
  640. >3      byte&0xC0       0x80           \b, 2x Monaural
  641. >3      byte&0xC0       0xC0           \b, Monaural
  642. #>1     byte            ^0x01          \b, Data Verify
  643. #>2     byte            &0x02          \b, Packet Pad
  644. #>2     byte            &0x01          \b, Custom Flag
  645. #>3     byte            &0x08          \b, Copyrighted
  646. #>3     byte            &0x04          \b, Original Source
  647. #>3     byte&0x03       1              \b, NR: 50/15 ms
  648. #>3     byte&0x03       3              \b, NR: CCIT J.17
  649.  
  650. # MP2, M2A
  651. 0       beshort&0xFFFE  0xFFF4         MPEG ADTS, layer II, v2
  652. # rate 
  653. >2      byte&0xF0       0x10           \b,   8 kBits
  654. >2      byte&0xF0       0x20           \b,  16 kBits 
  655. >2      byte&0xF0       0x30           \b,  24 kBits
  656. >2      byte&0xF0       0x40           \b,  32 kBits
  657. >2      byte&0xF0       0x50           \b,  40 kBits
  658. >2      byte&0xF0       0x60           \b,  48 kBits
  659. >2      byte&0xF0       0x70           \b,  56 kBits
  660. >2      byte&0xF0       0x80           \b,  64 kBits
  661. >2      byte&0xF0       0x90           \b,  80 kBits
  662. >2      byte&0xF0       0xA0           \b,  96 kBits
  663. >2      byte&0xF0       0xB0           \b, 112 kBits
  664. >2      byte&0xF0       0xC0           \b, 128 kBits
  665. >2      byte&0xF0       0xD0           \b, 144 kBits
  666. >2      byte&0xF0       0xE0           \b, 160 kBits
  667. # timing
  668. >2      byte&0x0C       0x00           \b, 22.05 kHz
  669. >2      byte&0x0C       0x04           \b, 24 kHz
  670. >2      byte&0x0C       0x08           \b, 16 kHz
  671. # channels/options
  672. >3      byte&0xC0       0x00           \b, Stereo
  673. >3      byte&0xC0       0x40           \b, JntStereo
  674. >3      byte&0xC0       0x80           \b, 2x Monaural
  675. >3      byte&0xC0       0xC0           \b, Monaural
  676. #>1     byte            ^0x01          \b, Data Verify
  677. #>2     byte            &0x02          \b, Packet Pad
  678. #>2     byte            &0x01          \b, Custom Flag
  679. #>3     byte            &0x08          \b, Copyrighted
  680. #>3     byte            &0x04          \b, Original Source
  681. #>3     byte&0x03       1              \b, NR: 50/15 ms
  682. #>3     byte&0x03       3              \b, NR: CCIT J.17
  683.  
  684. # MPA, M2A
  685. 0       beshort&0xFFFE  0xFFF6         MPEG ADTS, layer I, v2
  686. # rate
  687. >2      byte&0xF0       0x10           \b,  32 kBits
  688. >2      byte&0xF0       0x20           \b,  48 kBits
  689. >2      byte&0xF0       0x30           \b,  56 kBits
  690. >2      byte&0xF0       0x40           \b,  64 kBits
  691. >2      byte&0xF0       0x50           \b,  80 kBits
  692. >2      byte&0xF0       0x60           \b,  96 kBits
  693. >2      byte&0xF0       0x70           \b, 112 kBits
  694. >2      byte&0xF0       0x80           \b, 128 kBits
  695. >2      byte&0xF0       0x90           \b, 144 kBits
  696. >2      byte&0xF0       0xA0           \b, 160 kBits
  697. >2      byte&0xF0       0xB0           \b, 176 kBits
  698. >2      byte&0xF0       0xC0           \b, 192 kBits
  699. >2      byte&0xF0       0xD0           \b, 224 kBits
  700. >2      byte&0xF0       0xE0           \b, 256 kBits
  701. # timing
  702. >2      byte&0x0C       0x00           \b, 22.05 kHz
  703. >2      byte&0x0C       0x04           \b, 24 kHz
  704. >2      byte&0x0C       0x08           \b, 16 kHz
  705. # channels/options
  706. >3      byte&0xC0       0x00           \b, Stereo
  707. >3      byte&0xC0       0x40           \b, JntStereo
  708. >3      byte&0xC0       0x80           \b, 2x Monaural
  709. >3      byte&0xC0       0xC0           \b, Monaural
  710. #>1     byte            ^0x01          \b, Data Verify
  711. #>2     byte            &0x02          \b, Packet Pad
  712. #>2     byte            &0x01          \b, Custom Flag
  713. #>3     byte            &0x08          \b, Copyrighted
  714. #>3     byte            &0x04          \b, Original Source
  715. #>3     byte&0x03       1              \b, NR: 50/15 ms
  716. #>3     byte&0x03       3              \b, NR: CCIT J.17
  717.  
  718. # MP3, M25A
  719. 0       beshort&0xFFFE  0xFFE2         MPEG ADTS, layer III,  v2.5
  720. # rate  
  721. >2      byte&0xF0       0x10           \b,   8 kBits
  722. >2      byte&0xF0       0x20           \b,  16 kBits
  723. >2      byte&0xF0       0x30           \b,  24 kBits
  724. >2      byte&0xF0       0x40           \b,  32 kBits
  725. >2      byte&0xF0       0x50           \b,  40 kBits
  726. >2      byte&0xF0       0x60           \b,  48 kBits
  727. >2      byte&0xF0       0x70           \b,  56 kBits
  728. >2      byte&0xF0       0x80           \b,  64 kBits
  729. >2      byte&0xF0       0x90           \b,  80 kBits
  730. >2      byte&0xF0       0xA0           \b,  96 kBits
  731. >2      byte&0xF0       0xB0           \b, 112 kBits
  732. >2      byte&0xF0       0xC0           \b, 128 kBits
  733. >2      byte&0xF0       0xD0           \b, 144 kBits
  734. >2      byte&0xF0       0xE0           \b, 160 kBits
  735. # timing
  736. >2      byte&0x0C       0x00           \b, 11.025 kHz
  737. >2      byte&0x0C       0x04           \b, 12 kHz
  738. >2      byte&0x0C       0x08           \b, 8 kHz
  739. # channels/options
  740. >3      byte&0xC0       0x00           \b, Stereo
  741. >3      byte&0xC0       0x40           \b, JntStereo
  742. >3      byte&0xC0       0x80           \b, 2x Monaural
  743. >3      byte&0xC0       0xC0           \b, Monaural
  744. #>1     byte            ^0x01          \b, Data Verify
  745. #>2     byte            &0x02          \b, Packet Pad
  746. #>2     byte            &0x01          \b, Custom Flag
  747. #>3     byte            &0x08          \b, Copyrighted
  748. #>3     byte            &0x04          \b, Original Source
  749. #>3     byte&0x03       1              \b, NR: 50/15 ms
  750. #>3     byte&0x03       3              \b, NR: CCIT J.17
  751.  
  752. # AAC (aka MPEG-2 NBC audio) and MPEG-4 audio
  753.  
  754. # Stored AAC streams (instead of the MP4 format)
  755. 0       string          ADIF           MPEG ADIF, AAC
  756. >4      byte            &0x80
  757. >>13    byte            &0x10          \b, VBR
  758. >>13    byte            ^0x10          \b, CBR
  759. >>16    byte&0x1E       0x02           \b, single stream
  760. >>16    byte&0x1E       0x04           \b, 2 streams
  761. >>16    byte&0x1E       0x06           \b, 3 streams
  762. >>16    byte            &0x08          \b, 4 or more streams
  763. >>16    byte            &0x10          \b, 8 or more streams
  764. >>4    byte            &0x80          \b, Copyrighted
  765. >>13   byte            &0x40          \b, Original Source
  766. >>13   byte            &0x20          \b, Home Flag
  767. >4      byte            ^0x80
  768. >>4     byte            &0x10          \b, VBR
  769. >>4     byte            ^0x10          \b, CBR
  770. >>7     byte&0x1E       0x02           \b, single stream
  771. >>7     byte&0x1E       0x04           \b, 2 streams
  772. >>7     byte&0x1E       0x06           \b, 3 streams
  773. >>7     byte            &0x08          \b, 4 or more streams
  774. >>7     byte            &0x10          \b, 8 or more streams
  775. >>4    byte            &0x40          \b, Original Stream(s)
  776. >>4    byte            &0x20          \b, Home Source
  777.  
  778. # Live or stored single AAC stream (used with MPEG-2 systems)
  779. 0       beshort&0xFFF6  0xFFF0         MPEG ADTS, AAC
  780. >1      byte            &0x08          \b, v2
  781. >1      byte            ^0x08          \b, v4
  782. # profile
  783. >>2     byte            &0xC0          \b LTP
  784. >2      byte&0xc0       0x00           \b Main
  785. >2      byte&0xc0       0x40           \b LC
  786. >2      byte&0xc0       0x80           \b SSR
  787. # timing
  788. >2      byte&0x3c       0x00           \b, 96 kHz
  789. >2      byte&0x3c       0x04           \b, 88.2 kHz
  790. >2      byte&0x3c       0x08           \b, 64 kHz
  791. >2      byte&0x3c       0x0c           \b, 48 kHz
  792. >2      byte&0x3c       0x10           \b, 44.1 kHz
  793. >2      byte&0x3c       0x14           \b, 32 kHz
  794. >2      byte&0x3c       0x18           \b, 24 kHz
  795. >2      byte&0x3c       0x1c           \b, 22.05 kHz
  796. >2      byte&0x3c       0x20           \b, 16 kHz
  797. >2      byte&0x3c       0x24           \b, 12 kHz
  798. >2      byte&0x3c       0x28           \b, 11.025 kHz
  799. >2      byte&0x3c       0x2c           \b, 8 kHz
  800. # channels
  801. >2      beshort&0x01c0  0x0040         \b, monaural
  802. >2      beshort&0x01c0  0x0080         \b, stereo
  803. >2      beshort&0x01c0  0x00c0         \b, stereo + center
  804. >2      beshort&0x01c0  0x0100         \b, stereo+center+LFE
  805. >2      beshort&0x01c0  0x0140         \b, surround
  806. >2      beshort&0x01c0  0x0180         \b, surround + LFE
  807. >2      beshort         &0x01C0        \b, surround + side
  808. #>1     byte            ^0x01           \b, Data Verify
  809. #>2     byte            &0x02           \b, Custom Flag
  810. #>3     byte            &0x20           \b, Original Stream
  811. #>3     byte            &0x10           \b, Home Source
  812. #>3     byte            &0x08           \b, Copyrighted
  813.  
  814. # Live MPEG-4 audio streams (instead of RTP FlexMux)
  815. 0       beshort&0xFFE0  0x56E0         MPEG-4 LOAS
  816. #>1     beshort&0x1FFF  x              \b, %u byte packet
  817. >3      byte&0xE0       0x40
  818. >>4     byte&0x3C       0x04           \b, single stream
  819. >>4     byte&0x3C       0x08           \b, 2 streams
  820. >>4     byte&0x3C       0x0C           \b, 3 streams
  821. >>4     byte            &0x08          \b, 4 or more streams
  822. >>4     byte            &0x20          \b, 8 or more streams
  823. >3      byte&0xC0       0
  824. >>4     byte&0x78       0x08           \b, single stream
  825. >>4     byte&0x78       0x10           \b, 2 streams
  826. >>4     byte&0x78       0x18           \b, 3 streams
  827. >>4     byte            &0x20          \b, 4 or more streams
  828. >>4     byte            &0x40          \b, 8 or more streams
  829. 0       beshort         0x4DE1         MPEG-4 LO-EP audio stream
  830.  
  831. # FLI animation format
  832. 4    leshort        0xAF11            FLI file
  833. >6    leshort        x            - %d frames,
  834. >8    leshort        x            width=%d pixels,
  835. >10    leshort        x            height=%d pixels,
  836. >12    leshort        x            depth=%d,
  837. >16    leshort        x            ticks/frame=%d
  838. # FLC animation format
  839. 4    leshort        0xAF12            FLC file
  840. >6    leshort        x            - %d frames
  841. >8    leshort        x            width=%d pixels,
  842. >10    leshort        x            height=%d pixels,
  843. >12    leshort        x            depth=%d,
  844. >16    leshort        x            ticks/frame=%d
  845.  
  846. # DL animation format
  847. # XXX - collision with most `mips' magic
  848. #
  849. # I couldn't find a real magic number for these, however, this
  850. # -appears- to work.  Note that it might catch other files, too, so be
  851. # careful!
  852. #
  853. # Note that title and author appear in the two 20-byte chunks
  854. # at decimal offsets 2 and 22, respectively, but they are XOR'ed with
  855. # 255 (hex FF)!  The DL format is really bad.
  856. #
  857. #0    byte    1    DL version 1, medium format (160x100, 4 images/screen)
  858. #>42    byte    x    - %d screens,
  859. #>43    byte    x    %d commands
  860. #0    byte    2    DL version 2
  861. #>1    byte    1    - large format (320x200,1 image/screen),
  862. #>1    byte    2    - medium format (160x100,4 images/screen),
  863. #>1    byte    >2    - unknown format,
  864. #>42    byte    x    %d screens,
  865. #>43    byte    x    %d commands
  866. # Based on empirical evidence, DL version 3 have several nulls following the
  867. # \003.  Most of them start with non-null values at hex offset 0x34 or so.
  868. #0    string    \3\0\0\0\0\0\0\0\0\0\0\0    DL version 3
  869.  
  870. # iso 13818 transport stream
  871. #
  872. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001 (ISO 13818.1)
  873. # (the following is a little bit restrictive and works fine for a stream
  874. #  that starts with PAT properly. it won't work for stream data, that is
  875. #  cut from an input device data right in the middle, but this shouldn't
  876. #  disturb)
  877. # syncbyte      8 bit    0x47
  878. # error_ind     1 bit    -
  879. # payload_start 1 bit    1
  880. # priority      1 bit    -
  881. # PID          13 bit    0x0000
  882. # scrambling    2 bit    -
  883. # adaptfld_ctrl 2 bit    1 or 3
  884. # conti_count   4 bit    0
  885. 0    belong&0xFF5FFF1F    0x47400010    MPEG transport stream data
  886. >188    byte            !0x47        CORRUPTED
  887.  
  888. # DIF digital video file format <mpruett@sgi.com>
  889. 0    belong&0xffffff00    0x1f070000      DIF
  890. >4    byte            &0x01        (DVCPRO) movie file
  891. >4    byte            ^0x01        (DV) movie file
  892. >3    byte            &0x80        (PAL)
  893. >3    byte            ^0x80        (NTSC)
  894.  
  895. # Microsoft Advanced Streaming Format (ASF) <mpruett@sgi.com>
  896. 0    belong            0x3026b275    Microsoft ASF
  897.  
  898. # MNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  899. 0    string            \x8aMNG        MNG video data,
  900. >4    belong            !0x0d0a1a0a    CORRUPTED,
  901. >4    belong            0x0d0a1a0a
  902. >>16    belong    x                %ld x
  903. >>20    belong    x                %ld
  904.  
  905. # JNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  906. 0    string            \x8bJNG        JNG video data,
  907. >4    belong            !0x0d0a1a0a    CORRUPTED,
  908. >4    belong            0x0d0a1a0a
  909. >>16    belong    x                %ld x
  910. >>20    belong    x                %ld
  911.  
  912. # Vivo video (Wolfram Kleff)
  913. 3    string        \x0D\x0AVersion:Vivo    Vivo video data
  914.  
  915. # VRML (Virtual Reality Modelling Language)
  916. 0       string/b        #VRML\ V1.0\ ascii    VRML 1 file
  917. 0    string/b    #VRML\ V2.0\ utf8    ISO/IEC 14772 VRML 97 file
  918.  
  919. #---------------------------------------------------------------------------
  920. # HVQM4: compressed movie format designed by Hudson for Nintendo GameCube
  921. # From Mark Sheppard <msheppard@climax.co.uk>, 2002-10-03
  922. #
  923. 0    string        HVQM4        %s
  924. >6    string        >\0        v%s
  925. >0    byte        x        GameCube movie,
  926. >0x34    ubeshort    x        %d x
  927. >0x36    ubeshort    x        %d,
  928. >0x26    ubeshort    x        %d┬╡s,
  929. >0x42    ubeshort    0        no audio
  930. >0x42    ubeshort    >0        %dHz audio
  931.  
  932. # From: "Stefan A. Haubenthal" <polluks@web.de>
  933. 0    string        DVDVIDEO-VTS    Video title set,
  934. >0x21    byte        x        v%x
  935. 0    string        DVDVIDEO-VMG    Video manager,
  936. >0x21    byte        x        v%x
  937.  
  938. #------------------------------------------------------------------------------
  939. # apl:  file(1) magic for APL (see also "pdp" and "vax" for other APL
  940. #       workspaces)
  941. #
  942. 0    long        0100554        APL workspace (Ken's original?)
  943.  
  944. #------------------------------------------------------------------------------
  945. # apple:  file(1) magic for Apple file formats
  946. #
  947. 0    string        FiLeStArTfIlEsTaRt    binscii (apple ][) text
  948. 0    string        \x0aGL            Binary II (apple ][) data
  949. 0    string        \x76\xff        Squeezed (apple ][) data
  950. 0    string        NuFile            NuFile archive (apple ][) data
  951. 0    string        N\xf5F\xe9l\xe5        NuFile archive (apple ][) data
  952. 0    belong        0x00051600        AppleSingle encoded Macintosh file
  953. 0    belong        0x00051607        AppleDouble encoded Macintosh file
  954.  
  955. # Apple Emulator 2IMG format
  956. #
  957. 0    string        2IMG        Apple ][ 2IMG Disk Image
  958. >4    string        XGS!        \b, XGS
  959. >4    string        CTKG        \b, Catakig
  960. >4    string        ShIm        \b, Sheppy's ImageMaker
  961. >4    string        WOOF        \b, Sweet 16
  962. >4    string        B2TR        \b, Bernie ][ the Rescue
  963. >4    string        !nfc        \b, ASIMOV2
  964. >4    string        x        \b, Unknown Format
  965. >0xc    byte        00        \b, DOS 3.3 sector order
  966. >>0x10    byte        00        \b, Volume 254
  967. >>0x10    byte&0x7f    x        \b, Volume %u
  968. >0xc    byte        01        \b, ProDOS sector order
  969. >>0x14    short        x        \b, %u Blocks
  970. >0xc    byte        02        \b, NIB data
  971.  
  972. # magic for Newton PDA package formats
  973. # from Ruda Moura <ruda@helllabs.org>
  974. 0    string    package0    Newton package, NOS 1.x,
  975. >12    belong    &0x80000000    AutoRemove,
  976. >12    belong    &0x40000000    CopyProtect,
  977. >12    belong    &0x10000000    NoCompression,
  978. >12    belong    &0x04000000    Relocation,
  979. >12    belong    &0x02000000    UseFasterCompression,
  980. >16    belong    x        version %d
  981.  
  982. 0    string    package1    Newton package, NOS 2.x,
  983. >12    belong    &0x80000000    AutoRemove,
  984. >12    belong    &0x40000000    CopyProtect,
  985. >12    belong    &0x10000000    NoCompression,
  986. >12    belong    &0x04000000    Relocation,
  987. >12    belong    &0x02000000    UseFasterCompression,
  988. >16    belong    x        version %d
  989.  
  990. 0    string    package4    Newton package,
  991. >8    byte    8        NOS 1.x,
  992. >8    byte    9        NOS 2.x,
  993. >12    belong    &0x80000000    AutoRemove,
  994. >12    belong    &0x40000000    CopyProtect,
  995. >12    belong    &0x10000000    NoCompression,
  996.  
  997. # The following entries for the Apple II are for files that have
  998. # been transferred as raw binary data from an Apple, without having
  999. # been encapsulated by any of the above archivers.
  1000. #
  1001. # In general, Apple II formats are hard to identify because Apple DOS
  1002. # and especially Apple ProDOS have strong typing in the file system and
  1003. # therefore programmers never felt much need to include type information
  1004. # in the files themselves.
  1005. #
  1006. # Eric Fischer <enf@pobox.com>
  1007.  
  1008. # AppleWorks word processor:
  1009. #
  1010. # This matches the standard tab stops for an AppleWorks file, but if
  1011. # a file has a tab stop set in the first four columns this will fail.
  1012. #
  1013. # The "O" is really the magic number, but that's so common that it's
  1014. # necessary to check the tab stops that follow it to avoid false positives.
  1015.  
  1016. 4       string          O====   AppleWorks word processor data
  1017. >85     byte&0x01       >0      \b, zoomed
  1018. >90     byte&0x01       >0      \b, paginated
  1019. >92     byte&0x01       >0      \b, with mail merge
  1020. #>91    byte            x       \b, left margin %d
  1021.  
  1022. # AppleWorks database:
  1023. #
  1024. # This isn't really a magic number, but it's the closest thing to one
  1025. # that I could find.  The 1 and 2 really mean "order in which you defined
  1026. # categories" and "left to right, top to bottom," respectively; the D and R
  1027. # mean that the cursor should move either down or right when you press Return.
  1028.  
  1029. #30    string        \x01D    AppleWorks database data
  1030. #30    string        \x02D    AppleWorks database data
  1031. #30    string        \x01R    AppleWorks database data
  1032. #30    string        \x02R    AppleWorks database data
  1033.  
  1034. # AppleWorks spreadsheet:
  1035. #
  1036. # Likewise, this isn't really meant as a magic number.  The R or C means
  1037. # row- or column-order recalculation; the A or M means automatic or manual
  1038. # recalculation.
  1039.  
  1040. #131    string        RA    AppleWorks spreadsheet data
  1041. #131    string        RM    AppleWorks spreadsheet data
  1042. #131    string        CA    AppleWorks spreadsheet data
  1043. #131    string        CM    AppleWorks spreadsheet data
  1044.  
  1045. # Applesoft BASIC:
  1046. #
  1047. # This is incredibly sloppy, but will be true if the program was
  1048. # written at its usual memory location of 2048 and its first line
  1049. # number is less than 256.  Yuck.
  1050.  
  1051. 0       belong&0xff00ff 0x80000 Applesoft BASIC program data
  1052. #>2     leshort         x       \b, first line number %d
  1053.  
  1054. # ORCA/EZ assembler:
  1055. # 
  1056. # This will not identify ORCA/M source files, since those have
  1057. # some sort of date code instead of the two zero bytes at 6 and 7
  1058. # XXX Conflicts with ELF
  1059. #4       belong&0xff00ffff       0x01000000      ORCA/EZ assembler source data
  1060. #>5      byte                    x               \b, build number %d
  1061.  
  1062. # Broderbund Fantavision
  1063. #
  1064. # I don't know what these values really mean, but they seem to recur.
  1065. # Will they cause too many conflicts?
  1066.  
  1067. # Probably :-)
  1068. #2    belong&0xFF00FF        0x040008    Fantavision movie data
  1069.  
  1070. # Some attempts at images.
  1071. #
  1072. # These are actually just bit-for-bit dumps of the frame buffer, so
  1073. # there's really no reasonably way to distinguish them except for their
  1074. # address (if preserved) -- 8192 or 16384 -- and their length -- 8192
  1075. # or, occasionally, 8184.
  1076. #
  1077. # Nevertheless this will manage to catch a lot of images that happen
  1078. # to have a solid-colored line at the bottom of the screen.
  1079.  
  1080. 8144    string    \x7F\x7F\x7F\x7F\x7F\x7F\x7F\x7F    Apple II image with white background
  1081. 8144    string    \x55\x2A\x55\x2A\x55\x2A\x55\x2A    Apple II image with purple background
  1082. 8144    string    \x2A\x55\x2A\x55\x2A\x55\x2A\x55    Apple II image with green background
  1083. 8144    string    \xD5\xAA\xD5\xAA\xD5\xAA\xD5\xAA    Apple II image with blue background
  1084. 8144    string    \xAA\xD5\xAA\xD5\xAA\xD5\xAA\xD5    Apple II image with orange background
  1085.  
  1086. # Beagle Bros. Apple Mechanic fonts
  1087.  
  1088. 0    belong&0xFF00FFFF    0x6400D000    Apple Mechanic font
  1089.  
  1090. # Apple Universal Disk Image Format (UDIF) - dmg files.
  1091. # From Johan Gade.
  1092. # These entries are disabled for now until we fix the following issues.
  1093. #
  1094. # Note there might be some problems with the "VAX COFF executable" 
  1095. # entry. Note this entry should be placed before the mac filesystem section, 
  1096. # particularly the "Apple Partition data" entry.
  1097. #
  1098. # The intended meaning of these tests is, that the file is only of the 
  1099. # specified type if both of the lines are correct - i.e. if the first
  1100. # line matches and the second doesn't then it is not of that type.
  1101. #
  1102. #0    long    0x7801730d
  1103. #>4    long    0x62626060    UDIF read-only zlib-compressed image (UDZO)
  1104. #
  1105. # Note that this entry is recognized correctly by the "Apple Partition 
  1106. # data" entry - however since this entry is more specific - this
  1107. # information seems to be more useful.
  1108. #0    long    0x45520200
  1109. #>0x410    string    disk\ image    UDIF read/write image (UDRW)
  1110.  
  1111. # From: Toby Peterson <toby@apple.com>
  1112. 0    string    bplist00    Apple binary property list
  1113.  
  1114. #------------------------------------------------------------------------------
  1115. # applix:  file(1) magic for Applixware
  1116. # From: Peter Soos <sp@osb.hu>
  1117. #
  1118. 0    string        *BEGIN        Applixware
  1119. >7    string        WORDS            Words Document
  1120. >7    string        GRAPHICS        Graphic
  1121. >7    string        RASTER            Bitmap
  1122. >7    string        SPREADSHEETS        Spreadsheet
  1123. >7    string        MACRO            Macro
  1124. >7    string        BUILDER            Builder Object
  1125.  
  1126. #------------------------------------------------------------------------------
  1127. # archive:  file(1) magic for archive formats (see also "msdos" for self-
  1128. #           extracting compressed archives)
  1129. #
  1130. # cpio, ar, arc, arj, hpack, lha/lharc, rar, squish, uc2, zip, zoo, etc.
  1131. # pre-POSIX "tar" archives are handled in the C code.
  1132.  
  1133. # POSIX tar archives
  1134. 257    string        ustar\0        POSIX tar archive
  1135. 257    string        ustar\040\040\0    GNU tar archive
  1136.  
  1137. # cpio archives
  1138. #
  1139. # Yes, the top two "cpio archive" formats *are* supposed to just be "short".
  1140. # The idea is to indicate archives produced on machines with the same
  1141. # byte order as the machine running "file" with "cpio archive", and
  1142. # to indicate archives produced on machines with the opposite byte order
  1143. # from the machine running "file" with "byte-swapped cpio archive".
  1144. #
  1145. # The SVR4 "cpio(4)" hints that there are additional formats, but they
  1146. # are defined as "short"s; I think all the new formats are
  1147. # character-header formats and thus are strings, not numbers.
  1148. 0    short        070707        cpio archive
  1149. 0    short        0143561        byte-swapped cpio archive
  1150. 0    string        070707        ASCII cpio archive (pre-SVR4 or odc)
  1151. 0    string        070701        ASCII cpio archive (SVR4 with no CRC)
  1152. 0    string        070702        ASCII cpio archive (SVR4 with CRC)
  1153.  
  1154. # Debian package (needs to go before regular portable archives)
  1155. #
  1156. 0    string        =!<arch>\ndebian
  1157. >8    string        debian-split    part of multipart Debian package
  1158. >8    string        debian-binary    Debian binary package
  1159. >68    string        >\0        (format %s)
  1160. >81    string        bz2        \b, uses bzip2 compression
  1161. >84    string        gz        \b, uses gzip compression
  1162. #>136    ledate        x        created: %s
  1163.  
  1164. # other archives
  1165. 0    long        0177555        very old archive
  1166. 0    short        0177555        very old PDP-11 archive
  1167. 0    long        0177545        old archive
  1168. 0    short        0177545        old PDP-11 archive
  1169. 0    long        0100554        apl workspace
  1170. 0    string        =<ar>        archive
  1171.  
  1172. # MIPS archive (needs to go before regular portable archives)
  1173. #
  1174. 0    string    =!<arch>\n__________E    MIPS archive
  1175. >20    string    U            with MIPS Ucode members
  1176. >21    string    L            with MIPSEL members
  1177. >21    string    B            with MIPSEB members
  1178. >19    string    L            and an EL hash table
  1179. >19    string    B            and an EB hash table
  1180. >22    string    X            -- out of date
  1181.  
  1182. 0    string        -h-        Software Tools format archive text
  1183.  
  1184. #
  1185. # XXX - why are there multiple <ar> thingies?  Note that 0x213c6172 is
  1186. # "!<ar", so, for new-style (4.xBSD/SVR2andup) archives, we have:
  1187. #
  1188. # 0    string        =!<arch>        current ar archive
  1189. # 0    long        0x213c6172    archive file
  1190. #
  1191. # and for SVR1 archives, we have:
  1192. #
  1193. # 0    string        \<ar>        System V Release 1 ar archive
  1194. # 0    string        =<ar>        archive
  1195. #
  1196. # XXX - did Aegis really store shared libraries, breakpointed modules,
  1197. # and absolute code program modules in the same format as new-style
  1198. # "ar" archives?
  1199. #
  1200. 0    string        =!<arch>        current ar archive
  1201. >8    string        __.SYMDEF    random library
  1202. >0    belong        =65538        - pre SR9.5
  1203. >0    belong        =65539        - post SR9.5
  1204. >0    beshort        2        - object archive
  1205. >0    beshort        3        - shared library module
  1206. >0    beshort        4        - debug break-pointed module
  1207. >0    beshort        5        - absolute code program module
  1208. 0    string        \<ar>        System V Release 1 ar archive
  1209. 0    string        =<ar>        archive
  1210. #
  1211. # XXX - from "vax", which appears to collect a bunch of byte-swapped
  1212. # thingies, to help you recognize VAX files on big-endian machines;
  1213. # with "leshort", "lelong", and "string", that's no longer necessary....
  1214. #
  1215. 0    belong        0x65ff0000    VAX 3.0 archive
  1216. 0    belong        0x3c61723e    VAX 5.0 archive
  1217. #
  1218. 0    long        0x213c6172    archive file
  1219. 0    lelong        0177555        very old VAX archive
  1220. 0    leshort        0177555        very old PDP-11 archive
  1221. #
  1222. # XXX - "pdp" claims that 0177545 can have an __.SYMDEF member and thus
  1223. # be a random library (it said 0xff65 rather than 0177545).
  1224. #
  1225. 0    lelong        0177545        old VAX archive
  1226. >8    string        __.SYMDEF    random library
  1227. 0    leshort        0177545        old PDP-11 archive
  1228. >8    string        __.SYMDEF    random library
  1229. #
  1230. # From "pdp" (but why a 4-byte quantity?)
  1231. #
  1232. 0    lelong        0x39bed        PDP-11 old archive
  1233. 0    lelong        0x39bee        PDP-11 4.0 archive
  1234.  
  1235. # ARC archiver, from Daniel Quinlan (quinlan@yggdrasil.com)
  1236. #
  1237. # The first byte is the magic (0x1a), byte 2 is the compression type for
  1238. # the first file (0x01 through 0x09), and bytes 3 to 15 are the MS-DOS
  1239. # filename of the first file (null terminated).  Since some types collide
  1240. # we only test some types on basis of frequency: 0x08 (83%), 0x09 (5%),
  1241. # 0x02 (5%), 0x03 (3%), 0x04 (2%), 0x06 (2%).  0x01 collides with terminfo.
  1242. 0    lelong&0x8080ffff    0x0000081a    ARC archive data, dynamic LZW
  1243. 0    lelong&0x8080ffff    0x0000091a    ARC archive data, squashed
  1244. 0    lelong&0x8080ffff    0x0000021a    ARC archive data, uncompressed
  1245. 0    lelong&0x8080ffff    0x0000031a    ARC archive data, packed
  1246. 0    lelong&0x8080ffff    0x0000041a    ARC archive data, squeezed
  1247. 0    lelong&0x8080ffff    0x0000061a    ARC archive data, crunched
  1248. # [JW] stuff taken from idarc, obviously ARC successors:
  1249. 0    lelong&0x8080ffff    0x00000a1a    PAK archive data
  1250. 0    lelong&0x8080ffff    0x0000141a    ARC+ archive data
  1251. 0    lelong&0x8080ffff    0x0000481a    HYP archive data
  1252.  
  1253. # Acorn archive formats (Disaster prone simpleton, m91dps@ecs.ox.ac.uk)
  1254. # I can't create either SPARK or ArcFS archives so I have not tested this stuff
  1255. # [GRR:  the original entries collide with ARC, above; replaced with combined
  1256. #  version (not tested)]
  1257. #0    byte        0x1a        RISC OS archive
  1258. #>1    string        archive        (ArcFS format)
  1259. #0    string        \032archive    RISC OS archive (ArcFS format)
  1260. 0       string          \032            RISC OS archive (spark format)
  1261. 0       string          Archive\000     RISC OS archive (ArcFS format)
  1262.  
  1263. # All these were taken from idarc, many could not be verified. Unfortunately,
  1264. # there were many low-quality sigs, i.e. easy to trigger false positives.
  1265. # Please notify me of any real-world fishy/ambiguous signatures and I'll try
  1266. # to get my hands on the actual archiver and see if I find something better. [JW]
  1267. # probably many can be enhanced by finding some 0-byte or control char near the start
  1268.  
  1269. # idarc calls this Crush/Uncompressed... *shrug*
  1270. 0    string    CRUSH Crush archive data
  1271. # Squeeze It (.sqz)
  1272. 0    string    HLSQZ Squeeze It archive data
  1273. # SQWEZ
  1274. 0    string    SQWEZ SQWEZ archive data
  1275. # HPack (.hpk)
  1276. 0    string    HPAK HPack archive data
  1277. # HAP
  1278. 0    string    \x91\x33HF HAP archive data
  1279. # MD/MDCD
  1280. 0    string    MDmd MDCD archive data
  1281. # LIM
  1282. 0    string    LIM\x1a LIM archive data
  1283. # SAR
  1284. 3    string    LH5 SAR archive data
  1285. # BSArc/BS2
  1286. 0    string    \212\3SB \0 BSArc/BS2 archive data
  1287. # MAR
  1288. 2    string    =-ah MAR archive data
  1289. # ACB
  1290. 0    belong&0x00f800ff    0x00800000 ACB archive data
  1291. # CPZ
  1292. # TODO, this is what idarc says: 0    string    \0\0\0 CPZ archive data
  1293. # JRC
  1294. 0    string    JRchive JRC archive data
  1295. # Quantum
  1296. 0    string    DS\0 Quantum archive data
  1297. # ReSOF
  1298. 0    string    PK\3\6 ReSOF archive data
  1299. # QuArk
  1300. 0    string    7\4 QuArk archive data
  1301. # YAC
  1302. 14    string    YC YAC archive data
  1303. # X1
  1304. 0    string    X1 X1 archive data
  1305. 0    string    XhDr X1 archive data
  1306. # CDC Codec (.dqt)
  1307. 0    belong&0xffffe000    0x76ff2000 CDC Codec archive data
  1308. # AMGC
  1309. 0    string    \xad6" AMGC archive data
  1310. # NuLIB
  1311. 0    string    N├╡F├⌐l├Ñ NuLIB archive data
  1312. # PakLeo
  1313. 0    string    LEOLZW PAKLeo archive data
  1314. # ChArc
  1315. 0    string    SChF ChArc archive data
  1316. # PSA
  1317. 0    string    PSA PSA archive data
  1318. # CrossePAC
  1319. 0    string    DSIGDCC CrossePAC archive data
  1320. # Freeze
  1321. 0    string    \x1f\x9f\x4a\x10\x0a Freeze archive data
  1322. # KBoom
  1323. 0    string    ┬¿MP┬¿ KBoom archive data
  1324. # NSQ, must go after CDC Codec
  1325. 0    string    \x76\xff NSQ archive data
  1326. # DPA
  1327. 0    string    Dirk\ Paehl DPA archive data
  1328. # BA
  1329. # TODO: idarc says "bytes 0-2 == bytes 3-5"
  1330. # TTComp
  1331. 0    string    \0\6 TTComp archive data
  1332. # ESP, could this conflict with Easy Software Products' (e.g.ESP ghostscript) documentation?
  1333. 0    string    ESP ESP archive data
  1334. # ZPack
  1335. 0    string    \1ZPK\1 ZPack archive data
  1336. # Sky
  1337. 0    string    \xbc\x40 Sky archive data
  1338. # UFA
  1339. 0    string    UFA UFA archive data
  1340. # Dry
  1341. 0    string    =-H2O DRY archive data
  1342. # FoxSQZ
  1343. 0    string    FOXSQZ FoxSQZ archive data
  1344. # AR7
  1345. 0    string    ,AR7 AR7 archive data
  1346. # PPMZ
  1347. 0    string    PPMZ PPMZ archive data
  1348. # MS Compress
  1349. 4    string    \x88\xf0\x27 MS Compress archive data
  1350. # MP3 (archiver, not lossy audio compression)
  1351. 0    string    MP3\x1a MP3-Archiver archive data
  1352. # ZET
  1353. 0    string    OZ├¥ ZET archive data
  1354. # TSComp
  1355. 0    string    \x65\x5d\x13\x8c\x08\x01\x03\x00 TSComp archive data
  1356. # ARQ
  1357. 0    string    gW\4\1 ARQ archive data
  1358. # Squash
  1359. 3    string    OctSqu Squash archive data
  1360. # Terse
  1361. 0    string    \5\1\1\0 Terse archive data
  1362. # PUCrunch
  1363. 0    string    \x01\x08\x0b\x08\xef\x00\x9e\x32\x30\x36\x31 PUCrunch archive data
  1364. # UHarc
  1365. 0    string    UHA UHarc archive data
  1366. # ABComp
  1367. 0    string    \2AB ABComp archive data
  1368. 0    string    \3AB2 ABComp archive data
  1369. # CMP
  1370. 0    string    CO\0 CMP archive data
  1371. # Splint
  1372. 0    string    \x93\xb9\x06 Splint archive data
  1373. # InstallShield
  1374. 0    string     \x13\x5d\x65\x8c InstallShield Z archive Data
  1375. # Gather
  1376. 1    string    GTH Gather archive data
  1377. # BOA
  1378. 0    string    BOA BOA archive data
  1379. # RAX
  1380. 0    string    ULEB\xa RAX archive data
  1381. # Xtreme
  1382. 0    string    ULEB\0 Xtreme archive data
  1383. # Pack Magic
  1384. 0    string    @├ó\1\0 Pack Magic archive data
  1385. # BTS
  1386. 0    belong&0xfeffffff    0x1a034465 BTS archive data
  1387. # ELI 5750
  1388. 0    string    Ora\  ELI 5750 archive data
  1389. # QFC
  1390. 0    string    \x1aFC\x1a QFC archive data
  1391. 0    string    \x1aQF\x1a QFC archive data
  1392. # PRO-PACK
  1393. 0    string    RNC PRO-PACK archive data
  1394. # 777
  1395. 0    string    777 777 archive data
  1396. # LZS221
  1397. 0    string    sTaC LZS221 archive data
  1398. # HPA
  1399. 0    string    HPA HPA archive data
  1400. # Arhangel
  1401. 0    string    LG Arhangel archive data
  1402. # EXP1, uses bzip2
  1403. 0    string    0123456789012345BZh EXP1 archive data
  1404. # IMP
  1405. 0    string    IMP\xa IMP archive data
  1406. # NRV
  1407. 0    string    \x00\x9E\x6E\x72\x76\xFF NRV archive data
  1408. # Squish
  1409. 0    string    \x73\xb2\x90\xf4 Squish archive data
  1410. # Par
  1411. 0    string    PHILIPP Par archive data
  1412. 0    string    PAR Par archive data
  1413. # HIT
  1414. 0    string    UB HIT archive data
  1415. # SBX
  1416. 0    belong&0xfffff000    0x53423000 SBX archive data
  1417. # NaShrink
  1418. 0    string    NSK NaShrink archive data
  1419. # SAPCAR
  1420. 0    string    #\ CAR\ archive\ header SAPCAR archive data
  1421. 0    string    CAR\ 2.00RG SAPCAR archive data
  1422. # Disintegrator
  1423. 0    string    DST Disintegrator archive data
  1424. # ASD
  1425. 0    string    ASD ASD archive data
  1426. # InstallShield CAB
  1427. 0    string    ISc( InstallShield CAB
  1428. # TOP4
  1429. 0    string    T4\x1a TOP4 archive data
  1430. # BatComp left out: sig looks like COM executable
  1431. # so TODO: get real 4dos batcomp file and find sig
  1432. # BlakHole
  1433. 0    string    BH\5\7 BlakHole archive data
  1434. # BIX
  1435. 0    string    BIX0 BIX archive data
  1436. # ChiefLZA
  1437. 0    string    ChfLZ ChiefLZA archive data
  1438. # Blink
  1439. 0    string    Blink Blink archive data
  1440. # Logitech Compress
  1441. 0    string    \xda\xfa Logitech Compress archive data
  1442. # ARS-Sfx (FIXME: really a SFX? then goto COM/EXE)
  1443. 1    string    (C)\ STEPANYUK ARS-Sfx archive data
  1444. # AKT/AKT32
  1445. 0    string    AKT32 AKT32 archive data
  1446. 0    string    AKT AKT archive data
  1447. # NPack
  1448. 0    string    MSTSM NPack archive data
  1449. # PFT
  1450. 0    string    \0\x50\0\x14 PFT archive data
  1451. # SemOne
  1452. 0    string    SEM SemOne archive data
  1453. # PPMD
  1454. 0    string    \x8f\xaf\xac\x84 PPMD archive data
  1455. # FIZ
  1456. 0    string    FIZ FIZ archive data
  1457. # MSXiE
  1458. 0    belong&0xfffff0f0    0x4d530000 MSXiE archive data
  1459. # DeepFreezer
  1460. 0    belong&0xfffffff0    0x797a3030 DeepFreezer archive data
  1461. # DC
  1462. 0    string    =<DC- DC archive data
  1463. # TPac
  1464. 0    string    \4TPAC\3 TPac archive data
  1465. # Ai
  1466. 0    string    Ai\1\1\0 Ai archive data
  1467. 0    string    Ai\1\0\0 Ai archive data
  1468. # Ai32
  1469. 0    string    Ai\2\0 Ai32 archive data
  1470. 0    string    Ai\2\1 Ai32 archive data
  1471. # SBC
  1472. 0    string    SBC SBC archive data
  1473. # Ybs
  1474. 0    string    YBS Ybs archive data
  1475. # DitPack
  1476. 0    string    \x9e\0\0 DitPack archive data
  1477. # DMS
  1478. 0    string    DMS! DMS archive data
  1479. # EPC
  1480. 0    string    \x8f\xaf\xac\x8c EPC archive data
  1481. # VSARC
  1482. 0    string    VS\x1a VSARC archive data
  1483. # PDZ
  1484. 0    string    PDZ PDZ archive data
  1485. # ReDuq
  1486. 0    string    rdqx ReDuq archive data
  1487. # GCA
  1488. 0    string    GCAX GCA archive data
  1489. # PPMN
  1490. 0    string    pN PPMN archive data
  1491. # WinImage
  1492. 3    string    WINIMAGE WinImage archive data
  1493. # Compressia
  1494. 0    string    CMP0CMP Compressia archive data
  1495. # UHBC
  1496. 0    string    UHB UHBC archive data
  1497. # WinHKI
  1498. 0    string    \x61\x5C\x04\x05 WinHKI archive data
  1499. # WWPack data file
  1500. 0    string    WWP WWPack archive data
  1501. # BSN (BSA, PTS-DOS)
  1502. 0    string    \xffBSG BSN archive data
  1503. 1    string    \xffBSG BSN archive data
  1504. 3    string    \xffBSG BSN archive data
  1505. 1    string    \0\xae\2 BSN archive data
  1506. 1    string    \0\xae\3 BSN archive data
  1507. 1    string    \0\xae\7 BSN archive data
  1508. # AIN
  1509. 0    string    \x33\x18 AIN archive data
  1510. 0    string    \x33\x17 AIN archive data
  1511. # XPA32
  1512. 0    string    xpa\0\1 XPA32 archive data
  1513. # SZip (TODO: doesn't catch all versions)
  1514. 0    string    SZ\x0a\4 SZip archive data
  1515. # XPack DiskImage
  1516. 0    string    jm XPack DiskImage archive data
  1517. # XPack Data
  1518. 0    string    xpa XPack archive data
  1519. # XPack Single Data
  1520. 0    string    ├ì\ jm XPack single archive data
  1521.  
  1522. # TODO: missing due to unknown magic/magic at end of file:
  1523. #DWC
  1524. #ARG
  1525. #ZAR
  1526. #PC/3270
  1527. #InstallIt
  1528. #RKive
  1529. #RK
  1530. #XPack Diskimage
  1531.  
  1532. # These were inspired by idarc, but actually verified
  1533. # Dzip archiver (.dz)
  1534. 0    string    DZ Dzip archive data
  1535. >2    byte    x \b, version %i
  1536. >3    byte    x \b.%i
  1537. # ZZip archiver (.zz)
  1538. 0    string    ZZ\ \0\0 ZZip archive data
  1539. 0    string    ZZ0 ZZip archive data
  1540. # PAQ archiver (.paq)
  1541. 0    string    \xaa\x40\x5f\x77\x1f\xe5\x82\x0d PAQ archive data
  1542. 0    string    PAQ PAQ archive data
  1543. >3    byte&0xf0    0x30
  1544. >>3    byte    x (v%c)
  1545. # JAR archiver (.j), this is the successor to ARJ, not Java's JAR (which is essentially ZIP)
  1546. 0xe    string    \x1aJar\x1b JAR (ARJ Software, Inc.) archive data
  1547. 0    string    JARCS JAR (ARJ Software, Inc.) archive data
  1548.  
  1549. # ARJ archiver (jason@jarthur.Claremont.EDU)
  1550. 0    leshort        0xea60        ARJ archive data
  1551. >5    byte        x        \b, v%d,
  1552. >8    byte        &0x04        multi-volume,
  1553. >8    byte        &0x10        slash-switched,
  1554. >8    byte        &0x20        backup,
  1555. >34    string        x        original name: %s,
  1556. >7    byte        0        os: MS-DOS
  1557. >7    byte        1        os: PRIMOS
  1558. >7    byte        2        os: Unix
  1559. >7    byte        3        os: Amiga
  1560. >7    byte        4        os: Macintosh
  1561. >7    byte        5        os: OS/2
  1562. >7    byte        6        os: Apple ][ GS
  1563. >7    byte        7        os: Atari ST
  1564. >7    byte        8        os: NeXT
  1565. >7    byte        9        os: VAX/VMS
  1566. >3    byte        >0        %d]
  1567. # [JW] idarc says this is also possible
  1568. 2    leshort        0xea60        ARJ archive data
  1569.  
  1570. # HA archiver (Greg Roelofs, newt@uchicago.edu)
  1571. # This is a really bad format. A file containing HAWAII will match this...
  1572. #0    string        HA        HA archive data,
  1573. #>2    leshort        =1        1 file,
  1574. #>2    leshort        >1        %u files,
  1575. #>4    byte&0x0f    =0        first is type CPY
  1576. #>4    byte&0x0f    =1        first is type ASC
  1577. #>4    byte&0x0f    =2        first is type HSC
  1578. #>4    byte&0x0f    =0x0e        first is type DIR
  1579. #>4    byte&0x0f    =0x0f        first is type SPECIAL
  1580. # suggestion: at least identify small archives (<1024 files)
  1581. 0  belong&0xffff00fc 0x48410000 HA archive data
  1582. >2    leshort        =1        1 file,
  1583. >2    leshort        >1        %u files,
  1584. >4    byte&0x0f    =0        first is type CPY
  1585. >4    byte&0x0f    =1        first is type ASC
  1586. >4    byte&0x0f    =2        first is type HSC
  1587. >4    byte&0x0f    =0x0e        first is type DIR
  1588. >4    byte&0x0f    =0x0f        first is type SPECIAL
  1589.  
  1590. # HPACK archiver (Peter Gutmann, pgut1@cs.aukuni.ac.nz)
  1591. 0    string        HPAK        HPACK archive data
  1592.  
  1593. # JAM Archive volume format, by Dmitry.Kohmanyuk@UA.net
  1594. 0    string        \351,\001JAM\        JAM archive,
  1595. >7    string        >\0            version %.4s
  1596. >0x26    byte        =0x27            -
  1597. >>0x2b    string          >\0            label %.11s,
  1598. >>0x27    lelong        x            serial %08x,
  1599. >>0x36    string        >\0            fstype %.8s
  1600.  
  1601. # LHARC/LHA archiver (Greg Roelofs, newt@uchicago.edu)
  1602. 2    string        -lh0-        LHarc 1.x/ARX archive data [lh0]
  1603. 2    string        -lh1-        LHarc 1.x/ARX archive data [lh1]
  1604. 2    string        -lz4-        LHarc 1.x archive data [lz4]
  1605. 2    string        -lz5-        LHarc 1.x archive data [lz5]
  1606. #    [never seen any but the last; -lh4- reported in comp.compression:]
  1607. 2    string        -lzs-        LHa/LZS archive data [lzs]
  1608. 2    string        -lh\40-        LHa 2.x? archive data [lh ]
  1609. 2    string        -lhd-        LHa 2.x? archive data [lhd]
  1610. 2    string        -lh2-        LHa 2.x? archive data [lh2]
  1611. 2    string        -lh3-        LHa 2.x? archive data [lh3]
  1612. 2    string        -lh4-        LHa (2.x) archive data [lh4]
  1613. 2    string        -lh5-        LHa (2.x) archive data [lh5]
  1614. 2    string        -lh6-        LHa (2.x) archive data [lh6]
  1615. 2    string        -lh7-        LHa (2.x)/LHark archive data [lh7]
  1616. >20    byte        x        - header level %d
  1617. # taken from idarc [JW]
  1618. 2   string      -lZ         PUT archive data
  1619. 2   string      -lz         LZS archive data 
  1620. 2   string      -sw1-       Swag archive data
  1621.  
  1622. # RAR archiver (Greg Roelofs, newt@uchicago.edu)
  1623. 0    string        Rar!        RAR archive data,
  1624. >44    byte        x        v%0x,
  1625. >35    byte        0        os: MS-DOS
  1626. >35    byte        1        os: OS/2
  1627. >35    byte        2        os: Win32
  1628. >35    byte        3        os: Unix
  1629. # some old version? idarc says:
  1630. 0   string      RE\x7e\x5e  RAR archive data
  1631.  
  1632. # SQUISH archiver (Greg Roelofs, newt@uchicago.edu)
  1633. 0    string        SQSH        squished archive data (Acorn RISCOS)
  1634.  
  1635. # UC2 archiver (Greg Roelofs, newt@uchicago.edu)
  1636. # [JW] see exe section for self-extracting version
  1637. 0    string        UC2\x1a        UC2 archive data
  1638.  
  1639. # ZIP archives (Greg Roelofs, c/o zip-bugs@wkuvx1.wku.edu)
  1640. 0    string        PK\003\004    Zip archive data
  1641. >4    byte        0x09        \b, at least v0.9 to extract
  1642. >4    byte        0x0a        \b, at least v1.0 to extract
  1643. >4    byte        0x0b        \b, at least v1.1 to extract
  1644. >4    byte        0x14        \b, at least v2.0 to extract
  1645.  
  1646. # Zoo archiver
  1647. 20    lelong        0xfdc4a7dc    Zoo archive data
  1648. >4    byte        >48        \b, v%c.
  1649. >>6    byte        >47        \b%c
  1650. >>>7    byte        >47        \b%c
  1651. >32    byte        >0        \b, modify: v%d
  1652. >>33    byte        x        \b.%d+
  1653. >42    lelong        0xfdc4a7dc    \b,
  1654. >>70    byte        >0        extract: v%d
  1655. >>>71    byte        x        \b.%d+
  1656.  
  1657. # Shell archives
  1658. 10    string        #\ This\ is\ a\ shell\ archive    shell archive text
  1659.  
  1660. #
  1661. # LBR. NB: May conflict with the questionable 
  1662. #          "binary Computer Graphics Metafile" format.
  1663. #
  1664. 0       string  \0\ \ \ \ \ \ \ \ \ \ \ \0\0    LBR archive data
  1665. #
  1666. # PMA (CP/M derivative of LHA)
  1667. #
  1668. 2       string          -pm0-           PMarc archive data [pm0]
  1669. 2       string          -pm1-           PMarc archive data [pm1]
  1670. 2       string          -pm2-           PMarc archive data [pm2]
  1671. 2       string          -pms-           PMarc SFX archive (CP/M, DOS)
  1672. 5       string          -pc1-           PopCom compressed executable (CP/M)
  1673.  
  1674. # From Rafael Laboissiere <rafael@laboissiere.net>
  1675. # The Project Revision Control System (see
  1676. # http://prcs.sourceforge.net) generates a packaged project
  1677. # file which is recognized by the following entry: 
  1678. 0    leshort        0xeb81    PRCS packaged project
  1679.  
  1680. # Microsoft cabinets 
  1681. # by David Necas (Yeti) <yeti@physics.muni.cz>
  1682. #0    string    MSCF\0\0\0\0    Microsoft cabinet file data,
  1683. #>25    byte    x        v%d
  1684. #>24    byte    x        \b.%d
  1685. # MPi: All CABs have version 1.3, so this is pointless.
  1686. # Better magic in debian-additions.
  1687.  
  1688. # GTKtalog catalogs 
  1689. # by David Necas (Yeti) <yeti@physics.muni.cz>
  1690. 4    string    gtktalog\     GTKtalog catalog data,
  1691. >13    string    3        version 3
  1692. >>14    beshort    0x677a        (gzipped)
  1693. >>14    beshort    !0x677a        (not gzipped)
  1694. >13    string    >3        version %s
  1695.  
  1696. ############################################################################
  1697. # Parity archive reconstruction file, the 'par' file format now used on Usenet.
  1698. 0       string          PAR\0    PARity archive data
  1699. >48    leshort        =0    - Index file
  1700. >48    leshort        >0    - file number %d
  1701.  
  1702. # Felix von Leitner <felix-file@fefe.de>
  1703. 0    string    d8:announce    BitTorrent file
  1704.  
  1705. # Atari MSA archive - Teemu Hukkanen <tjhukkan@iki.fi>
  1706. 0       beshort 0x0e0f          Atari MSA archive data
  1707. >2      beshort x           \b, %d sectors per track
  1708. >4      beshort 0           \b, 1 sided
  1709. >4      beshort 1           \b, 2 sided
  1710. >6      beshort x           \b, starting track: %d
  1711. >8      beshort x           \b, ending track: %d
  1712.  
  1713. # Alternate ZIP string (amc@arwen.cs.berkeley.edu)
  1714. 0    string    PK00PK\003\004    Zip archive data
  1715.  
  1716. # ACE archive (from http://www.wotsit.org/download.asp?f=ace)
  1717. # by Stefan `Sec` Zehl <sec@42.org>
  1718. 7    string        **ACE**        ACE archive data
  1719. >15    byte    >0        version %d
  1720. >16    byte    =0x00        \b, from MS-DOS
  1721. >16    byte    =0x01        \b, from OS/2
  1722. >16    byte    =0x02        \b, from Win/32
  1723. >16    byte    =0x03        \b, from Unix
  1724. >16    byte    =0x04        \b, from MacOS
  1725. >16    byte    =0x05        \b, from WinNT
  1726. >16    byte    =0x06        \b, from Primos
  1727. >16    byte    =0x07        \b, from AppleGS
  1728. >16    byte    =0x08        \b, from Atari
  1729. >16    byte    =0x09        \b, from Vax/VMS
  1730. >16    byte    =0x0A        \b, from Amiga
  1731. >16    byte    =0x0B        \b, from Next
  1732. >14    byte    x        \b, version %d to extract
  1733. >5    leshort &0x0080        \b, multiple volumes,
  1734. >>17    byte    x        \b (part %d),
  1735. >5    leshort &0x0002        \b, contains comment
  1736. >5    leshort    &0x0200        \b, sfx
  1737. >5    leshort    &0x0400        \b, small dictionary
  1738. >5    leshort    &0x0800        \b, multi-volume
  1739. >5    leshort    &0x1000        \b, contains AV-String
  1740. >>30    string\x16*UNREGISTERED\x20VERSION*    (unregistered)
  1741. >5    leshort &0x2000        \b, with recovery record
  1742. >5    leshort &0x4000        \b, locked
  1743. >5    leshort &0x8000        \b, solid
  1744. # Date in MS-DOS format (whatever that is)
  1745. #>18    lelong    x        Created on
  1746.  
  1747. # sfArk : compression program for Soundfonts (sf2) by Dirk Jagdmann
  1748. # <doj@cubic.org>
  1749. 0x1A    string    sfArk        sfArk compressed Soundfont
  1750. >0x15    string    2
  1751. >>0x1    string    >\0        Version %s
  1752. >>0x2A    string    >\0        : %s
  1753.  
  1754. # DR-DOS 7.03 Packed File *.??_
  1755. 0    string    Packed\ File\  Personal        NetWare Packed File
  1756. >12    string    x                    \b, was "%.12s"
  1757.  
  1758. # EET archive
  1759. # From: Tilman Sauerbeck <tilman@code-monkey.de>
  1760. 0    belong    0x1ee7ff00    EET archive
  1761.  
  1762. #------------------------------------------------------------------------------
  1763. # asterix:  file(1) magic for Aster*x; SunOS 5.5.1 gave the 4-character
  1764. # strings as "long" - we assume they're just strings:
  1765. # From: guy@netapp.com (Guy Harris)
  1766. #
  1767. 0    string        *STA        Aster*x
  1768. >7    string        WORD            Words Document
  1769. >7    string        GRAP            Graphic
  1770. >7    string        SPRE            Spreadsheet
  1771. >7    string        MACR            Macro
  1772. 0    string        2278        Aster*x Version 2
  1773. >29    byte        0x36            Words Document
  1774. >29    byte        0x35            Graphic
  1775. >29    byte        0x32            Spreadsheet
  1776. >29    byte        0x38            Macro
  1777.  
  1778.  
  1779. #------------------------------------------------------------------------------
  1780. # att3b:  file(1) magic for AT&T 3B machines
  1781. #
  1782. # The `versions' should be un-commented if they work for you.
  1783. # (Was the problem just one of endianness?)
  1784. #
  1785. # 3B20
  1786. #
  1787. # The 3B20 conflicts with SCCS.
  1788. #0    beshort        0550        3b20 COFF executable
  1789. #>12    belong        >0        not stripped
  1790. #>22    beshort        >0        - version %ld
  1791. #0    beshort        0551        3b20 COFF executable (TV)
  1792. #>12    belong        >0        not stripped
  1793. #>22    beshort        >0        - version %ld
  1794. #
  1795. # WE32K
  1796. #
  1797. 0    beshort        0560        WE32000 COFF
  1798. >18    beshort        ^00000020    object
  1799. >18    beshort        &00000020    executable
  1800. >12    belong        >0        not stripped
  1801. >18    beshort        ^00010000    N/A on 3b2/300 w/paging
  1802. >18    beshort        &00020000    32100 required
  1803. >18    beshort        &00040000    and MAU hardware required
  1804. >20    beshort        0407        (impure)
  1805. >20    beshort        0410        (pure)
  1806. >20    beshort        0413        (demand paged)
  1807. >20    beshort        0443        (target shared library)
  1808. >22    beshort        >0        - version %ld
  1809. 0    beshort        0561        WE32000 COFF executable (TV)
  1810. >12    belong        >0        not stripped
  1811. #>18    beshort        &00020000    - 32100 required
  1812. #>18    beshort        &00040000    and MAU hardware required
  1813. #>22    beshort        >0        - version %ld
  1814. #
  1815. # core file for 3b2 
  1816. 0    string        \000\004\036\212\200    3b2 core file
  1817. >364    string        >\0        of '%s'
  1818.  
  1819. #------------------------------------------------------------------------------
  1820. # audio:  file(1) magic for sound formats (see also "iff")
  1821. #
  1822. # Jan Nicolai Langfeldt (janl@ifi.uio.no), Dan Quinlan (quinlan@yggdrasil.com),
  1823. # and others
  1824. #
  1825.  
  1826. # Sun/NeXT audio data
  1827. 0    string        .snd        Sun/NeXT audio data:
  1828. >12    belong        1        8-bit ISDN mu-law,
  1829. >12    belong        2        8-bit linear PCM [REF-PCM],
  1830. >12    belong        3        16-bit linear PCM,
  1831. >12    belong        4        24-bit linear PCM,
  1832. >12    belong        5        32-bit linear PCM,
  1833. >12    belong        6        32-bit IEEE floating point,
  1834. >12    belong        7        64-bit IEEE floating point,
  1835. >12    belong        8        Fragmented sample data,
  1836. >12    belong        10        DSP program,
  1837. >12    belong        11        8-bit fixed point,
  1838. >12    belong        12        16-bit fixed point,
  1839. >12    belong        13        24-bit fixed point,
  1840. >12    belong        14        32-bit fixed point,
  1841. >12    belong        18        16-bit linear with emphasis,
  1842. >12    belong        19        16-bit linear compressed,
  1843. >12    belong        20        16-bit linear with emphasis and compression,
  1844. >12    belong        21        Music kit DSP commands,
  1845. >12    belong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  1846. >12    belong        24        compressed (8-bit CCITT G.722 ADPCM)
  1847. >12    belong        25        compressed (3-bit CCITT G.723.3 ADPCM),
  1848. >12    belong        26        compressed (5-bit CCITT G.723.5 ADPCM),
  1849. >12    belong        27        8-bit A-law (CCITT G.711),
  1850. >20    belong        1        mono,
  1851. >20    belong        2        stereo,
  1852. >20    belong        4        quad,
  1853. >16    belong        >0        %d Hz
  1854.  
  1855. # DEC systems (e.g. DECstation 5000) use a variant of the Sun/NeXT format
  1856. # that uses little-endian encoding and has a different magic number
  1857. 0    lelong        0x0064732E    DEC audio data:
  1858. >12    lelong        1        8-bit ISDN mu-law,
  1859. >12    lelong        2        8-bit linear PCM [REF-PCM],
  1860. >12    lelong        3        16-bit linear PCM,
  1861. >12    lelong        4        24-bit linear PCM,
  1862. >12    lelong        5        32-bit linear PCM,
  1863. >12    lelong        6        32-bit IEEE floating point,
  1864. >12    lelong        7        64-bit IEEE floating point,
  1865. >12    belong        8        Fragmented sample data,
  1866. >12    belong        10        DSP program,
  1867. >12    belong        11        8-bit fixed point,
  1868. >12    belong        12        16-bit fixed point,
  1869. >12    belong        13        24-bit fixed point,
  1870. >12    belong        14        32-bit fixed point,
  1871. >12    belong        18        16-bit linear with emphasis,
  1872. >12    belong        19        16-bit linear compressed,
  1873. >12    belong        20        16-bit linear with emphasis and compression,
  1874. >12    belong        21        Music kit DSP commands,
  1875. >12    lelong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  1876. >12    belong        24        compressed (8-bit CCITT G.722 ADPCM)
  1877. >12    belong        25        compressed (3-bit CCITT G.723.3 ADPCM),
  1878. >12    belong        26        compressed (5-bit CCITT G.723.5 ADPCM),
  1879. >12    belong        27        8-bit A-law (CCITT G.711),
  1880. >20    lelong        1        mono,
  1881. >20    lelong        2        stereo,
  1882. >20    lelong        4        quad,
  1883. >16    lelong        >0        %d Hz
  1884.  
  1885. # Creative Labs AUDIO stuff
  1886. 0    string    MThd            Standard MIDI data
  1887. >8     beshort    x            (format %d)
  1888. >10    beshort    x            using %d track
  1889. >10    beshort        >1        \bs
  1890. >12    beshort&0x7fff    x        at 1/%d
  1891. >12    beshort&0x8000    >0        SMPTE
  1892.  
  1893. 0    string    CTMF            Creative Music (CMF) data
  1894. 0    string    SBI            SoundBlaster instrument data
  1895. 0    string    Creative\ Voice\ File    Creative Labs voice data
  1896. # is this next line right?  it came this way...
  1897. >19    byte    0x1A
  1898. >23    byte    >0            - version %d
  1899. >22    byte    >0            \b.%d
  1900.  
  1901. # first entry is also the string "NTRK"
  1902. 0    belong        0x4e54524b    MultiTrack sound data
  1903. >4    belong        x        - version %ld
  1904.  
  1905. # Extended MOD format (*.emd) (Greg Roelofs, newt@uchicago.edu); NOT TESTED
  1906. # [based on posting 940824 by "Dirk/Elastik", husberg@lehtori.cc.tut.fi]
  1907. 0    string        EMOD        Extended MOD sound data,
  1908. >4    byte&0xf0    x        version %d
  1909. >4    byte&0x0f    x        \b.%d,
  1910. >45    byte        x        %d instruments
  1911. >83    byte        0        (module)
  1912. >83    byte        1        (song)
  1913.  
  1914. # Real Audio (Magic .ra\0375)
  1915. 0    belong        0x2e7261fd    RealAudio sound file
  1916. 0    string        .RMF        RealMedia file
  1917.  
  1918. # MTM/669/FAR/S3M/ULT/XM format checking [Aaron Eppert, aeppert@dialin.ind.net]
  1919. # Oct 31, 1995
  1920. # fixed by <doj@cubic.org> 2003-06-24
  1921. # Too short...
  1922. #0    string        MTM        MultiTracker Module sound file
  1923. #0    string        if        Composer 669 Module sound data
  1924. #0    string        JN        Composer 669 Module sound data (extended format)
  1925. 0    string        MAS_U        ULT(imate) Module sound data
  1926.  
  1927. #0    string        FAR        Module sound data
  1928. #>4    string        >\15        Title: "%s"
  1929.  
  1930. 0x2c    string        SCRM        ScreamTracker III Module sound data
  1931. >0    string        >\0        Title: "%s"
  1932.  
  1933. # Gravis UltraSound patches
  1934. # From <ache@nagual.ru>
  1935.  
  1936. 0    string        GF1PATCH110\0ID#000002\0    GUS patch
  1937. 0    string        GF1PATCH100\0ID#000002\0    Old GUS    patch
  1938.  
  1939. #
  1940. # Taken from loader code from mikmod version 2.14
  1941. # by Steve McIntyre (stevem@chiark.greenend.org.uk)
  1942. # <doj@cubic.org> added title printing on 2003-06-24
  1943. 0    string    MAS_UTrack_V00
  1944. >14    string    >/0        ultratracker V1.%.1s module sound data
  1945.  
  1946. 0    string    UN05        MikMod UNI format module sound data
  1947.  
  1948. 0    string    Extended\ Module: Fasttracker II module sound data
  1949. >17    string    >\0        Title: "%s"
  1950.  
  1951. 21    string/c    =!SCREAM!    Screamtracker 2 module sound data
  1952. 21    string    BMOD2STM    Screamtracker 2 module sound data
  1953. 1080    string    M.K.        4-channel Protracker module sound data
  1954. >0    string    >\0        Title: "%s"
  1955. 1080    string    M!K!        4-channel Protracker module sound data
  1956. >0    string    >\0        Title: "%s"
  1957. 1080    string    FLT4        4-channel Startracker module sound data
  1958. >0    string    >\0        Title: "%s"
  1959. 1080    string    FLT8        8-channel Startracker module sound data
  1960. >0    string    >\0        Title: "%s"
  1961. 1080    string    4CHN        4-channel Fasttracker module sound data
  1962. >0    string    >\0        Title: "%s"
  1963. 1080    string    6CHN        6-channel Fasttracker module sound data
  1964. >0    string    >\0        Title: "%s"
  1965. 1080    string    8CHN        8-channel Fasttracker module sound data
  1966. >0    string    >\0        Title: "%s"
  1967. 1080    string    CD81        8-channel Octalyser module sound data
  1968. >0    string    >\0        Title: "%s"
  1969. 1080    string    OKTA        8-channel Oktalyzer module sound data
  1970. >0    string    >\0        Title: "%s"
  1971. # Not good enough.
  1972. #1082    string    CH
  1973. #>1080    string    >/0        %.2s-channel Fasttracker "oktalyzer" module sound data
  1974. 1080    string    16CN        16-channel Taketracker module sound data
  1975. >0    string    >\0        Title: "%s"
  1976. 1080    string    32CN        32-channel Taketracker module sound data
  1977. >0    string    >\0        Title: "%s"
  1978.  
  1979. # TOC sound files -Trevor Johnson <trevor@jpj.net>
  1980. #
  1981. 0       string          TOC             TOC sound file
  1982.  
  1983. # sidfiles <pooka@iki.fi>
  1984. # added name,author,(c) and new RSID type by <doj@cubic.org> 2003-06-24
  1985. 0    string        SIDPLAY\ INFOFILE    Sidplay info file
  1986.  
  1987. 0    string        PSID            PlaySID v2.2+ (AMIGA) sidtune
  1988. >4    beshort        >0            w/ header v%d,
  1989. >14    beshort        =1            single song,
  1990. >14    beshort        >1            %d songs,
  1991. >16    beshort        >0            default song: %d
  1992. >0x16    string        >\0            name: "%s"
  1993. >0x36    string        >\0            author: "%s"
  1994. >0x56    string        >\0            copyright: "%s"
  1995.  
  1996. 0    string        RSID            RSID sidtune PlaySID compatible
  1997. >4    beshort        >0            w/ header v%d,
  1998. >14    beshort        =1            single song,
  1999. >14    beshort        >1            %d songs,
  2000. >16    beshort        >0            default song: %d
  2001. >0x16    string        >\0            name: "%s"
  2002. >0x36    string        >\0            author: "%s"
  2003. >0x56    string        >\0            copyright: "%s"
  2004.  
  2005. # IRCAM <mpruett@sgi.com>
  2006. # VAX and MIPS files are little-endian; Sun and NeXT are big-endian
  2007. 0    belong        0x64a30100        IRCAM file (VAX)
  2008. 0    belong        0x64a30200        IRCAM file (Sun)
  2009. 0    belong        0x64a30300        IRCAM file (MIPS little-endian)
  2010. 0    belong        0x64a30400        IRCAM file (NeXT)
  2011.  
  2012. # NIST SPHERE <mpruett@sgi.com>
  2013. 0    string        NIST_1A\n\ \ \ 1024\n    NIST SPHERE file
  2014.  
  2015. # Sample Vision <mpruett@sgi.com>
  2016. 0    string        SOUND\ SAMPLE\ DATA\     Sample Vision file
  2017.  
  2018. # Audio Visual Research <tonigonenstein@users.sourceforge.net>
  2019. 0    string        2BIT            Audio Visual Research file,
  2020. >12    beshort        =0            mono,
  2021. >12    beshort        =-1            stereo,
  2022. >14    beshort        x            %d bits
  2023. >16    beshort        =0            unsigned,
  2024. >16    beshort        =-1            signed,
  2025. >22    belong&0x00ffffff    x        %d Hz,
  2026. >18    beshort        =0            no loop,
  2027. >18    beshort        =-1            loop,
  2028. >21    ubyte        <=127            note %d,
  2029. >22    byte        =0            replay 5.485 KHz
  2030. >22    byte        =1            replay 8.084 KHz
  2031. >22    byte        =2            replay 10.971 Khz
  2032. >22    byte        =3            replay 16.168 Khz
  2033. >22    byte        =4            replay 21.942 KHz
  2034. >22    byte        =5            replay 32.336 KHz
  2035. >22    byte        =6            replay 43.885 KHz
  2036. >22    byte        =7            replay 47.261 KHz
  2037.  
  2038. # SGI SoundTrack <mpruett@sgi.com>
  2039. 0    string        _SGI_SoundTrack        SGI SoundTrack project file
  2040. # ID3 version 2 tags <waschk@informatik.uni-rostock.de>
  2041. 0    string        ID3    MP3 file with ID3 version 2.
  2042. >3    ubyte    <0xff    \b%d.
  2043. >4    ubyte    <0xff    \b%d tag
  2044.  
  2045. # NSF (NES sound file) magic
  2046. 0    string        NESM\x1a    NES Sound File
  2047. >14    string        >\0        ("%s" by
  2048. >46    string        >\0        %s, copyright
  2049. >78    string        >\0        %s),
  2050. >5    byte        x        version %d,
  2051. >6    byte        x        %d tracks,
  2052. >122    byte&0x2    =1        dual PAL/NTSC
  2053. >122    byte&0x1    =1        PAL
  2054. >122    byte&0x1    =0        NTSC
  2055.  
  2056. # Impuse tracker module (audio/x-it)
  2057. 0    string        IMPM        Impulse Tracker module sound data -
  2058. >4    string        >\0        "%s"
  2059. >40    leshort        !0        compatible w/ITv%x
  2060. >42    leshort        !0        created w/ITv%x
  2061.  
  2062. # Imago Orpheus module (audio/x-imf)
  2063. 60    string        IM10        Imago Orpheus module sound data -
  2064. >0    string        >\0        "%s"
  2065.  
  2066. # From <collver1@attbi.com>
  2067. # These are the /etc/magic entries to decode modules, instruments, and
  2068. # samples in Impulse Tracker's native format.
  2069.  
  2070. 0    string        IMPS        Impulse Tracker Sample
  2071. >18    byte        &2        16 bit
  2072. >18    byte        ^2        8 bit
  2073. >18    byte        &4        stereo
  2074. >18    byte        ^4        mono
  2075. 0    string        IMPI        Impulse Tracker Instrument
  2076. >28    leshort        !0        ITv%x
  2077. >30    byte        !0        %d samples
  2078.  
  2079. # Yamaha TX Wave:  file(1) magic for Yamaha TX Wave audio files
  2080. # From <collver1@attbi.com>
  2081. 0    string        LM8953        Yamaha TX Wave
  2082. >22    byte        0x49        looped
  2083. >22    byte        0xC9        non-looped
  2084. >23    byte        1        33kHz
  2085. >23    byte        2        50kHz
  2086. >23    byte        3        16kHz
  2087.  
  2088. # scream tracker:  file(1) magic for Scream Tracker sample files
  2089. #
  2090. # From <collver1@attbi.com>
  2091. 76    string        SCRS        Scream Tracker Sample
  2092. >0    byte        1        sample
  2093. >0    byte        2        adlib melody
  2094. >0    byte        >2        adlib drum
  2095. >31    byte        &2        stereo
  2096. >31    byte        ^2        mono
  2097. >31    byte        &4        16bit little endian
  2098. >31    byte        ^4        8bit
  2099. >30    byte        0        unpacked
  2100. >30    byte        1        packed
  2101.  
  2102. # audio
  2103. # From: Cory Dikkers <cdikkers@swbell.net>
  2104. 0    string        MMD0        MED music file, version 0
  2105. 0    string        MMD1        OctaMED Pro music file, version 1
  2106. 0    string        MMD3        OctaMED Soundstudio music file, version 3
  2107. 0    string        OctaMEDCmpr    OctaMED Soundstudio compressed file
  2108. 0    string        MED        MED_Song
  2109. 0    string        SymM        Symphonie SymMOD music file
  2110. #
  2111. 0    string        THX        AHX version
  2112. >3    byte        =0        1 module data
  2113. >3    byte        =1        2 module data
  2114. #
  2115. 0    string        OKTASONG    Oktalyzer module data
  2116. #
  2117. 0    string        DIGI\ Booster\ module\0    %s
  2118. >20    byte        >0        %c
  2119. >>21    byte        >0        \b%c
  2120. >>>22    byte        >0        \b%c
  2121. >>>>23    byte        >0        \b%c
  2122. >610    string        >\0        \b, "%s"
  2123. #
  2124. 0    string        DBM0           DIGI Booster Pro Module
  2125. >4    byte        >0        V%X.
  2126. >>5    byte        x        \b%02X
  2127. >16    string        >\0        \b, "%s"
  2128. #
  2129. 0    string        FTMN        FaceTheMusic module
  2130. >16    string        >\0d        \b, "%s"
  2131.  
  2132. # From: <doj@cubic.org> 2003-06-24
  2133. 0    string        AMShdr\32    Velvet Studio AMS Module v2.2
  2134. 0    string        Extreme        Extreme Tracker AMS Module v1.3
  2135. 0    string        DDMF        Xtracker DMF Module
  2136. >4    byte        x        v%i
  2137. >0xD    string        >\0        Title: "%s"
  2138. >0x2B    string        >\0        Composer: "%s"
  2139. 0    string        DSM\32        Dynamic Studio Module DSM
  2140. 0    string        SONG        DigiTrekker DTM Module
  2141. 0    string        DMDL        DigiTrakker MDL Module
  2142. 0    string        PSM\32        Protracker Studio PSM Module
  2143. 44    string        PTMF        Poly Tracker PTM Module
  2144. >0    string        >\32        Title: "%s"
  2145. 0    string        MT20        MadTracker 2.0 Module MT2
  2146. 0    string        RAD\40by\40REALiTY!! RAD Adlib Tracker Module RAD
  2147. 0    string        RTMM        RTM Module
  2148. 0x426    string        MaDoKaN96    XMS Adlib Module
  2149. >0    string        >\0        Composer: "%s"
  2150. 0    string        AMF        AMF Module
  2151. >4    string        >\0        Title: "%s"
  2152. 0    string        MODINFO1    Open Cubic Player Module Inforation MDZ
  2153. 0    string        Extended\40Instrument: Fast Tracker II Instrument
  2154.  
  2155. # From: Takeshi Hamasaki <hma@syd.odn.ne.jp>
  2156. # NOA Nancy Codec file
  2157. 0    string        \210NOA\015\012\032    NOA Nancy Codec Movie file
  2158. # Yamaha SMAF format
  2159. 0    string        MMMD        Yamaha SMAF file
  2160. # Sharp Jisaku Melody format for PDC
  2161. 0    string        \001Sharp\040JisakuMelody    SHARP Cell-Phone ringing Melody
  2162. >20    string        Ver01.00    Ver. 1.00
  2163. >>32    byte        x        , %d tracks
  2164.  
  2165. # Free lossless audio codec <http://flac.sourceforge.net>
  2166. # From: Przemyslaw Augustyniak <silvathraec@rpg.pl>
  2167. 0    string            fLaC        FLAC audio bitstream data
  2168. >4    byte&0x7f        >0        \b, unknown version
  2169. >4    byte&0x7f        0        \b
  2170. # some common bits/sample values
  2171. >>20    beshort&0x1f0        0x030        \b, 4 bit
  2172. >>20    beshort&0x1f0        0x050        \b, 6 bit
  2173. >>20    beshort&0x1f0        0x070        \b, 8 bit
  2174. >>20    beshort&0x1f0        0x0b0        \b, 12 bit
  2175. >>20    beshort&0x1f0        0x0f0        \b, 16 bit
  2176. >>20    beshort&0x1f0        0x170        \b, 24 bit
  2177. >>20    byte&0xe        0x0        \b, mono
  2178. >>20    byte&0xe        0x2        \b, stereo
  2179. >>20    byte&0xe        0x4        \b, 3 channels
  2180. >>20    byte&0xe        0x6        \b, 4 channels
  2181. >>20    byte&0xe        0x8        \b, 5 channels
  2182. >>20    byte&0xe        0xa        \b, 6 channels
  2183. >>20    byte&0xe        0xc        \b, 7 channels
  2184. >>20    byte&0xe        0xe        \b, 8 channels
  2185. # some common sample rates
  2186. >>17    belong&0xfffff0        0x0ac440    \b, 44.1 kHz
  2187. >>17    belong&0xfffff0        0x0bb800    \b, 48 kHz
  2188. >>17    belong&0xfffff0        0x07d000    \b, 32 kHz
  2189. >>17    belong&0xfffff0        0x056220    \b, 22.05 kHz
  2190. >>17    belong&0xfffff0        0x05dc00    \b, 24 kHz
  2191. >>17    belong&0xfffff0        0x03e800    \b, 16 kHz
  2192. >>17    belong&0xfffff0        0x02b110    \b, 11.025 kHz
  2193. >>17    belong&0xfffff0        0x02ee00    \b, 12 kHz
  2194. >>17    belong&0xfffff0        0x01f400    \b, 8 kHz
  2195. >>17    belong&0xfffff0        0x177000    \b, 96 kHz
  2196. >>17    belong&0xfffff0        0x0fa000    \b, 64 kHz
  2197. >>21    byte&0xf        >0        \b, >4G samples
  2198. >>21    byte&0xf        0        \b
  2199. >>>22    belong            >0        \b, %u samples
  2200. >>>22    belong            0        \b, length unknown
  2201.  
  2202. # (ISDN) VBOX voice message file (Wolfram Kleff)
  2203. 0       string          VBOX            VBOX voice message data
  2204.  
  2205. # ReBorn Song Files (.rbs)
  2206. # David J. Singer <doc@deadvirgins.org.uk>
  2207. 8       string          RB40             RBS Song file
  2208. >29     string          ReBorn           created by ReBorn
  2209. >37     string          Propellerhead    created by ReBirth
  2210.  
  2211. # Synthesizer Generator and Kimwitu share their file format
  2212. 0    string        A#S#C#S#S#L#V#3        Synthesizer Generator or Kimwitu data
  2213. # Kimwitu++ uses a slightly different magic
  2214. 0    string        A#S#C#S#S#L#HUB        Kimwitu++ data
  2215.  
  2216. # From "Simon Hosie
  2217. 0       string  TFMX-SONG       TFMX module sound data
  2218.  
  2219. # From danny.milo@gmx.net (Danny Milosavljevic)
  2220. # monkeysaudio for magic.mime
  2221. 0    string    MAC\    X/Monkey audio,
  2222. >4    leshort >0    version %d,
  2223. >6    leshort >0    compression level %d,
  2224. >8    leshort >0    flags %x,
  2225. >10    leshort >0    channels %d,
  2226. >12    lelong    >0    samplerate %d,
  2227. >24    lelong    >0    frames %d
  2228.  
  2229. # adlib sound files
  2230. # From G├╝rkan Seng├╝n <gurkan@linuks.mine.nu>, http://www.linuks.mine.nu
  2231. 0        string        RAWADATA    RdosPlay RAW
  2232.  
  2233. 1068    string        RoR        AMUSIC Adlib Tracker
  2234.  
  2235. 0    string        JCH        EdLib
  2236.  
  2237. 0    string        mpu401tr    MPU-401 Trakker
  2238.  
  2239. 0    string        SAdT        Surprise! Adlib Tracker
  2240. >4    byte        x        Version %d
  2241.  
  2242. 0    string        XAD!        eXotic ADlib
  2243.  
  2244. 0    string        ofTAZ!        eXtra Simple Music
  2245. #------------------------------------------------------------------------------
  2246. # bFLT: file(1) magic for BFLT uclinux binary files
  2247. #
  2248. # From Philippe De Muyter <phdm@macqel.be>
  2249. #
  2250. 0    string        bFLT        BFLT executable
  2251. >4    belong        x        - version %ld
  2252. >4    belong        4
  2253. >>36    belong&0x1    0x1        ram
  2254. >>36    belong&0x2    0x2        gotpic
  2255. >>36    belong&0x4    0x4        gzip
  2256. >>36    belong&0x8    0x8        gzdata
  2257. #------------------------------------------------------------------------------
  2258. # blender: file(1) magic for Blender 3D data files
  2259. #
  2260. # Coded by Guillermo S. Romero <gsromero@alumnos.euitt.upm.es> using the
  2261. # data from Ton Roosendaal <ton@blender.nl>. Ton or his company do not
  2262. # support the rule, so mail GSR if problems with it. Rule version: 1.1.
  2263. # You can get latest version with comments and details about the format
  2264. # at http://acd.asoc.euitt.upm.es/~gsromero/3d/blender/magic.blender
  2265.  
  2266. 0    string    =BLENDER    Blender3D,
  2267. >7    string    =_        saved as 32-bits
  2268. >7      string    =-        saved as 64-bits
  2269. >8    string    =v        little endian
  2270. >8    string    =V        big endian
  2271. >9    byte    x        with version %c.
  2272. >10    byte    x        \b%c
  2273. >11    byte    x        \b%c
  2274.  
  2275. #------------------------------------------------------------------------------
  2276. # blit:  file(1) magic for 68K Blit stuff as seen from 680x0 machine
  2277. #
  2278. # Note that this 0407 conflicts with several other a.out formats...
  2279. #
  2280. # XXX - should this be redone with "be" and "le", so that it works on
  2281. # little-endian machines as well?  If so, what's the deal with
  2282. # "VAX-order" and "VAX-order2"?
  2283. #
  2284. #0    long        0407        68K Blit (standalone) executable
  2285. #0    short        0407        VAX-order2 68K Blit (standalone) executable
  2286. 0    short        03401        VAX-order 68K Blit (standalone) executable
  2287. 0    long        0406        68k Blit mpx/mux executable
  2288. 0    short        0406        VAX-order2 68k Blit mpx/mux executable
  2289. 0    short        03001        VAX-order 68k Blit mpx/mux executable
  2290. # Need more values for WE32 DMD executables.
  2291. # Note that 0520 is the same as COFF
  2292. #0    short        0520        tty630 layers executable
  2293. #
  2294. # i80960 b.out objects and archives
  2295. #
  2296. 0    long        0x10d        i960 b.out relocatable object
  2297. >16    long        >0        not stripped
  2298. #
  2299. # b.out archive (hp-rt on i960)
  2300. 0    string        =!<bout>    b.out archive
  2301. >8    string        __.SYMDEF    random library
  2302. #------------------------------------------------------------------------------
  2303. # bsdi:  file(1) magic for BSD/OS (from BSDI) objects
  2304. #
  2305.  
  2306. 0    lelong        0314        386 compact demand paged pure executable
  2307. >16    lelong        >0        not stripped
  2308. >32    byte        0x6a        (uses shared libs)
  2309.  
  2310. 0    lelong        0407        386 executable
  2311. >16    lelong        >0        not stripped
  2312. >32    byte        0x6a        (uses shared libs)
  2313.  
  2314. 0    lelong        0410        386 pure executable
  2315. >16    lelong        >0        not stripped
  2316. >32    byte        0x6a        (uses shared libs)
  2317.  
  2318. 0    lelong        0413        386 demand paged pure executable
  2319. >16    lelong        >0        not stripped
  2320. >32    byte        0x6a        (uses shared libs)
  2321.  
  2322. # same as in SunOS 4.x, except for static shared libraries
  2323. 0    belong&077777777    0600413        sparc demand paged
  2324. >0    byte        &0x80
  2325. >>20    belong        <4096        shared library
  2326. >>20    belong        =4096        dynamically linked executable
  2327. >>20    belong        >4096        dynamically linked executable
  2328. >0    byte        ^0x80        executable
  2329. >16    belong        >0        not stripped
  2330. >36    belong        0xb4100001    (uses shared libs)
  2331.  
  2332. 0    belong&077777777    0600410        sparc pure
  2333. >0    byte        &0x80        dynamically linked executable
  2334. >0    byte        ^0x80        executable
  2335. >16    belong        >0        not stripped
  2336. >36    belong        0xb4100001    (uses shared libs)
  2337.  
  2338. 0    belong&077777777    0600407        sparc
  2339. >0    byte        &0x80        dynamically linked executable
  2340. >0    byte        ^0x80        executable
  2341. >16    belong        >0        not stripped
  2342. >36    belong        0xb4100001    (uses shared libs)
  2343.  
  2344. #------------------------------------------------------------------------------
  2345. # autocad:  file(1) magic for cad files
  2346. #
  2347.  
  2348. # AutoCAD DWG versions R13/R14 (www.autodesk.com)
  2349. # Written December 01, 2003 by Lester Hightower
  2350. # Based on the DWG File Format Specifications at http://www.opendwg.org/
  2351. 0    string           \101\103\061\060\061           AutoCAD
  2352. >5    string           \062\000\000\000\000           DWG ver. R13
  2353. >5    string           \064\000\000\000\000           DWG ver. R14
  2354.  
  2355. # Microstation DGN/CIT Files (www.bentley.com)
  2356. # Written October 30, 2003 by Lester Hightower
  2357. # DGN is the default file extension of Microstation/Intergraph CAD files.
  2358. # CIT is the proprietary raster format (similar to TIFF) used to attach
  2359. # raster underlays to Microstation DGN (vector) drawings.
  2360. # 
  2361. # http://www.wotsit.org/search.asp
  2362. # http://filext.com/detaillist.php?extdetail=DGN
  2363. # http://filext.com/detaillist.php?extdetail=CIT
  2364. #
  2365. # http://www.bentley.com/products/default.cfm?objectid=97F351F5-9C35-4E5E-89C2
  2366. # 3F86C928&method=display&p_objectid=97F351F5-9C35-4E5E-89C280A93F86C928
  2367. # http://www.bentley.com/products/default.cfm?objectid=A5C2FD43-3AC9-4C71-B682
  2368. # 721C479F&method=display&p_objectid=A5C2FD43-3AC9-4C71-B682C7BE721C479F
  2369. 0    string           \010\011\376               Microstation
  2370. >3    string           \002
  2371. >>30    string           \372\104                   DGN File
  2372. >>30    string           \172\104                   DGN File
  2373. >>30    string           \026\105                   DGN File
  2374. >4    string           \030\000\000               CIT File
  2375.  
  2376. # AutoCad, from Nahuel Greco
  2377. 0    string AC1012    AutoCad (release 12)
  2378. 0    string AC1014    AutoCad (release 14)
  2379.  
  2380. #------------------------------------------------------------------------------
  2381. # c-lang:  file(1) magic for C programs (or REXX)
  2382. #
  2383.  
  2384. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  2385. # if you uncomment "/*" for C/REXX below, also uncomment this entry
  2386. #0    string        /*\ XPM\ */    X pixmap image data
  2387.  
  2388. # this first will upset you if you're a PL/1 shop...
  2389. # in which case rm it; ascmagic will catch real C programs
  2390. #0    string        /*        C or REXX program text
  2391. #0    string        //        C++ program text
  2392.  
  2393. # From: Mikhail Teterin <mi@aldan.algebra.com> 
  2394. 0    string        cscope        cscope reference data
  2395. >7    string        x        version %.2s
  2396. # We skip the path here, because it is often long (so file will
  2397. # truncate it) and mostly redundant.
  2398. # The inverted index functionality was added some time betwen
  2399. # versions 11 and 15, so look for -q if version is above 14:
  2400. >7    string        >14
  2401. >>10    regex        .+\ -q\        with inverted index
  2402. >10    regex        .+\ -c\        text (non-compressed)
  2403.  
  2404. #------------------------------------------------------------------------------
  2405. # c64:  file(1) magic for various commodore 64 related files
  2406. #
  2407. # From <doj@cubic.org>
  2408.  
  2409. 0x16500    belong        0x12014100    D64 Image
  2410. 0x16500    belong        0x12014180    D71 Image
  2411. 0x61800 belong        0x28034400    D81 Image
  2412. 0    string        C64\40CARTRIDGE    CCS C64 Emultar Cartridge Image
  2413. 0    belong        0x43154164    X64 Image
  2414.  
  2415. 0    string        GCR-1541    GCR Image
  2416. >8    byte        x        version: $i
  2417. >9    byte        x        tracks: %i
  2418.  
  2419. 9    string        PSUR        ARC archive (c64)
  2420. 2    string        -LH1-        LHA archive (c64)
  2421.  
  2422. 0    string        C64File        PC64 Emulator file
  2423. >8    string        >\0        "%s"
  2424. 0    string        C64Image    PC64 Freezer Image
  2425.  
  2426. 0    beshort        0x38CD        C64 PCLink Image
  2427. 0    string        CBM\144\0\0    Power 64 C64 Emulator Snapshot
  2428.  
  2429. 0    belong        0xFF424CFF    WRAptor packer (c64)
  2430.  
  2431. #------------------------------------------------------------------------------
  2432. # CDDB: file(1) magic for CDDB(tm) format CD text data files
  2433. #
  2434. # From <steve@gracenote.com>
  2435. #
  2436. # This is the /etc/magic entry to decode datafiles as used by
  2437. # CDDB-enabled CD player applications.
  2438. #
  2439.  
  2440. 0       string/b        #\040xmcd               CDDB(tm) format CD text data
  2441.  
  2442. #------------------------------------------------------------------------------
  2443. # chi:  file(1) magic for ChiWriter files
  2444. #
  2445. 0       string          \\1cw\          ChiWriter file
  2446. >5      string          >\0             version %s
  2447. 0       string          \\1cw           ChiWriter file
  2448.  
  2449. #------------------------------------------------------------------------------
  2450. # chord: file(1) magic for Chord music sheet typesetting utility input files
  2451. #
  2452. # From Philippe De Muyter <phdm@macqel.be>
  2453. # File format is actually free, but many distributed files begin with `{title'
  2454. #
  2455. 0    string        {title        Chord text file
  2456.  
  2457. #------------------------------------------------------------------------------
  2458. # cisco:  file(1) magic for cisco Systems routers
  2459. #
  2460. # Most cisco file-formats are covered by the generic elf code
  2461. #
  2462. # Microcode files are non-ELF, 0x8501 conflicts with NetBSD/alpha.
  2463. 0    belong&0xffffff00    0x85011400  cisco IOS microcode
  2464. >7    string        >\0            for '%s'
  2465. 0    belong&0xffffff00    0x8501cb00  cisco IOS experimental microcode
  2466. >7    string        >\0            for '%s'
  2467. #------------------------------------------------------------------------------
  2468. # citrus locale declaration
  2469. #
  2470.  
  2471. 0    string        RuneCT        Citrus locale declaration for LC_CTYPE
  2472.  
  2473.  
  2474. #------------------------------------------------------------------------------
  2475. # claris:  file(1) magic for claris
  2476. # "H. Nanosecond" <aldomel@ix.netcom.com>
  2477. # Claris Works a word processor, etc.
  2478. # Version 3.0
  2479.  
  2480. # .pct claris works clip art files
  2481. #0000000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000
  2482. #*
  2483. #0001000 #010 250 377 377 377 377 000 213 000 230 000 021 002 377 014 000
  2484. #null to byte 1000 octal
  2485. 514    string    \377\377\377\377\000    Claris clip art?
  2486. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  2487. 514    string    \377\377\377\377\001    Claris clip art?
  2488. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  2489.  
  2490. # Claris works files
  2491. # .cwk
  2492. 0    string    \002\000\210\003\102\117\102\117\000\001\206 Claris works document
  2493. # .plt
  2494. 0    string    \020\341\000\000\010\010    Claris Works pallete files .plt
  2495.  
  2496. # .msp a dictionary file I am not sure about this I have only one .msp file
  2497. 0    string    \002\271\262\000\040\002\000\164    Claris works dictionary
  2498.  
  2499. # .usp are user dictionary bits
  2500. # I am not sure about a magic header:
  2501. #0000000 001 123 160 146 070 125 104 040 136 123 015 012 160 157 144 151
  2502. #        soh   S   p   f   8   U   D  sp   ^   S  cr  nl   p   o   d   i
  2503. #0000020 141 164 162 151 163 164 040 136 123 015 012 144 151 166 040 043
  2504. #          a   t   r   i   s   t  sp   ^   S  cr  nl   d   i   v  sp   #
  2505.  
  2506. # .mth Thesaurus
  2507. # starts with \0 but no magic header
  2508.  
  2509. # .chy Hyphenation file
  2510. # I am not sure: 000 210 034 000 000
  2511.  
  2512. # other claris files
  2513. #./windows/claris/useng.ndx: data
  2514. #./windows/claris/xtndtran.l32: data
  2515. #./windows/claris/xtndtran.lst: data
  2516. #./windows/claris/clworks.lbl: data
  2517. #./windows/claris/clworks.prf: data
  2518. #./windows/claris/userd.spl: data
  2519.  
  2520. #------------------------------------------------------------------------------
  2521. # clipper:  file(1) magic for Intergraph (formerly Fairchild) Clipper.
  2522. #
  2523. # XXX - what byte order does the Clipper use?
  2524. #
  2525. # XXX - what's the "!" stuff:
  2526. #
  2527. # >18    short        !074000,000000    C1 R1 
  2528. # >18    short        !074000,004000    C2 R1
  2529. # >18    short        !074000,010000    C3 R1
  2530. # >18    short        !074000,074000    TEST
  2531. #
  2532. # I shall assume it's ANDing the field with the first value and
  2533. # comparing it with the second, and rewrite it as:
  2534. #
  2535. # >18    short&074000    000000        C1 R1 
  2536. # >18    short&074000    004000        C2 R1
  2537. # >18    short&074000    010000        C3 R1
  2538. # >18    short&074000    074000        TEST
  2539. #
  2540. # as SVR3.1's "file" doesn't support anything of the "!074000,000000"
  2541. # sort, nor does SunOS 4.x, so either it's something Intergraph added
  2542. # in CLIX, or something AT&T added in SVR3.2 or later, or something
  2543. # somebody else thought was a good idea; it's not documented in the
  2544. # man page for this version of "magic", nor does it appear to be
  2545. # implemented (at least not after I blew off the bogus code to turn
  2546. # old-style "&"s into new-style "&"s, which just didn't work at all).
  2547. #
  2548. 0    short        0575        CLIPPER COFF executable (VAX #)
  2549. >20    short        0407        (impure)
  2550. >20    short        0410        (5.2 compatible)
  2551. >20    short        0411        (pure)
  2552. >20    short        0413        (demand paged)
  2553. >20    short        0443        (target shared library)
  2554. >12    long        >0        not stripped
  2555. >22    short        >0        - version %ld
  2556. 0    short        0577        CLIPPER COFF executable
  2557. >18    short&074000    000000        C1 R1 
  2558. >18    short&074000    004000        C2 R1
  2559. >18    short&074000    010000        C3 R1
  2560. >18    short&074000    074000        TEST
  2561. >20    short        0407        (impure)
  2562. >20    short        0410        (pure)
  2563. >20    short        0411        (separate I&D)
  2564. >20    short        0413        (paged)
  2565. >20    short        0443        (target shared library)
  2566. >12    long        >0        not stripped
  2567. >22    short        >0        - version %ld
  2568. >48    long&01        01        alignment trap enabled
  2569. >52    byte        1        -Ctnc
  2570. >52    byte        2        -Ctsw
  2571. >52    byte        3        -Ctpw
  2572. >52    byte        4        -Ctcb
  2573. >53    byte        1        -Cdnc
  2574. >53    byte        2        -Cdsw
  2575. >53    byte        3        -Cdpw
  2576. >53    byte        4        -Cdcb
  2577. >54    byte        1        -Csnc
  2578. >54    byte        2        -Cssw
  2579. >54    byte        3        -Cspw
  2580. >54    byte        4        -Cscb
  2581. 4    string        pipe        CLIPPER instruction trace
  2582. 4    string        prof        CLIPPER instruction profile
  2583.  
  2584. #------------------------------------------------------------------------------
  2585. # spec:  file(1) magic for SPEC raw results (*.raw, *.rsf)
  2586. #
  2587. # Cloyce D. Spradling <cloyce@headgear.org>
  2588.  
  2589. 0    string    spec            SPEC
  2590. >4    string    .cpu            CPU
  2591. >>8    string    <:            \b%.4s
  2592. >>12    string    .            raw result text
  2593.  
  2594. 17    string    version=SPECjbb        SPECjbb
  2595. >32    string    <:            \b%.4s
  2596. >>37    string    <:            v%.4s raw result text
  2597.  
  2598. 0    string    BEGIN\040SPECWEB    SPECweb
  2599. >13    string    <:            \b%.2s
  2600. >>15    string    _SSL            \b_SSL
  2601. >>>20    string    <:            v%.4s raw result text
  2602. >>16    string    <:            v%.4s raw result text
  2603.  
  2604. #------------------------------------------------------------------------------
  2605. # commands:  file(1) magic for various shells and interpreters
  2606. #
  2607. 0    string        :            shell archive or script for antique kernel text
  2608. 0    string/b    #!\ /bin/sh        Bourne shell script text executable
  2609. 0    string/b    #!\ /bin/csh        C shell script text executable
  2610. # korn shell magic, sent by George Wu, gwu@clyde.att.com
  2611. 0    string/b    #!\ /bin/ksh        Korn shell script text executable
  2612. 0    string/b     #!\ /bin/tcsh        Tenex C shell script text executable
  2613. 0    string/b     #!\ /usr/local/tcsh    Tenex C shell script text executable
  2614. 0    string/b    #!\ /usr/local/bin/tcsh    Tenex C shell script text executable
  2615.  
  2616. #
  2617. # zsh/ash/ae/nawk/gawk magic from cameron@cs.unsw.oz.au (Cameron Simpson)
  2618. 0    string/b    #!\ /bin/zsh        Paul Falstad's zsh script text executable
  2619. 0    string/b    #!\ /usr/bin/zsh    Paul Falstad's zsh script text executable
  2620. 0    string/b    #!\ /usr/local/bin/zsh    Paul Falstad's zsh script text executable
  2621. 0    string/b    #!\ /usr/local/bin/ash    Neil Brown's ash script text executable
  2622. 0    string/b    #!\ /usr/local/bin/ae    Neil Brown's ae script text executable
  2623. 0    string/b    #!\ /bin/nawk        new awk script text executable
  2624. 0    string/b    #!\ /usr/bin/nawk    new awk script text executable
  2625. 0    string/b    #!\ /usr/local/bin/nawk    new awk script text executable
  2626. 0    string/b    #!\ /bin/gawk        GNU awk script text executable
  2627. 0    string/b    #!\ /usr/bin/gawk    GNU awk script text executable
  2628. 0    string/b    #!\ /usr/local/bin/gawk    GNU awk script text executable
  2629. #
  2630. 0    string/b    #!\ /bin/awk        awk script text executable
  2631. 0    string/b    #!\ /usr/bin/awk    awk script text executable
  2632. 0    string        BEGIN            awk script text
  2633.  
  2634. # AT&T Bell Labs' Plan 9 shell
  2635. 0    string/b    #!\ /bin/rc    Plan 9 rc shell script text executable
  2636.  
  2637. # bash shell magic, from Peter Tobias (tobias@server.et-inf.fho-emden.de)
  2638. 0    string/b    #!\ /bin/bash    Bourne-Again shell script text executable
  2639. 0    string/b    #!\ /usr/local/bin/bash    Bourne-Again shell script text executable
  2640.  
  2641. # using env
  2642. 0    string        #!/usr/bin/env        a
  2643. >15    string        >\0            %s script text executable
  2644. 0    string        #!\ /usr/bin/env    a
  2645. >16    string        >\0            %s script text executable
  2646.  
  2647. # PHP scripts
  2648. # Ulf Harnhammar <ulfh@update.uu.se>
  2649. 0    string/c    =<?php            PHP script text
  2650. 0    string        =<?\n            PHP script text
  2651. 0    string        =<?\r            PHP script text
  2652. 0    string/b    #!\ /usr/local/bin/php    PHP script text executable
  2653. 0    string/b    #!\ /usr/bin/php    PHP script text executable
  2654.  
  2655. 0    string        Zend\x00        PHP script Zend Optimizer data
  2656.  
  2657. #----------------------------------------------------------------------------
  2658. # communication
  2659.  
  2660. # TTCN is the Tree and Tabular Combined Notation described in ISO 9646-3.
  2661. # It is used for conformance testing of communication protocols.
  2662. # Added by W. Borgert <debacle@debian.org>.
  2663. 0    string        $Suite            TTCN Abstract Test Suite
  2664. >&1    string        $SuiteId
  2665. >>&1    string        >\n            %s
  2666. >&2    string        $SuiteId
  2667. >>&1    string        >\n            %s
  2668. >&3    string        $SuiteId
  2669. >>&1    string        >\n            %s
  2670.  
  2671. # MSC (message sequence charts) are a formal description technique,
  2672. # described in ITU-T Z.120, mainly used for communication protocols.
  2673. # Added by W. Borgert <debacle@debian.org>.
  2674. 0    string        mscdocument    Message Sequence Chart (document)
  2675. 0    string        msc        Message Sequence Chart (chart)
  2676. 0    string        submsc        Message Sequence Chart (subchart)
  2677.  
  2678. #------------------------------------------------------------------------------
  2679. # compress:  file(1) magic for pure-compression formats (no archives)
  2680. #
  2681. # compress, gzip, pack, compact, huf, squeeze, crunch, freeze, yabba, etc.
  2682. #
  2683. # Formats for various forms of compressed data
  2684. # Formats for "compress" proper have been moved into "compress.c",
  2685. # because it tries to uncompress it to figure out what's inside.
  2686.  
  2687. # standard unix compress
  2688. 0    string        \037\235    compress'd data
  2689. >2    byte&0x80    >0        block compressed
  2690. >2    byte&0x1f    x        %d bits
  2691.  
  2692. # gzip (GNU zip, not to be confused with Info-ZIP or PKWARE zip archiver)
  2693. #   Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  2694. #    * Original filename is only at offset 10 if "extra field" absent
  2695. #    * Produce shorter output - notably, only report compression methods
  2696. #      other than 8 ("deflate", the only method defined in RFC 1952).
  2697. 0       string          \037\213        gzip compressed data
  2698. >2    byte        <8        \b, reserved method
  2699. >2    byte        >8        \b, unknown method
  2700. >3    byte        &0x01        \b, ASCII
  2701. >3    byte        &0x02        \b, continuation
  2702. >3    byte        &0x04        \b, extra field
  2703. >3    byte&0xC    =0x08
  2704. >>10    string        x        \b, was "%s"
  2705. >9    byte        =0x00        \b, from MS-DOS
  2706. >9    byte        =0x01        \b, from Amiga
  2707. >9    byte        =0x02        \b, from VMS
  2708. >9    byte        =0x03        \b, from Unix
  2709. >9    byte        =0x05        \b, from Atari
  2710. >9    byte        =0x06        \b, from OS/2
  2711. >9    byte        =0x07        \b, from MacOS
  2712. >9    byte        =0x0A        \b, from Tops/20
  2713. >9    byte        =0x0B        \b, from Win/32
  2714. >3    byte        &0x10        \b, comment
  2715. >3    byte        &0x20        \b, encrypted
  2716. ### >4    ledate        x        last modified: %s,
  2717. >8    byte        2        \b, max compression
  2718. >8    byte        4        \b, max speed
  2719.  
  2720. # packed data, Huffman (minimum redundancy) codes on a byte-by-byte basis
  2721. 0    string        \037\036    packed data
  2722. >2    belong        >1        \b, %d characters originally
  2723. >2    belong        =1        \b, %d character originally
  2724. #
  2725. # This magic number is byte-order-independent.
  2726. 0    short        0x1f1f        old packed data
  2727.  
  2728. # XXX - why *two* entries for "compacted data", one of which is
  2729. # byte-order independent, and one of which is byte-order dependent?
  2730. #
  2731. 0    short        0x1fff        compacted data
  2732. # This string is valid for SunOS (BE) and a matching "short" is listed
  2733. # in the Ultrix (LE) magic file.
  2734. 0    string        \377\037    compacted data
  2735. 0    short        0145405        huf output
  2736.  
  2737. # bzip2
  2738. 0    string        BZh        bzip2 compressed data
  2739. >3    byte        >47        \b, block size = %c00k
  2740.  
  2741. # squeeze and crunch
  2742. # Michael Haardt <michael@cantor.informatik.rwth-aachen.de>
  2743. 0    beshort        0x76FF        squeezed data,
  2744. >4    string        x        original name %s
  2745. 0    beshort        0x76FE        crunched data,
  2746. >2    string        x        original name %s
  2747. 0    beshort        0x76FD        LZH compressed data,
  2748. >2    string        x        original name %s
  2749.  
  2750. # Freeze
  2751. 0    string        \037\237    frozen file 2.1
  2752. 0    string        \037\236    frozen file 1.0 (or gzip 0.5)
  2753.  
  2754. # SCO compress -H (LZH)
  2755. 0    string        \037\240    SCO compress -H (LZH) data
  2756.  
  2757. # European GSM 06.10 is a provisional standard for full-rate speech
  2758. # transcoding, prI-ETS 300 036, which uses RPE/LTP (residual pulse
  2759. # excitation/long term prediction) coding at 13 kbit/s.
  2760. #
  2761. # There's only a magic nibble (4 bits); that nibble repeats every 33
  2762. # bytes.  This isn't suited for use, but maybe we can use it someday.
  2763. #
  2764. # This will cause very short GSM files to be declared as data and
  2765. # mismatches to be declared as data too!
  2766. #0    byte&0xF0    0xd0        data
  2767. #>33    byte&0xF0    0xd0
  2768. #>66    byte&0xF0    0xd0
  2769. #>99    byte&0xF0    0xd0
  2770. #>132    byte&0xF0    0xd0        GSM 06.10 compressed audio
  2771.  
  2772. # bzip    a block-sorting file compressor
  2773. #    by Julian Seward <sewardj@cs.man.ac.uk> and others
  2774. #
  2775. 0    string        BZ        bzip compressed data
  2776. >2    byte        x        \b, version: %c
  2777. >3    string        =1        \b, compression block size 100k
  2778. >3    string        =2        \b, compression block size 200k
  2779. >3    string        =3        \b, compression block size 300k
  2780. >3    string        =4        \b, compression block size 400k
  2781. >3    string        =5        \b, compression block size 500k
  2782. >3    string        =6        \b, compression block size 600k
  2783. >3    string        =7        \b, compression block size 700k
  2784. >3    string        =8        \b, compression block size 800k
  2785. >3    string        =9        \b, compression block size 900k
  2786.  
  2787. # lzop from <markus.oberhumer@jk.uni-linz.ac.at>
  2788. 0    string        \x89\x4c\x5a\x4f\x00\x0d\x0a\x1a\x0a    lzop compressed data
  2789. >9    beshort        <0x0940
  2790. >>9    byte&0xf0    =0x00        - version 0.
  2791. >>9    beshort&0x0fff    x        \b%03x,
  2792. >>13    byte        1        LZO1X-1,
  2793. >>13    byte        2        LZO1X-1(15),
  2794. >>13    byte        3        LZO1X-999,
  2795. ## >>22    bedate        >0        last modified: %s,
  2796. >>14    byte        =0x00        os: MS-DOS
  2797. >>14    byte        =0x01        os: Amiga
  2798. >>14    byte        =0x02        os: VMS
  2799. >>14    byte        =0x03        os: Unix
  2800. >>14    byte        =0x05        os: Atari
  2801. >>14    byte        =0x06        os: OS/2
  2802. >>14    byte        =0x07        os: MacOS
  2803. >>14    byte        =0x0A        os: Tops/20
  2804. >>14    byte        =0x0B        os: WinNT
  2805. >>14    byte        =0x0E        os: Win32
  2806. >9    beshort        >0x0939
  2807. >>9    byte&0xf0    =0x00        - version 0.
  2808. >>9    byte&0xf0    =0x10        - version 1.
  2809. >>9    byte&0xf0    =0x20        - version 2.
  2810. >>9    beshort&0x0fff    x        \b%03x,
  2811. >>15    byte        1        LZO1X-1,
  2812. >>15    byte        2        LZO1X-1(15),
  2813. >>15    byte        3        LZO1X-999,
  2814. ## >>25    bedate        >0        last modified: %s,
  2815. >>17    byte        =0x00        os: MS-DOS
  2816. >>17    byte        =0x01        os: Amiga
  2817. >>17    byte        =0x02        os: VMS
  2818. >>17    byte        =0x03        os: Unix
  2819. >>17    byte        =0x05        os: Atari
  2820. >>17    byte        =0x06        os: OS/2
  2821. >>17    byte        =0x07        os: MacOS
  2822. >>17    byte        =0x0A        os: Tops/20
  2823. >>17    byte        =0x0B        os: WinNT
  2824. >>17    byte        =0x0E        os: Win32
  2825.  
  2826. # 4.3BSD-Quasijarus Strong Compression
  2827. # http://minnie.tuhs.org/Quasijarus/compress.html
  2828. 0    string        \037\241    Quasijarus strong compressed data
  2829.  
  2830. # From: Cory Dikkers <cdikkers@swbell.net>
  2831. 0    string        XPKF        Amiga xpkf.library compressed data
  2832. 0    string        PP11        Power Packer 1.1 compressed data
  2833. 0    string        PP20        Power Packer 2.0 compressed data,
  2834. >4    belong        0x09090909    fast compression
  2835. >4    belong        0x090A0A0A    mediocre compression
  2836. >4    belong        0x090A0B0B    good compression
  2837. >4    belong        0x090A0C0C    very good compression
  2838. >4    belong        0x090A0C0D    best compression
  2839.  
  2840. # 7-zip archiver, from Thomas Klausner (wiz@danbala.tuwien.ac.at)
  2841. # http://www.7-zip.org or DOC/7zFormat.txt 
  2842. #
  2843. 0    string        7z\274\257\047\034    7-zip archive data,
  2844. >6    byte        x            version %d
  2845. >7    byte        x            \b.%d
  2846.  
  2847. # AFX compressed files (Wolfram Kleff)
  2848. 2    string        -afx-        AFX compressed file data
  2849. #------------------------------------------------------------------------------
  2850. # Console game magic
  2851. # Toby Deshane <hac@shoelace.digivill.net>
  2852. #    ines:  file(1) magic for Marat's iNES Nintendo Entertainment System
  2853. #           ROM dump format
  2854.  
  2855. 0 string NES\032 iNES ROM dump,
  2856. >4 byte  x     %dx16k PRG
  2857. >5 byte  x     \b, %dx8k CHR
  2858. >6 byte&0x01  =0x1  \b, [Vert.]
  2859. >6 byte&0x01  =0x0  \b, [Horiz.]
  2860. >6 byte&0x02  =0x2  \b, [SRAM]
  2861. >6 byte&0x04  =0x4  \b, [Trainer]
  2862. >6 byte&0x04  =0x8  \b, [4-Scr]
  2863.  
  2864. #------------------------------------------------------------------------------
  2865. # gameboy:  file(1) magic for the Nintendo (Color) Gameboy raw ROM format
  2866. #
  2867. 0x104 belong 0xCEED6666 Gameboy ROM:
  2868. >0x134 string >\0 "%.16s"
  2869. >0x146 byte 0x03  \b,[SGB]
  2870. >0x147 byte 0x00  \b, [ROM ONLY]
  2871. >0x147 byte 0x01  \b, [ROM+MBC1]
  2872. >0x147 byte 0x02  \b, [ROM+MBC1+RAM]
  2873. >0x147 byte 0x03  \b, [ROM+MBC1+RAM+BATT]
  2874. >0x147 byte 0x05  \b, [ROM+MBC2]
  2875. >0x147 byte 0x06  \b, [ROM+MBC2+BATTERY]
  2876. >0x147 byte 0x08  \b, [ROM+RAM]
  2877. >0x147 byte 0x09  \b, [ROM+RAM+BATTERY]
  2878. >0x147 byte 0x0B  \b, [ROM+MMM01]
  2879. >0x147 byte 0x0C  \b, [ROM+MMM01+SRAM]
  2880. >0x147 byte 0x0D  \b, [ROM+MMM01+SRAM+BATT]
  2881. >0x147 byte 0x0F  \b, [ROM+MBC3+TIMER+BATT]
  2882. >0x147 byte 0x10  \b, [ROM+MBC3+TIMER+RAM+BATT]
  2883. >0x147 byte 0x11  \b, [ROM+MBC3]
  2884. >0x147 byte 0x12  \b, [ROM+MBC3+RAM]
  2885. >0x147 byte 0x13  \b, [ROM+MBC3+RAM+BATT]
  2886. >0x147 byte 0x19  \b, [ROM+MBC5]
  2887. >0x147 byte 0x1A  \b, [ROM+MBC5+RAM]
  2888. >0x147 byte 0x1B  \b, [ROM+MBC5+RAM+BATT]
  2889. >0x147 byte 0x1C  \b, [ROM+MBC5+RUMBLE]
  2890. >0x147 byte 0x1D  \b, [ROM+MBC5+RUMBLE+SRAM]
  2891. >0x147 byte 0x1E  \b, [ROM+MBC5+RUMBLE+SRAM+BATT]
  2892. >0x147 byte 0x1F  \b, [Pocket Camera]
  2893. >0x147 byte 0xFD  \b, [Bandai TAMA5]
  2894. >0x147 byte 0xFE  \b, [Hudson HuC-3]
  2895. >0x147 byte 0xFF  \b, [Hudson HuC-1]
  2896.  
  2897. >0x148 byte 0     \b, ROM: 256Kbit
  2898. >0x148 byte 1     \b, ROM: 512Kbit
  2899. >0x148 byte 2     \b, ROM: 1Mbit
  2900. >0x148 byte 3     \b, ROM: 2Mbit
  2901. >0x148 byte 4     \b, ROM: 4Mbit
  2902. >0x148 byte 5     \b, ROM: 8Mbit
  2903. >0x148 byte 6     \b, ROM: 16Mbit
  2904. >0x148 byte 0x52  \b, ROM: 9Mbit
  2905. >0x148 byte 0x53  \b, ROM: 10Mbit
  2906. >0x148 byte 0x54  \b, ROM: 12Mbit
  2907.  
  2908. >0x149 byte 1     \b, RAM: 16Kbit
  2909. >0x149 byte 2     \b, RAM: 64Kbit
  2910. >0x149 byte 3     \b, RAM: 128Kbit
  2911. >0x149 byte 4     \b, RAM: 1Mbit
  2912.  
  2913. #>0x14e long  x     \b, CRC: %x
  2914.  
  2915. #------------------------------------------------------------------------------
  2916. # genesis:  file(1) magic for the Sega MegaDrive/Genesis raw ROM format
  2917. #
  2918. 0x100 string SEGA  Sega MegaDrive/Genesis raw ROM dump
  2919. >0x120 string >\0 Name: "%.16s"
  2920. >0x110 string >\0 %.16s
  2921. >0x1B0 string RA with SRAM
  2922.  
  2923. #------------------------------------------------------------------------------
  2924. # genesis:  file(1) magic for the Super MegaDrive ROM dump format
  2925. #
  2926. 0x280 string EAGN  Super MagicDrive ROM dump
  2927. >0 byte x %dx16k blocks
  2928. >2 byte 0 \b, last in series or standalone
  2929. >2 byte >0 \b, split ROM
  2930. >8 byte 0xAA
  2931. >9 byte 0xBB
  2932.  
  2933. #------------------------------------------------------------------------------
  2934. # genesis:  file(1) alternate magic for the Super MegaDrive ROM dump format
  2935. #
  2936. 0x280 string EAMG  Super MagicDrive ROM dump
  2937. >0 byte x %dx16k blocks
  2938. >2 byte x \b, last in series or standalone
  2939. >8 byte 0xAA
  2940. >9 byte 0xBB
  2941.  
  2942. #------------------------------------------------------------------------------
  2943. # smsgg:  file(1) magic for Sega Master System and Game Gear ROM dumps
  2944. #
  2945. # Does not detect all images.  Very preliminary guesswork.  Need more data
  2946. # on format.
  2947. #
  2948. # FIXME: need a little more info...;P
  2949. #
  2950. #0 byte 0xF3
  2951. #>1 byte 0xED  Sega Master System/Game Gear ROM dump
  2952. #>1 byte 0x31  Sega Master System/Game Gear ROM dump
  2953. #>1 byte 0xDB  Sega Master System/Game Gear ROM dump
  2954. #>1 byte 0xAF  Sega Master System/Game Gear ROM dump
  2955. #>1 byte 0xC3  Sega Master System/Game Gear ROM dump
  2956.  
  2957. #------------------------------------------------------------------------------
  2958. # dreamcast:  file(1) uncertain magic for the Sega Dreamcast VMU image format
  2959. #
  2960. 0 belong 0x21068028   Sega Dreamcast VMU game image
  2961. 0 string LCDi         Dream Animator file
  2962.  
  2963. #------------------------------------------------------------------------------
  2964. # v64: file(1) uncertain magic for the V64 format N64 ROM dumps
  2965. #
  2966. 0 belong 0x37804012    V64 Nintendo 64 ROM dump
  2967.  
  2968. #------------------------------------------------------------------------------
  2969. # msx: file(1) magic for MSX game cartridge dumps
  2970. # Too simple - MPi
  2971. #0 beshort 0x4142 MSX game cartridge dump 
  2972.  
  2973. #------------------------------------------------------------------------------
  2974. # Sony Playstation executables (Adam Sjoegren <asjo@diku.dk>) :
  2975. 0    string    PS-X\ EXE    Sony Playstation executable
  2976. #  Area:
  2977. >113    string    x        (%s)
  2978.  
  2979. #------------------------------------------------------------------------------
  2980. # Microsoft Xbox executables .xbe (Esa Hyyti├ñ <ehyytia@cc.hut.fi>)
  2981. 0       string          XBEH            XBE, Microsoft Xbox executable
  2982. # probabilistic checks whether signed or not
  2983. >0x0004 ulelong =0x0
  2984. >>&2    ulelong =0x0
  2985. >>>&2   ulelong =0x0  \b, not signed
  2986. >0x0004 ulelong >0
  2987. >>&2    ulelong >0
  2988. >>>&2   ulelong >0    \b, signed
  2989. # expect base address of 0x10000
  2990. >0x0104               ulelong =0x10000
  2991. >>(0x0118-0x0FF60)    ulelong&0x80000007  0x80000007 \b, all regions
  2992. >>(0x0118-0x0FF60)    ulelong&0x80000007  !0x80000007
  2993. >>>(0x0118-0x0FF60)   ulelong >0           (regions:
  2994. >>>>(0x0118-0x0FF60)  ulelong &0x00000001  NA
  2995. >>>>(0x0118-0x0FF60)  ulelong &0x00000002  Japan
  2996. >>>>(0x0118-0x0FF60)  ulelong &0x00000004  Rest_of_World
  2997. >>>>(0x0118-0x0FF60)  ulelong &0x80000000  Manufacturer
  2998. >>>(0x0118-0x0FF60)   ulelong >0           \b)
  2999.  
  3000. # --------------------------------
  3001. # Microsoft Xbox data file formats
  3002. 0       string          XIP0            XIP, Microsoft Xbox data
  3003. 0       string          XTF0            XTF, Microsoft Xbox data
  3004.  
  3005. # Atari Lynx cartridge dump (EXE/BLL header)
  3006. # From: "Stefan A. Haubenthal" <polluks@web.de>
  3007.  
  3008. 0    beshort        0x8008        Lynx cartridge,
  3009. >2    beshort        x        RAM start $%04x
  3010. >6    string        BS93
  3011.  
  3012.  
  3013.  
  3014.  
  3015. #------------------------------------------------------------------------------
  3016. # convex:  file(1) magic for Convex boxes
  3017. #
  3018. # Convexes are big-endian.
  3019. #
  3020. # /*\
  3021. #  * Below are the magic numbers and tests added for Convex.
  3022. #  * Added at beginning, because they are expected to be used most.
  3023. # \*/
  3024. 0    belong    0507    Convex old-style object
  3025. >16    belong    >0    not stripped
  3026. 0    belong    0513    Convex old-style demand paged executable
  3027. >16    belong    >0    not stripped
  3028. 0    belong    0515    Convex old-style pre-paged executable
  3029. >16    belong    >0    not stripped
  3030. 0    belong    0517    Convex old-style pre-paged, non-swapped executable
  3031. >16    belong    >0    not stripped
  3032. 0    belong    0x011257    Core file
  3033. #
  3034. # The following are a series of dump format magic numbers.  Each one
  3035. # corresponds to a drastically different dump format.  The first on is
  3036. # the original dump format on a 4.1 BSD or earlier file system.  The
  3037. # second marks the change between the 4.1 file system and the 4.2 file
  3038. # system.  The Third marks the changing of the block size from 1K
  3039. # to 2K to be compatible with an IDC file system.  The fourth indicates
  3040. # a dump that is dependent on Convex Storage Manager, because data in
  3041. # secondary storage is not physically contained within the dump.
  3042. # The restore program uses these number to determine how the data is
  3043. # to be extracted.
  3044. #
  3045. 24    belong    =60011    dump format, 4.1 BSD or earlier
  3046. 24    belong    =60012    dump format, 4.2 or 4.3 BSD without IDC
  3047. 24    belong    =60013    dump format, 4.2 or 4.3 BSD (IDC compatible)
  3048. 24    belong    =60014    dump format, Convex Storage Manager by-reference dump
  3049. #
  3050. # what follows is a bunch of bit-mask checks on the flags field of the opthdr.
  3051. # If there is no `=' sign, assume just checking for whether the bit is set?
  3052. #
  3053. 0    belong    0601        Convex SOFF
  3054. >88    belong&0x000f0000    =0x00000000    c1
  3055. >88    belong            &0x00010000    c2
  3056. >88    belong            &0x00020000    c2mp
  3057. >88    belong            &0x00040000    parallel
  3058. >88    belong            &0x00080000    intrinsic
  3059. >88    belong            &0x00000001    demand paged
  3060. >88    belong            &0x00000002    pre-paged
  3061. >88    belong            &0x00000004    non-swapped
  3062. >88    belong            &0x00000008    POSIX
  3063. #
  3064. >84    belong            &0x80000000    executable
  3065. >84    belong            &0x40000000    object
  3066. >84    belong&0x20000000    =0        not stripped
  3067. >84    belong&0x18000000    =0x00000000    native fpmode
  3068. >84    belong&0x18000000    =0x10000000    ieee fpmode
  3069. >84    belong&0x18000000    =0x18000000    undefined fpmode
  3070. #
  3071. 0    belong            0605        Convex SOFF core
  3072. #
  3073. 0    belong            0607        Convex SOFF checkpoint
  3074. >88    belong&0x000f0000    =0x00000000    c1
  3075. >88    belong            &0x00010000    c2
  3076. >88    belong            &0x00020000    c2mp
  3077. >88    belong            &0x00040000    parallel
  3078. >88    belong            &0x00080000    intrinsic
  3079. >88    belong            &0x00000008    POSIX
  3080. #
  3081. >84    belong&0x18000000    =0x00000000    native fpmode
  3082. >84    belong&0x18000000    =0x10000000    ieee fpmode
  3083. >84    belong&0x18000000    =0x18000000    undefined fpmode
  3084.  
  3085. # ----------------------------------------------------------------------------
  3086. # ctags:  file (1) magic for Exuberant Ctags files
  3087. # From: Alexander Mai <mai@migdal.ikp.physik.tu-darmstadt.de>
  3088. 0       string  =!_TAG   Exuberant Ctags tag file text
  3089.  
  3090. #------------------------------------------------------------------------------
  3091. # dact:  file(1) magic for DACT compressed files
  3092. #
  3093. 0    long        0x444354C3    DACT compressed data
  3094. >4    byte        >-1        (version %i.
  3095. >5    byte        >-1        $BS%i.
  3096. >6    byte        >-1        $BS%i)
  3097. >7    long        >0        $BS, original size: %i bytes
  3098. >15    long        >30        $BS, block size: %i bytes
  3099.  
  3100. #------------------------------------------------------------------------------
  3101. # database:  file(1) magic for various databases
  3102. #
  3103. # extracted from header/code files by Graeme Wilford (eep2gw@ee.surrey.ac.uk)
  3104. #
  3105. #
  3106. # GDBM magic numbers
  3107. #  Will be maintained as part of the GDBM distribution in the future.
  3108. #  <downsj@teeny.org>
  3109. 0    belong    0x13579ace    GNU dbm 1.x or ndbm database, big endian
  3110. 0    lelong    0x13579ace    GNU dbm 1.x or ndbm database, little endian
  3111. 0    string    GDBM        GNU dbm 2.x database
  3112. #
  3113. # Berkeley DB
  3114. #
  3115. # Ian Darwin's file /etc/magic files: big/little-endian version.
  3116. #
  3117. # Hash 1.85/1.86 databases store metadata in network byte order.
  3118. # Btree 1.85/1.86 databases store the metadata in host byte order.
  3119. # Hash and Btree 2.X and later databases store the metadata in host byte order.
  3120.  
  3121. 0    long    0x00061561    Berkeley DB
  3122. >8    belong    4321
  3123. >>4    belong    >2        1.86
  3124. >>4    belong    <3        1.85
  3125. >>4    belong    >0        (Hash, version %d, native byte-order)
  3126. >8    belong    1234
  3127. >>4    belong    >2        1.86
  3128. >>4    belong    <3        1.85
  3129. >>4    belong    >0        (Hash, version %d, little-endian)
  3130.  
  3131. 0    belong    0x00061561    Berkeley DB
  3132. >8    belong    4321
  3133. >>4    belong    >2        1.86
  3134. >>4    belong    <3        1.85
  3135. >>4    belong    >0        (Hash, version %d, big-endian)
  3136. >8    belong    1234
  3137. >>4    belong    >2        1.86
  3138. >>4    belong    <3        1.85
  3139. >>4    belong    >0        (Hash, version %d, native byte-order)
  3140.  
  3141. 0    long    0x00053162    Berkeley DB 1.85/1.86
  3142. >4    long    >0        (Btree, version %d, native byte-order)
  3143. 0    belong    0x00053162    Berkeley DB 1.85/1.86
  3144. >4    belong    >0        (Btree, version %d, big-endian)
  3145. 0    lelong    0x00053162    Berkeley DB 1.85/1.86
  3146. >4    lelong    >0        (Btree, version %d, little-endian)
  3147.  
  3148. 12    long    0x00061561    Berkeley DB
  3149. >16    long    >0        (Hash, version %d, native byte-order)
  3150. 12    belong    0x00061561    Berkeley DB
  3151. >16    belong    >0        (Hash, version %d, big-endian)
  3152. 12    lelong    0x00061561    Berkeley DB
  3153. >16    lelong    >0        (Hash, version %d, little-endian)
  3154.  
  3155. 12    long    0x00053162    Berkeley DB
  3156. >16    long    >0        (Btree, version %d, native byte-order)
  3157. 12    belong    0x00053162    Berkeley DB
  3158. >16    belong    >0        (Btree, version %d, big-endian)
  3159. 12    lelong    0x00053162    Berkeley DB
  3160. >16    lelong    >0        (Btree, version %d, little-endian)
  3161.  
  3162. 12    long    0x00042253    Berkeley DB
  3163. >16    long    >0        (Queue, version %d, native byte-order)
  3164. 12    belong    0x00042253    Berkeley DB
  3165. >16    belong    >0        (Queue, version %d, big-endian)
  3166. 12    lelong    0x00042253    Berkeley DB
  3167. >16    lelong    >0        (Queue, version %d, little-endian)
  3168.  
  3169. # From Max Bowsher.
  3170. 12    long    0x00040988    Berkeley DB
  3171. >16    long    >0        (Log, version %d, native byte-order)
  3172. 12    belong    0x00040988    Berkeley DB 
  3173. >16    belong    >0        (Log, version %d, big-endian)
  3174. 12    lelong    0x00040988    Berkeley DB
  3175. >16    lelong    >0        (Log, version %d, little-endian)
  3176.  
  3177. #
  3178. #
  3179. # Round Robin Database Tool by Tobias Oetiker <oetiker@ee.ethz.ch>
  3180. 0    string    RRD        RRDTool DB
  3181. >4    string    x        version %s
  3182. #----------------------------------------------------------------------
  3183. # ROOT: file(1) magic for ROOT databases
  3184. #
  3185. 0       string  root\0  ROOT file
  3186. >4      belong  x       Version %d
  3187. >33     belong  x       (Compression: %d)
  3188.  
  3189. # XXX: Weak magic.
  3190. # Alex Ott <ott@jet.msk.su>
  3191. ## Paradox file formats
  3192. #2      leshort    0x0800    Paradox 
  3193. #>0x39      byte        3    v. 3.0 
  3194. #>0x39      byte        4    v. 3.5 
  3195. #>0x39      byte        9    v. 4.x 
  3196. #>0x39      byte        10    v. 5.x 
  3197. #>0x39      byte        11    v. 5.x 
  3198. #>0x39      byte        12    v. 7.x 
  3199. #>>0x04      byte        0    indexed .DB data file 
  3200. #>>0x04      byte        1    primary index .PX file 
  3201. #>>0x04      byte        2    non-indexed .DB data file 
  3202. #>>0x04      byte        3    non-incrementing secondary index .Xnn file 
  3203. #>>0x04      byte        4    secondary index .Ynn file 
  3204. #>>0x04      byte        5    incrementing secondary index .Xnn file 
  3205. #>>0x04      byte        6    non-incrementing secondary index .XGn file 
  3206. #>>0x04      byte        7    secondary index .YGn file 
  3207. #>>>0x04      byte        8    incrementing secondary index .XGn file 
  3208. ## XBase database files
  3209. #0      byte       0x02    
  3210. #>8     leshort      >0
  3211. #>>12   leshort    0    FoxBase 
  3212. #>>>0x04    lelong        0        (no records)
  3213. #>>>0x04    lelong        >0        (%ld records)
  3214. #
  3215. #0      byte       0x03    
  3216. #>8     leshort      >0
  3217. #>>12   leshort    0    FoxBase+, FoxPro, dBaseIII+, dBaseIV, no memo 
  3218. #>>>0x04    lelong        0        (no records)
  3219. #>>>0x04    lelong        >0        (%ld records)
  3220. #
  3221. #0      byte       0x04    
  3222. #>8     leshort      >0
  3223. #>>12   leshort    0    dBASE IV no memo file 
  3224. #>>>0x04    lelong        0        (no records)
  3225. #>>>0x04    lelong        >0        (%ld records)
  3226. #
  3227. #0      byte       0x05    
  3228. #>8     leshort      >0
  3229. #>>12   leshort    0    dBASE V no memo file 
  3230. #>>>0x04    lelong        0        (no records)
  3231. #>>>0x04    lelong        >0        (%ld records)
  3232. #
  3233. #0      byte       0x30
  3234. #>8     leshort      >0
  3235. #>>12   leshort    0    Visual FoxPro 
  3236. #>>>0x04    lelong        0        (no records)
  3237. #>>>0x04    lelong        >0        (%ld records)
  3238. #
  3239. #0      byte       0x43
  3240. #>8     leshort      >0
  3241. #>>12   leshort    0    FlagShip with memo var size 
  3242. #>>>0x04    lelong        0        (no records)
  3243. #>>>0x04    lelong        >0        (%ld records)
  3244. #
  3245. #0      byte       0x7b
  3246. #>8     leshort      >0
  3247. #>>12   leshort    0    dBASEIV with memo 
  3248. #>>>0x04    lelong        0        (no records)
  3249. #>>>0x04    lelong        >0        (%ld records)
  3250. #
  3251. #0      byte       0x83    
  3252. #>8     leshort      >0
  3253. #>>12   leshort    0    FoxBase+, dBaseIII+ with memo 
  3254. #>>>0x04    lelong        0        (no records)
  3255. #>>>0x04    lelong        >0        (%ld records)
  3256. #
  3257. #0      byte       0x8b
  3258. #>8     leshort      >0
  3259. #>>12   leshort    0    dBaseIV with memo 
  3260. #>>>0x04    lelong        0        (no records)
  3261. #>>>0x04    lelong        >0        (%ld records)
  3262. #
  3263. #0      byte       0x8e    
  3264. #>8     leshort      >0
  3265. #>>12   leshort    0    dBaseIV with SQL Table 
  3266. #>>>0x04    lelong        0        (no records)
  3267. #>>>0x04    lelong        >0        (%ld records)
  3268. #
  3269. #0      byte       0xb3
  3270. #>8     leshort      >0
  3271. #>>12   leshort    0    FlagShip with .dbt memo 
  3272. #>>>0x04    lelong        0        (no records)
  3273. #>>>0x04    lelong        >0        (%ld records)
  3274. #
  3275. #0      byte       0xf5
  3276. #>8     leshort      >0
  3277. #>>12   leshort    0    FoxPro with memo 
  3278. #>>>0x04    lelong        0        (no records)
  3279. #>>>0x04    lelong        >0        (%ld records)
  3280. #
  3281. #0    leshort        0x0006        DBase 3 index file
  3282.  
  3283. # MS Access database
  3284. 4      string    Standard\ Jet\ DB    Microsoft Access Database
  3285.  
  3286. # TDB database from Samba et al - Martin Pool <mbp@samba.org>
  3287. 0    string    TDB\ file        TDB database
  3288. >32    lelong    0x2601196D        version 6, little-endian
  3289. >>36    lelong    x            hash size %d bytes
  3290.  
  3291. # SE Linux policy database
  3292. 0       lelong  0xf97cff8c      SE Linux policy
  3293. >16     lelong  x               v%d
  3294. >20     lelong  1      MLS
  3295. >24     lelong  x       %d symbols
  3296. >28     lelong  x       %d ocons
  3297.  
  3298. # ICE authority file data (Wolfram Kleff)
  3299. 2    string        ICE        ICE authority data
  3300.  
  3301. # X11 Xauthority file (Wolfram Kleff)
  3302. 10    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3303. 11    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3304. 12    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3305. 13    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3306. 14    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3307. 15    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3308. 16    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3309. 17    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3310. 18    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  3311.  
  3312. #------------------------------------------------------------------------------
  3313. # diamond:  file(1) magic for Diamond system
  3314. #
  3315. # ... diamond is a multi-media mail and electronic conferencing system....
  3316. #
  3317. # XXX - I think it was either renamed Slate, or replaced by Slate....
  3318. #
  3319. #    The full deal is too long...
  3320. #0    string    <list>\n<protocol\ bbn-multimedia-format>    Diamond Multimedia Document
  3321. 0    string    =<list>\n<protocol\ bbn-m    Diamond Multimedia Document
  3322.  
  3323. #------------------------------------------------------------------------------
  3324. # diff:  file(1) magic for diff(1) output
  3325. #
  3326. 0    string        diff\     'diff' output text
  3327. 0    string        ***\         'diff' output text
  3328. 0    string        Only\ in\     'diff' output text
  3329. 0    string        Common\ subdirectories:\     'diff' output text
  3330. #  Digital UNIX - Info
  3331. #
  3332. 0    string    =!<arch>\n________64E    Alpha archive
  3333. >22    string    X            -- out of date
  3334. #
  3335. # Alpha COFF Based Executables
  3336. # The stripped stuff really needs to be an 8 byte (64 bit) compare,
  3337. # but this works
  3338. 0    leshort        0x183        COFF format alpha
  3339. >22    leshort&020000    &010000        sharable library,
  3340. >22    leshort&020000    ^010000        dynamically linked,
  3341. >24    leshort        0410        pure
  3342. >24    leshort        0413        demand paged
  3343. >8    lelong        >0        executable or object module, not stripped
  3344. >8    lelong        0
  3345. >>12    lelong        0        executable or object module, stripped
  3346. >>12    lelong        >0        executable or object module, not stripped
  3347. >27     byte            >0              - version %d.
  3348. >26     byte            >0              %d-
  3349. >28     leshort         >0              %d
  3350. #
  3351. # The next is incomplete, we could tell more about this format,
  3352. # but its not worth it.
  3353. 0    leshort        0x188    Alpha compressed COFF
  3354. 0    leshort        0x18f    Alpha u-code object
  3355. #
  3356. #
  3357. # Some other interesting Digital formats,
  3358. 0    string    \377\377\177        ddis/ddif
  3359. 0    string    \377\377\174        ddis/dots archive
  3360. 0    string    \377\377\176        ddis/dtif table data
  3361. 0    string    \033c\033        LN03 output
  3362. 0    long    04553207        X image
  3363. #
  3364. 0    string    =!<PDF>!\n        profiling data file
  3365. #
  3366. # Locale data tables (MIPS and Alpha).
  3367. #
  3368. 0    short        0x0501        locale data table
  3369. >6    short        0x24        for MIPS
  3370. >6    short        0x40        for Alpha
  3371. # ATSC A/53 aka AC-3 aka Dolby Digital <ashitaka@gmx.at>
  3372. # from http://www.atsc.org/standards/a_52a.pdf
  3373. # corrections, additions, etc. are always welcome!
  3374. #
  3375. # syncword
  3376. 0       beshort         0x0b77  ATSC A/52 aka AC-3 aka Dolby Digital stream,
  3377. # fscod
  3378. >4      byte&0xc0       0x00    48 kHz,
  3379. >4      byte&0xc0       0x40    44.1 kHz,
  3380. >4      byte&0xc0       0x80    32 kHz,
  3381. # is this one used for 96 kHz?
  3382. >4      byte&0xc0       0xc0    reserved frequency,
  3383. #
  3384. >5    byte&7 = 0        \b, complete main (CM)
  3385. >5    byte&7 = 1        \b, music and effects (ME)
  3386. >5    byte&7 = 2        \b, visually impaired (VI)
  3387. >5    byte&7 = 3        \b, hearing impaired (HI)
  3388. >5    byte&7 = 4        \b, dialogue (D)
  3389. >5    byte&7 = 5        \b, commentary (C)
  3390. >5    byte&7 = 6        \b, emergency (E)
  3391. # acmod
  3392. >6      byte&0xe0       0x00    1+1 front,
  3393. >6      byte&0xe0       0x20    1 front/0 rear,
  3394. >6      byte&0xe0       0x40    2 front/0 rear,
  3395. >6      byte&0xe0       0x60    3 front/0 rear,
  3396. >6      byte&0xe0       0x80    2 front/1 rear,
  3397. >6      byte&0xe0       0xa0    3 front/1 rear,
  3398. >6      byte&0xe0       0xc0    2 front/2 rear,
  3399. >6      byte&0xe0       0xe0    3 front/2 rear,
  3400. # lfeon (these may be incorrect)
  3401. >7      byte&0x40       0x00    LFE off,
  3402. >7      byte&0x40       0x40    LFE on,
  3403. #
  3404. >4    byte&0x3e = 0x00    \b, 32 kbit/s
  3405. >4    byte&0x3e = 0x02        \b, 40 kbit/s
  3406. >4    byte&0x3e = 0x04        \b, 48 kbit/s
  3407. >4    byte&0x3e = 0x06        \b, 56 kbit/s
  3408. >4    byte&0x3e = 0x08        \b, 64 kbit/s
  3409. >4    byte&0x3e = 0x0a        \b, 80 kbit/s
  3410. >4    byte&0x3e = 0x0c        \b, 96 kbit/s
  3411. >4    byte&0x3e = 0x0e        \b, 112 kbit/s
  3412. >4    byte&0x3e = 0x10        \b, 128 kbit/s
  3413. >4    byte&0x3e = 0x12        \b, 160 kbit/s
  3414. >4    byte&0x3e = 0x14        \b, 192 kbit/s
  3415. >4    byte&0x3e = 0x16        \b, 224 kbit/s
  3416. >4    byte&0x3e = 0x18        \b, 256 kbit/s
  3417. >4    byte&0x3e = 0x1a        \b, 320 kbit/s
  3418. >4    byte&0x3e = 0x1c        \b, 384 kbit/s
  3419. >4    byte&0x3e = 0x1e        \b, 448 kbit/s
  3420. >4    byte&0x3e = 0x20        \b, 512 kbit/s
  3421. >4    byte&0x3e = 0x22        \b, 576 kbit/s
  3422. >4    byte&0x3e = 0x24        \b, 640 kbit/s
  3423. # dsurmod (these may be incorrect)
  3424. >6      beshort&0x0180  0x0000  Dolby Surround not indicated
  3425. >6      beshort&0x0180  0x0080  not Dolby Surround encoded
  3426. >6      beshort&0x0180  0x0100  Dolby Surround encoded
  3427. >6      beshort&0x0180  0x0180  reserved Dolby Surround mode
  3428.  
  3429. #------------------------------------------------------------------------------
  3430. # dump:  file(1) magic for dump file format--for new and old dump filesystems
  3431. #
  3432. # We specify both byte orders in order to recognize byte-swapped dumps.
  3433. #
  3434. 24    belong    60012        new-fs dump file (big endian),
  3435. >4    bedate    x        Previous dump %s,
  3436. >8    bedate    x        This dump %s,
  3437. >12    belong    >0        Volume %ld,
  3438. >692    belong    0        Level zero, type:
  3439. >692    belong    >0        Level %d, type:
  3440. >0    belong    1        tape header,
  3441. >0    belong    2        beginning of file record,
  3442. >0    belong    3        map of inodes on tape,
  3443. >0    belong    4        continuation of file record,
  3444. >0    belong    5        end of volume,
  3445. >0    belong    6        map of inodes deleted,
  3446. >0    belong    7        end of medium (for floppy),
  3447. >676    string    >\0        Label %s,
  3448. >696    string    >\0        Filesystem %s,
  3449. >760    string    >\0        Device %s,
  3450. >824    string    >\0        Host %s,
  3451. >888    belong    >0        Flags %x
  3452.  
  3453. 24    belong    60011        old-fs dump file (big endian),
  3454. #>4    bedate    x        Previous dump %s,
  3455. #>8    bedate    x        This dump %s,
  3456. >12    belong    >0        Volume %ld,
  3457. >692    belong    0        Level zero, type:
  3458. >692    belong    >0        Level %d, type:
  3459. >0    belong    1        tape header,
  3460. >0    belong    2        beginning of file record,
  3461. >0    belong    3        map of inodes on tape,
  3462. >0    belong    4        continuation of file record,
  3463. >0    belong    5        end of volume,
  3464. >0    belong    6        map of inodes deleted,
  3465. >0    belong    7        end of medium (for floppy),
  3466. >676    string    >\0        Label %s,
  3467. >696    string    >\0        Filesystem %s,
  3468. >760    string    >\0        Device %s,
  3469. >824    string    >\0        Host %s,
  3470. >888    belong    >0        Flags %x
  3471.  
  3472. 24    lelong    60012        new-fs dump file (little endian),
  3473. >4    ledate    x        This dump %s,
  3474. >8    ledate    x        Previous dump %s,
  3475. >12    lelong    >0        Volume %ld,
  3476. >692    lelong    0        Level zero, type:
  3477. >692    lelong    >0        Level %d, type:
  3478. >0    lelong    1        tape header,
  3479. >0    lelong    2        beginning of file record,
  3480. >0    lelong    3        map of inodes on tape,
  3481. >0    lelong    4        continuation of file record,
  3482. >0    lelong    5        end of volume,
  3483. >0    lelong    6        map of inodes deleted,
  3484. >0    lelong    7        end of medium (for floppy),
  3485. >676    string    >\0        Label %s,
  3486. >696    string    >\0        Filesystem %s,
  3487. >760    string    >\0        Device %s,
  3488. >824    string    >\0        Host %s,
  3489. >888    lelong    >0        Flags %x
  3490.  
  3491. 24    lelong    60011        old-fs dump file (little endian),
  3492. #>4    ledate    x        Previous dump %s,
  3493. #>8    ledate    x        This dump %s,
  3494. >12    lelong    >0        Volume %ld,
  3495. >692    lelong    0        Level zero, type:
  3496. >692    lelong    >0        Level %d, type:
  3497. >0    lelong    1        tape header,
  3498. >0    lelong    2        beginning of file record,
  3499. >0    lelong    3        map of inodes on tape,
  3500. >0    lelong    4        continuation of file record,
  3501. >0    lelong    5        end of volume,
  3502. >0    lelong    6        map of inodes deleted,
  3503. >0    lelong    7        end of medium (for floppy),
  3504. >676    string    >\0        Label %s,
  3505. >696    string    >\0        Filesystem %s,
  3506. >760    string    >\0        Device %s,
  3507. >824    string    >\0        Host %s,
  3508. >888    lelong    >0        Flags %x
  3509.  
  3510. #------------------------------------------------------------------------------
  3511. # T602 editor documents 
  3512. # by David Necas <yeti@physics.muni.cz>
  3513. 0    string    @CT\     T602 document data,
  3514. >4    string    0    Kamenicky
  3515. >4    string    1    CP 852
  3516. >4    string    2    KOI8-CS
  3517. >4    string    >2    unknown encoding
  3518.  
  3519. # Vi IMproved Encrypted file 
  3520. # by David Necas <yeti@physics.muni.cz>
  3521. 0    string    VimCrypt~    Vim encrypted file data
  3522.  
  3523. #------------------------------------------------------------------------------
  3524. # elf:  file(1) magic for ELF executables
  3525. #
  3526. # We have to check the byte order flag to see what byte order all the
  3527. # other stuff in the header is in.
  3528. #
  3529. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  3530. #
  3531. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  3532. 0    string        \177ELF        ELF
  3533. >4    byte        0        invalid class
  3534. >4    byte        1        32-bit
  3535. # only for MIPS - in the future, the ABI field of e_flags should be used.
  3536. >>18    leshort        8
  3537. >>>36    lelong        &0x20        N32
  3538. >>18    leshort        10
  3539. >>>36    lelong        &0x20        N32
  3540. >>18    beshort        8
  3541. >>>36    belong        &0x20        N32
  3542. >>18    beshort        10
  3543. >>>36    belong        &0x20        N32
  3544. >4    byte        2        64-bit
  3545. >5    byte        0        invalid byte order
  3546. >5    byte        1        LSB
  3547. # The official e_machine number for MIPS is now #8, regardless of endianness.
  3548. # The second number (#10) will be deprecated later. For now, we still
  3549. # say something if #10 is encountered, but only gory details for #8.
  3550. >>18    leshort        8
  3551. # only for 32-bit
  3552. >>>4    byte        1
  3553. >>>>36  lelong&0xf0000000    0x00000000    MIPS-I
  3554. >>>>36  lelong&0xf0000000    0x10000000    MIPS-II
  3555. >>>>36  lelong&0xf0000000    0x20000000    MIPS-III
  3556. >>>>36  lelong&0xf0000000    0x30000000    MIPS-IV
  3557. >>>>36  lelong&0xf0000000    0x40000000    MIPS-V
  3558. >>>>36  lelong&0xf0000000    0x60000000    MIPS32
  3559. >>>>36  lelong&0xf0000000    0x70000000    MIPS64
  3560. >>>>36  lelong&0xf0000000    0x80000000    MIPS32 rel2
  3561. >>>>36  lelong&0xf0000000    0x90000000    MIPS64 rel2
  3562. # only for 64-bit
  3563. >>>4    byte        2
  3564. >>>>48  lelong&0xf0000000    0x00000000    MIPS-I
  3565. >>>>48  lelong&0xf0000000    0x10000000    MIPS-II
  3566. >>>>48  lelong&0xf0000000    0x20000000    MIPS-III
  3567. >>>>48  lelong&0xf0000000    0x30000000    MIPS-IV
  3568. >>>>48  lelong&0xf0000000    0x40000000    MIPS-V
  3569. >>>>48  lelong&0xf0000000    0x60000000    MIPS32
  3570. >>>>48  lelong&0xf0000000    0x70000000    MIPS64 
  3571. >>>>48  lelong&0xf0000000    0x80000000    MIPS32 rel2
  3572. >>>>48  lelong&0xf0000000    0x90000000    MIPS64 rel2
  3573. >>16    leshort        0        no file type,
  3574. >>16    leshort        1        relocatable,
  3575. >>16    leshort        2        executable,
  3576. >>16    leshort        3        shared object,
  3577. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  3578. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  3579. >>16    leshort        4        core file
  3580. # Core file detection is not reliable.
  3581. #>>>(0x38+0xcc) string    >\0        of '%s'
  3582. #>>>(0x38+0x10) lelong    >0        (signal %d),
  3583. >>16    leshort        &0xff00        processor-specific,
  3584. >>18    leshort        0        no machine,
  3585. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  3586. >>18    leshort        2        SPARC - invalid byte order,
  3587. >>18    leshort        3        Intel 80386,
  3588. >>18    leshort        4        Motorola
  3589. >>>36    lelong        &0x01000000    68000 - invalid byte order,
  3590. >>>36    lelong        &0x00810000    CPU32 - invalid byte order,
  3591. >>>36    lelong        0        68020 - invalid byte order,
  3592. >>18    leshort        5        Motorola 88000 - invalid byte order,
  3593. >>18    leshort        6        Intel 80486,
  3594. >>18    leshort        7        Intel 80860,
  3595. >>18    leshort        8        MIPS,
  3596. >>18    leshort        9        Amdahl - invalid byte order,
  3597. >>18    leshort        10        MIPS (deprecated),
  3598. >>18    leshort        11        RS6000 - invalid byte order,
  3599. >>18    leshort        15        PA-RISC - invalid byte order,
  3600. >>>50    leshort        0x0214        2.0
  3601. >>>48    leshort        &0x0008        (LP64),
  3602. >>18    leshort        16        nCUBE,
  3603. >>18    leshort        17        Fujitsu VPP500,
  3604. >>18    leshort        18        SPARC32PLUS,
  3605. >>18    leshort        20        PowerPC,
  3606. >>18    leshort        22        IBM S/390,
  3607. >>18    leshort        36        NEC V800,
  3608. >>18    leshort        37        Fujitsu FR20,
  3609. >>18    leshort        38        TRW RH-32,
  3610. >>18    leshort        39        Motorola RCE,
  3611. >>18    leshort        40        ARM,
  3612. >>18    leshort        41        Alpha,
  3613. >>18    leshort        0xa390        IBM S/390 (obsolete),
  3614. >>18    leshort        42        Hitachi SH,
  3615. >>18    leshort        43        SPARC V9 - invalid byte order,
  3616. >>18    leshort        44        Siemens Tricore Embedded Processor,
  3617. >>18    leshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  3618. >>18    leshort        46        Hitachi H8/300,
  3619. >>18    leshort        47        Hitachi H8/300H,
  3620. >>18    leshort        48        Hitachi H8S,
  3621. >>18    leshort        49        Hitachi H8/500,
  3622. >>18    leshort        50        IA-64,
  3623. >>18    leshort        51        Stanford MIPS-X,
  3624. >>18    leshort        52        Motorola Coldfire,
  3625. >>18    leshort        53        Motorola M68HC12,
  3626. >>18    leshort        62        AMD x86-64,
  3627. >>18    leshort        75        Digital VAX,
  3628. >>18    leshort        88        Renesas M32R,
  3629. >>18    leshort        97        NatSemi 32k,
  3630. >>18    leshort        0x9026        Alpha (unofficial),
  3631. >>20    lelong        0        invalid version
  3632. >>20    lelong        1        version 1
  3633. >>36    lelong        1        MathCoPro/FPU/MAU Required
  3634. >5    byte        2        MSB
  3635. # only for MIPS - see comment in little-endian section above.
  3636. >>18    beshort        8
  3637. # only for 32-bit
  3638. >>>4    byte        1
  3639. >>>>36  belong&0xf0000000    0x00000000    MIPS-I
  3640. >>>>36  belong&0xf0000000    0x10000000    MIPS-II
  3641. >>>>36  belong&0xf0000000    0x20000000    MIPS-III
  3642. >>>>36  belong&0xf0000000    0x30000000    MIPS-IV
  3643. >>>>36  belong&0xf0000000    0x40000000    MIPS-V
  3644. >>>>36  belong&0xf0000000    0x60000000    MIPS32
  3645. >>>>36  belong&0xf0000000    0x70000000    MIPS64
  3646. >>>>36  belong&0xf0000000    0x80000000    MIPS32 rel2
  3647. >>>>36  belong&0xf0000000    0x90000000    MIPS64 rel2
  3648. # only for 64-bit
  3649. >>>4    byte        2
  3650. >>>>48    belong&0xf0000000    0x00000000    MIPS-I
  3651. >>>>48    belong&0xf0000000    0x10000000    MIPS-II
  3652. >>>>48    belong&0xf0000000    0x20000000    MIPS-III
  3653. >>>>48    belong&0xf0000000    0x30000000    MIPS-IV
  3654. >>>>48    belong&0xf0000000    0x40000000    MIPS-V
  3655. >>>>48    belong&0xf0000000    0x60000000    MIPS32
  3656. >>>>48    belong&0xf0000000    0x70000000    MIPS64 
  3657. >>>>48    belong&0xf0000000    0x80000000    MIPS32 rel2
  3658. >>>>48    belong&0xf0000000    0x90000000    MIPS64 rel2
  3659. >>16    beshort        0        no file type,
  3660. >>16    beshort        1        relocatable,
  3661. >>16    beshort        2        executable,
  3662. >>16    beshort        3        shared object,
  3663. >>16    beshort        4        core file,
  3664. #>>>(0x38+0xcc) string    >\0        of '%s'
  3665. #>>>(0x38+0x10) belong    >0        (signal %d),
  3666. >>16    beshort        &0xff00        processor-specific,
  3667. >>18    beshort        0        no machine,
  3668. >>18    beshort        1        AT&T WE32100,
  3669. >>18    beshort        2        SPARC,
  3670. >>18    beshort        3        Intel 80386 - invalid byte order,
  3671. >>18    beshort        4        Motorola
  3672. >>>36    belong        &0x01000000    68000,
  3673. >>>36    belong        &0x00810000    CPU32,
  3674. >>>36    belong        0        68020,
  3675. >>18    beshort        5        Motorola 88000,
  3676. >>18    beshort        6        Intel 80486 - invalid byte order,
  3677. >>18    beshort        7        Intel 80860,
  3678. >>18    beshort        8        MIPS,
  3679. >>18    beshort        9        Amdahl,
  3680. >>18    beshort        10        MIPS (deprecated),
  3681. >>18    beshort        11        RS6000,
  3682. >>18    beshort        15        PA-RISC
  3683. >>>50    beshort        0x0214        2.0
  3684. >>>48    beshort        &0x0008        (LP64)
  3685. >>18    beshort        16        nCUBE,
  3686. >>18    beshort        17        Fujitsu VPP500,
  3687. >>18    beshort        18        SPARC32PLUS,
  3688. >>>36    belong&0xffff00    &0x000100    V8+ Required,
  3689. >>>36    belong&0xffff00    &0x000200    Sun UltraSPARC1 Extensions Required,
  3690. >>>36    belong&0xffff00    &0x000400    HaL R1 Extensions Required,
  3691. >>>36    belong&0xffff00    &0x000800    Sun UltraSPARC3 Extensions Required,
  3692. >>18    beshort        20        PowerPC or cisco 4500,
  3693. >>18    beshort        21        cisco 7500,
  3694. >>18    beshort        22        IBM S/390,
  3695. >>18    beshort        24        cisco SVIP,
  3696. >>18    beshort        25        cisco 7200,
  3697. >>18    beshort        36        NEC V800 or cisco 12000,
  3698. >>18    beshort        37        Fujitsu FR20,
  3699. >>18    beshort        38        TRW RH-32,
  3700. >>18    beshort        39        Motorola RCE,
  3701. >>18    beshort        40        ARM,
  3702. >>18    beshort        41        Alpha,
  3703. >>18    beshort        42        Hitachi SH,
  3704. >>18    beshort        43        SPARC V9,
  3705. >>18    beshort        44        Siemens Tricore Embedded Processor,
  3706. >>18    beshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  3707. >>18    beshort        46        Hitachi H8/300,
  3708. >>18    beshort        47        Hitachi H8/300H,
  3709. >>18    beshort        48        Hitachi H8S,
  3710. >>18    beshort        49        Hitachi H8/500,
  3711. >>18    beshort        50        IA-64,
  3712. >>18    beshort        51        Stanford MIPS-X,
  3713. >>18    beshort        52        Motorola Coldfire,
  3714. >>18    beshort        53        Motorola M68HC12,
  3715. >>18    beshort        73        Cray NV1,
  3716. >>18    beshort        75        Digital VAX,
  3717. >>18    beshort        88        Renesas M32R,
  3718. >>18    beshort        97        NatSemi 32k,
  3719. >>18    beshort        0x9026        Alpha (unofficial),
  3720. >>18    beshort        0xa390        IBM S/390 (obsolete),
  3721. >>20    belong        0        invalid version
  3722. >>20    belong        1        version 1
  3723. >>36    belong        1        MathCoPro/FPU/MAU Required
  3724. # Up to now only 0, 1 and 2 are defined; I've seen a file with 0x83, it seemed
  3725. # like proper ELF, but extracting the string had bad results.
  3726. >4      byte            <0x80
  3727. >>8    string        >\0        (%s)
  3728. >8    string        \0
  3729. >>7    byte        0        (SYSV)
  3730. >>7    byte        1        (HP-UX)
  3731. >>7    byte        2        (NetBSD)
  3732. >>7    byte        3        (GNU/Linux)
  3733. >>7    byte        4        (GNU/Hurd)
  3734. >>7    byte        5        (86Open)
  3735. >>7    byte        6        (Solaris)
  3736. >>7    byte        7        (Monterey)
  3737. >>7    byte        8        (IRIX)
  3738. >>7    byte        9        (FreeBSD)
  3739. >>7    byte        10        (Tru64)
  3740. >>7    byte        11        (Novell Modesto)
  3741. >>7    byte        12        (OpenBSD)
  3742. >>7    byte        97        (ARM)
  3743. >>7    byte        255        (embedded)
  3744.  
  3745. #------------------------------------------------------------------------------
  3746. # encore:  file(1) magic for Encore machines
  3747. #
  3748. # XXX - needs to have the byte order specified (NS32K was little-endian,
  3749. # dunno whether they run the 88K in little-endian mode or not).
  3750. #
  3751. 0    short        0x154        Encore
  3752. >20    short        0x107        executable
  3753. >20    short        0x108        pure executable
  3754. >20    short        0x10b        demand-paged executable
  3755. >20    short        0x10f        unsupported executable
  3756. >12    long        >0        not stripped
  3757. >22    short        >0        - version %ld
  3758. >22    short        0        -
  3759. #>4    date        x        stamp %s
  3760. 0    short        0x155        Encore unsupported executable
  3761. >12    long        >0        not stripped
  3762. >22    short        >0        - version %ld
  3763. >22    short        0        -
  3764. #>4    date        x        stamp %s
  3765.  
  3766. #------------------------------------------------------------------------------
  3767. # Epoc 32 : file(1) magic for Epoc Documents [psion/osaris
  3768. # Stefan Praszalowicz (hpicollo@worldnet.fr)
  3769. #0    lelong        0x10000037    Epoc32
  3770. >4    lelong        0x1000006D
  3771. >>8    lelong        0x1000007F    Word
  3772. >>8    lelong        0x10000088    Sheet
  3773. >>8    lelong        0x1000007D    Sketch
  3774. >>8    lelong        0x10000085    TextEd
  3775.  
  3776. #------------------------------------------------------------------------------
  3777. # ESRI Shapefile format (.shp .shx .dbf=DBaseIII)
  3778. # Based on info from
  3779. # <URL:http://www.esri.com/library/whitepapers/pdfs/shapefile.pdf>
  3780. 0    belong    9994    ESRI Shapefile
  3781. >4    belong    =0
  3782. >8    belong    =0
  3783. >12    belong    =0
  3784. >16    belong    =0
  3785. >20    belong    =0
  3786. >28    lelong    x    version %d
  3787. >24    belong    x    length %d
  3788. >32    lelong    =0    type Null Shape
  3789. >32    lelong    =1    type Point
  3790. >32    lelong    =3    type PolyLine
  3791. >32    lelong    =5    type Polygon
  3792. >32    lelong    =8    type MultiPoint
  3793. >32    lelong    =11    type PointZ
  3794. >32    lelong    =13    type PolyLineZ
  3795. >32    lelong    =15    type PolygonZ
  3796. >32    lelong    =18    type MultiPointZ
  3797. >32    lelong    =21    type PointM
  3798. >32    lelong    =23    type PolyLineM
  3799. >32    lelong    =25    type PolygonM
  3800. >32    lelong    =28    type MultiPointM
  3801. >32    lelong    =31    type MultiPatch
  3802.  
  3803. #------------------------------------------------------------------------------
  3804. # fcs: file(1) magic for FCS (Flow Cytometry Standard) data files
  3805. # From Roger Leigh <roger@whinlatter.uklinux.net>
  3806. 0       string          FCS1.0          Flow Cytometry Standard (FCS) data, version 1.0
  3807. 0       string          FCS2.0          Flow Cytometry Standard (FCS) data, version 2.0
  3808. 0       string          FCS3.0          Flow Cytometry Standard (FCS) data, version 3.0
  3809.  
  3810.  
  3811. #------------------------------------------------------------------------------
  3812. # filesystems:  file(1) magic for different filesystems
  3813. #
  3814. 0    string    \366\366\366\366    PC formatted floppy with no filesystem
  3815. # Sun disk labels
  3816. # From /usr/include/sun/dklabel.h:
  3817. 0774    beshort        0xdabe        Sun disk label
  3818. >0    string        x        '%s
  3819. >>31      string        >\0        \b%s
  3820. >>>63      string        >\0        \b%s
  3821. >>>>95     string        >\0        \b%s
  3822. >0    string        x        \b'
  3823. >0734    short        >0        %d rpm,
  3824. >0736    short        >0        %d phys cys,
  3825. >0740    short        >0        %d alts/cyl,
  3826. >0746    short        >0        %d interleave,
  3827. >0750    short        >0        %d data cyls,
  3828. >0752    short        >0        %d alt cyls,
  3829. >0754    short        >0        %d heads/partition,
  3830. >0756    short        >0        %d sectors/track,
  3831. >0764    long        >0        start cyl %ld,
  3832. >0770    long        x        %ld blocks
  3833. # Is there a boot block written 1 sector in?
  3834. >512    belong&077777777    0600407    \b, boot block present
  3835. # DOS Emulator image is 128 byte header + harddisc image
  3836. 0    string    DOSEMU\0            
  3837. >0x27E    leshort    0xAA55            DOS Emulator image
  3838. 0x1FE    leshort    0xAA55            x86 boot sector
  3839. >2    string    OSBS            \b, OS/BS MBR
  3840. # J\xf6rg Jenderek <joerg.jenderek@gmx.net>
  3841. >0x8C    string    Invalid\ partition\ table    \b, MS-DOS MBR
  3842. # dr-dos with some upper-, lowercase variants
  3843. >0x9D    string    Invalid\ partition\ table$    
  3844. >>181    string    No\ Operating\ System$        
  3845. >>>201    string    Operating\ System\ load\ error$    \b, DR-DOS MBR, Version 7.01 to 7.03
  3846. >0x9D    string    Invalid\ partition\ table$    
  3847. >>181    string    No\ operating\ system$        
  3848. >>>201    string    Operating\ system\ load\ error$    \b, DR-DOS MBR, Version 7.01 to 7.03
  3849. >342    string    Invalid\ partition\ table$    
  3850. >>366    string    No\ operating\ system$        
  3851. >>>386    string    Operating\ system\ load\ error$    \b, DR-DOS MBR, version 7.01 to 7.03
  3852. >295    string    NEWLDR\0                
  3853. >>302    string    Bad\ PT\ $                
  3854. >>>310    string    No\ OS\ $                
  3855. >>>>317    string    OS\ load\ err$                
  3856. >>>>>329    string    Moved\ or\ missing\ IBMBIO.LDR\n\r    
  3857. >>>>>>358    string    Press\ any\ key\ to\ continue.\n\r$    
  3858. >>>>>>>387    string    Copyright\ (c)\ 1984,1998    
  3859. >>>>>>>>411    string    Caldera\ Inc.\0        \b, DR-DOS MBR (IBMBIO.LDR)
  3860. >0x10F    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 4.10.1998, 4.10.2222
  3861. >0x8B    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 5.00 to 4.00.950
  3862. >300    string    Invalid\ partition\ table\0    
  3863. >>324    string    Error\ loading\ operating\ system\0
  3864. >>>355    string    Missing\ operating\ system\0        \b, Microsoft Windows XP MBR
  3865. #??>>>389    string    Invalid\ system\ disk        
  3866. >300    string    Ung\201ltige\ Partitionstabelle
  3867. #split string to avoid error: String too long
  3868. >>328    string    Fehler\ beim\ Laden\     
  3869. >>>346    string    des\ Betriebssystems    
  3870. >>>>366    string    Betriebssystem\ nicht\ vorhanden    \b, Microsoft Windows XP MBR (german)
  3871. >0x145    string    Default:\ F                \b, FREE-DOS MBR
  3872. >64    string    no\ active\ partition\ found    
  3873. >>96    string    read\ error\ while\ reading\ drive    \b, FREE-DOS Beta9 MBR
  3874. # bootloader, bootmanager
  3875. >43    string    SMART\ BTMGRFAT12\ \ \         
  3876. >>430    string    SBMK\ Bad!\r            
  3877. >>>3    string    SBM                \b, Smart Boot Manager
  3878. >>>>6    string    >\0                             \b, version %s
  3879. >382    string    XOSLLOADXCF            \b, EXtended Operating System Loader
  3880. >6    string    LILO                \b, LInux i386 boot LOader
  3881. >>120    string    LILO                \b, version 22.3.4 SuSe
  3882. >>172    string    LILO                \b, version 22.5.8 Debian
  3883. >402    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3884. >>394    string    stage1                \b, GRand Unified Bootloader (0.5.95)
  3885. >380    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3886. >>374    string    GRUB\ \0            \b, GRand Unified Bootloader
  3887. >382    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3888. >>376    string    GRUB\ \0            \b, GRand Unified Bootloader (0.93)
  3889. >383    string    Geom\0Hard\ Disk\0Read\0\ Error\0
  3890. >>377    string    GRUB\ \0            \b, GRand Unified Bootloader (0.94)
  3891. >480    string    Boot\ failed\r            
  3892. >>495    string    LDLINUX\ SYS            \b, SYSLINUX bootloader (2.06)
  3893. >395    string    chksum\0\ ERROR!\0        \b, Gujin bootloader
  3894. >185    string    FDBOOT\ Version\             
  3895. >>204    string    \rNo\ Systemdisk.\             
  3896. >>>220    string    Booting\ from\ harddisk.\n\r        
  3897. >>>245    string    Cannot\ load\ from\ harddisk.\n\r    
  3898. >>>>273 string    Insert\ Systemdisk\             
  3899. >>>>>291 string and\ press\ any\ key.\n\r        \b, FDBOOT harddisk Bootloader
  3900. >>>>>>200 string    >\0                             \b, version %-3s
  3901. >242    string    Bootsector\ from\ C.H.\ Hochst\204    
  3902. >>278    string    No\ Systemdisk.\             
  3903. >>>293    string    Booting\ from\ harddisk.\n\r        
  3904. >>>441    string    Cannot\ load\ from\ harddisk.\n\r    
  3905. >>>>469 string    Insert\ Systemdisk\             
  3906. >>>>>487 string and\ press\ any\ key.\n\r        \b, WinImage harddisk Bootloader
  3907. >>>>>>209 string    >\0                             \b, version %-4.4s
  3908. >(1.b+2)    ubyte        0xe            
  3909. >>(1.b+3)    ubyte        0x1f            
  3910. >>>(1.b+4)    ubyte        0xbe            
  3911. >>>>(1.b+5)    ubyte        0x77            
  3912. >>>>(1.b+6)    ubyte        0x7c            
  3913. >>>>>(1.b+7)    ubyte        0xac            
  3914. >>>>>>(1.b+8)    ubyte        0x22            
  3915. >>>>>>>(1.b+9)    ubyte        0xc0            
  3916. >>>>>>>>(1.b+10)    ubyte    0x74            
  3917. >>>>>>>>>(1.b+11)    ubyte    0xb            
  3918. >>>>>>>>>>(1.b+12)    ubyte    0x56            
  3919. >>>>>>>>>>(1.b+13)    ubyte    0xb4            \b, mkdosfs boot message display
  3920. # XP
  3921. >430    string    NTLDR\ is\ missing\xFF\r\n        
  3922. >>449    string    Disk\ error\xFF\r\n            
  3923. >>>462    string    Press\ any\ key\ to\ restart\r        \b, Microsoft Windows XP Bootloader
  3924. # DOS names like NTLDR,CMLDR,$LDR$ are 8 right space padded bytes+3 bytes
  3925. >>>>417        ubyte        <0x7E             
  3926. >>>>>417    string        >\             %-.5s
  3927. >>>>>>422    ubyte        <0x7E             
  3928. >>>>>>>422    string        >\             \b%-.3s
  3929. >>>>>>425    string        >\             \b.%-.3s
  3930. #
  3931. >>>>368        ubyte        <0x7E             
  3932. >>>>>368    string        >\             %-.5s
  3933. >>>>>>373    ubyte        <0x7E            
  3934. >>>>>>>373    string        >\             \b%-.3s
  3935. >>>>>>376    string        >\             \b.%-.3s
  3936. #
  3937. >430    string    NTLDR\ nicht\ gefunden\xFF\r\n        
  3938. >>453    string    Datentr\204gerfehler\xFF\r\n        
  3939. >>>473    string    Neustart\ mit\ beliebiger\ Taste\r    \b, Microsoft Windows XP Bootloader (german)
  3940. >>>>417        ubyte        <0x7E             
  3941. >>>>>417    string        >\             %-.5s
  3942. >>>>>>422    ubyte        <0x7E             
  3943. >>>>>>>422    string        >\             \b%-.3s
  3944. >>>>>>425    string        >\             \b.%-.3s
  3945. #
  3946. >>>>368        ubyte        <0x7E             
  3947. >>>>>368    string        >\             %-.5s
  3948. >>>>>>373    ubyte        <0x7E             
  3949. >>>>>>>373    string        >\             \b%-.3s
  3950. >>>>>>376    string        >\             \b.%-.3s
  3951. #
  3952. >430    string    NTLDR\ fehlt\xFF\r\n            
  3953. >>444    string    Datentr\204gerfehler\xFF\r\n        
  3954. >>>464    string    Neustart\ mit\ beliebiger\ Taste\r    \b, Microsoft Windows XP Bootloader (2.german)
  3955. >>>>417        ubyte        <0x7E             
  3956. >>>>>417    string        >\             %-.5s
  3957. >>>>>>422    ubyte        <0x7E             
  3958. >>>>>>>422    string        >\             \b%-.3s
  3959. >>>>>>425    string        >\             \b.%-.3s
  3960. #
  3961. >430    string    NTLDR\ fehlt\xFF\r\n            
  3962. >>444    string    Medienfehler\xFF\r\n            
  3963. >>>459    string    Neustart:\ Taste\ dr\201cken\r        \b, Microsoft Windows XP Bootloader (3.german)
  3964. >>>>368        ubyte        <0x7E             
  3965. >>>>>368    string        >\             %-.5s
  3966. >>>>>>373    ubyte        <0x7E            
  3967. >>>>>>>373    string        >\             \b%-.3s
  3968. >>>>>>376    string        >\             \b.%-.3s
  3969. >>>>417        ubyte        <0x7E             
  3970. >>>>>417    string        >\             %-.5s
  3971. >>>>>>422    ubyte        <0x7E             
  3972. >>>>>>>422    string        >\             \b%-.3s
  3973. >>>>>>425    string        >\             \b.%-.3s
  3974. #
  3975. >430    string    Datentr\204ger\ entfernen\xFF\r\n    
  3976. >>454    string    Medienfehler\xFF\r\n            
  3977. >>>469    string    Neustart:\ Taste\ dr\201cken\r        \b, Microsoft Windows XP Bootloader (4.german)
  3978. >>>>368        ubyte        <0x7E             
  3979. >>>>>368    string        >\             %-.5s
  3980. >>>>>>373    ubyte        <0x7E            
  3981. >>>>>>>373    string        >\             \b%-.3s
  3982. >>>>>>376    string        >\             \b.%-.3s
  3983. #>3    string    NTFS\ \ \ \                 
  3984. >389    string    Fehler\ beim\ Lesen\ 
  3985. >>407    string    des\ Datentr\204gers
  3986. >>>426    string    NTLDR\ fehlt                
  3987. >>>>440    string    NTLDR\ ist\ komprimiert
  3988. >>>>>464 string    Neustart\ mit\ Strg+Alt+Entf\r        \b, Microsoft Windows XP Bootloader NTFS (german)
  3989. #>3    string    NTFS\ \ \ \                 
  3990. >313    string    A\ disk\ read\ error\ occurred.\r
  3991. >>345    string    A\ kernel\ file\ is\ missing\     
  3992. >>>370    string    from\ the\ disk.\r        
  3993. >>>>484    string    NTLDR\ is\ compressed        
  3994. >>>>>429 string    Insert\ a\ system\ diskette\     
  3995. >>>>>>454 string and\ restart\r\nthe\ system.\r        \b, Microsoft Windows XP Bootloader NTFS
  3996. # DOS loader variants different languages,offsets
  3997. >472    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  3998. >>497    string    WINBOOT\ SYS                
  3999. >>389    string    Invalid\ system\ disk\xFF\r\n        
  4000. >>>411    string    Disk\ I/O\ error            
  4001. >>>>428    string    Replace\ the\ disk,\ and\         
  4002. >>>>>455 string    press\ any\ key                \b, Microsoft Windows 98 Bootloader
  4003. #
  4004. >>390    string    Invalid\ system\ disk\xFF\r\n        
  4005. >>>412    string    Disk\ I/O\ error\xFF\r\n        
  4006. >>>>429    string    Replace\ the\ disk,\ and\         
  4007. >>>>>451 string    then\ press\ any\ key\r            \b, Microsoft Windows 98 Bootloader
  4008. >>388    string    Ungueltiges\ System\ \xFF\r\n        
  4009. >>>410    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  4010. >>>>427    string    Datentraeger\ wechseln\ und\         
  4011. >>>>>453 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (german)
  4012. #
  4013. >>390    string    Ungueltiges\ System\ \xFF\r\n        
  4014. >>>412    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  4015. >>>>429    string    Datentraeger\ wechseln\ und\         
  4016. >>>>>455 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (German)
  4017. #
  4018. >>389    string    Ungueltiges\ System\ \xFF\r\n        
  4019. >>>411    string    E/A-Fehler\ \ \ \ \xFF\r\n        
  4020. >>>>428    string    Datentraeger\ wechseln\ und\         
  4021. >>>>>454 string    Taste\ druecken\r            \b, Microsoft Windows 95/98/ME Bootloader (GERMAN)
  4022. >479    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  4023. >>416    string    Kein\ System\ oder\             
  4024. >>>433    string    Laufwerksfehler                
  4025. >>>>450    string    Wechseln\ und\ Taste\ dr\201cken    \b, Microsoft DOS Bootloader (german)
  4026. >486    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  4027. >>416    string    Non-System\ disk\ or\             
  4028. >>>435    string    disk\ error\r                
  4029. >>>>447    string    Replace\ and\ press\ any\ key\         
  4030. >>>>>473 string    when\ ready\r                \b, Microsoft DOS Bootloader
  4031. >480    string    IO\ \ \ \ \ \ SYSMSDOS\ \ \ SYS        
  4032. >>393    string    Non-System\ disk\ or\             
  4033. >>>412    string    disk\ error\r                
  4034. >>>>424    string    Replace\ and\ press\ any\ key\         
  4035. >>>>>450 string    when\ ready\r                \b, Microsoft DOS bootloader
  4036. #>43    string    \224R-LOADER\ \ SYS            =label                    
  4037. >54    string    SYS
  4038. >>324    string    VASKK
  4039. >>>495    string    NEWLDR\0                \b, DR-DOS Bootloader (LOADER.SYS)
  4040. #
  4041. >70    string    IBMBIO\ \ COM                
  4042. >>472    string    Cannot\ load\ DOS!\             
  4043. >>>489    string    Any\ key\ to\ retry            \b, DR-DOS Bootloader
  4044. >>471    string    Cannot\ load\ DOS\             
  4045. >>487    string    press\ key\ to\ retry            \b, Open-DOS Bootloader
  4046. >444    string    KERNEL\ \ SYS                    
  4047. >>314    string    BOOT\ error!                \b, FREE-DOS Bootloader
  4048. >499    string    KERNEL\ \ SYS                
  4049. >>305    string    BOOT\ err!\0                \b, Free-DOS Bootloader
  4050. >449    string    KERNEL\ \ SYS                
  4051. >>319    string    BOOT\ error!                \b, FREE-DOS 5.0 Bootloader
  4052. >124    string    FreeDOS\0                
  4053. >>331    string    \ err\0                    \b, FREE-DOS BETa 9 Bootloader
  4054. # DOS names like KERNEL.SYS,KERNEL16.SYS,KERNEL32.SYS,METAKERN.SYS are 8 right space padded bytes+3 bytes
  4055. >>>497        string        >\             %-.6s
  4056. >>>>503        string        >\             \b%-.1s
  4057. >>>>504        string        >\             \b%-.1s
  4058. >>>505        string        >\             \b.%-.3s
  4059. >>333    string    \ err\0                    \b, FREE-DOS BEta 9 Bootloader
  4060. >>>497        string        >\             %-.6s
  4061. >>>>503        string        >\             \b%-.1s
  4062. >>>>504        string        >\             \b%-.1s
  4063. >>>505        string        >\             \b.%-.3s
  4064. >>334    string    \ err\0                    \b, FREE-DOS Beta 9 Bootloader
  4065. >>>497        string        >\             %-.6s
  4066. >>>>503        string        >\             \b%-.1s
  4067. >>>>504        string        >\             \b%-.1s
  4068. >>>505        string        >\             \b.%-.3s
  4069. # loader end
  4070. >0    string    \0\0\0\0        \b, extended partition table
  4071. # JuMP short     bootcodeoffset NOP assembler instructions will usually be EB xx 90
  4072. # older drives may use E9 xx xx
  4073. >0        lelong&0x009000EB    0x009000EB 
  4074. >0        lelong&0x000000E9    0x000000E9 
  4075. >>1        ubyte            >37    \b, code offset 0x%x
  4076. # mtools-3.9.8/msdos.h
  4077. # usual values are marked with comments to get only informations of strange FAT systems
  4078. # valid sectorsize are from 32 to 2048
  4079. >>>11        uleshort    <2049    
  4080. >>>>11        uleshort    >31    
  4081. >>>>>3        string        >\0        \b, OEM-ID "%8.8s"
  4082. >>>>>11        uleshort    >512        \b, Bytes/sector %u
  4083. #>>>>>11    uleshort    =512        \b, Bytes/sector %u=512 (usual)
  4084. >>>>>11        uleshort    <512        \b, Bytes/sector %u
  4085. >>>>>13        ubyte        >1        \b, sectors/cluster %u
  4086. #>>>>>13    ubyte        =1        \b, sectors/cluster %u (usual on Floppies)
  4087. >>>>>14        uleshort    >32        \b, reserved sectors %u
  4088. #>>>>>14    uleshort    =32        \b, reserved sectors %u (usual Fat32)
  4089. #>>>>>14    uleshort    >1        \b, reserved sectors %u
  4090. #>>>>>14    uleshort    =1        \b, reserved sectors %u (usual FAT12,FAT16)
  4091. >>>>>14        uleshort    <1        \b, reserved sectors %u
  4092. >>>>>16        ubyte        >2        \b, FATs %u
  4093. #>>>>>16    ubyte        =2        \b, FATs %u (usual)
  4094. >>>>>16        ubyte        =1        \b, FAT  %u
  4095. >>>>>16        ubyte        >0
  4096. >>>>>17        uleshort    >0        \b, root entries %u
  4097. #>>>>>17    uleshort    =0        \b, root entries %u=0 (usual Fat32)
  4098. >>>>>19        uleshort    >0        \b, sectors %u (volumes <=32 MB) 
  4099. #>>>>>19    uleshort    =0        \b, sectors %u=0 (usual Fat32)
  4100. >>>>>21        ubyte        >0xF0        \b, Media descriptor 0x%x
  4101. #>>>>>21    ubyte        =0xF0        \b, Media descriptor 0x%x (usual floppy)
  4102. >>>>>21        ubyte        <0xF0        \b, Media descriptor 0x%x
  4103. >>>>>22        uleshort    >0        \b, sectors/FAT %u
  4104. #>>>>>22    uleshort    =0        \b, sectors/FAT %u=0 (usual Fat32)
  4105. >>>>>26        ubyte        >2        \b, heads %u
  4106. #>>>>>26    ubyte        =2        \b, heads %u (usual floppy)
  4107. >>>>>26        ubyte        =1        \b, heads %u
  4108. >>>>>28        ulelong        >0        \b, hidden sectors %u
  4109. #>>>>>28    ulelong        =0        \b, hidden sectors %u (usual floppy)
  4110. >>>>>32        ulelong        >0        \b, sectors %u (volumes > 32 MB) 
  4111. #>>>>>32    ulelong        =0        \b, sectors %u (volumes > 32 MB) 
  4112. # FAT<32 specific 
  4113. # NOT le FAT3=NOT 3TAF=0xCCABBEB9
  4114. >>>>>82        ulelong&0xCCABBEB9    >0
  4115. >>>>>>36    ubyte        >0x80        \b, physical drive 0x%x
  4116. #>>>>>>36    ubyte        =0x80        \b, physical drive 0x%x=0x80 (usual harddisk)
  4117. >>>>>>36    ubyte&0x7F    >0        \b, physical drive 0x%x
  4118. #>>>>>>36    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  4119. >>>>>>37    ubyte        >0        \b, reserved 0x%x
  4120. #>>>>>>37    ubyte        =0        \b, reserved 0x%x
  4121. >>>>>>38    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  4122. >>>>>>38    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  4123. >>>>>>38    ubyte        =0x29
  4124. >>>>>>>39    ulelong        x        \b, serial number 0x%x
  4125. >>>>>>>43    string        <NO\ NAME    \b, label: "%11.11s"
  4126. >>>>>>>43    string        >NO\ NAME    \b, label: "%11.11s"
  4127. >>>>>>>43    string        =NO\ NAME    \b, unlabeled
  4128. >>>>>>54    string        FAT1        \b, FAT
  4129. >>>>>>>54    string        FAT12        \b (12 bit)
  4130. >>>>>>>54    string        FAT16        \b (16 bit)
  4131. # FAT32 specific
  4132. >>>>>82        string        FAT32        \b, FAT (32 bit)
  4133. >>>>>>36    ulelong        x        \b, sectors/FAT %u
  4134. >>>>>>40    uleshort    >0        \b, extension flags %u
  4135. #>>>>>>40    uleshort    =0        \b, extension flags %u
  4136. >>>>>>42    uleshort    >0        \b, fsVersion %u
  4137. #>>>>>>42    uleshort    =0        \b, fsVersion %u (usual)
  4138. >>>>>>44    ulelong        >2        \b, rootdir cluster %u
  4139. #>>>>>>44    ulelong        =2        \b, rootdir cluster %u
  4140. #>>>>>>44    ulelong        =1        \b, rootdir cluster %u
  4141. >>>>>>48    uleshort    >1        \b, infoSector %u
  4142. #>>>>>>48    uleshort    =1        \b, infoSector %u (usual)
  4143. >>>>>>48    uleshort    <1        \b, infoSector %u
  4144. >>>>>>50    uleshort    >6        \b, Backup boot sector %u
  4145. #>>>>>>50    uleshort    =6        \b, Backup boot sector %u (usual) 
  4146. >>>>>>50    uleshort    <6        \b, Backup boot sector %u
  4147. >>>>>>54    ulelong        >0        \b, reserved1 0x%x
  4148. >>>>>>58    ulelong        >0        \b, reserved2 0x%x
  4149. >>>>>>62    ulelong        >0        \b, reserved3 0x%x
  4150. # same structure as FAT1X 
  4151. >>>>>>64    ubyte        >0x80        \b, physical drive 0x%x
  4152. #>>>>>>64    ubyte        =0x80        \b, physical drive 0x%x=80 (usual harddisk)
  4153. >>>>>>64    ubyte&0x7F    >0        \b, physical drive 0x%x
  4154. #>>>>>>64    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  4155. >>>>>>65    ubyte        >0        \b, reserved 0x%x
  4156. >>>>>>66    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  4157. >>>>>>66    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  4158. >>>>>>66    ubyte        =0x29
  4159. >>>>>>>67    ulelong        x        \b, serial number 0x%x
  4160. >>>>>>>71    string        <NO\ NAME    \b, label: "%11.11s"
  4161. >>>>>>71    string        >NO\ NAME    \b, label: "%11.11s"
  4162. >>>>>>71    string        =NO\ NAME    \b, unlabeled
  4163. ### FATs end
  4164. >0x200    lelong    0x82564557        \b, BSD disklabel
  4165. # FATX 
  4166. 0        string        FATX        FATX filesystem data
  4167.  
  4168.  
  4169. # Minix filesystems - Juan Cespedes <cespedes@debian.org>
  4170. 0x410    leshort        0x137f        Minix filesystem
  4171. 0x410    beshort        0x137f        Minix filesystem (big endian),
  4172. >0x402    beshort        !0        \b, %d zones
  4173. >0x1e    string        minix        \b, bootable
  4174. 0x410    leshort        0x138f        Minix filesystem, 30 char names
  4175. 0x410    leshort        0x2468        Minix filesystem, version 2
  4176. 0x410    leshort        0x2478        Minix filesystem, version 2, 30 char names
  4177.  
  4178. # romfs filesystems - Juan Cespedes <cespedes@debian.org>
  4179. 0    string        -rom1fs-\0    romfs filesystem, version 1
  4180. >8    belong    x            %d bytes,
  4181. >16    string    x            named %s.
  4182.  
  4183. # netboot image - Juan Cespedes <cespedes@debian.org>
  4184. 0    lelong        0x1b031336L    Netboot image,
  4185. >4    lelong&0xFFFFFF00    0
  4186. >>4    lelong&0x100    0x000        mode 2
  4187. >>4    lelong&0x100    0x100        mode 3
  4188. >4    lelong&0xFFFFFF00    !0    unknown mode
  4189.  
  4190. 0x18b    string    OS/2    OS/2 Boot Manager
  4191.  
  4192. 9564    lelong        0x00011954    Unix Fast File system (little-endian),
  4193. >8404    string        x        last mounted on %s,
  4194. #>9504    ledate        x        last checked at %s,
  4195. >8224    ledate        x        last written at %s,
  4196. >8401    byte        x        clean flag %d,
  4197. >8228    lelong        x        number of blocks %d,
  4198. >8232    lelong        x        number of data blocks %d,
  4199. >8236    lelong        x        number of cylinder groups %d,
  4200. >8240    lelong        x        block size %d,
  4201. >8244    lelong        x        fragment size %d,
  4202. >8252    lelong        x        minimum percentage of free blocks %d,
  4203. >8256    lelong        x        rotational delay %dms,
  4204. >8260    lelong        x        disk rotational speed %drps,
  4205. >8320    lelong        0        TIME optimization
  4206. >8320    lelong        1        SPACE optimization
  4207.  
  4208. 9564    belong        0x00011954    Unix Fast File system (big-endian),
  4209. >7168   long        0x4c41424c    Apple UFS Volume
  4210. >>7186  string        x        named %s,
  4211. >>7176  belong        x        volume label version %d,
  4212. >>7180  bedate        x        created on %s,
  4213. >8404    string        x        last mounted on %s,
  4214. #>9504    bedate        x        last checked at %s,
  4215. >8224    bedate        x        last written at %s,
  4216. >8401    byte        x        clean flag %d,
  4217. >8228    belong        x        number of blocks %d,
  4218. >8232    belong        x        number of data blocks %d,
  4219. >8236    belong        x        number of cylinder groups %d,
  4220. >8240    belong        x        block size %d,
  4221. >8244    belong        x        fragment size %d,
  4222. >8252    belong        x        minimum percentage of free blocks %d,
  4223. >8256    belong        x        rotational delay %dms,
  4224. >8260    belong        x        disk rotational speed %drps,
  4225. >8320    belong        0        TIME optimization
  4226. >8320    belong        1        SPACE optimization
  4227.  
  4228. # ext2/ext3 filesystems - Andreas Dilger <adilger@turbolabs.com>
  4229. 0x438    leshort        0xEF53        Linux
  4230. >0x44c    lelong        x        rev %d
  4231. >0x43e    leshort        x        \b.%d
  4232. >0x45c    lelong        ^0x0000004    ext2 filesystem data
  4233. >>0x43a    leshort        ^0x0000001    (mounted or unclean)
  4234. >0x45c    lelong        &0x0000004    ext3 filesystem data
  4235. >>0x460    lelong        &0x0000004    (needs journal recovery)
  4236. >0x43a    leshort        &0x0000002    (errors)
  4237. >0x460    lelong        &0x0000001    (compressed)
  4238. #>0x460    lelong        &0x0000002    (filetype)
  4239. #>0x464    lelong        &0x0000001    (sparse_super)
  4240. >0x464    lelong        &0x0000002    (large files)
  4241.  
  4242. # SGI disk labels - Nathan Scott <nathans@debian.org>
  4243. 0    belong        0x0BE5A941    SGI disk label (volume header)
  4244.  
  4245. # SGI XFS filesystem - Nathan Scott <nathans@debian.org>
  4246. 0    belong        0x58465342    SGI XFS filesystem data
  4247. >0x4    belong        x        (blksz %d,
  4248. >0x68    beshort        x        inosz %d,
  4249. >0x64    beshort        ^0x2004        v1 dirs)
  4250. >0x64    beshort        &0x2004        v2 dirs)
  4251.  
  4252. ############################################################################
  4253. # Minix-ST kernel floppy
  4254. 0x800    belong        0x46fc2700    Atari-ST Minix kernel image
  4255. >19    string        \240\5\371\5\0\011\0\2\0    \b, 720k floppy
  4256. >19    string        \320\2\370\5\0\011\0\1\0    \b, 360k floppy
  4257.  
  4258. ############################################################################
  4259. # Hmmm, is this a better way of detecting _standard_ floppy images ?
  4260. 19    string        \320\2\360\3\0\011\0\1\0    DOS floppy 360k
  4261. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  4262. 19    string        \240\5\371\3\0\011\0\2\0    DOS floppy 720k
  4263. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  4264. 19    string        \100\013\360\011\0\022\0\2\0    DOS floppy 1440k
  4265. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  4266.  
  4267. 19    string        \240\5\371\5\0\011\0\2\0    DOS floppy 720k, IBM
  4268. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  4269. 19    string        \100\013\371\5\0\011\0\2\0    DOS floppy 1440k, mkdosfs
  4270. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  4271.  
  4272. 19    string        \320\2\370\5\0\011\0\1\0    Atari-ST floppy 360k
  4273. 19    string        \240\5\371\5\0\011\0\2\0    Atari-ST floppy 720k
  4274.  
  4275. #  Valid media descriptor bytes for MS-DOS:
  4276. #
  4277. #     Byte   Capacity   Media Size and Type
  4278. #     -------------------------------------------------
  4279. #
  4280. #     F0     2.88 MB    3.5-inch, 2-sided, 36-sector
  4281. #     F0     1.44 MB    3.5-inch, 2-sided, 18-sector
  4282. #     F9     720K       3.5-inch, 2-sided, 9-sector
  4283. #     F9     1.2 MB     5.25-inch, 2-sided, 15-sector
  4284. #     FD     360K       5.25-inch, 2-sided, 9-sector
  4285. #     FF     320K       5.25-inch, 2-sided, 8-sector
  4286. #     FC     180K       5.25-inch, 1-sided, 9-sector
  4287. #     FE     160K       5.25-inch, 1-sided, 8-sector
  4288. #     FE     250K       8-inch, 1-sided, single-density
  4289. #     FD     500K       8-inch, 2-sided, single-density
  4290. #     FE     1.2 MB     8-inch, 2-sided, double-density
  4291. #     F8     -----      Fixed disk 
  4292. #
  4293. #     FC     xxxK       Apricot 70x1x9 boot disk.
  4294. #
  4295. # Originally a bitmap:
  4296. #  xxxxxxx0    Not two sided
  4297. #  xxxxxxx1    Double sided
  4298. #  xxxxxx0x    Not 8 SPT
  4299. #  xxxxxx1x    8 SPT
  4300. #  xxxxx0xx    Not Removable drive
  4301. #  xxxxx1xx    Removable drive
  4302. #  11111xxx    Must be one.
  4303. #
  4304. # But now it's rather random:
  4305. #  111111xx    Low density disk
  4306. #        00    SS, Not 8 SPT
  4307. #        01    DS, Not 8 SPT
  4308. #        10    SS, 8 SPT
  4309. #        11    DS, 8 SPT
  4310. #
  4311. #  11111001    Double density 3╜ floppy disk, high density 5╝
  4312. #  11110000    High density 3╜ floppy disk
  4313. #  11111000    Hard disk any format
  4314. #
  4315.  
  4316. # CDROM Filesystems
  4317. 32769    string    CD001     ISO 9660 CD-ROM filesystem data
  4318. # "application id" which appears to be used as a volume label
  4319. >32808     string    >\0       '%s'
  4320. >34816     string    \000CD001\001EL\ TORITO\ SPECIFICATION    (bootable)
  4321. 37633    string    CD001     ISO 9660 CD-ROM filesystem data (raw 2352 byte sectors)
  4322. 32776    string    CDROM     High Sierra CD-ROM filesystem data
  4323.  
  4324. # cramfs filesystem - russell@coker.com.au
  4325. 0       lelong    0x28cd3d45      Linux Compressed ROM File System data, little endian
  4326. >4      lelong  x size %d
  4327. >8      lelong  &1 version #2
  4328. >8      lelong  &2 sorted_dirs
  4329. >8      lelong  &4 hole_support
  4330. >32     lelong  x CRC 0x%x,
  4331. >36     lelong  x edition %d,
  4332. >40     lelong  x %d blocks,
  4333. >44     lelong  x %d files
  4334.  
  4335. 0       belong    0x28cd3d45      Linux Compressed ROM File System data, big endian
  4336. >4      belong  x size %d
  4337. >8      belong  &1 version #2
  4338. >8      belong  &2 sorted_dirs
  4339. >8      belong  &4 hole_support
  4340. >32     belong  x CRC 0x%x,
  4341. >36     belong  x edition %d,
  4342. >40     belong  x %d blocks,
  4343. >44     belong  x %d files
  4344.  
  4345. # reiserfs - russell@coker.com.au
  4346. 0x10034        string    ReIsErFs    ReiserFS V3.5
  4347. 0x10034        string    ReIsEr2Fs    ReiserFS V3.6
  4348. >0x1002c     leshort    x        block size %d
  4349. >0x10032    leshort    &2        (mounted or unclean)
  4350. >0x10000    lelong    x        num blocks %d
  4351. >0x10040    lelong    1        tea hash
  4352. >0x10040    lelong    2        yura hash
  4353. >0x10040    lelong    3        r5 hash
  4354.  
  4355. # JFFS - russell@coker.com.au
  4356. 0    lelong    0x34383931    Linux Journalled Flash File system, little endian
  4357. 0    belong    0x34383931    Linux Journalled Flash File system, big endian
  4358.  
  4359. # EST flat binary format (which isn't, but anyway)
  4360. # From: Mark Brown <broonie@sirena.org.uk>
  4361. 0    string    ESTFBINR    EST flat binary
  4362.  
  4363. # Aculab VoIP firmware
  4364. # From: Mark Brown <broonie@sirena.org.uk>
  4365. 0    string    VoIP\ Startup\ and    Aculab VoIP firmware
  4366. >35    string    x    format %s
  4367.  
  4368. # PPCBoot image file
  4369. # From: Mark Brown <broonie@sirena.org.uk>
  4370. 0    belong    0x27051956    PPCBoot image
  4371. >4    string  PPCBoot
  4372. >>12    string  x        version %s
  4373.  
  4374. # JFFS2 file system
  4375. 0       leshort         0x1984                  Linux old jffs2 filesystem data little endian
  4376. 0       lelong          0xe0011985              Linux jffs2 filesystem data little endian
  4377.  
  4378. # Squashfs
  4379. 0    string    sqsh    Squashfs filesystem, big endian,
  4380. >28    beshort    x    version %d.
  4381. >30    beshort x    \b%d,
  4382. >8    belong    x    %d bytes,
  4383. >4    belong    x    %d inodes,
  4384. >28    beshort <2
  4385. >>32    beshort    x    blocksize: %d bytes,
  4386. >28    beshort >1
  4387. >>51    belong    x    blocksize: %d bytes,
  4388. >39    bedate    x    created: %s
  4389. 0    string    hsqs    Squashfs filesystem, little endian,
  4390. >28    leshort    x    version %d.
  4391. >30    leshort    x    \b%d,
  4392. >8    lelong    x    %d bytes,
  4393. >4    lelong    x    %d inodes,
  4394. >28    leshort <2
  4395. >>32    leshort    x    blocksize: %d bytes,
  4396. >28    leshort >1
  4397. >>51    lelong    x    blocksize: %d bytes,
  4398. >39    ledate    x    created: %s
  4399.  
  4400. #------------------------------------------------------------------------------
  4401. # flash:    file(1) magic for Macromedia Flash file format
  4402. #
  4403. # See
  4404. #
  4405. #    http://www.macromedia.com/software/flash/open/
  4406. #
  4407. 0    string        FWS        Macromedia Flash data,
  4408. >3    byte        x        version %d
  4409. 0    string        CWS        Macromedia Flash data (compressed),
  4410. >3    byte        x        version %d
  4411. #
  4412. # From Dave Wilson
  4413. 0    string AGD4\xbe\xb8\xbb\xcb\x00    Macromedia Freehand 9 Document
  4414.  
  4415. #------------------------------------------------------------------------------
  4416. # fonts:  file(1) magic for font data
  4417. #
  4418. 0    string        FONT        ASCII vfont text
  4419. 0    short        0436        Berkeley vfont data
  4420. 0    short        017001        byte-swapped Berkeley vfont data
  4421.  
  4422. # PostScript fonts (must precede "printer" entries), quinlan@yggdrasil.com
  4423. 0    string        %!PS-AdobeFont-1.    PostScript Type 1 font text
  4424. >20    string        >\0            (%s)
  4425. 6    string        %!PS-AdobeFont-1.    PostScript Type 1 font program data
  4426.  
  4427. # X11 font files in SNF (Server Natural Format) format
  4428. 0    belong        00000004        X11 SNF font data, MSB first
  4429. 0    lelong        00000004        X11 SNF font data, LSB first
  4430.  
  4431. # X11 Bitmap Distribution Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  4432. 0    string        STARTFONT\040        X11 BDF font text
  4433.  
  4434. # X11 fonts, from Daniel Quinlan (quinlan@yggdrasil.com)
  4435. # PCF must come before SGI additions ("MIPSEL MIPS-II COFF" collides)
  4436. 0    string        \001fcp            X11 Portable Compiled Font data
  4437. >12    byte        0x02            \b, LSB first
  4438. >12    byte        0x0a            \b, MSB first
  4439. 0    string        D1.0\015        X11 Speedo font data
  4440.  
  4441. #------------------------------------------------------------------------------
  4442. # FIGlet fonts and controlfiles
  4443. # From figmagic supplied with Figlet version 2.2
  4444. # "David E. O'Brien" <obrien@FreeBSD.ORG>
  4445. 0    string        flf        FIGlet font
  4446. >3    string        >2a        version %-2.2s
  4447. 0    string        flc        FIGlet controlfile
  4448. >3    string        >2a        version %-2.2s
  4449.  
  4450. # libGrx graphics lib fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  4451. # Used with djgpp (DOS Gnu C++), sometimes Linux or Turbo C++
  4452. 0    belong        0x14025919    libGrx font data,
  4453. >8    leshort        x        %dx
  4454. >10    leshort        x        \b%d
  4455. >40    string        x        %s
  4456. # Misc. DOS VGA fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  4457. 0    belong        0xff464f4e    DOS code page font data collection
  4458. 7    belong        0x00454741    DOS code page font data
  4459. 7    belong        0x00564944    DOS code page font data (from Linux?)
  4460. 4098    string        DOSFONT        DOSFONT2 encrypted font data
  4461.  
  4462. # downloadable fonts for browser (prints type) anthon@mnt.org
  4463. 0    string        PFR1        PFR1 font
  4464. >102    string        >0        \b: %s
  4465.  
  4466. # True Type fonts
  4467. 0    string    \000\001\000\000\000    TrueType font data
  4468.  
  4469. 0    string        \007\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  4470. 0    string        \012\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  4471.  
  4472. # Opentype font data from Avi Bercovich
  4473. 0    string        OTTO        OpenType font data 
  4474.  
  4475.  
  4476. #------------------------------------------------------------------------------
  4477. # frame:  file(1) magic for FrameMaker files
  4478. #
  4479. # This stuff came on a FrameMaker demo tape, most of which is
  4480. # copyright, but this file is "published" as witness the following:
  4481. #
  4482. 0    string        \<MakerFile    FrameMaker document
  4483. >11    string        5.5         (5.5
  4484. >11    string        5.0         (5.0
  4485. >11    string        4.0         (4.0
  4486. >11    string        3.0         (3.0
  4487. >11    string        2.0         (2.0
  4488. >11    string        1.0         (1.0
  4489. >14    byte        x          %c)
  4490. 0    string        \<MIFFile    FrameMaker MIF (ASCII) file
  4491. >9    string        4.0         (4.0)
  4492. >9    string        3.0         (3.0)
  4493. >9    string        2.0         (2.0)
  4494. >9    string        1.0         (1.x)
  4495. 0    string        \<MakerDictionary    FrameMaker Dictionary text
  4496. >17    string        3.0         (3.0)
  4497. >17    string        2.0         (2.0)
  4498. >17    string        1.0         (1.x)
  4499. 0    string        \<MakerScreenFont    FrameMaker Font file
  4500. >17    string        1.01         (%s)
  4501. 0    string        \<MML        FrameMaker MML file
  4502. 0    string        \<BookFile    FrameMaker Book file
  4503. >10    string        3.0         (3.0
  4504. >10    string        2.0         (2.0
  4505. >10    string        1.0         (1.0
  4506. >13    byte        x          %c)
  4507. # XXX - this book entry should be verified, if you find one, uncomment this
  4508. #0    string        \<Book\     FrameMaker Book (ASCII) file
  4509. #>6    string        3.0         (3.0)
  4510. #>6    string        2.0         (2.0)
  4511. #>6    string        1.0         (1.0)
  4512. 0    string        \<Maker    Intermediate Print File    FrameMaker IPL file
  4513.  
  4514. #------------------------------------------------------------------------------
  4515. # freebsd:  file(1) magic for FreeBSD objects
  4516. #
  4517. # All new-style FreeBSD magic numbers are in host byte order (i.e.,
  4518. # little-endian on x86).
  4519. #
  4520. # XXX - this comes from the file "freebsd" in a recent FreeBSD version of
  4521. # "file"; it, and the NetBSD stuff in "netbsd", appear to use different
  4522. # schemes for distinguishing between executable images, shared libraries,
  4523. # and object files.
  4524. #
  4525. # FreeBSD says:
  4526. #
  4527. #    Regardless of whether it's pure, demand-paged, or none of the
  4528. #    above:
  4529. #
  4530. #    if the entry point is < 4096, then it's a shared library if
  4531. #    the "has run-time loader information" bit is set, and is
  4532. #    position-independent if the "is position-independent" bit
  4533. #    is set;
  4534. #
  4535. #    if the entry point is >= 4096 (or >4095, same thing), then it's
  4536. #    an executable, and is dynamically-linked if the "has run-time
  4537. #    loader information" bit is set.
  4538. #
  4539. # On x86, NetBSD says:
  4540. #
  4541. #    If it's neither pure nor demand-paged:
  4542. #
  4543. #    if it has the "has run-time loader information" bit set, it's
  4544. #    a dynamically-linked executable;
  4545. #
  4546. #    if it doesn't have that bit set, then:
  4547. #
  4548. #        if it has the "is position-independent" bit set, it's
  4549. #        position-independent;
  4550. #
  4551. #        if the entry point is non-zero, it's an executable, otherwise
  4552. #        it's an object file.
  4553. #
  4554. #    If it's pure:
  4555. #
  4556. #    if it has the "has run-time loader information" bit set, it's
  4557. #    a dynamically-linked executable, otherwise it's just an
  4558. #    executable.
  4559. #
  4560. #    If it's demand-paged:
  4561. #
  4562. #    if it has the "has run-time loader information" bit set,
  4563. #    then:
  4564. #
  4565. #        if the entry point is < 4096, it's a shared library;
  4566. #
  4567. #        if the entry point is = 4096 or > 4096 (i.e., >= 4096),
  4568. #        it's a dynamically-linked executable);
  4569. #
  4570. #    if it doesn't have the "has run-time loader information" bit
  4571. #    set, then it's just an executable.
  4572. #
  4573. # (On non-x86, NetBSD does much the same thing, except that it uses
  4574. # 8192 on 68K - except for "68k4k", which is presumably "68K with 4K
  4575. # pages - SPARC, and MIPS, presumably because Sun-3's and Sun-4's
  4576. # had 8K pages; dunno about MIPS.)
  4577. #
  4578. # I suspect the two will differ only in perverse and uninteresting cases
  4579. # ("shared" libraries that aren't demand-paged and whose pages probably
  4580. # won't actually be shared, executables with entry points <4096).
  4581. #
  4582. # I leave it to those more familiar with FreeBSD and NetBSD to figure out
  4583. # what the right answer is (although using ">4095", FreeBSD-style, is
  4584. # probably better than separately checking for "=4096" and ">4096",
  4585. # NetBSD-style).  (The old "netbsd" file analyzed FreeBSD demand paged
  4586. # executables using the NetBSD technique.)
  4587. #
  4588. 0    lelong&0377777777    041400407    FreeBSD/i386
  4589. >20    lelong            <4096
  4590. >>3    byte&0xC0        &0x80        shared library
  4591. >>3    byte&0xC0        0x40        PIC object
  4592. >>3    byte&0xC0        0x00        object
  4593. >20    lelong            >4095
  4594. >>3    byte&0x80        0x80        dynamically linked executable
  4595. >>3    byte&0x80        0x00        executable
  4596. >16    lelong            >0        not stripped
  4597.  
  4598. 0    lelong&0377777777    041400410    FreeBSD/i386 pure
  4599. >20    lelong            <4096
  4600. >>3    byte&0xC0        &0x80        shared library
  4601. >>3    byte&0xC0        0x40        PIC object
  4602. >>3    byte&0xC0        0x00        object
  4603. >20    lelong            >4095
  4604. >>3    byte&0x80        0x80        dynamically linked executable
  4605. >>3    byte&0x80        0x00        executable
  4606. >16    lelong            >0        not stripped
  4607.  
  4608. 0    lelong&0377777777    041400413    FreeBSD/i386 demand paged
  4609. >20    lelong            <4096
  4610. >>3    byte&0xC0        &0x80        shared library
  4611. >>3    byte&0xC0        0x40        PIC object
  4612. >>3    byte&0xC0        0x00        object
  4613. >20    lelong            >4095
  4614. >>3    byte&0x80        0x80        dynamically linked executable
  4615. >>3    byte&0x80        0x00        executable
  4616. >16    lelong            >0        not stripped
  4617.  
  4618. 0    lelong&0377777777    041400314    FreeBSD/i386 compact demand paged
  4619. >20    lelong            <4096
  4620. >>3    byte&0xC0        &0x80        shared library
  4621. >>3    byte&0xC0        0x40        PIC object
  4622. >>3    byte&0xC0        0x00        object
  4623. >20    lelong            >4095
  4624. >>3    byte&0x80        0x80        dynamically linked executable
  4625. >>3    byte&0x80        0x00        executable
  4626. >16    lelong            >0        not stripped
  4627.  
  4628. # XXX gross hack to identify core files
  4629. # cores start with a struct tss; we take advantage of the following:
  4630. # byte 7:     highest byte of the kernel stack pointer, always 0xfe
  4631. #      8/9:   kernel (ring 0) ss value, always 0x0010
  4632. #      10 - 27: ring 1 and 2 ss/esp, unused, thus always 0
  4633. #      28:    low order byte of the current PTD entry, always 0 since the
  4634. #             PTD is page-aligned
  4635. #
  4636. 7    string    \357\020\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0    FreeBSD/i386 a.out core file
  4637. >1039    string    >\0    from '%s'
  4638.  
  4639. # /var/run/ld.so.hints
  4640. # What are you laughing about?
  4641. 0    lelong            011421044151    ld.so hints file (Little Endian
  4642. >4    lelong            >0        \b, version %d)
  4643. >4    belong            <=0        \b)
  4644. 0    belong            011421044151    ld.so hints file (Big Endian
  4645. >4    belong            >0        \b, version %d)
  4646. >4    belong            <=0        \b)
  4647.  
  4648. #
  4649. # Files generated by FreeBSD scrshot(1)/vidcontrol(1) utilities
  4650. #
  4651. 0    string    SCRSHOT_    scrshot(1) screenshot,
  4652. >8    byte    x        version %d,
  4653. >9    byte    2        %d bytes in header,
  4654. >>10    byte    x        %d chars wide by
  4655. >>11    byte    x        %d chars high
  4656.  
  4657. #------------------------------------------------------------------------------
  4658. # fsav:  file(1) magic for datafellows fsav virus definition files
  4659. # Anthon van der Neut (anthon@mnt.org)
  4660. 0    beshort        0x1575        fsav (linux) macro virus
  4661. >8    leshort        >0        (%d-
  4662. >11    byte        >0        \b%02d-
  4663. >10    byte        >0        \b%02d)
  4664.  
  4665. # comment this out for now because it regognizes every file where
  4666. # the eighth character is \n
  4667. #8    byte        0x0a
  4668. #>12    byte        0x07
  4669. #>11    leshort        >0        fsav (linux) virus (%d-
  4670. #>10    byte        0        \b01-
  4671. #>10    byte        1        \b02-
  4672. #>10    byte        2        \b03-
  4673. #>10    byte        3        \b04-
  4674. #>10    byte        4        \b05-
  4675. #>10    byte        5        \b06-
  4676. #>10    byte        6        \b07-
  4677. #>10    byte        7        \b08-
  4678. #>10    byte        8        \b08-
  4679. #>10    byte        9        \b10-
  4680. #>10    byte        10        \b11-
  4681. #>10    byte        11        \b12-
  4682. #>9    byte        >0        \b%02d)
  4683. #------------------------------------------------------------------------------
  4684. # games:  file(1) for games
  4685.  
  4686. # Thomas M. Ott (ThMO)
  4687. 1    string    =WAD        DOOM data,
  4688. >0    string    =I        main wad
  4689. >0    string    =P        patch wad
  4690. >0    byte    x        unknown junk
  4691.  
  4692. # Fabio Bonelli <fabiobonelli@libero.it>
  4693. # Quake II - III data files
  4694. 0       string  IDP2            Quake II 3D Model file,
  4695. >20     long    x               %lu skin(s),
  4696. >8      long    x               (%lu x
  4697. >12     long    x         %lu),
  4698. >40     long    x               %lu frame(s),
  4699. >16     long    x               Frame size %lu bytes,
  4700. >24     long      x               %lu vertices/frame,
  4701. >28     long    x                %lu texture coordinates,
  4702. >32     long    x               %lu triangles/frame
  4703.  
  4704. 0       string  IBSP            Quake
  4705. >4      long    0x26            II Map file (BSP)
  4706. >4      long    0x2E          III Map file (BSP)
  4707.  
  4708. 0       string  IDS2            Quake II SP2 sprite file
  4709.  
  4710. #---------------------------------------------------------------------------
  4711. # Doom and Quake
  4712. # submitted by Nicolas Patrois
  4713.  
  4714. # DOOM
  4715.  
  4716. 0       string  IWAD    DOOM or DOOM ][ world
  4717. 0       string  PWAD    DOOM or DOOM ][ extension world
  4718.  
  4719. 0       string  \xcb\x1dBoom\xe6\xff\x03\x01    Boom or linuxdoom demo
  4720. # some doom lmp files don't match, I've got one beginning with \x6d\x02\x01\x01
  4721.  
  4722. 24      string  LxD\ 203        Linuxdoom save
  4723. >0      string  x       , name=%s
  4724. >44     string  x       , world=%s
  4725.  
  4726. # Quake
  4727.  
  4728. 0       string  PACK    Quake I or II world or extension
  4729.  
  4730. #0       string  -1\x0a  Quake I demo
  4731. #>30     string  x        version %.4s
  4732. #>61     string  x        level %s       
  4733.  
  4734. #0       string  5\x0a   Quake I save
  4735.  
  4736. # The levels
  4737.  
  4738. # Quake 1
  4739.  
  4740. 0    string    5\x0aIntroduction             Quake I save: start Introduction
  4741. 0    string    5\x0athe_Slipgate_Complex     Quake I save: e1m1 The slipgate complex
  4742. 0    string    5\x0aCastle_of_the_Damned     Quake I save: e1m2 Castle of the damned
  4743. 0    string    5\x0athe_Necropolis           Quake I save: e1m3 The necropolis
  4744. 0    string    5\x0athe_Grisly_Grotto        Quake I save: e1m4 The grisly grotto
  4745. 0    string    5\x0aZiggurat_Vertigo         Quake I save: e1m8 Ziggurat vertigo (secret)
  4746. 0    string    5\x0aGloom_Keep               Quake I save: e1m5 Gloom keep
  4747. 0    string    5\x0aThe_Door_To_Chthon       Quake I save: e1m6 The door to Chthon
  4748. 0    string    5\x0aThe_House_of_Chthon      Quake I save: e1m7 The house of Chthon
  4749. 0    string    5\x0athe_Installation         Quake I save: e2m1 The installation
  4750. 0    string    5\x0athe_Ogre_Citadel         Quake I save: e2m2 The ogre citadel
  4751. 0    string    5\x0athe_Crypt_of_Decay       Quake I save: e2m3 The crypt of decay (dopefish lives!)
  4752. 0    string    5\x0aUnderearth               Quake I save: e2m7 Underearth (secret)
  4753. 0    string    5\x0athe_Ebon_Fortress        Quake I save: e2m4 The ebon fortress
  4754. 0    string    5\x0athe_Wizard's_Manse       Quake I save: e2m5 The wizard's manse
  4755. 0    string    5\x0athe_Dismal_Oubliette     Quake I save: e2m6 The dismal oubliette
  4756. 0    string    5\x0aTermination_Central      Quake I save: e3m1 Termination central
  4757. 0    string    5\x0aVaults_of_Zin            Quake I save: e3m2 Vaults of Zin
  4758. 0    string    5\x0athe_Tomb_of_Terror       Quake I save: e3m3 The tomb of terror
  4759. 0    string    5\x0aSatan's_Dark_Delight     Quake I save: e3m4 Satan's dark delight
  4760. 0    string    5\x0athe_Haunted_Halls        Quake I save: e3m7 The haunted halls (secret)
  4761. 0    string    5\x0aWind_Tunnels             Quake I save: e3m5 Wind tunnels
  4762. 0    string    5\x0aChambers_of_Torment      Quake I save: e3m6 Chambers of torment
  4763. 0    string    5\x0athe_Sewage_System        Quake I save: e4m1 The sewage system
  4764. 0    string    5\x0aThe_Tower_of_Despair     Quake I save: e4m2 The tower of despair
  4765. 0    string    5\x0aThe_Elder_God_Shrine     Quake I save: e4m3 The elder god shrine
  4766. 0    string    5\x0athe_Palace_of_Hate       Quake I save: e4m4 The palace of hate
  4767. 0    string    5\x0aHell's_Atrium            Quake I save: e4m5 Hell's atrium
  4768. 0    string    5\x0athe_Nameless_City        Quake I save: e4m8 The nameless city (secret)
  4769. 0    string    5\x0aThe_Pain_Maze            Quake I save: e4m6 The pain maze
  4770. 0    string    5\x0aAzure_Agony              Quake I save: e4m7 Azure agony
  4771. 0    string    5\x0aShub-Niggurath's_Pit     Quake I save: end Shub-Niggurath's pit
  4772.  
  4773. # Quake DeathMatch levels
  4774.  
  4775. 0    string    5\x0aPlace_of_Two_Deaths     Quake I save: dm1 Place of two deaths
  4776. 0    string    5\x0aClaustrophobopolis         Quake I save: dm2 Claustrophobopolis
  4777. 0    string    5\x0aThe_Abandoned_Base         Quake I save: dm3 The abandoned base
  4778. 0    string    5\x0aThe_Bad_Place         Quake I save: dm4 The bad place
  4779. 0    string    5\x0aThe_Cistern         Quake I save: dm5 The cistern
  4780. 0    string    5\x0aThe_Dark_Zone         Quake I save: dm6 The dark zone
  4781.  
  4782. # Scourge of Armagon
  4783.  
  4784. 0    string    5\x0aCommand_HQ               Quake I save: start Command HQ
  4785. 0    string    5\x0aThe_Pumping_Station      Quake I save: hip1m1 The pumping station
  4786. 0    string    5\x0aStorage_Facility         Quake I save: hip1m2 Storage facility
  4787. 0    string    5\x0aMilitary_Complex         Quake I save: hip1m5 Military complex (secret)
  4788. 0    string    5\x0athe_Lost_Mine            Quake I save: hip1m3 The lost mine
  4789. 0    string    5\x0aResearch_Facility        Quake I save: hip1m4 Research facility
  4790. 0    string    5\x0aAncient_Realms           Quake I save: hip2m1 Ancient realms
  4791. 0    string    5\x0aThe_Gremlin's_Domain     Quake I save: hip2m6 The gremlin's domain (secret)
  4792. 0    string    5\x0aThe_Black_Cathedral      Quake I save: hip2m2 The black cathedral
  4793. 0    string    5\x0aThe_Catacombs            Quake I save: hip2m3 The catacombs
  4794. 0    string    5\x0athe_Crypt__              Quake I save: hip2m4 The crypt
  4795. 0    string    5\x0aMortum's_Keep            Quake I save: hip2m5 Mortum's keep
  4796. 0    string    5\x0aTur_Torment              Quake I save: hip3m1 Tur torment
  4797. 0    string    5\x0aPandemonium              Quake I save: hip3m2 Pandemonium
  4798. 0    string    5\x0aLimbo                    Quake I save: hip3m3 Limbo
  4799. 0    string    5\x0athe_Edge_of_Oblivion     Quake I save: hipdm1 The edge of oblivion (secret)
  4800. 0    string    5\x0aThe_Gauntlet             Quake I save: hip3m4 The gauntlet
  4801. 0    string    5\x0aArmagon's_Lair           Quake I save: hipend Armagon's lair
  4802.  
  4803. # Malice
  4804.  
  4805. 0    string    5\x0aThe_Academy      Quake I save: start The academy
  4806. 0    string    5\x0aThe_Lab          Quake I save: d1 The lab
  4807. 0    string    5\x0aArea_33          Quake I save: d1b Area 33
  4808. 0    string    5\x0aSECRET_MISSIONS  Quake I save: d3b Secret missions
  4809. 0    string    5\x0aThe_Hospital     Quake I save: d10 The hospital (secret)
  4810. 0    string    5\x0aThe_Genetics_Lab Quake I save: d11 The genetics lab (secret)
  4811. 0    string    5\x0aBACK_2_MALICE    Quake I save: d4b Back to Malice
  4812. 0    string    5\x0aArea44           Quake I save: d1c Area 44
  4813. 0    string    5\x0aTakahiro_Towers  Quake I save: d2 Takahiro towers
  4814. 0    string    5\x0aA_Rat's_Life     Quake I save: d3 A rat's life
  4815. 0    string    5\x0aInto_The_Flood   Quake I save: d4 Into the flood
  4816. 0    string    5\x0aThe_Flood        Quake I save: d5 The flood
  4817. 0    string    5\x0aNuclear_Plant    Quake I save: d6 Nuclear plant
  4818. 0    string    5\x0aThe_Incinerator_Plant    Quake I save: d7 The incinerator plant
  4819. 0    string    5\x0aThe_Foundry              Quake I save: d7b The foundry
  4820. 0    string    5\x0aThe_Underwater_Base      Quake I save: d8 The underwater base
  4821. 0    string    5\x0aTakahiro_Base            Quake I save: d9 Takahiro base
  4822. 0    string    5\x0aTakahiro_Laboratories    Quake I save: d12 Takahiro laboratories
  4823. 0    string    5\x0aStayin'_Alive    Quake I save: d13 Stayin' alive
  4824. 0    string    5\x0aB.O.S.S._HQ      Quake I save: d14 B.O.S.S. HQ
  4825. 0    string    5\x0aSHOWDOWN!        Quake I save: d15 Showdown!
  4826.  
  4827. # Malice DeathMatch levels
  4828.  
  4829. 0    string    5\x0aThe_Seventh_Precinct     Quake I save: ddm1 The seventh precinct
  4830. 0    string    5\x0aSub_Station         Quake I save: ddm2 Sub station
  4831. 0    string    5\x0aCrazy_Eights!         Quake I save: ddm3 Crazy eights!
  4832. 0    string    5\x0aEast_Side_Invertationa     Quake I save: ddm4 East side invertationa
  4833. 0    string    5\x0aSlaughterhouse         Quake I save: ddm5 Slaughterhouse
  4834. 0    string    5\x0aDOMINO             Quake I save: ddm6 Domino
  4835. 0    string    5\x0aSANDRA'S_LADDER         Quake I save: ddm7 Sandra's ladder
  4836.  
  4837.  
  4838. 0    string    MComprHD    MAME CHD compressed hard disk image,
  4839. >12    belong    x        version %lu
  4840.  
  4841. #------------------------------------------------------------------------------
  4842. # GEOS files (Vidar Madsen, vidar@gimp.org)
  4843. # semi-commonly used in embedded and handheld systems.
  4844. 0    belong    0xc745c153    GEOS
  4845. >40    byte    1    executable
  4846. >40    byte    2    VMFile
  4847. >40    byte    3    binary
  4848. >40    byte    4    directory label
  4849. >40    byte    <1    unknown
  4850. >40    byte    >4    unknown
  4851. >4    string    >\0    \b, name "%s"
  4852. #>44    short    x    \b, version %d
  4853. #>46    short    x    \b.%d
  4854. #>48    short    x    \b, rev %d
  4855. #>50    short    x    \b.%d
  4856. #>52    short    x    \b, proto %d
  4857. #>54    short    x    \br%d
  4858. #>168    string    >\0    \b, copyright "%s"
  4859.  
  4860. #------------------------------------------------------------------------------
  4861. # gcc:  file(1) magic for GCC special files
  4862. #
  4863. 0    string        gpch        GCC precompiled header
  4864.  
  4865. # The version field is annoying.  It's 3 characters, not zero-terminated.
  4866. >5    byte        x            (version %c
  4867. >6    byte        x            \b%c
  4868. >7    byte        x            \b%c)
  4869.  
  4870. # 67 = 'C', 111 = 'o', 43 = '+', 79 = 'O'
  4871. >4    byte        67            for C
  4872. >4    byte        111            for Objective C
  4873. >4    byte        43            for C++
  4874. >4    byte        79            for Objective C++
  4875. #------------------------------------------------------------------------------
  4876. # GIMP Gradient: file(1) magic for the GIMP's gradient data files
  4877. # by Federico Mena <federico@nuclecu.unam.mx>
  4878.  
  4879. 0       string          GIMP\ Gradient  GIMP gradient data
  4880.  
  4881. #------------------------------------------------------------------------------
  4882. # XCF:  file(1) magic for the XCF image format used in the GIMP developed
  4883. #       by Spencer Kimball and Peter Mattis
  4884. #       ('Bucky' LaDieu, nega@vt.edu)
  4885.  
  4886. 0    string        gimp\ xcf    GIMP XCF image data,
  4887. >9    string        file        version 0,
  4888. >9    string        v        version
  4889. >>10    string        >\0        %s,
  4890. >14    belong        x        %lu x
  4891. >18    belong        x        %lu,
  4892. >22     belong          0               RGB Color
  4893. >22     belong          1               Greyscale
  4894. >22     belong          2               Indexed Color
  4895. >22    belong        >2        Unknown Image Type.
  4896.  
  4897. #------------------------------------------------------------------------------
  4898. # XCF:  file(1) magic for the patterns used in the GIMP, developed
  4899. #       by Spencer Kimball and Peter Mattis
  4900. #       ('Bucky' LaDieu, nega@vt.edu)
  4901.  
  4902. 20      string          GPAT            GIMP pattern data,
  4903. >24     string          x               %s
  4904.  
  4905. #------------------------------------------------------------------------------
  4906. # XCF:  file(1) magic for the brushes used in the GIMP, developed
  4907. #       by Spencer Kimball and Peter Mattis
  4908. #       ('Bucky' LaDieu, nega@vt.edu)
  4909.  
  4910. 20      string          GIMP            GIMP brush data
  4911. #------------------------------------------------------------------------------
  4912. # gnu:  file(1) magic for various GNU tools
  4913. #
  4914. # GNU nlsutils message catalog file format
  4915. #
  4916. 0    string        \336\22\4\225    GNU message catalog (little endian),
  4917. >4    lelong        x        revision %d,
  4918. >8    lelong        x        %d messages
  4919. 0    string        \225\4\22\336    GNU message catalog (big endian),
  4920. >4    belong        x        revision %d,
  4921. >8    belong        x        %d messages
  4922. # message catalogs, from Mitchum DSouza <m.dsouza@mrc-apu.cam.ac.uk>
  4923. 0    string        *nazgul*    Nazgul style compiled message catalog
  4924. >8    lelong        >0        \b, version %ld
  4925.  
  4926. # GnuPG
  4927. # The format is very similar to pgp
  4928. 0    string          \001gpg                 GPG key trust database
  4929. >4    byte            x                       version %d
  4930. 0    beshort        0x8502            GPG encrypted data
  4931. # This magic is not particularly good, as the keyrings don't have true
  4932. # magic. Nevertheless, it covers many keyrings.
  4933. 0       beshort         0x9901                  GPG key public ring
  4934.  
  4935. # Gnumeric spreadsheet
  4936. # This entry is only semi-helpful, as Gnumeric compresses its files, so
  4937. # they will ordinarily reported as "compressed", but at least -z helps
  4938. 39      string          =<gmr:Workbook           Gnumeric spreadsheet
  4939.  
  4940. # From: James Youngman <jay@gnu.org> 
  4941. # gnu find magic
  4942. 0    string    \0LOCATE    GNU findutils locate database data
  4943. >7    string    >\0        \b, format %s
  4944. >7    string    02        \b (frcode)
  4945.  
  4946. #------------------------------------------------------------------------------
  4947. # ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  4948. #
  4949. # ACE/gr binary
  4950. 0    string    \000\000\0001\000\000\0000\000\000\0000\000\000\0002\000\000\0000\000\000\0000\000\000\0003        old ACE/gr binary file
  4951. >39    byte    >0            - version %c
  4952. # ACE/gr ascii
  4953. 0    string    #\ xvgr\ parameter\ file    ACE/gr ascii file
  4954. 0    string    #\ xmgr\ parameter\ file    ACE/gr ascii file
  4955. 0    string    #\ ACE/gr\ parameter\ file    ACE/gr ascii file
  4956. # Grace projects
  4957. 0    string    #\ Grace\ project\ file        Grace project file
  4958. >23    string    @version\              (version
  4959. >>32    byte    >0                 %c
  4960. >>33    string    >\0                 \b.%.2s
  4961. >>35    string    >\0                 \b.%.2s)
  4962. # ACE/gr fit description files
  4963. 0    string    #\ ACE/gr\ fit\ description\     ACE/gr fit description file
  4964. # end of ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  4965.  
  4966. #------------------------------------------------------------------------------
  4967. # gringotts:  file(1) magic for Gringotts
  4968. # http://devel.pluto.linux.it/projects/Gringotts/
  4969. # author: Germano Rizzo <mano@pluto.linux.it>
  4970. #GRG3????Y
  4971. 0    string    GRG        Gringotts data file
  4972. #file format 1
  4973. >3    string        1        v.1, MCRYPT S2K, SERPENT crypt, SHA-256 hash, ZLib lvl.9
  4974. #file format 2
  4975. >3    string        2        v.2, MCRYPT S2K, 
  4976. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  4977. >>8    byte&0x70    0x10        SERPENT crypt,
  4978. >>8    byte&0x70    0x20        TWOFISH crypt, 
  4979. >>8    byte&0x70    0x30        CAST-256 crypt,
  4980. >>8    byte&0x70    0x40        SAFER+ crypt,
  4981. >>8    byte&0x70    0x50        LOKI97 crypt,
  4982. >>8    byte&0x70    0x60        3DES crypt,
  4983. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  4984. >>8    byte&0x08    0x00        SHA1 hash,
  4985. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  4986. >>8    byte&0x04    0x00        ZLib
  4987. >>8    byte&0x04    0x04        BZip2
  4988. >>8    byte&0x03    0x00        lvl.0
  4989. >>8    byte&0x03    0x01        lvl.3
  4990. >>8    byte&0x03    0x02        lvl.6
  4991. >>8    byte&0x03    0x03        lvl.9
  4992. #file format 3
  4993. >3    string        3        v.3, OpenPGP S2K, 
  4994. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  4995. >>8    byte&0x70    0x10        SERPENT crypt,
  4996. >>8    byte&0x70    0x20        TWOFISH crypt, 
  4997. >>8    byte&0x70    0x30        CAST-256 crypt,
  4998. >>8    byte&0x70    0x40        SAFER+ crypt,
  4999. >>8    byte&0x70    0x50        LOKI97 crypt,
  5000. >>8    byte&0x70    0x60        3DES crypt,
  5001. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  5002. >>8    byte&0x08    0x00        SHA1 hash,
  5003. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  5004. >>8    byte&0x04    0x00        ZLib
  5005. >>8    byte&0x04    0x04        BZip2
  5006. >>8    byte&0x03    0x00        lvl.0
  5007. >>8    byte&0x03    0x01        lvl.3
  5008. >>8    byte&0x03    0x02        lvl.6
  5009. >>8    byte&0x03    0x03        lvl.9
  5010. #file format >3
  5011. >3    string        >3        v.%.1s (unknown details)
  5012.  
  5013. #------------------------------------------------------------------------------
  5014. # Hierarchical Data Format, used to facilitate scientific data exchange
  5015. # specifications at http://hdf.ncsa.uiuc.edu/
  5016.  
  5017. 0    belong        0x0e031301    Hierarchical Data Format (version 4) data
  5018. 0    string        \211HDF\r\n\032    Hierarchical Data Format (version 5) data
  5019.  
  5020. #------------------------------------------------------------------------------
  5021. # hitach-sh: file(1) magic for Hitachi Super-H
  5022. #
  5023. # Super-H COFF
  5024. #
  5025. 0    beshort        0x0500        Hitachi SH big-endian COFF
  5026. >18    beshort&0x0002    =0x0000        object
  5027. >18    beshort&0x0002    =0x0002        executable
  5028. >18    beshort&0x0008    =0x0008        \b, stripped
  5029. >18    beshort&0x0008    =0x0000        \b, not stripped
  5030. #
  5031. 0    leshort        0x0550        Hitachi SH little-endian COFF
  5032. >18    leshort&0x0002    =0x0000        object
  5033. >18    leshort&0x0002    =0x0002        executable
  5034. >18    leshort&0x0008    =0x0008        \b, stripped
  5035. >18    leshort&0x0008    =0x0000        \b, not stripped
  5036.  
  5037.  
  5038. #------------------------------------------------------------------------------
  5039. # hp:  file(1) magic for Hewlett Packard machines (see also "printer")
  5040. #
  5041. # XXX - somebody should figure out whether any byte order needs to be
  5042. # applied to the "TML" stuff; I'm assuming the Apollo stuff is
  5043. # big-endian as it was mostly 68K-based.
  5044. #
  5045. # I think the 500 series was the old stack-based machines, running a
  5046. # UNIX environment atop the "SUN kernel"; dunno whether it was
  5047. # big-endian or little-endian.
  5048. #
  5049. # Daniel Quinlan (quinlan@yggdrasil.com): hp200 machines are 68010 based;
  5050. # hp300 are 68020+68881 based; hp400 are also 68k.  The following basic
  5051. # HP magic is useful for reference, but using "long" magic is a better
  5052. # practice in order to avoid collisions.
  5053. #
  5054. # Guy Harris (guy@netapp.com): some additions to this list came from
  5055. # HP-UX 10.0's "/usr/include/sys/unistd.h" (68030, 68040, PA-RISC 1.1,
  5056. # 1.2, and 2.0).  The 1.2 and 2.0 stuff isn't in the HP-UX 10.0
  5057. # "/etc/magic", though, except for the "archive file relocatable library"
  5058. # stuff, and the 68030 and 68040 stuff isn't there at all - are they not
  5059. # used in executables, or have they just not yet updated "/etc/magic"
  5060. # completely?
  5061. #
  5062. # 0    beshort        200        hp200 (68010) BSD binary
  5063. # 0    beshort        300        hp300 (68020+68881) BSD binary
  5064. # 0    beshort        0x20c        hp200/300 HP-UX binary
  5065. # 0    beshort        0x20d        hp400 (68030) HP-UX binary
  5066. # 0    beshort        0x20e        hp400 (68040?) HP-UX binary
  5067. # 0    beshort        0x20b        PA-RISC1.0 HP-UX binary
  5068. # 0    beshort        0x210        PA-RISC1.1 HP-UX binary
  5069. # 0    beshort        0x211        PA-RISC1.2 HP-UX binary
  5070. # 0    beshort        0x214        PA-RISC2.0 HP-UX binary
  5071.  
  5072. #
  5073. # The "misc" stuff needs a byte order; the archives look suspiciously
  5074. # like the old 177545 archives (0xff65 = 0177545).
  5075. #
  5076. #### Old Apollo stuff
  5077. 0    beshort        0627        Apollo m68k COFF executable
  5078. >18    beshort        ^040000        not stripped
  5079. >22    beshort        >0        - version %ld
  5080. 0    beshort        0624        apollo a88k COFF executable
  5081. >18    beshort        ^040000        not stripped
  5082. >22    beshort        >0        - version %ld
  5083. 0       long            01203604016     TML 0123 byte-order format
  5084. 0       long            01702407010     TML 1032 byte-order format
  5085. 0       long            01003405017     TML 2301 byte-order format
  5086. 0       long            01602007412     TML 3210 byte-order format
  5087. #### PA-RISC 1.1
  5088. 0    belong         0x02100106    PA-RISC1.1 relocatable object
  5089. 0    belong         0x02100107    PA-RISC1.1 executable
  5090. >168    belong        &0x00000004    dynamically linked
  5091. >(144)    belong        0x054ef630    dynamically linked
  5092. >96    belong        >0        - not stripped
  5093.  
  5094. 0    belong         0x02100108    PA-RISC1.1 shared executable
  5095. >168    belong&0x4    0x4        dynamically linked
  5096. >(144)    belong        0x054ef630    dynamically linked
  5097. >96    belong        >0        - not stripped
  5098.  
  5099. 0    belong         0x0210010b    PA-RISC1.1 demand-load executable
  5100. >168    belong&0x4    0x4        dynamically linked
  5101. >(144)    belong        0x054ef630    dynamically linked
  5102. >96    belong        >0        - not stripped
  5103.  
  5104. 0    belong         0x0210010e    PA-RISC1.1 shared library
  5105. >96    belong        >0        - not stripped
  5106.  
  5107. 0    belong         0x0210010d    PA-RISC1.1 dynamic load library
  5108. >96    belong        >0        - not stripped
  5109.  
  5110. #### PA-RISC 2.0
  5111. 0    belong        0x02140106    PA-RISC2.0 relocatable object
  5112.  
  5113. 0       belong        0x02140107    PA-RISC2.0 executable
  5114. >168    belong        &0x00000004    dynamically linked
  5115. >(144)    belong        0x054ef630    dynamically linked
  5116. >96    belong        >0        - not stripped
  5117.  
  5118. 0       belong        0x02140108    PA-RISC2.0 shared executable
  5119. >168    belong        &0x00000004    dynamically linked
  5120. >(144)    belong        0x054ef630    dynamically linked
  5121. >96    belong        >0        - not stripped
  5122.  
  5123. 0       belong        0x0214010b    PA-RISC2.0 demand-load executable
  5124. >168    belong        &0x00000004    dynamically linked
  5125. >(144)    belong        0x054ef630    dynamically linked
  5126. >96    belong        >0        - not stripped
  5127.  
  5128. 0       belong        0x0214010e    PA-RISC2.0 shared library
  5129. >96    belong        >0        - not stripped
  5130.  
  5131. 0       belong        0x0214010d    PA-RISC2.0 dynamic load library
  5132. >96    belong        >0        - not stripped
  5133.  
  5134. #### 800
  5135. 0    belong         0x020b0106    PA-RISC1.0 relocatable object
  5136.  
  5137. 0    belong         0x020b0107    PA-RISC1.0 executable
  5138. >168    belong&0x4    0x4        dynamically linked
  5139. >(144)    belong        0x054ef630    dynamically linked
  5140. >96    belong        >0        - not stripped
  5141.  
  5142. 0    belong         0x020b0108    PA-RISC1.0 shared executable
  5143. >168    belong&0x4    0x4        dynamically linked
  5144. >(144)    belong        0x054ef630    dynamically linked
  5145. >96    belong        >0        - not stripped
  5146.  
  5147. 0    belong         0x020b010b    PA-RISC1.0 demand-load executable
  5148. >168    belong&0x4    0x4        dynamically linked
  5149. >(144)    belong        0x054ef630    dynamically linked
  5150. >96    belong        >0        - not stripped
  5151.  
  5152. 0    belong         0x020b010e    PA-RISC1.0 shared library
  5153. >96    belong        >0        - not stripped
  5154.  
  5155. 0    belong         0x020b010d    PA-RISC1.0 dynamic load library
  5156. >96    belong        >0        - not stripped
  5157.  
  5158. 0    belong        0x213c6172    archive file
  5159. >68    belong         0x020b0619    - PA-RISC1.0 relocatable library
  5160. >68    belong         0x02100619    - PA-RISC1.1 relocatable library
  5161. >68    belong         0x02110619    - PA-RISC1.2 relocatable library
  5162. >68    belong         0x02140619    - PA-RISC2.0 relocatable library
  5163.  
  5164. #### 500
  5165. 0    long        0x02080106    HP s500 relocatable executable
  5166. >16    long        >0        - version %ld
  5167.  
  5168. 0    long        0x02080107    HP s500 executable
  5169. >16    long        >0        - version %ld
  5170.  
  5171. 0    long        0x02080108    HP s500 pure executable
  5172. >16    long        >0        - version %ld
  5173.  
  5174. #### 200
  5175. 0    belong         0x020c0108    HP s200 pure executable
  5176. >4    beshort        >0        - version %ld
  5177. >8    belong        &0x80000000    save fp regs
  5178. >8    belong        &0x40000000    dynamically linked
  5179. >8    belong        &0x20000000    debuggable
  5180. >36    belong        >0        not stripped
  5181.  
  5182. 0    belong        0x020c0107    HP s200 executable
  5183. >4    beshort        >0        - version %ld
  5184. >8    belong        &0x80000000    save fp regs
  5185. >8    belong        &0x40000000    dynamically linked
  5186. >8    belong        &0x20000000    debuggable
  5187. >36    belong        >0        not stripped
  5188.  
  5189. 0    belong        0x020c010b    HP s200 demand-load executable
  5190. >4    beshort        >0        - version %ld
  5191. >8    belong        &0x80000000    save fp regs
  5192. >8    belong        &0x40000000    dynamically linked
  5193. >8    belong        &0x20000000    debuggable
  5194. >36    belong        >0        not stripped
  5195.  
  5196. 0    belong        0x020c0106    HP s200 relocatable executable
  5197. >4    beshort        >0        - version %ld
  5198. >6    beshort        >0        - highwater %d
  5199. >8    belong        &0x80000000    save fp regs
  5200. >8    belong        &0x20000000    debuggable
  5201. >8    belong        &0x10000000    PIC
  5202.  
  5203. 0    belong         0x020a0108    HP s200 (2.x release) pure executable
  5204. >4    beshort        >0        - version %ld
  5205. >36    belong        >0        not stripped
  5206.  
  5207. 0    belong        0x020a0107    HP s200 (2.x release) executable
  5208. >4    beshort        >0        - version %ld
  5209. >36    belong        >0        not stripped
  5210.  
  5211. 0    belong        0x020c010e    HP s200 shared library
  5212. >4    beshort        >0        - version %ld
  5213. >6    beshort        >0        - highwater %d
  5214. >36    belong        >0        not stripped
  5215.  
  5216. 0    belong        0x020c010d    HP s200 dynamic load library
  5217. >4    beshort        >0        - version %ld
  5218. >6    beshort        >0        - highwater %d
  5219. >36    belong        >0        not stripped
  5220.  
  5221. #### MISC
  5222. 0    long        0x0000ff65    HP old archive
  5223. 0    long        0x020aff65    HP s200 old archive
  5224. 0    long        0x020cff65    HP s200 old archive
  5225. 0    long        0x0208ff65    HP s500 old archive
  5226.  
  5227. 0    long        0x015821a6    HP core file
  5228.  
  5229. 0    long        0x4da7eee8    HP-WINDOWS font
  5230. >8    byte        >0        - version %ld
  5231. 0    string        Bitmapfile    HP Bitmapfile
  5232.  
  5233. 0    string        IMGfile    CIS     compimg HP Bitmapfile
  5234. # XXX - see "lif"
  5235. #0    short        0x8000        lif file
  5236. 0    long        0x020c010c    compiled Lisp
  5237.  
  5238. 0    string        msgcat01    HP NLS message catalog,
  5239. >8    long        >0        %d messages
  5240.  
  5241. # addendum to /etc/magic with HP-48sx file-types by phk@data.fls.dk 1jan92
  5242. 0    string        HPHP48-        HP48 binary
  5243. >7    byte        >0        - Rev %c
  5244. >8    beshort        0x1129        (ADR)
  5245. >8    beshort        0x3329        (REAL)
  5246. >8    beshort        0x5529        (LREAL)
  5247. >8    beshort        0x7729        (COMPLX)
  5248. >8    beshort        0x9d29        (LCOMPLX)
  5249. >8    beshort        0xbf29        (CHAR)
  5250. >8    beshort        0xe829        (ARRAY)
  5251. >8    beshort        0x0a2a        (LNKARRAY)
  5252. >8    beshort        0x2c2a        (STRING)
  5253. >8    beshort        0x4e2a        (HXS)
  5254. >8    beshort        0x742a        (LIST)
  5255. >8    beshort        0x962a        (DIR)
  5256. >8    beshort        0xb82a        (ALG)
  5257. >8    beshort        0xda2a        (UNIT)
  5258. >8    beshort        0xfc2a        (TAGGED)
  5259. >8    beshort        0x1e2b        (GROB)
  5260. >8    beshort        0x402b        (LIB)
  5261. >8    beshort        0x622b        (BACKUP)
  5262. >8    beshort        0x882b        (LIBDATA)
  5263. >8    beshort        0x9d2d        (PROG)
  5264. >8    beshort        0xcc2d        (CODE)
  5265. >8    beshort        0x482e        (GNAME)
  5266. >8    beshort        0x6d2e        (LNAME)
  5267. >8    beshort        0x922e        (XLIB)
  5268. 0    string        %%HP:        HP48 text
  5269. >6    string        T(0)        - T(0)
  5270. >6    string        T(1)        - T(1)
  5271. >6    string        T(2)        - T(2)
  5272. >6    string        T(3)        - T(3)
  5273. >10    string        A(D)        A(D)
  5274. >10    string        A(R)        A(R)
  5275. >10    string        A(G)        A(G)
  5276. >14    string        F(.)        F(.);
  5277. >14    string        F(,)        F(,);
  5278.  
  5279. # hpBSD magic numbers
  5280. 0    beshort        200        hp200 (68010) BSD
  5281. >2    beshort        0407        impure binary
  5282. >2    beshort        0410        read-only binary
  5283. >2    beshort        0413        demand paged binary
  5284. 0    beshort        300        hp300 (68020+68881) BSD
  5285. >2    beshort        0407        impure binary
  5286. >2    beshort        0410        read-only binary
  5287. >2    beshort        0413        demand paged binary
  5288. #
  5289. # From David Gero <dgero@nortelnetworks.com>
  5290. # HP-UX 10.20 core file format from /usr/include/sys/core.h
  5291. # Unfortunately, HP-UX uses corehead blocks without specifying the order
  5292. # There are four we care about:
  5293. #     CORE_KERNEL, which starts with the string "HP-UX"
  5294. #     CORE_EXEC, which contains the name of the command
  5295. #     CORE_PROC, which contains the signal number that caused the core dump
  5296. #     CORE_FORMAT, which contains the version of the core file format (== 1)
  5297. # The only observed order in real core files is KERNEL, EXEC, FORMAT, PROC
  5298. # but we include all 6 variations of the order of the first 3, and
  5299. # assume that PROC will always be last
  5300. # Order 1: KERNEL, EXEC, FORMAT, PROC
  5301. 0x10        string    HP-UX
  5302. >0        belong    2
  5303. >>0xC        belong    0x3C
  5304. >>>0x4C        belong    0x100
  5305. >>>>0x58    belong    0x44
  5306. >>>>>0xA0    belong    1
  5307. >>>>>>0xAC    belong    4
  5308. >>>>>>>0xB0    belong    1
  5309. >>>>>>>>0xB4    belong    4        core file
  5310. >>>>>>>>>0x90    string    >\0        from '%s'
  5311. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5312. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5313. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5314. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5315. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5316. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5317. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5318. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5319. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5320. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5321. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5322. # Order 2: KERNEL, FORMAT, EXEC, PROC
  5323. >>>0x4C        belong    1
  5324. >>>>0x58    belong    4
  5325. >>>>>0x5C    belong    1
  5326. >>>>>>0x60    belong    0x100
  5327. >>>>>>>0x6C    belong    0x44
  5328. >>>>>>>>0xB4    belong    4        core file
  5329. >>>>>>>>>0xA4    string    >\0        from '%s'
  5330. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5331. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5332. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5333. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5334. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5335. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5336. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5337. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5338. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5339. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5340. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5341. # Order 3: FORMAT, KERNEL, EXEC, PROC
  5342. 0x24        string    HP-UX
  5343. >0        belong    1
  5344. >>0xC        belong    4
  5345. >>>0x10        belong    1
  5346. >>>>0x14    belong    2
  5347. >>>>>0x20    belong    0x3C
  5348. >>>>>>0x60    belong    0x100
  5349. >>>>>>>0x6C    belong    0x44
  5350. >>>>>>>>0xB4    belong    4        core file
  5351. >>>>>>>>>0xA4    string    >\0        from '%s'
  5352. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5353. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5354. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5355. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5356. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5357. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5358. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5359. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5360. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5361. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5362. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5363. # Order 4: EXEC, KERNEL, FORMAT, PROC
  5364. 0x64        string    HP-UX
  5365. >0        belong    0x100
  5366. >>0xC        belong    0x44
  5367. >>>0x54        belong    2
  5368. >>>>0x60    belong    0x3C
  5369. >>>>>0xA0    belong    1
  5370. >>>>>>0xAC    belong    4
  5371. >>>>>>>0xB0    belong    1
  5372. >>>>>>>>0xB4    belong    4        core file
  5373. >>>>>>>>>0x44    string    >\0        from '%s'
  5374. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5375. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5376. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5377. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5378. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5379. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5380. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5381. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5382. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5383. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5384. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5385. # Order 5: FORMAT, EXEC, KERNEL, PROC
  5386. 0x78        string    HP-UX
  5387. >0        belong    1
  5388. >>0xC        belong    4
  5389. >>>0x10        belong    1
  5390. >>>>0x14    belong    0x100
  5391. >>>>>0x20    belong    0x44
  5392. >>>>>>0x68    belong    2
  5393. >>>>>>>0x74    belong    0x3C
  5394. >>>>>>>>0xB4    belong    4        core file
  5395. >>>>>>>>>0x58    string    >\0        from '%s'
  5396. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5397. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5398. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5399. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5400. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5401. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5402. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5403. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5404. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5405. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5406. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5407. # Order 6: EXEC, FORMAT, KERNEL, PROC
  5408. >0        belong    0x100
  5409. >>0xC        belong    0x44
  5410. >>>0x54        belong    1
  5411. >>>>0x60    belong    4
  5412. >>>>>0x64    belong    1
  5413. >>>>>>0x68    belong    2
  5414. >>>>>>>0x74    belong    0x2C
  5415. >>>>>>>>0xB4    belong    4        core file
  5416. >>>>>>>>>0x44    string    >\0        from '%s'
  5417. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  5418. >>>>>>>>>0xC4    belong    4        - received SIGILL
  5419. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  5420. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  5421. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  5422. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  5423. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  5424. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  5425. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  5426. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  5427. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  5428.  
  5429. # From: AMAKAWA Shuhei <sa264@cam.ac.uk>
  5430. 0    string    HPHP49-            HP49 binary
  5431.  
  5432.  
  5433. #------------------------------------------------------------------------------
  5434. # human68k:  file(1) magic for Human68k (X680x0 DOS) binary formats
  5435. # Magic too short!
  5436. #0        string    HU        Human68k
  5437. #>68        string    LZX        LZX compressed
  5438. #>>72        string    >\0        (version %s)
  5439. #>(8.L+74)    string    LZX        LZX compressed
  5440. #>>(8.L+78)    string    >\0        (version %s)
  5441. #>60        belong    >0        binded
  5442. #>(8.L+66)    string    #HUPAIR        hupair
  5443. #>0        string    HU        X executable
  5444. #>(8.L+74)    string    #LIBCV1        - linked PD LIBC ver 1
  5445. #>4        belong    >0        - base address 0x%x
  5446. #>28        belong    >0        not stripped
  5447. #>32        belong    >0        with debug information
  5448. #0        beshort    0x601a        Human68k Z executable
  5449. #0        beshort    0x6000        Human68k object file
  5450. #0        belong    0xd1000000    Human68k ar binary archive
  5451. #0        belong    0xd1010000    Human68k ar ascii archive
  5452. #0        beshort    0x0068        Human68k lib archive
  5453. #4        string    LZX        Human68k LZX compressed
  5454. #>8        string    >\0        (version %s)
  5455. #>4        string    LZX        R executable
  5456. #2        string    #HUPAIR        Human68k hupair R executable
  5457.  
  5458. #------------------------------------------------------------------------------
  5459. # ibm370:  file(1) magic for IBM 370 and compatibles.
  5460. #
  5461. # "ibm370" said that 0x15d == 0535 was "ibm 370 pure executable".
  5462. # What the heck *is* "USS/370"?
  5463. # AIX 4.1's "/etc/magic" has
  5464. #
  5465. #    0    short        0535        370 sysV executable 
  5466. #    >12    long        >0        not stripped
  5467. #    >22    short        >0        - version %d
  5468. #    >30    long        >0        - 5.2 format
  5469. #    0    short        0530        370 sysV pure executable 
  5470. #    >12    long        >0        not stripped
  5471. #    >22    short        >0        - version %d
  5472. #    >30    long        >0        - 5.2 format
  5473. #
  5474. # instead of the "USS/370" versions of the same magic numbers.
  5475. #
  5476. 0    beshort        0537        370 XA sysV executable 
  5477. >12    belong        >0        not stripped
  5478. >22    beshort        >0        - version %d
  5479. >30    belong        >0        - 5.2 format
  5480. 0    beshort        0532        370 XA sysV pure executable 
  5481. >12    belong        >0        not stripped
  5482. >22    beshort        >0        - version %d
  5483. >30    belong        >0        - 5.2 format
  5484. 0    beshort        054001        370 sysV pure executable
  5485. >12    belong        >0        not stripped
  5486. 0    beshort        055001        370 XA sysV pure executable
  5487. >12    belong        >0        not stripped
  5488. 0    beshort        056401        370 sysV executable
  5489. >12    belong        >0        not stripped
  5490. 0    beshort        057401        370 XA sysV executable
  5491. >12    belong        >0        not stripped
  5492. 0       beshort        0531        SVR2 executable (Amdahl-UTS)
  5493. >12    belong        >0        not stripped
  5494. >24     belong        >0        - version %ld
  5495. 0    beshort        0534        SVR2 pure executable (Amdahl-UTS)
  5496. >12    belong        >0        not stripped
  5497. >24    belong        >0        - version %ld
  5498. 0    beshort        0530        SVR2 pure executable (USS/370)
  5499. >12    belong        >0        not stripped
  5500. >24    belong        >0        - version %ld
  5501. 0    beshort        0535        SVR2 executable (USS/370)
  5502. >12    belong        >0        not stripped
  5503. >24    belong        >0        - version %ld
  5504.  
  5505. #------------------------------------------------------------------------------
  5506. # ibm6000:  file(1) magic for RS/6000 and the RT PC.
  5507. #
  5508. 0    beshort        0x01df        executable (RISC System/6000 V3.1) or obj module
  5509. >12    belong        >0        not stripped
  5510. # Breaks sun4 statically linked execs.
  5511. #0      beshort        0x0103        executable (RT Version 2) or obj module
  5512. #>2    byte        0x50        pure
  5513. #>28    belong        >0        not stripped
  5514. #>6    beshort        >0        - version %ld
  5515. 0    beshort        0x0104        shared library
  5516. 0    beshort        0x0105        ctab data
  5517. 0    beshort        0xfe04        structured file
  5518. 0    string        0xabcdef    AIX message catalog
  5519. 0    belong        0x000001f9    AIX compiled message catalog
  5520. 0    string        \<aiaff>    archive
  5521. 0    string        \<bigaf>    archive (big format)
  5522.  
  5523.  
  5524. #------------------------------------------------------------------------------
  5525. # iff:    file(1) magic for Interchange File Format (see also "audio" & "images")
  5526. #
  5527. # Daniel Quinlan (quinlan@yggdrasil.com) -- IFF was designed by Electronic
  5528. # Arts for file interchange.  It has also been used by Apple, SGI, and
  5529. # especially Commodore-Amiga.
  5530. #
  5531. # IFF files begin with an 8 byte FORM header, followed by a 4 character
  5532. # FORM type, which is followed by the first chunk in the FORM.
  5533.  
  5534. 0    string        FORM        IFF data
  5535. #>4    belong        x        \b, FORM is %d bytes long
  5536. # audio formats
  5537. >8    string        AIFF        \b, AIFF audio
  5538. >8    string        AIFC        \b, AIFF-C compressed audio
  5539. >8    string        8SVX        \b, 8SVX 8-bit sampled sound voice
  5540. >8    string        SAMP        \b, SAMP sampled audio
  5541. >8    string        DTYP        \b, DTYP datatype description
  5542. >8    string        PTCH        \b, PTCH binary patch
  5543. # image formats
  5544. >8    string        ILBMBMHD    \b, ILBM interleaved image
  5545. >>20    beshort        x        \b, %d x
  5546. >>22    beshort        x        %d
  5547. >8    string        RGBN        \b, RGBN 12-bit RGB image
  5548. >8    string        RGB8        \b, RGB8 24-bit RGB image
  5549. >8    string        DR2D        \b, DR2D 2-D object
  5550. >8    string        TDDD        \b, TDDD 3-D rendering
  5551. # other formats
  5552. >8    string        FTXT        \b, FTXT formatted text
  5553. >8    string        CTLG        \b, CTLG message catalog
  5554. >8    string        PREF        \b, PREF preferences
  5555.  
  5556. # These go at the end of the iff rules
  5557. #
  5558. # I don't see why these might collide with anything else.
  5559. #
  5560. # Interactive Fiction related formats
  5561. #
  5562. >8    string        IFRS        \b, Blorb Interactive Fiction
  5563. >>24    string        Exec        with executable chunk
  5564. >8    string          IFZS        \b, Z-machine or Glulx saved game file (Quetzal)
  5565.  
  5566. #------------------------------------------------------------------------------
  5567. # images:  file(1) magic for image formats (see also "iff")
  5568. #
  5569. # originally from jef@helios.ee.lbl.gov (Jef Poskanzer),
  5570. # additions by janl@ifi.uio.no as well as others. Jan also suggested
  5571. # merging several one- and two-line files into here.
  5572. #
  5573. # little magic: PCX (first byte is 0x0a)
  5574.  
  5575. # Targa - matches `povray', `ppmtotga' and `xv' outputs
  5576. # by Philippe De Muyter <phdm@macqel.be>
  5577. # at 2, byte ImgType must be 1, 2, 3, 9, 10 or 11
  5578. # at 1, byte CoMapType must be 1 if ImgType is 1 or 9, 0 otherwise
  5579. # at 3, leshort Index is 0 for povray, ppmtotga and xv outputs
  5580. # `xv' recognizes only a subset of the following (RGB with pixelsize = 24)
  5581. # `tgatoppm' recognizes a superset (Index may be anything)
  5582. 1    belong&0xfff7ffff    0x01010000    Targa image data - Map
  5583. >2    byte&8            8        - RLE
  5584. >12    leshort            >0        %hd x
  5585. >14    leshort            >0        %hd
  5586. 1    belong&0xfff7ffff    0x00020000    Targa image data - RGB
  5587. >2    byte&8            8        - RLE
  5588. >12    leshort            >0        %hd x
  5589. >14    leshort            >0        %hd
  5590. 1    belong&0xfff7ffff    0x00030000    Targa image data - Mono
  5591. >2    byte&8            8        - RLE
  5592. >12    leshort            >0        %hd x
  5593. >14    leshort            >0        %hd
  5594.  
  5595. # PBMPLUS images
  5596. # The next byte following the magic is always whitespace.
  5597. 0    string        P1        Netpbm PBM image text
  5598. 0    string        P2        Netpbm PGM image text
  5599. 0    string        P3        Netpbm PPM image text
  5600. 0    string        P4        Netpbm PBM "rawbits" image data
  5601. 0    string        P5        Netpbm PGM "rawbits" image data
  5602. 0    string        P6        Netpbm PPM "rawbits" image data
  5603. 0    string        P7        Netpbm PAM image file
  5604.  
  5605. # From: bryanh@giraffe-data.com (Bryan Henderson)
  5606. 0    string        \117\072    Solitaire Image Recorder format
  5607. >4    string        \013        MGI Type 11
  5608. >4    string        \021        MGI Type 17
  5609. 0    string        .MDA        MicroDesign data
  5610. >21    byte        48        version 2
  5611. >21    byte        51        version 3
  5612. 0    string        .MDP        MicroDesign page data
  5613. >21    byte        48        version 2
  5614. >21    byte        51        version 3
  5615.  
  5616. # NIFF (Navy Interchange File Format, a modification of TIFF) images
  5617. 0    string        IIN1        NIFF image data
  5618.  
  5619. # Tag Image File Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  5620. # The second word of TIFF files is the TIFF version number, 42, which has
  5621. # never changed.  The TIFF specification recommends testing for it.
  5622. 0    string        MM\x00\x2a    TIFF image data, big-endian
  5623. 0    string        II\x2a\x00    TIFF image data, little-endian
  5624.  
  5625. # PNG [Portable Network Graphics, or "PNG's Not GIF"] images
  5626. # (Greg Roelofs, newt@uchicago.edu)
  5627. # (Albert Cahalan, acahalan@cs.uml.edu)
  5628. #
  5629. # 137 P N G \r \n ^Z \n [4-byte length] H E A D [HEAD data] [HEAD crc] ...
  5630. #
  5631. 0    string        \x89PNG        PNG image data,
  5632. >4    belong        !0x0d0a1a0a    CORRUPTED,
  5633. >4    belong        0x0d0a1a0a
  5634. >>16    belong        x        %ld x
  5635. >>20    belong        x        %ld,
  5636. >>24    byte        x        %d-bit
  5637. >>25    byte        0        grayscale,
  5638. >>25    byte        2        \b/color RGB,
  5639. >>25    byte        3        colormap,
  5640. >>25    byte        4        gray+alpha,
  5641. >>25    byte        6        \b/color RGBA,
  5642. #>>26    byte        0        deflate/32K,
  5643. >>28    byte        0        non-interlaced
  5644. >>28    byte        1        interlaced
  5645. 1    string        PNG        PNG image data, CORRUPTED
  5646.  
  5647. # GIF
  5648. 0    string        GIF8        GIF image data
  5649. >4    string        7a        \b, version 8%s,
  5650. >4    string        9a        \b, version 8%s,
  5651. >6    leshort        >0        %hd x
  5652. >8    leshort        >0        %hd
  5653. #>10    byte        &0x80        color mapped,
  5654. #>10    byte&0x07    =0x00        2 colors
  5655. #>10    byte&0x07    =0x01        4 colors
  5656. #>10    byte&0x07    =0x02        8 colors
  5657. #>10    byte&0x07    =0x03        16 colors
  5658. #>10    byte&0x07    =0x04        32 colors
  5659. #>10    byte&0x07    =0x05        64 colors
  5660. #>10    byte&0x07    =0x06        128 colors
  5661. #>10    byte&0x07    =0x07        256 colors
  5662.  
  5663. # ITC (CMU WM) raster files.  It is essentially a byte-reversed Sun raster,
  5664. # 1 plane, no encoding.
  5665. 0    string        \361\0\100\273    CMU window manager raster image data
  5666. >4    lelong        >0        %d x
  5667. >8    lelong        >0        %d,
  5668. >12    lelong        >0        %d-bit
  5669.  
  5670. # Magick Image File Format
  5671. 0    string        id=ImageMagick    MIFF image data
  5672.  
  5673. # Artisan
  5674. 0    long        1123028772    Artisan image data
  5675. >4    long        1        \b, rectangular 24-bit
  5676. >4    long        2        \b, rectangular 8-bit with colormap
  5677. >4    long        3        \b, rectangular 32-bit (24-bit with matte)
  5678.  
  5679. # FIG (Facility for Interactive Generation of figures), an object-based format
  5680. 0    string        #FIG        FIG image text
  5681. >5    string        x        \b, version %.3s
  5682.  
  5683. # PHIGS
  5684. 0    string        ARF_BEGARF        PHIGS clear text archive
  5685. 0    string        @(#)SunPHIGS        SunPHIGS
  5686. # version number follows, in the form m.n
  5687. >40    string        SunBin            binary
  5688. >32    string        archive            archive
  5689.  
  5690. # GKS (Graphics Kernel System)
  5691. 0    string        GKSM        GKS Metafile
  5692. >24    string        SunGKS        \b, SunGKS
  5693.  
  5694. # CGM image files
  5695. 0    string        BEGMF        clear text Computer Graphics Metafile
  5696. # XXX - questionable magic
  5697. 0    beshort&0xffe0    0x0020        binary Computer Graphics Metafile
  5698. 0    beshort        0x3020        character Computer Graphics Metafile
  5699.  
  5700. # MGR bitmaps  (Michael Haardt, u31b3hs@pool.informatik.rwth-aachen.de)
  5701. 0    string    yz    MGR bitmap, modern format, 8-bit aligned
  5702. 0    string    zz    MGR bitmap, old format, 1-bit deep, 16-bit aligned
  5703. 0    string    xz    MGR bitmap, old format, 1-bit deep, 32-bit aligned
  5704. 0    string    yx    MGR bitmap, modern format, squeezed
  5705.  
  5706. # Fuzzy Bitmap (FBM) images
  5707. 0    string        %bitmap\0    FBM image data
  5708. >30    long        0x31        \b, mono
  5709. >30    long        0x33        \b, color
  5710.  
  5711. # facsimile data
  5712. 1    string        PC\ Research,\ Inc    group 3 fax data
  5713. >29    byte        0        \b, normal resolution (204x98 DPI)
  5714. >29    byte        1        \b, fine resolution (204x196 DPI)
  5715. # From: Herbert Rosmanith <herp@wildsau.idv.uni.linz.at>
  5716. 0    string        Sfff        structured fax file
  5717.  
  5718.  
  5719. # PC bitmaps (OS/2, Windoze BMP files)  (Greg Roelofs, newt@uchicago.edu)
  5720. 0    string        BM        PC bitmap data
  5721. >14    leshort        12        \b, OS/2 1.x format
  5722. >>18    leshort        x        \b, %d x
  5723. >>20    leshort        x        %d
  5724. >14    leshort        64        \b, OS/2 2.x format
  5725. >>18    leshort        x        \b, %d x
  5726. >>20    leshort        x        %d
  5727. >14    leshort        40        \b, Windows 3.x format
  5728. >>18    lelong        x        \b, %d x
  5729. >>22    lelong        x        %d x
  5730. >>28    leshort        x        %d
  5731. # Too simple - MPi
  5732. #0    string        IC        PC icon data
  5733. #0    string        PI        PC pointer image data
  5734. #0    string        CI        PC color icon data
  5735. #0    string        CP        PC color pointer image data
  5736. # Conflicts with other entries [BABYL]
  5737. #0    string        BA        PC bitmap array data
  5738.  
  5739. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  5740. # note possible collision with C/REXX entry in c-lang; currently commented out
  5741. 0    string        /*\ XPM\ */    X pixmap image text
  5742.  
  5743. # Utah Raster Toolkit RLE images (janl@ifi.uio.no)
  5744. 0    leshort        0xcc52        RLE image data,
  5745. >6    leshort        x        %d x
  5746. >8    leshort        x        %d
  5747. >2    leshort        >0        \b, lower left corner: %d
  5748. >4    leshort        >0        \b, lower right corner: %d
  5749. >10    byte&0x1    =0x1        \b, clear first
  5750. >10    byte&0x2    =0x2        \b, no background
  5751. >10    byte&0x4    =0x4        \b, alpha channel
  5752. >10    byte&0x8    =0x8        \b, comment
  5753. >11    byte        >0        \b, %d color channels
  5754. >12    byte        >0        \b, %d bits per pixel
  5755. >13    byte        >0        \b, %d color map channels
  5756.  
  5757. # image file format (Robert Potter, potter@cs.rochester.edu)
  5758. 0    string        Imagefile\ version-    iff image data
  5759. # this adds the whole header (inc. version number), informative but longish
  5760. >10    string        >\0        %s
  5761.  
  5762. # Sun raster images, from Daniel Quinlan (quinlan@yggdrasil.com)
  5763. 0    belong        0x59a66a95    Sun raster image data
  5764. >4    belong        >0        \b, %d x
  5765. >8    belong        >0        %d,
  5766. >12    belong        >0        %d-bit,
  5767. #>16    belong        >0        %d bytes long,
  5768. >20    belong        0        old format,
  5769. #>20    belong        1        standard,
  5770. >20    belong        2        compressed,
  5771. >20    belong        3        RGB,
  5772. >20    belong        4        TIFF,
  5773. >20    belong        5        IFF,
  5774. >20    belong        0xffff        reserved for testing,
  5775. >24    belong        0        no colormap
  5776. >24    belong        1        RGB colormap
  5777. >24    belong        2        raw colormap
  5778. #>28    belong        >0        colormap is %d bytes long
  5779.  
  5780. # SGI image file format, from Daniel Quinlan (quinlan@yggdrasil.com)
  5781. #
  5782. # See
  5783. #    http://reality.sgi.com/grafica/sgiimage.html
  5784. #
  5785. 0    beshort        474        SGI image data
  5786. #>2    byte        0        \b, verbatim
  5787. >2    byte        1        \b, RLE
  5788. #>3    byte        1        \b, normal precision
  5789. >3    byte        2        \b, high precision
  5790. >4    beshort        x        \b, %d-D
  5791. >6    beshort        x        \b, %d x
  5792. >8    beshort        x        %d
  5793. >10    beshort        x        \b, %d channel
  5794. >10    beshort        !1        \bs
  5795. >80    string        >0        \b, "%s"
  5796.  
  5797. 0    string        IT01        FIT image data
  5798. >4    belong        x        \b, %d x
  5799. >8    belong        x        %d x
  5800. >12    belong        x        %d
  5801. #
  5802. 0    string        IT02        FIT image data
  5803. >4    belong        x        \b, %d x
  5804. >8    belong        x        %d x
  5805. >12    belong        x        %d
  5806. #
  5807. 2048    string        PCD_IPI        Kodak Photo CD image pack file
  5808. >0xe02    byte&0x03    0x00        , landscape mode
  5809. >0xe02    byte&0x03    0x01        , portrait mode
  5810. >0xe02    byte&0x03    0x02        , landscape mode
  5811. >0xe02    byte&0x03    0x03        , portrait mode
  5812. 0    string        PCD_OPA        Kodak Photo CD overview pack file
  5813.  
  5814. # FITS format.  Jeff Uphoff <juphoff@tarsier.cv.nrao.edu>
  5815. # FITS is the Flexible Image Transport System, the de facto standard for
  5816. # data and image transfer, storage, etc., for the astronomical community.
  5817. # (FITS floating point formats are big-endian.)
  5818. 0    string    SIMPLE\ \ =    FITS image data
  5819. >109    string    8        \b, 8-bit, character or unsigned binary integer
  5820. >108    string    16        \b, 16-bit, two's complement binary integer
  5821. >107    string    \ 32        \b, 32-bit, two's complement binary integer
  5822. >107    string    -32        \b, 32-bit, floating point, single precision
  5823. >107    string    -64        \b, 64-bit, floating point, double precision
  5824.  
  5825. # other images
  5826. 0    string    This\ is\ a\ BitMap\ file    Lisp Machine bit-array-file
  5827. 0    string        =!!        Bennet Yee's "face" format
  5828.  
  5829. # From SunOS 5.5.1 "/etc/magic" - appeared right before Sun raster image
  5830. # stuff.
  5831. #
  5832. 0    beshort        0x1010        PEX Binary Archive
  5833.  
  5834. # Visio drawings
  5835. 03000    string    Visio\ (TM)\ Drawing    %s
  5836.  
  5837. # Tgif files
  5838. 0    string    \%TGIF\ x         Tgif file version %s
  5839.  
  5840. # DICOM medical imaging data
  5841. 128    string    DICM            DICOM medical imaging data
  5842.  
  5843. # XWD - X Window Dump file.
  5844. #   As described in /usr/X11R6/include/X11/XWDFile.h
  5845. #   used by the xwd program.
  5846. #   Bradford Castalia, idaeim, 1/01
  5847. 4    belong    7            XWD X Window Dump image data
  5848. >100    string    >\0            \b, "%s"
  5849. >16    belong    x            \b, %dx
  5850. >20    belong    x            \b%dx
  5851. >12    belong    x            \b%d
  5852.  
  5853. # PDS - Planetary Data System
  5854. #   These files use Parameter Value Language in the header section.
  5855. #   Unfortunately, there is no certain magic, but the following
  5856. #   strings have been found to be most likely.
  5857. 0    string    NJPL1I00        PDS (JPL) image data
  5858. 2    string    NJPL1I            PDS (JPL) image data
  5859. 0    string    CCSD3ZF            PDS (CCSD) image data
  5860. 2    string    CCSD3Z            PDS (CCSD) image data
  5861. 0    string    PDS_            PDS image data
  5862. 0    string    LBLSIZE=        PDS (VICAR) image data
  5863.  
  5864. # pM8x: ATARI STAD compressed bitmap format
  5865. #
  5866. # from Oskar Schirmer <schirmer@scara.com> Feb 2, 2001
  5867. # p M 8 5/6 xx yy zz data...
  5868. # Atari ST STAD bitmap is always 640x400, bytewise runlength compressed.
  5869. # bytes either run horizontally (pM85) or vertically (pM86). yy is the
  5870. # most frequent byte, xx and zz are runlength escape codes, where xx is
  5871. # used for runs of yy.
  5872. #
  5873. 0    string    pM85        Atari ST STAD bitmap image data (hor)
  5874. >5    byte    0x00        (white background)
  5875. >5    byte    0xFF        (black background)
  5876. 0    string    pM86        Atari ST STAD bitmap image data (vert)
  5877. >5    byte    0x00        (white background)
  5878. >5    byte    0xFF        (black background)
  5879.  
  5880. # XXX:
  5881. # This is bad magic 0x5249 == 'RI' conflicts with RIFF and other
  5882. # magic.
  5883. # SGI RICE image file <mpruett@sgi.com>
  5884. #0    beshort    0x5249        RICE image
  5885. #>2    beshort    x        v%d
  5886. #>4    beshort    x        (%d x
  5887. #>6    beshort    x        %d)
  5888. #>8    beshort    0        8 bit
  5889. #>8    beshort    1        10 bit
  5890. #>8    beshort    2        12 bit
  5891. #>8    beshort    3        13 bit
  5892. #>10    beshort    0        4:2:2
  5893. #>10    beshort    1        4:2:2:4
  5894. #>10    beshort    2        4:4:4
  5895. #>10    beshort    3        4:4:4:4
  5896. #>12    beshort    1        RGB
  5897. #>12    beshort    2        CCIR601
  5898. #>12    beshort    3        RP175
  5899. #>12    beshort    4        YUV
  5900.  
  5901. #------------------------------------------------------------------------------
  5902. #
  5903. # Marco Schmidt (marcoschmidt@users.sourceforge.net) -- an image  file format
  5904. # for the EPOC operating system, which is used with PDAs like those from Psion
  5905. #
  5906. # see http://huizen.dds.nl/~frodol/psiconv/html/Index.html for a description
  5907. # of various EPOC file formats
  5908.  
  5909. 0    string \x37\x00\x00\x10\x42\x00\x00\x10\x00\x00\x00\x00\x39\x64\x39\x47 EPOC MBM image file
  5910.  
  5911. # PCX image files
  5912. # From: Dan Fandrich <dan@coneharvesters.com>
  5913. 0    beshort        0x0a00    PCX ver. 2.5 image data
  5914. 0    beshort        0x0a02    PCX ver. 2.8 image data, with palette
  5915. 0    beshort        0x0a03    PCX ver. 2.8 image data, without palette
  5916. 0    beshort        0x0a04    PCX for Windows image data
  5917. 0    beshort        0x0a05    PCX ver. 3.0 image data
  5918. >4    leshort        x      bounding box [%hd,
  5919. >6    leshort        x      %hd] -
  5920. >8    leshort        x      [%hd,
  5921. >10    leshort        x      %hd],
  5922. >65    byte        >1    %d planes each of
  5923. >3    byte        x    %hhd-bit
  5924. >68    byte        0    image,
  5925. >68    byte        1    colour,
  5926. >68    byte        2    grayscale,
  5927. >68    byte        >2    image,
  5928. >68    byte        <0    image,
  5929. >12    leshort        >0    %hd x
  5930. >>14    leshort        x      %hd dpi,
  5931. >2    byte        0    uncompressed
  5932. >2    byte        1    RLE compressed
  5933.  
  5934. # Adobe Photoshop
  5935. 0    string        8BPS Adobe Photoshop Image
  5936.  
  5937. # XV thumbnail indicator (ThMO)
  5938. 0    string        P7\ 332        XV thumbnail image data
  5939.  
  5940. # NITF is defined by United States MIL-STD-2500A
  5941. 0    string    NITF    National Imagery Transmission Format
  5942. >25    string    >\0    dated %.14s
  5943.  
  5944. # GEM Image: Version 1, Headerlen 8 (Wolfram Kleff)
  5945. 0    belong        0x00010008    GEM Image data
  5946. >12    beshort        x        %d x
  5947. >14    beshort        x        %d,
  5948. >4    beshort        x        %d planes,
  5949. >8    beshort        x        %d x
  5950. >10    beshort        x        %d pixelsize
  5951.  
  5952. # GEM Metafile (Wolfram Kleff)
  5953. 0    lelong        0x0018FFFF    GEM Metafile data
  5954. >4    leshort        x        version %d
  5955.  
  5956. #
  5957. # SMJPEG. A custom Motion JPEG format used by Loki Entertainment
  5958. # Software Torbjorn Andersson <d91tan@Update.UU.SE>.
  5959. #
  5960. 0    string    \0\nSMJPEG    SMJPEG
  5961. >8    belong    x        %d.x data
  5962. # According to the specification you could find any number of _TXT
  5963. # headers here, but I can't think of any way of handling that. None of
  5964. # the SMJPEG files I tried it on used this feature. Even if such a
  5965. # file is encountered the output should still be reasonable.
  5966. >16    string    _SND        \b,
  5967. >>24    beshort    >0        %d Hz
  5968. >>26    byte    8        8-bit
  5969. >>26    byte    16        16-bit
  5970. >>28    string    NONE        uncompressed
  5971. # >>28    string    APCM        ADPCM compressed
  5972. >>27    byte    1        mono
  5973. >>28    byte    2        stereo
  5974. # Help! Isn't there any way to avoid writing this part twice?
  5975. >>32    string    _VID        \b,
  5976. # >>>48    string    JFIF        JPEG
  5977. >>>40    belong    >0        %d frames
  5978. >>>44    beshort    >0        (%d x
  5979. >>>46    beshort    >0        %d)
  5980. >16    string    _VID        \b,
  5981. # >>32    string    JFIF        JPEG
  5982. >>24    belong    >0        %d frames
  5983. >>28    beshort    >0        (%d x
  5984. >>30    beshort    >0        %d)
  5985.  
  5986. 0    string    Paint\ Shop\ Pro\ Image\ File    Paint Shop Pro Image File
  5987.  
  5988. # "thumbnail file" (icon)
  5989. # descended from "xv", but in use by other applications as well (Wolfram Kleff)
  5990. 0       string          P7\ 332         XV "thumbnail file" (icon) data
  5991.  
  5992. # taken from fkiss: (<yav@mte.biglobe.ne.jp> ?)
  5993. 0       string          KiSS            KISS/GS
  5994. >4      byte            16              color
  5995. >>5     byte            x               %d bit
  5996. >>8     leshort         x               %d colors
  5997. >>10    leshort         x               %d groups
  5998. >4      byte            32              cell
  5999. >>5     byte            x               %d bit
  6000. >>8     leshort         x               %d x
  6001. >>10    leshort         x               %d
  6002. >>12    leshort         x               +%d
  6003. >>14    leshort         x               +%d
  6004.  
  6005. # Webshots (www.webshots.com), by John Harrison
  6006. 0       string          C\253\221g\230\0\0\0 Webshots Desktop .wbz file
  6007.  
  6008. # Hercules DASD image files
  6009. # From Jan Jaeger <jj@septa.nl>
  6010. 0       string  CKD_P370        Hercules CKD DASD image file
  6011. >8      long    x               \b, %d heads per cylinder
  6012. >12     long    x               \b, track size %d bytes
  6013. >16     byte    x               \b, device type 33%2.2X
  6014.  
  6015. 0       string  CKD_C370        Hercules compressed CKD DASD image file
  6016. >8      long    x               \b, %d heads per cylinder
  6017. >12     long    x               \b, track size %d bytes
  6018. >16     byte    x               \b, device type 33%2.2X
  6019.  
  6020. 0       string  CKD_S370        Hercules CKD DASD shadow file
  6021. >8      long    x               \b, %d heads per cylinder
  6022. >12     long    x               \b, track size %d bytes
  6023. >16     byte    x               \b, device type 33%2.2X
  6024.  
  6025. # Squeak images and - etoffi@softhome.net
  6026. 0 string \146\031\0\0  Squeak image data
  6027. 0 string 'From\040Squeak  Squeak program text
  6028.  
  6029. # partimage: file(1) magic for PartImage files (experimental, incomplete)
  6030. # Author: Hans-Joachim Baader <hjb@pro-linux.de>
  6031. 0        string    PaRtImAgE-VoLuMe    PartImage
  6032. >0x0020        string    0.6.1        file version %s
  6033. >>0x0060    lelong    >-1        volume %ld
  6034. #>>0x0064 8 byte identifier
  6035. #>>0x007c reserved
  6036. >>0x0200    string    >\0        type %s
  6037. >>0x1400    string    >\0        device %s,
  6038. >>0x1600    string    >\0        original filename %s,
  6039. # Some fields omitted
  6040. >>0x2744    lelong    0        not compressed
  6041. >>0x2744    lelong    1        gzip compressed
  6042. >>0x2744    lelong    2        bzip2 compressed
  6043. >>0x2744    lelong    >2        compressed with unknown algorithm
  6044. >0x0020        string    >0.6.1        file version %s
  6045. >0x0020        string    <0.6.1        file version %s
  6046.  
  6047. # DCX is multi-page PCX, using a simple header of up to 1024
  6048. # offsets for the respective PCX components.
  6049. # From: Joerg Wunsch <joerg_wunsch@uriah.heep.sax.de>
  6050. 0    lelong    987654321    DCX multi-page PCX image data
  6051.  
  6052. # Simon Walton <simonw@matteworld.com>
  6053. # Kodak Cineon format for scanned negatives
  6054. # http://www.kodak.com/US/en/motion/support/dlad/
  6055. 0    lelong  0xd75f2a80    Cineon image data
  6056. >200    belong  >0        \b, %ld x
  6057. >204    belong  >0        %ld
  6058.  
  6059.  
  6060. # Bio-Rad .PIC is an image format used by microscope control systems
  6061. # and related image processing software used by biologists.
  6062. # From: Vebjorn Ljosa <vebjorn@ljosa.com>
  6063. 54    leshort 12345        Bio-Rad .PIC Image File
  6064. >0    leshort >0        %hd x
  6065. >2    leshort >0        %hd,
  6066. >4    leshort =1        1 image in file
  6067. >4    leshort >1        %hd images in file
  6068.  
  6069. # From Jan "Yenya" Kasprzak <kas@fi.muni.cz>
  6070. # The description of *.mrw format can be found at
  6071. # http://www.dalibor.cz/minolta/raw_file_format.htm
  6072. 0    string    \000MRM            Minolta Dimage camera raw image data
  6073.  
  6074. # From: stephane.loeuillet@tiscali.f
  6075. # http://www.djvuzone.org/
  6076. 0    string    AT&TFORM        DjVu Image file
  6077.  
  6078. # From: Jason Bacon <bacon@smithers.neuro.mcw.edu>
  6079. 0    beshort    0x3020            character Computer Graphics Metafile
  6080.  
  6081. # From Marc Espie
  6082. 0    lelong    20000630        OpenEXR image data
  6083.  
  6084. # From: Tom Hilinski <tom.hilinski@comcast.net>
  6085. # http://www.unidata.ucar.edu/packages/netcdf/
  6086. 0    string    CDF\001            NetCDF Data Format data
  6087.  
  6088. #-----------------------------------------------------------------------
  6089. # Hierarchical Data Format, used to facilitate scientific data exchange
  6090. # specifications at http://hdf.ncsa.uiuc.edu/
  6091. 0    belong    0x0e031301    Hierarchical Data Format (version 4) data
  6092. 0    string    \211HDF\r\n\032    Hierarchical Data Format (version 5) data
  6093.  
  6094. # The boot loaders syslinux and isolinux use a RLE based image format
  6095. # called SLL16 to store splash screens.
  6096. 0    lelong        0x1413f33d    Syslinux SLL16 image data,
  6097. >4    leshort        >0        %hd x
  6098. >6    leshort        >0        %hd
  6099.  
  6100. #------------------------------------------------------------------------------
  6101. # intel:  file(1) magic for x86 Unix
  6102. #
  6103. # Various flavors of x86 UNIX executable/object (other than Xenix, which
  6104. # is in "microsoft").  DOS is in "msdos"; the ambitious soul can do
  6105. # Windows as well.
  6106. #
  6107. # Windows NT belongs elsewhere, as you need x86 and MIPS and Alpha and
  6108. # whatever comes next (HP-PA Hummingbird?).  OS/2 may also go elsewhere
  6109. # as well, if, as, and when IBM makes it portable.
  6110. #
  6111. # The `versions' should be un-commented if they work for you.
  6112. # (Was the problem just one of endianness?)
  6113. #
  6114. 0    leshort        0502        basic-16 executable
  6115. >12    lelong        >0        not stripped
  6116. #>22    leshort        >0        - version %ld
  6117. 0    leshort        0503        basic-16 executable (TV)
  6118. >12    lelong        >0        not stripped
  6119. #>22    leshort        >0        - version %ld
  6120. 0    leshort        0510        x86 executable
  6121. >12    lelong        >0        not stripped
  6122. 0    leshort        0511        x86 executable (TV)
  6123. >12    lelong        >0        not stripped
  6124. 0    leshort        =0512        iAPX 286 executable small model (COFF)
  6125. >12    lelong        >0        not stripped
  6126. #>22    leshort        >0        - version %ld
  6127. 0    leshort        =0522        iAPX 286 executable large model (COFF)
  6128. >12    lelong        >0        not stripped
  6129. #>22    leshort        >0        - version %ld
  6130. # SGI labeled the next entry as "iAPX 386 executable" --Dan Quinlan
  6131. 0    leshort        =0514        80386 COFF executable
  6132. >12    lelong        >0        not stripped
  6133. >22    leshort        >0        - version %ld
  6134.  
  6135. # rom: file(1) magic for BIOS ROM Extensions found in intel machines
  6136. #      mapped into memory between 0xC0000 and 0xFFFFF
  6137. # From G├╝rkan Seng├╝n <gurkan@linuks.mine.nu>, www.linuks.mine.nu
  6138. 0        beshort         0x55AA       BIOS (ia32) ROM Ext.
  6139. >5       string          USB          USB
  6140. >7       string          LDR          UNDI image
  6141. >30      string          IBM          IBM comp. Video
  6142. >26      string          Adaptec      Adaptec
  6143. >28      string          Adaptec      Adaptec
  6144. >42      string          PROMISE      Promise
  6145. >2       byte            x            (%d*512)
  6146.  
  6147. #------------------------------------------------------------------------------
  6148. # interleaf:  file(1) magic for InterLeaf TPS:
  6149. #
  6150. 0    string        =\210OPS    Interleaf saved data
  6151. 0    string        =<!OPS        Interleaf document text
  6152. >5    string        ,\ Version\ =    \b, version
  6153. >>17    string        >\0        %.3s
  6154.  
  6155. #------------------------------------------------------------------------------
  6156. # island:  file(1) magic for IslandWite/IslandDraw, from SunOS 5.5.1
  6157. # "/etc/magic":
  6158. # From: guy@netapp.com (Guy Harris)
  6159. #
  6160. 4    string        pgscriptver    IslandWrite document
  6161. 13    string        DrawFile    IslandDraw document
  6162.  
  6163.  
  6164. #------------------------------------------------------------------------------
  6165. # ispell:  file(1) magic for ispell
  6166. #
  6167. # Ispell 3.0 has a magic of 0x9601 and ispell 3.1 has 0x9602.  This magic
  6168. # will match 0x9600 through 0x9603 in *both* little endian and big endian.
  6169. # (No other current magic entries collide.)
  6170. #
  6171. # Updated by Daniel Quinlan (quinlan@yggdrasil.com)
  6172. #
  6173. 0    leshort&0xFFFC    0x9600        little endian ispell
  6174. >0    byte        0        hash file (?),
  6175. >0    byte        1        3.0 hash file,
  6176. >0    byte        2        3.1 hash file,
  6177. >0    byte        3        hash file (?),
  6178. >2    leshort        0x00        8-bit, no capitalization, 26 flags
  6179. >2    leshort        0x01        7-bit, no capitalization, 26 flags
  6180. >2    leshort        0x02        8-bit, capitalization, 26 flags
  6181. >2    leshort        0x03        7-bit, capitalization, 26 flags
  6182. >2    leshort        0x04        8-bit, no capitalization, 52 flags
  6183. >2    leshort        0x05        7-bit, no capitalization, 52 flags
  6184. >2    leshort        0x06        8-bit, capitalization, 52 flags
  6185. >2    leshort        0x07        7-bit, capitalization, 52 flags
  6186. >2    leshort        0x08        8-bit, no capitalization, 128 flags
  6187. >2    leshort        0x09        7-bit, no capitalization, 128 flags
  6188. >2    leshort        0x0A        8-bit, capitalization, 128 flags
  6189. >2    leshort        0x0B        7-bit, capitalization, 128 flags
  6190. >2    leshort        0x0C        8-bit, no capitalization, 256 flags
  6191. >2    leshort        0x0D        7-bit, no capitalization, 256 flags
  6192. >2    leshort        0x0E        8-bit, capitalization, 256 flags
  6193. >2    leshort        0x0F        7-bit, capitalization, 256 flags
  6194. >4    leshort        >0        and %d string characters
  6195. 0    beshort&0xFFFC    0x9600        big endian ispell
  6196. >1    byte        0        hash file (?),
  6197. >1    byte        1        3.0 hash file,
  6198. >1    byte        2        3.1 hash file,
  6199. >1    byte        3        hash file (?),
  6200. >2    beshort        0x00        8-bit, no capitalization, 26 flags
  6201. >2    beshort        0x01        7-bit, no capitalization, 26 flags
  6202. >2    beshort        0x02        8-bit, capitalization, 26 flags
  6203. >2    beshort        0x03        7-bit, capitalization, 26 flags
  6204. >2    beshort        0x04        8-bit, no capitalization, 52 flags
  6205. >2    beshort        0x05        7-bit, no capitalization, 52 flags
  6206. >2    beshort        0x06        8-bit, capitalization, 52 flags
  6207. >2    beshort        0x07        7-bit, capitalization, 52 flags
  6208. >2    beshort        0x08        8-bit, no capitalization, 128 flags
  6209. >2    beshort        0x09        7-bit, no capitalization, 128 flags
  6210. >2    beshort        0x0A        8-bit, capitalization, 128 flags
  6211. >2    beshort        0x0B        7-bit, capitalization, 128 flags
  6212. >2    beshort        0x0C        8-bit, no capitalization, 256 flags
  6213. >2    beshort        0x0D        7-bit, no capitalization, 256 flags
  6214. >2    beshort        0x0E        8-bit, capitalization, 256 flags
  6215. >2    beshort        0x0F        7-bit, capitalization, 256 flags
  6216. >4    beshort        >0        and %d string characters
  6217. # ispell 4.0 hash files  kromJx <kromJx@crosswinds.net>
  6218. # Ispell 4.0
  6219. 0       string          ISPL            ispell
  6220. >4      long            x               hash file version %d,
  6221. >8      long            x               lexletters %d,
  6222. >12     long            x               lexsize %d,
  6223. >16     long            x               hashsize %d,
  6224. >20     long            x               stblsize %d
  6225. #------------------------------------------------------------
  6226. # Java ByteCode
  6227. # From Larry Schwimmer (schwim@cs.stanford.edu)
  6228. # Handled in Mach now
  6229. #0    belong        0xcafebabe    compiled Java class data,
  6230. #>6    beshort x    version %d.
  6231. #>4    beshort x    \b%d
  6232. #------------------------------------------------------------
  6233. # Java serialization
  6234. # From Martin Pool (m.pool@pharos.com.au)
  6235. 0    beshort        0xaced        Java serialization data
  6236. >2    beshort        >0x0004        \b, version %d
  6237.  
  6238. #------------------------------------------------------------------------------
  6239. # JPEG images
  6240. # SunOS 5.5.1 had
  6241. #
  6242. #    0    string        \377\330\377\340    JPEG file
  6243. #    0    string        \377\330\377\356    JPG file
  6244. #
  6245. # both of which turn into "JPEG image data" here.
  6246. #
  6247. 0    beshort        0xffd8        JPEG image data
  6248. >6    string        JFIF        \b, JFIF standard
  6249. # The following added by Erik Rossen <rossen@freesurf.ch> 1999-09-06
  6250. # in a vain attempt to add image size reporting for JFIF.  Note that these
  6251. # tests are not fool-proof since some perfectly valid JPEGs are currently
  6252. # impossible to specify in magic(4) format.
  6253. # First, a little JFIF version info:
  6254. >>11    byte        x        \b %d.
  6255. >>12    byte        x        \b%02d
  6256. # Next, the resolution or aspect ratio of the image:
  6257. #>>13    byte        0        \b, aspect ratio
  6258. #>>13    byte        1        \b, resolution (DPI)
  6259. #>>13    byte        2        \b, resolution (DPCM)
  6260. #>>4    beshort        x        \b, segment length %d
  6261. # Next, show thumbnail info, if it exists:
  6262. >>18    byte        !0        \b, thumbnail %dx
  6263. >>>19    byte        x        \b%d
  6264.  
  6265. # EXIF moved down here to avoid reporting a bogus version number,
  6266. # and EXIF version number printing added.
  6267. #   - Patrik R=E5dman <patrik+file-magic@iki.fi>
  6268. >6    string        Exif        \b, EXIF standard
  6269. # Look for EXIF IFD offset in IFD 0, and then look for EXIF version tag in EXIF IFD.
  6270. # All possible combinations of entries have to be enumerated, since no looping
  6271. # is possible. And both endians are possible...
  6272. # The combinations included below are from real-world JPEGs.
  6273. # Little-endian
  6274. >>12    string        II        
  6275. # IFD 0 Entry #5:
  6276. >>>70    leshort        0x8769          
  6277. # EXIF IFD Entry #1:
  6278. >>>>(78.l+14)    leshort    0x9000        
  6279. >>>>>(78.l+23)    byte    x        %c
  6280. >>>>>(78.l+24)    byte    x        \b.%c
  6281. >>>>>(78.l+25)    byte    !0x30        \b%c
  6282. # IFD 0 Entry #9:
  6283. >>>118    leshort        0x8769          
  6284. # EXIF IFD Entry #3:
  6285. >>>>(126.l+38)    leshort    0x9000        
  6286. >>>>>(126.l+47)    byte    x        %c
  6287. >>>>>(126.l+48)    byte    x        \b.%c
  6288. >>>>>(126.l+49)    byte    !0x30        \b%c
  6289. # IFD 0 Entry #10
  6290. >>>130    leshort        0x8769          
  6291. # EXIF IFD Entry #3:
  6292. >>>>(138.l+38)    leshort    0x9000        
  6293. >>>>>(138.l+47)    byte    x        %c
  6294. >>>>>(138.l+48)    byte    x        \b.%c
  6295. >>>>>(138.l+49)    byte    !0x30        \b%c
  6296. # EXIF IFD Entry #4:
  6297. >>>>(138.l+50)    leshort    0x9000        
  6298. >>>>>(138.l+59)    byte    x        %c
  6299. >>>>>(138.l+60)    byte    x        \b.%c
  6300. >>>>>(138.l+61)    byte    !0x30        \b%c
  6301. # EXIF IFD Entry #5:
  6302. >>>>(138.l+62)    leshort    0x9000        
  6303. >>>>>(138.l+71)    byte    x        %c
  6304. >>>>>(138.l+72)    byte    x        \b.%c
  6305. >>>>>(138.l+73)    byte    !0x30        \b%c
  6306. # IFD 0 Entry #11
  6307. >>>142    leshort        0x8769          
  6308. # EXIF IFD Entry #3:
  6309. >>>>(150.l+38)    leshort    0x9000        
  6310. >>>>>(150.l+47)    byte    x        %c
  6311. >>>>>(150.l+48)    byte    x        \b.%c
  6312. >>>>>(150.l+49)    byte    !0x30        \b%c
  6313. # EXIF IFD Entry #4:
  6314. >>>>(150.l+50)    leshort    0x9000        
  6315. >>>>>(150.l+59)    byte    x        %c
  6316. >>>>>(150.l+60)    byte    x        \b.%c
  6317. >>>>>(150.l+61)    byte    !0x30        \b%c
  6318. # EXIF IFD Entry #5:
  6319. >>>>(150.l+62)    leshort    0x9000        
  6320. >>>>>(150.l+71)    byte    x        %c
  6321. >>>>>(150.l+72)    byte    x        \b.%c
  6322. >>>>>(150.l+73)    byte    !0x30        \b%c
  6323. # Big-endian
  6324. >>12    string        MM        
  6325. # IFD 0 Entry #9:
  6326. >>>118    beshort        0x8769          
  6327. # EXIF IFD Entry #1:
  6328. >>>>(126.L+14)    beshort    0x9000        
  6329. >>>>>(126.L+23)    byte    x        %c
  6330. >>>>>(126.L+24)    byte    x        \b.%c
  6331. >>>>>(126.L+25)    byte    !0x30        \b%c
  6332. # EXIF IFD Entry #3:
  6333. >>>>(126.L+38)    beshort    0x9000        
  6334. >>>>>(126.L+47)    byte    x        %c
  6335. >>>>>(126.L+48)    byte    x        \b.%c
  6336. >>>>>(126.L+49)    byte    !0x30        \b%c
  6337. # IFD 0 Entry #10
  6338. >>>130    beshort        0x8769          
  6339. # EXIF IFD Entry #3:
  6340. >>>>(138.L+38)    beshort    0x9000        
  6341. >>>>>(138.L+47)    byte    x        %c
  6342. >>>>>(138.L+48)    byte    x        \b.%c
  6343. >>>>>(138.L+49)    byte    !0x30        \b%c
  6344. # EXIF IFD Entry #5:
  6345. >>>>(138.L+62)    beshort    0x9000        
  6346. >>>>>(138.L+71)    byte    x        %c
  6347. >>>>>(138.L+72)    byte    x        \b.%c
  6348. >>>>>(138.L+73)    byte    !0x30        \b%c
  6349. # IFD 0 Entry #11
  6350. >>>142    beshort        0x8769          
  6351. # EXIF IFD Entry #4:
  6352. >>>>(150.L+50)    beshort    0x9000        
  6353. >>>>>(150.L+59)    byte    x        %c
  6354. >>>>>(150.L+60)    byte    x        \b.%c
  6355. >>>>>(150.L+61)    byte    !0x30        \b%c
  6356. # Here things get sticky.  We can do ONE MORE marker segment with
  6357. # indirect addressing, and that's all.  It would be great if we could
  6358. # do pointer arithemetic like in an assembler language.  Christos?
  6359. # And if there was some sort of looping construct to do searches, plus a few
  6360. # named accumulators, it would be even more effective...
  6361. # At least we can show a comment if no other segments got inserted before:
  6362. >(4.S+5)    byte        0xFE
  6363. >>(4.S+8)    string        >\0        \b, comment: "%s"
  6364. #>(4.S+5)    byte        0xFE        \b, comment
  6365. #>>(4.S+6)    beshort        x        \b length=%d
  6366. #>>(4.S+8)    string        >\0        \b, "%s"
  6367. # Or, we can show the encoding type (I've included only the three most common)
  6368. # and image dimensions if we are lucky and the SOFn (image segment) is here:
  6369. >(4.S+5)    byte        0xC0        \b, baseline
  6370. >>(4.S+6)    byte        x        \b, precision %d
  6371. >>(4.S+7)    beshort        x        \b, %dx
  6372. >>(4.S+9)    beshort        x        \b%d
  6373. >(4.S+5)    byte        0xC1        \b, extended sequential
  6374. >>(4.S+6)    byte        x        \b, precision %d
  6375. >>(4.S+7)    beshort        x        \b, %dx
  6376. >>(4.S+9)    beshort        x        \b%d
  6377. >(4.S+5)    byte        0xC2        \b, progressive
  6378. >>(4.S+6)    byte        x        \b, precision %d
  6379. >>(4.S+7)    beshort        x        \b, %dx
  6380. >>(4.S+9)    beshort        x        \b%d
  6381. # I've commented-out quantisation table reporting.  I doubt anyone cares yet.
  6382. #>(4.S+5)    byte        0xDB        \b, quantisation table
  6383. #>>(4.S+6)    beshort        x        \b length=%d
  6384. #>14    beshort        x        \b, %d x
  6385. #>16    beshort        x        \b %d
  6386.  
  6387. # HSI is Handmade Software's proprietary JPEG encoding scheme
  6388. 0    string        hsi1        JPEG image data, HSI proprietary
  6389.  
  6390. # From: David Santinoli <david@santinoli.com>
  6391. 0    string        \x00\x00\x00\x0C\x6A\x50\x20\x20\x0D\x0A\x87\x0A    JPEG 2000 image data
  6392.  
  6393. #------------------------------------------------------------------------------
  6394. # karma:  file(1) magic for Karma data files
  6395. #
  6396. # From <rgooch@atnf.csiro.au>
  6397.  
  6398. 0    string        KarmaRHD Version    Karma Data Structure Version
  6399. >16    belong        x        %lu
  6400. #------------------------------------------------------------------------------
  6401. # DEC SRC Virtual Paper: Lectern files
  6402. # Karl M. Hegbloom <karlheg@inetarena.com>
  6403. 0    string    lect    DEC SRC Virtual Paper Lectern file
  6404.  
  6405. #------------------------------------------------------------------------------
  6406. # lex:  file(1) magic for lex
  6407. #
  6408. #    derived empirically, your offsets may vary!
  6409. 53    string        yyprevious    C program text (from lex)
  6410. >3    string        >\0         for %s
  6411. # C program text from GNU flex, from Daniel Quinlan <quinlan@yggdrasil.com>
  6412. 21    string        generated\ by\ flex    C program text (from flex)
  6413. # lex description file, from Daniel Quinlan <quinlan@yggdrasil.com>
  6414. 0    string        %{        lex description text
  6415.  
  6416. #------------------------------------------------------------------------------
  6417. # lif:  file(1) magic for lif
  6418. #
  6419. # (Daniel Quinlan <quinlan@yggdrasil.com>)
  6420. #
  6421. 0    beshort        0x8000        lif file
  6422.  
  6423. #------------------------------------------------------------------------------
  6424. # linux:  file(1) magic for Linux files
  6425. #
  6426. # Values for Linux/i386 binaries, from Daniel Quinlan <quinlan@yggdrasil.com>
  6427. # The following basic Linux magic is useful for reference, but using
  6428. # "long" magic is a better practice in order to avoid collisions.
  6429. #
  6430. # 2    leshort        100        Linux/i386
  6431. # >0    leshort        0407        impure executable (OMAGIC)
  6432. # >0    leshort        0410        pure executable (NMAGIC)
  6433. # >0    leshort        0413        demand-paged executable (ZMAGIC)
  6434. # >0    leshort        0314        demand-paged executable (QMAGIC)
  6435. #
  6436. 0    lelong        0x00640107    Linux/i386 impure executable (OMAGIC)
  6437. >16    lelong        0        \b, stripped
  6438. 0    lelong        0x00640108    Linux/i386 pure executable (NMAGIC)
  6439. >16    lelong        0        \b, stripped
  6440. 0    lelong        0x0064010b    Linux/i386 demand-paged executable (ZMAGIC)
  6441. >16    lelong        0        \b, stripped
  6442. 0    lelong        0x006400cc    Linux/i386 demand-paged executable (QMAGIC)
  6443. >16    lelong        0        \b, stripped
  6444. #
  6445. 0    string        \007\001\000    Linux/i386 object file
  6446. >20    lelong        >0x1020        \b, DLL library
  6447. # Linux-8086 stuff:
  6448. 0    string        \01\03\020\04    Linux-8086 impure executable
  6449. >28    long        !0        not stripped
  6450. 0    string        \01\03\040\04    Linux-8086 executable
  6451. >28    long        !0        not stripped
  6452. #
  6453. 0    string        \243\206\001\0    Linux-8086 object file
  6454. #
  6455. 0    string        \01\03\020\20    Minix-386 impure executable
  6456. >28    long        !0        not stripped
  6457. 0    string        \01\03\040\20    Minix-386 executable
  6458. >28    long        !0        not stripped
  6459. # core dump file, from Bill Reynolds <bill@goshawk.lanl.gov>
  6460. 216    lelong        0421        Linux/i386 core file
  6461. >220    string        >\0        of '%s'
  6462. >200    lelong        >0        (signal %d)
  6463. #
  6464. # LILO boot/chain loaders, from Daniel Quinlan <quinlan@yggdrasil.com>
  6465. # this can be overridden by the DOS executable (COM) entry
  6466. 2    string        LILO        Linux/i386 LILO boot/chain loader
  6467. #
  6468. # PSF fonts, from H. Peter Anvin <hpa@yggdrasil.com>
  6469. 0    leshort        0x0436        Linux/i386 PC Screen Font data,
  6470. >2    byte        0        256 characters, no directory,
  6471. >2    byte        1        512 characters, no directory,
  6472. >2    byte        2        256 characters, Unicode directory,
  6473. >2    byte        3        512 characters, Unicode directory,
  6474. >3    byte        >0        8x%d
  6475. # Linux swap file, from Daniel Quinlan <quinlan@yggdrasil.com>
  6476. 4086    string        SWAP-SPACE    Linux/i386 swap file
  6477. # From: Jeff Bailey <jbailey@ubuntu.com>
  6478. # Linux swap file with swsusp1 image, from Jeff Bailey <jbailey@ubuntu.com>
  6479. 4076    string        SWAPSPACE2S1SUSPEND    Linux/i386 swap file (new style) with SWSUSP1 image
  6480. # according to man page of mkswap (8) March 1999
  6481. 4086    string        SWAPSPACE2    Linux/i386 swap file (new style)
  6482. >0x400    long        x        %d (4K pages)
  6483. >0x404    long        x        size %d pages
  6484. # ECOFF magic for OSF/1 and Linux (only tested under Linux though)
  6485. #
  6486. #    from Erik Troan (ewt@redhat.com) examining od dumps, so this
  6487. #        could be wrong
  6488. #      updated by David Mosberger (davidm@azstarnet.com) based on
  6489. #      GNU BFD and MIPS info found below.
  6490. #
  6491. 0    leshort        0x0183        ECOFF alpha
  6492. >24    leshort        0407        executable
  6493. >24    leshort        0410        pure
  6494. >24    leshort        0413        demand paged
  6495. >8    long        >0        not stripped
  6496. >8    long        0        stripped
  6497. >23    leshort        >0        - version %ld.
  6498. #
  6499. # Linux kernel boot images, from Albert Cahalan <acahalan@cs.uml.edu>
  6500. # and others such as Axel Kohlmeyer <akohlmey@rincewind.chemie.uni-ulm.de>
  6501. # and Nicolßs Lichtmaier <nick@debian.org>
  6502. # All known start with: b8 c0 07 8e d8 b8 00 90 8e c0 b9 00 01 29 f6 29
  6503. # Linux kernel boot images (i386 arch) (Wolfram Kleff)
  6504. 514    string        HdrS        Linux kernel
  6505. >510    leshort        0xAA55        x86 boot executable
  6506. >>518    leshort        >=3D0x200
  6507. >>529    byte        0        zImage,
  6508. >>>529    byte        1        bzImage,
  6509. >>>(526.s+0x200) string    >\0        version %s,
  6510. >>498    leshort        1        RO-rootFS,
  6511. >>498    leshort        0        RW-rootFS,
  6512. >>508    leshort        >0        root_dev 0x%X,
  6513. >>502    leshort        >0        swap_dev 0x%X,
  6514. >>504    leshort        >0        RAMdisksize %u KB,
  6515. >>506    leshort        0xFFFF        Normal VGA
  6516. >>506    leshort        0xFFFE        Extended VGA
  6517. >>506    leshort        0xFFFD        Prompt for Videomode
  6518. >>506    leshort        >0        Video mode %d
  6519. # This also matches new kernels, which were caught above by "HdrS".
  6520. 0        belong    0xb8c0078e    Linux kernel
  6521. >0x1e3        string    Loading        version 1.3.79 or older
  6522. >0x1e9        string    Loading        from prehistoric times
  6523.  
  6524. # System.map files - Nicolßs Lichtmaier <nick@debian.org>
  6525. 8    string    \ A\ _text    Linux kernel symbol map text
  6526.  
  6527. # LSM entries - Nicolßs Lichtmaier <nick@debian.org>
  6528. 0    string    Begin3    Linux Software Map entry text
  6529. 0    string    Begin4    Linux Software Map entry text (new format)
  6530.  
  6531. # From Matt Zimmerman
  6532. 0       belong  0x4f4f4f4d      User-mode Linux COW file
  6533. >4      belong  x               \b, version %d
  6534. >8      string  >\0             \b, backing file %s
  6535.  
  6536. ############################################################################
  6537. # Linux kernel versions
  6538.  
  6539. 0        string        \xb8\xc0\x07\x8e\xd8\xb8\x00\x90    Linux
  6540. >497        leshort        0        x86 boot sector
  6541. >>514        belong        0x8e    of a kernel from the dawn of time!
  6542. >>514        belong        0x908ed8b4    version 0.99-1.1.42
  6543. >>514        belong        0x908ed8b8    for memtest86
  6544.  
  6545. >497        leshort        !0        x86 kernel
  6546. >>504        leshort        >0        RAMdisksize=%u KB
  6547. >>502        leshort        >0        swap=0x%X
  6548. >>508        leshort        >0        root=0x%X
  6549. >>>498        leshort        1        \b-ro
  6550. >>>498        leshort        0        \b-rw
  6551. >>506        leshort        0xFFFF        vga=normal
  6552. >>506        leshort        0xFFFE        vga=extended
  6553. >>506        leshort        0xFFFD        vga=ask
  6554. >>506        leshort        >0        vga=%d
  6555. >>514        belong        0x908ed881    version 1.1.43-1.1.45
  6556. >>514        belong        0x15b281cd
  6557. >>>0xa8e    belong        0x55AA5a5a    version 1.1.46-1.2.13,1.3.0
  6558. >>>0xa99    belong        0x55AA5a5a    version 1.3.1,2
  6559. >>>0xaa3    belong        0x55AA5a5a    version 1.3.3-1.3.30
  6560. >>>0xaa6    belong        0x55AA5a5a    version 1.3.31-1.3.41
  6561. >>>0xb2b    belong        0x55AA5a5a    version 1.3.42-1.3.45
  6562. >>>0xaf7    belong        0x55AA5a5a    version 1.3.46-1.3.72
  6563. >>514        string        HdrS
  6564. >>>518        leshort        >0x1FF
  6565. >>>>529        byte        0        \b, zImage
  6566. >>>>529        byte        1        \b, bzImage
  6567. >>>>(526.s+0x200) string     >\0        \b, version %s
  6568.  
  6569. # Linux boot sector thefts.
  6570. 0        belong        0xb8c0078e    Linux
  6571. >0x1e6        belong        0x454c4b53    ELKS Kernel
  6572. >0x1e6        belong        !0x454c4b53    style boot sector
  6573.  
  6574. ############################################################################
  6575. # Linux 8086 executable
  6576. 0    lelong&0xFF0000FF 0xC30000E9    Linux-Dev86 executable, headerless
  6577. >5    string        .        
  6578. >>4    string        >\0        \b, libc version %s
  6579.  
  6580. 0    lelong&0xFF00FFFF 0x4000301    Linux-8086 executable
  6581. >2    byte&0x01    !0        \b, unmapped zero page
  6582. >2    byte&0x20    0        \b, impure
  6583. >2    byte&0x20    !0
  6584. >>2    byte&0x10    !0        \b, A_EXEC
  6585. >2    byte&0x02    !0        \b, A_PAL
  6586. >2    byte&0x04    !0        \b, A_NSYM
  6587. >2    byte&0x08    !0        \b, A_STAND
  6588. >2    byte&0x40    !0        \b, A_PURE
  6589. >2    byte&0x80    !0        \b, A_TOVLY
  6590. >28     long            !0              \b, not stripped
  6591. >37    string        .        
  6592. >>36    string        >\0        \b, libc version %s
  6593.  
  6594. # 0    lelong&0xFF00FFFF 0x10000301    ld86 I80386 executable
  6595. # 0    lelong&0xFF00FFFF 0xB000301    ld86 M68K executable
  6596. # 0    lelong&0xFF00FFFF 0xC000301    ld86 NS16K executable
  6597. # 0    lelong&0xFF00FFFF 0x17000301    ld86 SPARC executable
  6598.  
  6599. # SYSLINUX boot logo files (from 'ppmtolss16' sources)
  6600. # http://syslinux.zytor.com/
  6601. #
  6602. 0    lelong    =0x1413f33d        SYSLINUX' LSS16 image data
  6603. >4    leshort    x            \b, width %d
  6604. >6    leshort    x            \b, height %d
  6605.  
  6606. #------------------------------------------------------------------------------
  6607. # lisp:  file(1) magic for lisp programs
  6608. #
  6609. # various lisp types, from Daniel Quinlan (quinlan@yggdrasil.com)
  6610.  
  6611. # This is a guess, but a good one.
  6612. 0    string    ;;            Lisp/Scheme program text
  6613.  
  6614. # Emacs 18 - this is always correct, but not very magical.
  6615. 0    string    \012(            Emacs v18 byte-compiled Lisp data
  6616. # Emacs 19+ - ver. recognition added by Ian Springer
  6617. # Also applies to XEmacs 19+ .elc files; could tell them apart if we had regexp
  6618. # support or similar - Chris Chittleborough <cchittleborough@yahoo.com.au>
  6619. 0    string    ;ELC            
  6620. >4    byte    >19            
  6621. >4    byte    <32            Emacs/XEmacs v%d byte-compiled Lisp data
  6622.  
  6623. # Files produced by CLISP Common Lisp From: Bruno Haible <haible@ilog.fr>
  6624. 0    string    (SYSTEM::VERSION\040'    CLISP byte-compiled Lisp program text
  6625. 0    long    0x70768BD2        CLISP memory image data
  6626. 0    long    0xD28B7670        CLISP memory image data, other endian
  6627.  
  6628. # Files produced by GNU gettext
  6629. 0    long    0xDE120495        GNU-format message catalog data
  6630. 0    long    0x950412DE        GNU-format message catalog data
  6631.  
  6632. #.com and .bin for MIT scheme 
  6633. 0    string    \372\372\372\372    MIT scheme (library?)
  6634.  
  6635. # From: David Allouche <david@allouche.net>
  6636. 0    string    \<TeXmacs|    TeXmacs document text
  6637. #------------------------------------------------------------------------------
  6638. # mach file description
  6639. #
  6640. # Since Java bytecode and Mach-O fat-files have the same magic number the test
  6641. # must be preformed in the same "magic" sequence to get both right.  The long
  6642. # at offset 4 in a fat file tells the number of architectures.  The short at
  6643. # offset 4 in a Java bytecode file is the compiler minor version and the
  6644. # short at offset 6 is the compiler major version.  Since there are only 
  6645. # only 18 labeled Mach-O architectures at current, and the first released 
  6646. # Java class format was version 43.0, we can safely choose any number
  6647. # between 18 and 39 to test the number of architectures against
  6648. # (and use as a hack).
  6649. #
  6650. 0    belong        0xcafebabe
  6651. >4    belong        >19        compiled Java class data,
  6652. >>6     beshort        x            version %d.
  6653. >>4     beshort        x           \b%d
  6654. >4    belong        1        Mach-O fat file with 1 architecture
  6655. >4    belong        >1
  6656. # The following is necessary to support java class files.
  6657. >>4    belong        <20        Mach-O fat file with %ld architectures
  6658. #>>4    belong        <0xffff        Mach-O fat file with %ld architectures
  6659. #
  6660. 0    lelong&0xfeffffff    0xfeedface    Mach-O
  6661. >0    byte        0xcf        64-bit
  6662. >12    lelong        1        object
  6663. >12    lelong        2        executable
  6664. >12    lelong        3        fixed virtual memory shared library
  6665. >12    lelong        4        core
  6666. >12    lelong        5        preload executable
  6667. >12    lelong        6        dynamically linked shared library
  6668. >12    lelong        7        dynamic linker
  6669. >12    lelong        8        bundle
  6670. >12    lelong        9        dynamically linked shared library stub
  6671. >12    lelong        >9
  6672. >>12    lelong        x        filetype=%ld
  6673. >4    lelong        <0
  6674. >>4    lelong        x        architecture=%ld
  6675. >4    lelong        1        vax
  6676. >4    lelong        2        romp
  6677. >4    lelong        3        architecture=3
  6678. >4    lelong        4        ns32032
  6679. >4    lelong        5        ns32332
  6680. >4    lelong        6        m68k
  6681. >4    lelong        7        i386
  6682. >4    lelong        8        mips
  6683. >4    lelong        9        ns32532
  6684. >4    lelong        10        architecture=10
  6685. >4    lelong        11        hppa
  6686. >4    lelong        12        acorn
  6687. >4    lelong        13        m88k
  6688. >4    lelong        14        sparc
  6689. >4    lelong        15        i860-big
  6690. >4    lelong        16        i860
  6691. >4    lelong        17        rs6000
  6692. >4    lelong        18        ppc
  6693. >4    lelong        16777234    ppc64
  6694. >4    lelong        >16777234
  6695. >>4    lelong        x        architecture=%ld
  6696. #
  6697. 0    belong&0xfffffffe    0xfeedface    Mach-O
  6698. >3    byte        0xcf        64-bit
  6699. >12    belong        1        object
  6700. >12    belong        2        executable
  6701. >12    belong        3        fixed virtual memory shared library
  6702. >12    belong        4        core
  6703. >12    belong        5        preload executable
  6704. >12    belong        6               dynamically linked shared library
  6705. >12    belong        7               dynamic linker
  6706. >12    belong        8        bundle
  6707. >12    belong        9        dynamically linked shared library stub
  6708. >12    belong        >9
  6709. >>12    belong        x        filetype=%ld
  6710. >4    belong        <0
  6711. >>4    belong        x        architecture=%ld
  6712. >4    belong        1        vax
  6713. >4    belong        2        romp
  6714. >4    belong        3        architecture=3
  6715. >4    belong        4        ns32032
  6716. >4    belong        5        ns32332
  6717. >4    belong        6        for m68k architecture
  6718. # from NeXTstep 3.0 <mach/machine.h>
  6719. # i.e. mc680x0_all, ignore
  6720. # >>8    belong        1        (mc68030)
  6721. >>8    belong        2        (mc68040)
  6722. >>8    belong        3        (mc68030 only)
  6723. >4    belong        7        i386
  6724. >4    belong        8        mips
  6725. >4    belong        9        ns32532
  6726. >4    belong        10        architecture=10
  6727. >4    belong        11        hppa
  6728. >4    belong        12        acorn
  6729. >4    belong        13        m88k
  6730. >4    belong        14        sparc
  6731. >4    belong        15        i860-big
  6732. >4    belong        16        i860
  6733. >4    belong        17        rs6000
  6734. >4    belong        18        ppc
  6735. >4    belong        16777234    ppc64
  6736. >4    belong        >16777234
  6737. >>4    belong        x        architecture=%ld
  6738.  
  6739. #------------------------------------------------------------------------------
  6740. # macintosh description
  6741. #
  6742. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  6743. # Daniel Quinlan, quinlan@yggdrasil.com
  6744. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  6745. >41    string    x                    \b, version %.3s
  6746.  
  6747. # Stuffit archives are the de facto standard of compression for Macintosh
  6748. # files obtained from most archives. (franklsm@tuns.ca)
  6749. 0    string        SIT!            StuffIt Archive (data)
  6750. >2    string        x            : %s
  6751. 0    string        SITD            StuffIt Deluxe (data)
  6752. >2    string        x            : %s
  6753. 0    string        Seg            StuffIt Deluxe Segment (data)
  6754. >2    string        x            : %s
  6755.  
  6756. # Newer StuffIt archives (grant@netbsd.org)
  6757. 0    string        StuffIt            StuffIt Archive
  6758. #>162    string        >0            : %s
  6759.  
  6760. # Macintosh Applications and Installation binaries (franklsm@tuns.ca)
  6761. 0    string        APPL            Macintosh Application (data)
  6762. >2    string        x            \b: %s
  6763.  
  6764. # Macintosh System files (franklsm@tuns.ca)
  6765. 0    string        zsys            Macintosh System File (data)
  6766. 0    string        FNDR            Macintosh Finder (data)
  6767. 0    string        libr            Macintosh Library (data)
  6768. >2    string        x            : %s
  6769. 0    string        shlb            Macintosh Shared Library (data)
  6770. >2    string        x            : %s
  6771. 0    string        cdev            Macintosh Control Panel (data)
  6772. >2    string        x            : %s
  6773. 0    string        INIT            Macintosh Extension (data)
  6774. >2    string        x            : %s
  6775. 0    string        FFIL            Macintosh Truetype Font (data)
  6776. >2    string        x            : %s
  6777. 0    string        LWFN            Macintosh Postscript Font (data)
  6778. >2    string        x            : %s
  6779.  
  6780. # Additional Macintosh Files (franklsm@tuns.ca)
  6781. 0    string        PACT            Macintosh Compact Pro Archive (data)
  6782. >2    string        x            : %s
  6783. 0    string        ttro            Macintosh TeachText File (data)
  6784. >2    string        x            : %s
  6785. 0    string        TEXT            Macintosh TeachText File (data)
  6786. >2    string        x            : %s
  6787. 0    string        PDF            Macintosh PDF File (data)
  6788. >2    string        x            : %s
  6789.  
  6790. # MacBinary format (Eric Fischer, enf@pobox.com)
  6791. #
  6792. # Unfortunately MacBinary doesn't really have a magic number prior
  6793. # to the MacBinary III format.  The checksum is really the way to
  6794. # do it, but the magic file format isn't up to the challenge.
  6795. #
  6796. # 0    byte        0
  6797. # 1    byte                # filename length
  6798. # 2    string                # filename
  6799. # 65    string                # file type
  6800. # 69    string                # file creator
  6801. # 73    byte                # Finder flags
  6802. # 74    byte        0
  6803. # 75    beshort                # vertical posn in window
  6804. # 77    beshort                # horiz posn in window
  6805. # 79    beshort                # window or folder ID
  6806. # 81    byte                # protected?
  6807. # 82    byte        0
  6808. # 83    belong                # length of data segment
  6809. # 87    belong                # length of resource segment
  6810. # 91    belong                # file creation date
  6811. # 95    belong                # file modification date
  6812. # 99    beshort                # length of comment after resource
  6813. # 101    byte                # new Finder flags
  6814. # 102    string        mBIN        # (only in MacBinary III)
  6815. # 106    byte                # char. code of file name
  6816. # 107    byte                # still more Finder flags
  6817. # 116    belong                # total file length
  6818. # 120    beshort                # length of add'l header
  6819. # 122    byte        129        # for MacBinary II
  6820. # 122    byte        130        # for MacBinary III
  6821. # 123    byte        129        # minimum version that can read fmt
  6822. # 124    beshort                # checksum
  6823. #
  6824. # This attempts to use the version numbers as a magic number, requiring
  6825. # that the first one be 0x80, 0x81, 0x82, or 0x83, and that the second
  6826. # be 0x81.  This works for the files I have, but maybe not for everyone's.
  6827.  
  6828. # Unfortunately, this magic is quite weak - MPi
  6829. #122    beshort&0xFCFF    0x8081        Macintosh MacBinary data
  6830.  
  6831. # MacBinary I doesn't have the version number field at all, but MacBinary II
  6832. # has been in use since 1987 so I hope there aren't many really old files
  6833. # floating around that this will miss.  The original spec calls for using
  6834. # the nulls in 0, 74, and 82 as the magic number.
  6835. #
  6836. # Another possibility, that would also work for MacBinary I, is to use
  6837. # the assumption that 65-72 will all be ASCII (0x20-0x7F), that 73 will
  6838. # have bits 1 (changed), 2 (busy), 3 (bozo), and 6 (invisible) unset,
  6839. # and that 74 will be 0.  So something like
  6840. # 
  6841. # 71     belong&0x80804EFF 0x00000000     Macintosh MacBinary data
  6842. # 
  6843. # >73    byte&0x01    0x01        \b, inited
  6844. # >73    byte&0x02    0x02        \b, changed
  6845. # >73    byte&0x04    0x04        \b, busy
  6846. # >73    byte&0x08    0x08        \b, bozo
  6847. # >73    byte&0x10    0x10        \b, system
  6848. # >73    byte&0x10    0x20        \b, bundle
  6849. # >73    byte&0x10    0x40        \b, invisible
  6850. # >73    byte&0x10    0x80        \b, locked
  6851.  
  6852. #>65    string        x        \b, type "%4.4s"
  6853.  
  6854. #>65    string        8BIM        (PhotoShop)
  6855. #>65    string        ALB3        (PageMaker 3)
  6856. #>65    string        ALB4        (PageMaker 4)
  6857. #>65    string        ALT3        (PageMaker 3)
  6858. #>65    string        APPL        (application)
  6859. #>65    string        AWWP        (AppleWorks word processor)
  6860. #>65    string        CIRC        (simulated circuit)
  6861. #>65    string        DRWG        (MacDraw)
  6862. #>65    string        EPSF        (Encapsulated PostScript)
  6863. #>65    string        FFIL        (font suitcase)
  6864. #>65    string        FKEY        (function key)
  6865. #>65    string        FNDR        (Macintosh Finder)
  6866. #>65    string        GIFf        (GIF image)
  6867. #>65    string        Gzip        (GNU gzip)
  6868. #>65    string        INIT        (system extension)
  6869. #>65    string        LIB\         (library)
  6870. #>65    string        LWFN        (PostScript font)
  6871. #>65    string        MSBC        (Microsoft BASIC)
  6872. #>65    string        PACT        (Compact Pro archive)
  6873. #>65    string        PDF\         (Portable Document Format)
  6874. #>65    string        PICT        (picture)
  6875. #>65    string        PNTG        (MacPaint picture)
  6876. #>65    string        PREF        (preferences)
  6877. #>65    string        PROJ        (Think C project)
  6878. #>65    string        QPRJ        (Think Pascal project)
  6879. #>65    string        SCFL        (Defender scores)
  6880. #>65    string        SCRN        (startup screen)
  6881. #>65    string        SITD        (StuffIt Deluxe)
  6882. #>65    string        SPn3        (SuperPaint)
  6883. #>65    string        STAK        (HyperCard stack)
  6884. #>65    string        Seg\         (StuffIt segment)
  6885. #>65    string        TARF        (Unix tar archive)
  6886. #>65    string        TEXT        (ASCII)
  6887. #>65    string        TIFF        (TIFF image)
  6888. #>65    string        TOVF        (Eudora table of contents)
  6889. #>65    string        WDBN        (Microsoft Word word processor)
  6890. #>65    string        WORD        (MacWrite word processor)
  6891. #>65    string        XLS\         (Microsoft Excel)
  6892. #>65    string        ZIVM        (compress (.Z))
  6893. #>65    string        ZSYS        (Pre-System 7 system file)
  6894. #>65    string        acf3        (Aldus FreeHand)
  6895. #>65    string        cdev        (control panel)
  6896. #>65    string        dfil        (Desk Acessory suitcase)
  6897. #>65    string        libr        (library)
  6898. #>65    string        nX^d        (WriteNow word processor)
  6899. #>65    string        nX^w        (WriteNow dictionary)
  6900. #>65    string        rsrc        (resource)
  6901. #>65    string        scbk        (Scrapbook)
  6902. #>65    string        shlb        (shared library)
  6903. #>65    string        ttro        (SimpleText read-only)
  6904. #>65    string        zsys        (system file)
  6905.  
  6906. #>69    string        x        \b, creator "%4.4s"
  6907.  
  6908. # Somewhere, Apple has a repository of registered Creator IDs.  These are
  6909. # just the ones that I happened to have files from and was able to identify.
  6910.  
  6911. #>69    string        8BIM        (Adobe Photoshop)
  6912. #>69    string        ALD3        (PageMaker 3)
  6913. #>69    string        ALD4        (PageMaker 4)
  6914. #>69    string        ALFA        (Alpha editor)
  6915. #>69    string        APLS        (Apple Scanner)
  6916. #>69    string        APSC        (Apple Scanner)
  6917. #>69    string        BRKL        (Brickles)
  6918. #>69    string        BTFT        (BitFont)
  6919. #>69    string        CCL2         (Common Lisp 2)
  6920. #>69    string        CCL\         (Common Lisp)
  6921. #>69    string        CDmo        (The Talking Moose)
  6922. #>69    string        CPCT        (Compact Pro)
  6923. #>69    string        CSOm        (Eudora)
  6924. #>69    string        DMOV        (Font/DA Mover)
  6925. #>69    string        DSIM        (DigSim)
  6926. #>69    string        EDIT        (Macintosh Edit)
  6927. #>69    string        ERIK        (Macintosh Finder)
  6928. #>69    string        EXTR        (self-extracting archive)
  6929. #>69    string        Gzip        (GNU gzip)
  6930. #>69    string        KAHL        (Think C)
  6931. #>69    string        LWFU        (LaserWriter Utility)
  6932. #>69    string        LZIV        (compress)
  6933. #>69    string        MACA        (MacWrite)
  6934. #>69    string        MACS        (Macintosh operating system)
  6935. #>69    string        MAcK        (MacKnowledge terminal emulator)
  6936. #>69    string        MLND        (Defender)
  6937. #>69    string        MPNT        (MacPaint)
  6938. #>69    string        MSBB        (Microsoft BASIC (binary))
  6939. #>69    string        MSWD        (Microsoft Word)
  6940. #>69    string        NCSA        (NCSA Telnet)
  6941. #>69    string        PJMM        (Think Pascal)
  6942. #>69    string        PSAL        (Hunt the Wumpus)
  6943. #>69    string        PSI2        (Apple File Exchange)
  6944. #>69    string        R*ch        (BBEdit)
  6945. #>69    string        RMKR        (Resource Maker)
  6946. #>69    string        RSED        (Resource Editor)
  6947. #>69    string        Rich        (BBEdit)
  6948. #>69    string        SIT!        (StuffIt)
  6949. #>69    string        SPNT        (SuperPaint)
  6950. #>69    string        Unix        (NeXT Mac filesystem)
  6951. #>69    string        VIM!        (Vim editor)
  6952. #>69    string        WILD        (HyperCard)
  6953. #>69    string        XCEL        (Microsoft Excel)
  6954. #>69    string        aCa2        (Fontographer)
  6955. #>69    string        aca3        (Aldus FreeHand)
  6956. #>69    string        dosa        (Macintosh MS-DOS file system)
  6957. #>69    string        movr        (Font/DA Mover)
  6958. #>69    string        nX^n        (WriteNow)
  6959. #>69    string        pdos        (Apple ProDOS file system)
  6960. #>69    string        scbk        (Scrapbook)
  6961. #>69    string        ttxt        (SimpleText)
  6962. #>69    string        ufox        (Foreign File Access)
  6963.  
  6964. # Just in case...
  6965.  
  6966. 102    string        mBIN        MacBinary III data with surprising version number
  6967.  
  6968. # sas magic from Bruce Foster (bef@nwu.edu)
  6969. #
  6970. #0    string        SAS        SAS
  6971. #>8    string        x        %s
  6972. 0    string        SAS        SAS
  6973. >24    string        DATA        data file
  6974. >24    string        CATALOG        catalog
  6975. >24    string        INDEX        data file index
  6976. >24    string        VIEW        data view
  6977. # sas 7+ magic from Reinhold Koch (reinhold.koch@roche.com)
  6978. #
  6979. 0x54    string          SAS             SAS 7+
  6980. >0x9C   string          DATA            data file
  6981. >0x9C   string          CATALOG         catalog
  6982. >0x9C   string          INDEX           data file index
  6983. >0x9C   string          VIEW            data view
  6984.  
  6985. # spss magic for SPSS system and portable files, 
  6986. #     from Bruce Foster (bef@nwu.edu).
  6987.  
  6988. 0    long        0xc1e2c3c9    SPSS Portable File
  6989. >40    string         x        %s
  6990.  
  6991. 0    string        $FL2        SPSS System File
  6992. >24    string        x        %s
  6993.  
  6994. # Macintosh filesystem data
  6995. # From "Tom N Harris" <telliamed@mac.com>
  6996. # Fixed HFS+ and Partition map magic: Ethan Benson <erbenson@alaska.net>
  6997. # The MacOS epoch begins on 1 Jan 1904 instead of 1 Jan 1970, so these
  6998. # entries depend on the data arithmetic added after v.35
  6999. # There's also some Pascal strings in here, ditto...
  7000.  
  7001. # The boot block signature, according to IM:Files, is 
  7002. # "for HFS volumes, this field always contains the value 0x4C4B."
  7003. # But if this is true for MFS or HFS+ volumes, I don't know.
  7004. # Alternatively, the boot block is supposed to be zeroed if it's
  7005. # unused, so a simply >0 should suffice.
  7006.  
  7007. 0x400    beshort            0xD2D7        Macintosh MFS data
  7008. >0    beshort            0x4C4B        (bootable)
  7009. >0x40a    beshort            &0x8000        (locked)
  7010. >0x402    beldate-0x7C25B080    x        created: %s,
  7011. >0x406    beldate-0x7C25B080    >0        last backup: %s,
  7012. >0x414    belong            x        block size: %d,
  7013. >0x412    beshort            x        number of blocks: %d,
  7014. >0x424    pstring            x        volume name: %s
  7015.  
  7016. # "BD" is has many false positives
  7017. #0x400    beshort            0x4244        Macintosh HFS data
  7018. #>0    beshort            0x4C4B        (bootable)
  7019. #>0x40a    beshort            &0x8000        (locked)
  7020. #>0x40a    beshort            ^0x0100        (mounted)
  7021. #>0x40a    beshort            &0x0200        (spared blocks)
  7022. #>0x40a    beshort            &0x0800        (unclean)
  7023. #>0x47C    beshort            0x482B        (Embedded HFS+ Volume)
  7024. #>0x402    beldate-0x7C25B080    x        created: %s,
  7025. #>0x406    beldate-0x7C25B080    x        last modified: %s,
  7026. #>0x440    beldate-0x7C25B080    >0        last backup: %s,
  7027. #>0x414    belong            x        block size: %d,
  7028. #>0x412    beshort            x        number of blocks: %d,
  7029. #>0x424    pstring            x        volume name: %s
  7030.  
  7031. 0x400    beshort            0x482B        Macintosh HFS Extended
  7032. >&0    beshort            x        version %d data
  7033. >0    beshort            0x4C4B        (bootable)
  7034. >0x404    belong            ^0x00000100    (mounted)
  7035. >&2    belong            &0x00000200    (spared blocks)
  7036. >&2    belong            &0x00000800    (unclean)
  7037. >&2    belong            &0x00008000    (locked)
  7038. >&6    string            x        last mounted by: '%.4s',
  7039. # really, that should be treated as a belong and we print a string
  7040. # based on the value. TN1150 only mentions '8.10' for "MacOS 8.1"
  7041. >&14    beldate-0x7C25B080    x        created: %s,
  7042. # only the creation date is local time, all other timestamps in HFS+ are UTC.
  7043. >&18    bedate-0x7C25B080    x        last modified: %s,
  7044. >&22    bedate-0x7C25B080    >0        last backup: %s,
  7045. >&26    bedate-0x7C25B080    >0        last checked: %s,
  7046. >&38    belong            x        block size: %d,
  7047. >&42    belong            x        number of blocks: %d,
  7048. >&46    belong            x        free blocks: %d
  7049.  
  7050. # I don't think this is really necessary since it doesn't do much and 
  7051. # anything with a valid driver descriptor will also have a valid
  7052. # partition map
  7053. #0        beshort        0x4552        Apple Device Driver data
  7054. #>&24        beshort        =1        \b, MacOS
  7055.  
  7056. # Is that the partition type a cstring or a pstring? Well, IM says "strings 
  7057. # shorter than 32 bytes must be terminated with NULL" so I'll treat it as a 
  7058. # cstring. Of course, partitions can contain more than four entries, but 
  7059. # what're you gonna do?
  7060. 0x200        beshort        0x504D        Apple Partition data
  7061. >0x2        beshort        x        block size: %d,
  7062. >0x230        string        x        first type: %s,
  7063. >0x210        string        x        name: %s,
  7064. >0x254        belong        x        number of blocks: %d,
  7065. >0x400        beshort        0x504D        
  7066. >>0x430        string        x        second type: %s,
  7067. >>0x410        string        x        name: %s,
  7068. >>0x454        belong        x        number of blocks: %d,
  7069. >>0x800        beshort        0x504D        
  7070. >>>0x830    string        x        third type: %s,
  7071. >>>0x810    string        x        name: %s,
  7072. >>>0x854    belong        x        number of blocks: %d,
  7073. >>>0xa00    beshort        0x504D        
  7074. >>>>0xa30    string        x        fourth type: %s,
  7075. >>>>0xa10    string        x        name: %s,
  7076. >>>>0xa54    belong        x        number of blocks: %d
  7077. # AFAIK, only the signature is different
  7078. 0x200        beshort        0x5453        Apple Old Partition data
  7079. >0x2        beshort        x        block size: %d,
  7080. >0x230        string        x        first type: %s,
  7081. >0x210        string        x        name: %s,
  7082. >0x254        belong        x        number of blocks: %d,
  7083. >0x400        beshort        0x504D        
  7084. >>0x430        string        x        second type: %s,
  7085. >>0x410        string        x        name: %s,
  7086. >>0x454        belong        x        number of blocks: %d,
  7087. >>0x800        beshort        0x504D        
  7088. >>>0x830    string        x        third type: %s,
  7089. >>>0x810    string        x        name: %s,
  7090. >>>0x854    belong        x        number of blocks: %d,
  7091. >>>0xa00    beshort        0x504D        
  7092. >>>>0xa30    string        x        fourth type: %s,
  7093. >>>>0xa10    string        x        name: %s,
  7094. >>>>0xa54    belong        x        number of blocks: %d
  7095.  
  7096. # From: Remi Mommsen <mommsen@slac.stanford.edu>
  7097. 0        string        BOMStore    Mac OS X bill of materials (BOM) fil
  7098.  
  7099. #------------------------------------------------------------------------------
  7100. # magic:  file(1) magic for magic files
  7101. #
  7102. 0    string        #\ Magic    magic text file for file(1) cmd
  7103. 0    lelong        0xF11E041C    magic binary file for file(1) cmd
  7104. >4    lelong        x        (version %d) (little endian)
  7105. 0    belong        0xF11E041C    magic binary file for file(1) cmd
  7106. >4    belong        x        (version %d) (big endian)
  7107.  
  7108. #------------------------------------------------------------------------------
  7109. # mail.news:  file(1) magic for mail and news
  7110. #
  7111. # Unfortunately, saved netnews also has From line added in some news software.
  7112. #0    string        From         mail text
  7113. # There are tests to ascmagic.c to cope with mail and news.
  7114. 0    string        Relay-Version:     old news text
  7115. 0    string        #!\ rnews    batched news text
  7116. 0    string        N#!\ rnews    mailed, batched news text
  7117. 0    string        Forward\ to     mail forwarding text
  7118. 0    string        Pipe\ to     mail piping text
  7119. 0    string        Return-Path:    smtp mail text
  7120. 0    string        Path:        news text
  7121. 0    string        Xref:        news text
  7122. 0    string        From:        news or mail text
  7123. 0    string        Article     saved news text
  7124. 0    string        BABYL        Emacs RMAIL text
  7125. 0    string        Received:    RFC 822 mail text
  7126. 0    string        MIME-Version:    MIME entity text
  7127. #0    string        Content-    MIME entity text
  7128.  
  7129. # TNEF files...
  7130. 0    lelong        0x223E9F78    Transport Neutral Encapsulation Format
  7131.  
  7132. # From: Kevin Sullivan <ksulliva@psc.edu>
  7133. 0    string        *mbx*        MBX mail folder
  7134.  
  7135. # From: Simon Matter <simon.matter@invoca.ch>
  7136. 0    string        \241\002\213\015skiplist\ file\0\0\0    Cyrus skiplist DB
  7137.  
  7138. # JAM(mbp) Fidonet message area databases
  7139. # JHR file
  7140. 0    string    JAM\0            JAM message area header file
  7141. >12    leshort >0            (%d messages)
  7142.  
  7143. # Squish Fidonet message area databases
  7144. # SQD file (requires at least one message in the area)
  7145. # XXX: Weak magic
  7146. #256    leshort    0xAFAE4453        Squish message area data file
  7147. #>4    leshort    >0            (%d messages)
  7148.  
  7149. #------------------------------------------------------------------------------
  7150. # maple:  file(1) magic for maple files
  7151. # "H. Nanosecond" <aldomel@ix.netcom.com>
  7152. # Maple V release 4, a multi-purpose math program
  7153. #
  7154.  
  7155. # maple library .lib
  7156. 0    string    \000MVR4\nI    MapleVr4 library
  7157.  
  7158. # .ind
  7159. # no magic for these :-(
  7160. # they are compiled indexes for maple files
  7161.  
  7162. # .hdb 
  7163. 0    string    \000\004\000\000    Maple help database
  7164.  
  7165. # .mhp
  7166. # this has the form <PACKAGE=name>
  7167. 0    string    \<PACKAGE=    Maple help file
  7168. 0    string    \<HELP\ NAME=    Maple help file
  7169. 0    string    \n\<HELP\ NAME=    Maple help file with extra carriage return at start (yuck)
  7170. #0    string    #\ Newton    Maple help file, old style
  7171. 0    string    #\ daub    Maple help file, old style
  7172. #0    string    #===========    Maple help file, old style
  7173.  
  7174. # .mws
  7175. 0    string    \000\000\001\044\000\221    Maple worksheet
  7176. #this is anomalous
  7177. 0    string    WriteNow\000\002\000\001\000\000\000\000\100\000\000\000\000\000    Maple worksheet, but weird
  7178. # this has the form {VERSION 2 3 "IBM INTEL NT" "2.3" }\n
  7179. # that is {VERSION major_version miunor_version computer_type version_string}
  7180. 0    string    {VERSION\     Maple worksheet
  7181. >9    string    >\0    version %.1s.
  7182. >>10    string
  7183. >>>11    string    >\0    %.1s
  7184.  
  7185. # .mps
  7186. 0    string    \0\0\001$    Maple something
  7187. # from byte 4 it is either 'nul E' or 'soh R'
  7188. # I think 'nul E' means a file that was saved as  a different name
  7189. # a sort of revision marking
  7190. # 'soh R' means new 
  7191. >4    string    \000\105    An old revision
  7192. >4    string    \001\122    The latest save
  7193.  
  7194. # .mpl
  7195. # some of these are the same as .mps above
  7196. #0000000 000 000 001 044 000 105 same as .mps
  7197. #0000000 000 000 001 044 001 122 same as .mps
  7198.  
  7199. 0    string    #\n##\ <SHAREFILE=    Maple something
  7200. 0    string    \n#\n##\ <SHAREFILE=    Maple something
  7201. 0    string    ##\ <SHAREFILE=    Maple something
  7202. 0    string    #\r##\ <SHAREFILE=    Maple something
  7203. 0    string    \r#\r##\ <SHAREFILE=    Maple something
  7204. 0    string    #\ \r##\ <DESCRIBE>    Maple something anomalous.
  7205.  
  7206. #------------------------------------------------------------------------------
  7207. # mathematica:  file(1) magic for mathematica files
  7208. # "H. Nanosecond" <aldomel@ix.netcom.com>
  7209. # Mathematica a multi-purpose math program
  7210. # versions 2.2 and 3.0
  7211.  
  7212. #mathematica .mb
  7213. 0    string    \064\024\012\000\035\000\000\000    Mathematica version 2 notebook
  7214. 0    string    \064\024\011\000\035\000\000\000    Mathematica version 2 notebook
  7215.  
  7216. # .ma
  7217. # multiple possibilites:
  7218.  
  7219. 0    string    (*^\n\n::[\011frontEndVersion\ =\     Mathematica notebook
  7220. #>41    string    >\0    %s
  7221.  
  7222. #0    string    (*^\n\n::[\011palette    Mathematica notebook version 2.x
  7223.  
  7224. #0    string    (*^\n\n::[\011Information    Mathematica notebook version 2.x
  7225. #>675    string    >\0    %s #doesn't work well
  7226.  
  7227. # there may be 'cr' instread of 'nl' in some does this matter?
  7228.  
  7229. # generic:
  7230. 0    string    (*^\r\r::[\011    Mathematica notebook version 2.x
  7231. 0    string    \(\*\^\r\n\r\n\:\:\[\011    Mathematica notebook version 2.x
  7232. 0    string    (*^\015            Mathematica notebook version 2.x
  7233. 0    string    (*^\n\r\n\r::[\011    Mathematica notebook version 2.x
  7234. 0    string    (*^\r::[\011    Mathematica notebook version 2.x
  7235. 0    string    (*^\r\n::[\011    Mathematica notebook version 2.x
  7236. 0    string    (*^\n\n::[\011    Mathematica notebook version 2.x
  7237. 0    string    (*^\n::[\011    Mathematica notebook version 2.x
  7238.  
  7239.  
  7240. # Mathematica .mx files
  7241.  
  7242. #0    string    (*This\ is\ a\ Mathematica\ binary\ dump\ file.\ It\ can\ be\ loaded\ with\ Get.*)    Mathematica binary file
  7243. 0    string    (*This\ is\ a\ Mathematica\ binary\     Mathematica binary file
  7244. #>71    string \000\010\010\010\010\000\000\000\000\000\000\010\100\010\000\000\000    
  7245. # >71... is optional
  7246. >88    string    >\0    from %s
  7247.  
  7248.  
  7249. # Mathematica files PBF:
  7250. # 115 115 101 120 102 106 000 001 000 000 000 203 000 001 000
  7251. 0    string    MMAPBF\000\001\000\000\000\203\000\001\000    Mathematica PBF (fonts I think)
  7252.  
  7253. # .ml files  These are menu resources I think
  7254. # these start with "[0-9][0-9][0-9]\ A~[0-9][0-9][0-9]\ 
  7255. # how to put that into a magic rule?
  7256. 4    string    \ A~    MAthematica .ml file
  7257.  
  7258. # .nb files
  7259. #too long 0    string    (***********************************************************************\n\n\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ Mathematica-Compatible Notebook    Mathematica 3.0 notebook
  7260. 0    string    (***********************    Mathematica 3.0 notebook
  7261.  
  7262. # other (* matches it is a comment start in these langs
  7263. 0    string    (*    Mathematica, or Pascal,  Modula-2 or 3 code text
  7264.  
  7265. #########################
  7266. # MatLab v5
  7267. 0       string  MATLAB  Matlab v5 mat-file
  7268. >126    short   0x494d  (big endian)
  7269. >>124   beshort x       version 0x%04x
  7270. >126    short   0x4d49  (little endian)
  7271. >>124   leshort x       version 0x%04x
  7272.  
  7273.  
  7274. #------------------------------------------------------------------------------
  7275. # matroska:  file(1) magic for Matroska files
  7276. #
  7277. # See http://www.matroska.org/
  7278. #
  7279.  
  7280. # EBML id:
  7281. 0        belong        0x1a45dfa3
  7282. # DocType id:
  7283. >5        beshort        0x4282
  7284. # DocType contents:
  7285. >>8        string        matroska    Matroska data
  7286.  
  7287. #------------------------------------------------------------------------------
  7288. # Mavroyanopoulos Nikos <nmav@hellug.gr>
  7289. # mcrypt:   file(1) magic for mcrypt 2.2.x;
  7290. 0    string        \0m\3        mcrypt 2.5 encrypted data,
  7291. >4    string        >\0        algorithm: %s,
  7292. >>&1    leshort        >0        keysize: %d bytes,
  7293. >>>&0    string        >\0        mode: %s,
  7294.  
  7295. 0    string        \0m\2        mcrypt 2.2 encrypted data,
  7296. >3    byte        0        algorithm: blowfish-448,
  7297. >3    byte        1        algorithm: DES,
  7298. >3    byte        2        algorithm: 3DES,
  7299. >3    byte        3        algorithm: 3-WAY,
  7300. >3    byte        4        algorithm: GOST,
  7301. >3    byte        6        algorithm: SAFER-SK64,
  7302. >3    byte        7        algorithm: SAFER-SK128,
  7303. >3    byte        8        algorithm: CAST-128,
  7304. >3    byte        9        algorithm: xTEA,
  7305. >3    byte        10        algorithm: TWOFISH-128,
  7306. >3    byte        11        algorithm: RC2,
  7307. >3    byte        12        algorithm: TWOFISH-192,
  7308. >3    byte        13        algorithm: TWOFISH-256,
  7309. >3    byte        14        algorithm: blowfish-128,
  7310. >3    byte        15        algorithm: blowfish-192,
  7311. >3    byte        16        algorithm: blowfish-256,
  7312. >3    byte        100        algorithm: RC6,
  7313. >3    byte        101        algorithm: IDEA,
  7314. >4    byte        0        mode: CBC,
  7315. >4    byte        1        mode: ECB,
  7316. >4    byte        2        mode: CFB,
  7317. >4    byte        3        mode: OFB,
  7318. >4    byte        4        mode: nOFB,
  7319. >5    byte        0        keymode: 8bit
  7320. >5    byte        1        keymode: 4bit
  7321. >5    byte        2        keymode: SHA-1 hash
  7322. >5    byte        3        keymode: MD5 hash
  7323. #------------------------------------------------------------------------------
  7324. # mime:  file(1) magic for MIME encoded files
  7325. #
  7326. 0    string        Content-Type:\
  7327. >14    string        >\0        %s
  7328. 0    string        Content-Type:
  7329. >13    string        >\0        %s
  7330.  
  7331. #------------------------------------------------------------------------------
  7332. # mips:  file(1) magic for Silicon Graphics (MIPS, IRIS, IRIX, etc.)
  7333. #                         Dec Ultrix (MIPS)
  7334. # all of SGI's *current* machines and OSes run in big-endian mode on the
  7335. # MIPS machines, as far as I know.
  7336. #
  7337. # XXX - what is the blank "-" line?
  7338. #
  7339. # kbd file definitions
  7340. 0    string    kbd!map        kbd map file
  7341. >8    byte    >0        Ver %d:
  7342. >10    short    >0        with %d table(s)
  7343. 0    belong    0407        old SGI 68020 executable
  7344. 0    belong    0410        old SGI 68020 pure executable
  7345. 0    beshort    0x8765        disk quotas file
  7346. 0    beshort    0x0506        IRIS Showcase file
  7347. >2    byte    0x49        -
  7348. >3    byte    x        - version %ld
  7349. 0    beshort    0x0226        IRIS Showcase template
  7350. >2    byte    0x63        -
  7351. >3    byte    x        - version %ld
  7352. 0    belong    0x5343464d    IRIS Showcase file
  7353. >4    byte    x        - version %ld
  7354. 0    belong    0x5443464d    IRIS Showcase template
  7355. >4    byte    x        - version %ld
  7356. 0    belong    0xdeadbabe    IRIX Parallel Arena
  7357. >8    belong    >0        - version %ld
  7358. #
  7359. 0    beshort    0x0160        MIPSEB ECOFF executable
  7360. >20    beshort    0407        (impure)
  7361. >20    beshort    0410        (swapped)
  7362. >20    beshort    0413        (paged)
  7363. >8    belong    >0        not stripped
  7364. >8    belong    0        stripped
  7365. >22    byte    x        - version %ld
  7366. >23    byte    x        .%ld
  7367. #
  7368. 0    beshort    0x0162        MIPSEL-BE ECOFF executable
  7369. >20    beshort    0407        (impure)
  7370. >20    beshort    0410        (swapped)
  7371. >20    beshort    0413        (paged)
  7372. >8    belong    >0        not stripped
  7373. >8    belong    0        stripped
  7374. >23    byte    x        - version %d
  7375. >22    byte    x        .%ld
  7376. #
  7377. 0    beshort    0x6001        MIPSEB-LE ECOFF executable
  7378. >20    beshort    03401        (impure)
  7379. >20    beshort    04001        (swapped)
  7380. >20    beshort    05401        (paged)
  7381. >8    belong    >0        not stripped
  7382. >8    belong    0        stripped
  7383. >23    byte    x        - version %d
  7384. >22    byte    x        .%ld
  7385. #
  7386. 0    beshort    0x6201        MIPSEL ECOFF executable
  7387. >20    beshort    03401        (impure)
  7388. >20    beshort    04001        (swapped)
  7389. >20    beshort    05401        (paged)
  7390. >8    belong    >0        not stripped
  7391. >8    belong    0        stripped
  7392. >23    byte    x        - version %ld
  7393. >22    byte    x        .%ld
  7394. #
  7395. # MIPS 2 additions
  7396. #
  7397. 0    beshort    0x0163        MIPSEB MIPS-II ECOFF executable
  7398. >20    beshort    0407        (impure)
  7399. >20    beshort    0410        (swapped)
  7400. >20    beshort    0413        (paged)
  7401. >8    belong    >0        not stripped
  7402. >8    belong    0        stripped
  7403. >22    byte    x        - version %ld
  7404. >23    byte    x        .%ld
  7405. #
  7406. 0    beshort    0x0166        MIPSEL-BE MIPS-II ECOFF executable
  7407. >20    beshort    0407        (impure)
  7408. >20    beshort    0410        (swapped)
  7409. >20    beshort    0413        (paged)
  7410. >8    belong    >0        not stripped
  7411. >8    belong    0        stripped
  7412. >22    byte    x        - version %ld
  7413. >23    byte    x        .%ld
  7414. #
  7415. 0    beshort    0x6301        MIPSEB-LE MIPS-II ECOFF executable
  7416. >20    beshort    03401        (impure)
  7417. >20    beshort    04001        (swapped)
  7418. >20    beshort    05401        (paged)
  7419. >8    belong    >0        not stripped
  7420. >8    belong    0        stripped
  7421. >23    byte    x        - version %ld
  7422. >22    byte    x        .%ld
  7423. #
  7424. 0    beshort    0x6601        MIPSEL MIPS-II ECOFF executable
  7425. >20    beshort    03401        (impure)
  7426. >20    beshort    04001        (swapped)
  7427. >20    beshort    05401        (paged)
  7428. >8    belong    >0        not stripped
  7429. >8    belong    0        stripped
  7430. >23    byte    x        - version %ld
  7431. >22    byte    x        .%ld
  7432. #
  7433. # MIPS 3 additions
  7434. #
  7435. 0    beshort    0x0140        MIPSEB MIPS-III ECOFF executable
  7436. >20    beshort    0407        (impure)
  7437. >20    beshort    0410        (swapped)
  7438. >20    beshort    0413        (paged)
  7439. >8    belong    >0        not stripped
  7440. >8    belong    0        stripped
  7441. >22    byte    x        - version %ld
  7442. >23    byte    x        .%ld
  7443. #
  7444. 0    beshort    0x0142        MIPSEL-BE MIPS-III ECOFF executable
  7445. >20    beshort    0407        (impure)
  7446. >20    beshort    0410        (swapped)
  7447. >20    beshort    0413        (paged)
  7448. >8    belong    >0        not stripped
  7449. >8    belong    0        stripped
  7450. >22    byte    x        - version %ld
  7451. >23    byte    x        .%ld
  7452. #
  7453. 0    beshort    0x4001        MIPSEB-LE MIPS-III ECOFF executable
  7454. >20    beshort    03401        (impure)
  7455. >20    beshort    04001        (swapped)
  7456. >20    beshort    05401        (paged)
  7457. >8    belong    >0        not stripped
  7458. >8    belong    0        stripped
  7459. >23    byte    x        - version %ld
  7460. >22    byte    x        .%ld
  7461. #
  7462. 0    beshort    0x4201        MIPSEL MIPS-III ECOFF executable
  7463. >20    beshort    03401        (impure)
  7464. >20    beshort    04001        (swapped)
  7465. >20    beshort    05401        (paged)
  7466. >8    belong    >0        not stripped
  7467. >8    belong    0        stripped
  7468. >23    byte    x        - version %ld
  7469. >22    byte    x        .%ld
  7470. #
  7471. 0    beshort    0x180        MIPSEB Ucode
  7472. 0    beshort    0x182        MIPSEL-BE Ucode
  7473. # 32bit core file
  7474. 0    belong    0xdeadadb0    IRIX core dump
  7475. >4    belong    1        of
  7476. >16    string    >\0        '%s'
  7477. # 64bit core file
  7478. 0    belong    0xdeadad40    IRIX 64-bit core dump
  7479. >4    belong    1        of
  7480. >16    string    >\0        '%s'
  7481. # N32bit core file
  7482. 0       belong    0xbabec0bb    IRIX N32 core dump
  7483. >4      belong    1               of
  7484. >16     string    >\0             '%s'
  7485. # New style crash dump file
  7486. 0    string    \x43\x72\x73\x68\x44\x75\x6d\x70    IRIX vmcore dump of
  7487. >36    string    >\0                    '%s'
  7488. # Trusted IRIX info
  7489. 0    string    SGIAUDIT    SGI Audit file
  7490. >8    byte    x        - version %d
  7491. >9    byte    x        .%ld
  7492. #
  7493. 0    string    WNGZWZSC    Wingz compiled script
  7494. 0    string    WNGZWZSS    Wingz spreadsheet
  7495. 0    string    WNGZWZHP    Wingz help file
  7496. #
  7497. 0    string    \#Inventor V    IRIS Inventor 1.0 file
  7498. 0    string    \#Inventor V2    Open Inventor 2.0 file
  7499. # GLF is OpenGL stream encoding
  7500. 0    string    glfHeadMagic();        GLF_TEXT
  7501. 4    belong    0x7d000000        GLF_BINARY_LSB_FIRST
  7502. 4    belong    0x0000007d        GLF_BINARY_MSB_FIRST
  7503. # GLS is OpenGL stream encoding; GLS is the successor of GLF
  7504. 0    string    glsBeginGLS(        GLS_TEXT
  7505. 4    belong    0x10000000        GLS_BINARY_LSB_FIRST
  7506. 4    belong    0x00000010        GLS_BINARY_MSB_FIRST
  7507.  
  7508. #------------------------------------------------------------------------------
  7509. # mirage:  file(1) magic for Mirage executables
  7510. #
  7511. # XXX - byte order?
  7512. #
  7513. 0    long    31415        Mirage Assembler m.out executable
  7514. #-----------------------------------------------------------------------------
  7515. # misctools:  file(1) magic for miscelanous UNIX tools.
  7516. #
  7517. 0    string        %%!!        X-Post-It-Note text
  7518. 0    string          BEGIN:VCALENDAR         vCalendar calendar file
  7519.  
  7520. #------------------------------------------------------------------------------
  7521. # mkid:  file(1) magic for mkid(1) databases
  7522. #
  7523. # ID is the binary tags database produced by mkid(1).
  7524. #
  7525. # XXX - byte order?
  7526. #
  7527. 0    string        \311\304    ID tags data
  7528. >2    short        >0        version %d
  7529.  
  7530. #------------------------------------------------------------------------------
  7531. # mlssa: file(1) magic for MLSSA datafiles
  7532. #
  7533. 0        lelong        0xffffabcd    MLSSA datafile,
  7534. >4        leshort        x        algorithm %d,
  7535. >10        lelong        x        %d samples
  7536.  
  7537. #------------------------------------------------------------------------------
  7538. # mmdf:  file(1) magic for MMDF mail files
  7539. #
  7540. 0    string    \001\001\001\001    MMDF mailbox
  7541. #------------------------------------------------------------------------------
  7542. # modem:  file(1) magic for modem programs
  7543. #
  7544. # From: Florian La Roche <florian@knorke.saar.de>
  7545. 4    string        Research,    Digifax-G3-File
  7546. >29    byte        1        , fine resolution
  7547. >29    byte        0        , normal resolution
  7548.  
  7549. 0    short        0x0100        raw G3 data, byte-padded
  7550. 0    short        0x1400        raw G3 data
  7551. #
  7552. # Magic data for vgetty voice formats
  7553. # (Martin Seine & Marc Eberhard)
  7554.  
  7555. #
  7556. # raw modem data version 1
  7557. #
  7558. 0    string    RMD1      raw modem data
  7559. >4   string    >\0       (%s /
  7560. >20  short     >0        compression type 0x%04x)
  7561.  
  7562. #
  7563. # portable voice format 1
  7564. #
  7565. 0    string    PVF1\n         portable voice format
  7566. >5   string    >\0       (binary %s)
  7567.  
  7568. #
  7569. # portable voice format 2
  7570. #
  7571. 0    string    PVF2\n         portable voice format
  7572. >5   string >\0          (ascii %s)
  7573.  
  7574.  
  7575. #------------------------------------------------------------------------------
  7576. # motorola:  file(1) magic for Motorola 68K and 88K binaries
  7577. #
  7578. # 68K
  7579. #
  7580. 0    beshort        0520        mc68k COFF
  7581. >18    beshort        ^00000020    object
  7582. >18    beshort        &00000020    executable
  7583. >12    belong        >0        not stripped
  7584. >168    string        .lowmem        Apple toolbox
  7585. >20    beshort        0407        (impure)
  7586. >20    beshort        0410        (pure)
  7587. >20    beshort        0413        (demand paged)
  7588. >20    beshort        0421        (standalone)
  7589. 0    beshort        0521        mc68k executable (shared)
  7590. >12    belong        >0        not stripped
  7591. 0    beshort        0522        mc68k executable (shared demand paged)
  7592. >12    belong        >0        not stripped
  7593. #
  7594. # Motorola/UniSoft 68K Binary Compatibility Standard (BCS)
  7595. #
  7596. 0    beshort        0554        68K BCS executable
  7597. #
  7598. # 88K
  7599. #
  7600. # Motorola/88Open BCS
  7601. #
  7602. 0    beshort        0555        88K BCS executable
  7603. #
  7604. # Motorola S-Records, from Gerd Truschinski <gt@freebsd.first.gmd.de>
  7605. 0   string      S0          Motorola S-Record; binary data in text format
  7606.  
  7607. # ATARI ST relocatable PRG
  7608. #
  7609. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001
  7610. # (according to Roland Waldi, Oct 21, 1987)
  7611. # besides the magic 0x601a, the text segment size is checked to be
  7612. # not larger than 1 MB (which is a lot on ST).
  7613. # The additional 0x601b distinction I took from Doug Lee's magic.
  7614. 0    belong&0xFFFFFFF0    0x601A0000    Atari ST M68K contiguous executable
  7615. >2    belong            x        (txt=%ld,
  7616. >6    belong            x        dat=%ld,
  7617. >10    belong            x        bss=%ld,
  7618. >14    belong            x        sym=%ld)
  7619. 0    belong&0xFFFFFFF0    0x601B0000    Atari ST M68K non-contig executable
  7620. >2    belong            x        (txt=%ld,
  7621. >6    belong            x        dat=%ld,
  7622. >10    belong            x        bss=%ld,
  7623. >14    belong            x        sym=%ld)
  7624.  
  7625. # Atari ST/TT... program format (sent by Wolfram Kleff <kleff@cs.uni-bonn.de>)
  7626. 0       beshort         0x601A          Atari 68xxx executable,
  7627. >2      belong          x               text len %lu,
  7628. >6      belong          x               data len %lu,
  7629. >10     belong          x               BSS len %lu,
  7630. >14     belong          x               symboltab len %lu,
  7631. >18     belong          0
  7632. >22     belong          &0x01           fastload flag,
  7633. >22     belong          &0x02           may be loaded to alternate RAM,
  7634. >22     belong          &0x04           malloc may be from alternate RAM,
  7635. >22     belong          x               flags: 0x%lX,
  7636. >26     beshort         0               no relocation tab
  7637. >26     beshort         !0              + relocation tab
  7638. >30     string          SFX             [Self-Extracting LZH SFX archive]
  7639. >38     string          SFX             [Self-Extracting LZH SFX archive]
  7640. >44     string          ZIP!            [Self-Extracting ZIP SFX archive]
  7641.  
  7642. 0       beshort         0x0064          Atari 68xxx CPX file
  7643. >8      beshort         x               (version %04lx)
  7644.  
  7645. #------------------------------------------------------------------------------
  7646. # msdos:  file(1) magic for MS-DOS files
  7647. #
  7648.  
  7649. # .BAT files (Daniel Quinlan, quinlan@yggdrasil.com)
  7650. 0    string/c    @echo\ off    MS-DOS batch file text
  7651.  
  7652. # OS/2 batch files are REXX. the second regex is a bit generic, oh well
  7653. # the matched commands seem to be common in REXX and uncommon elsewhere
  7654. 100 regex/c =^\\s*call\s+rxfuncadd.*sysloadfu OS/2 REXX batch file text
  7655. 100 regex/c =^\\s*say\ ['"] OS/2 REXX batch file text
  7656.  
  7657. 0    leshort        0x14c    MS Windows COFF Intel 80386 object file
  7658. #>4    ledate        x    stamp %s
  7659. 0    leshort        0x166    MS Windows COFF MIPS R4000 object file
  7660. #>4    ledate        x    stamp %s
  7661. 0    leshort        0x184    MS Windows COFF Alpha object file
  7662. #>4    ledate        x    stamp %s
  7663. 0    leshort        0x268    MS Windows COFF Motorola 68000 object file
  7664. #>4    ledate        x    stamp %s
  7665. 0    leshort        0x1f0    MS Windows COFF PowerPC object file
  7666. #>4    ledate        x    stamp %s
  7667. 0    leshort        0x290    MS Windows COFF PA-RISC object file
  7668. #>4    ledate        x    stamp %s
  7669.  
  7670. # XXX - according to Microsoft's spec, at an offset of 0x3c in a
  7671. # PE-format executable is the offset in the file of the PE header;
  7672. # unfortunately, that's a little-endian offset, and there's no way
  7673. # to specify an indirect offset with a specified byte order.
  7674. # So, for now, we assume the standard MS-DOS stub, which puts the
  7675. # PE header at 0x80 = 128.
  7676. #
  7677. # Required OS version and subsystem version were 4.0 on some NT 3.51
  7678. # executables built with Visual C++ 4.0, so it's not clear that
  7679. # they're interesting.  The user version was 0.0, but there's
  7680. # probably some linker directive to set it.  The linker version was
  7681. # 3.0, except for one ".exe" which had it as 4.20 (same damn linker!).
  7682. #
  7683. # many of the compressed formats were extraced from IDARC 1.23 source code
  7684. #
  7685. 0    string    MZ
  7686. >0 string MZ\0\0\0\0\0\0\0\0\0\0PE\0\0 PE executable for MS Windows
  7687. >>&18    leshort&0x2000    >0    (DLL)
  7688. >>&88    leshort        0    (unknown subsystem)
  7689. >>&88    leshort        1    (native)
  7690. >>&88    leshort        2    (GUI)
  7691. >>&88    leshort        3    (console)
  7692. >>&88    leshort        7    (POSIX)
  7693. >>&0    leshort        0x0    unknown processor
  7694. >>&0    leshort        0x14c    Intel 80386
  7695. >>&0    leshort        0x166    MIPS R4000
  7696. >>&0    leshort        0x184    Alpha
  7697. >>&0    leshort        0x268    Motorola 68000
  7698. >>&0    leshort        0x1f0    PowerPC
  7699. >>&0    leshort        0x290    PA-RISC
  7700. >>&18    leshort&0x0100    >0    32-bit
  7701. >>&18    leshort&0x1000    >0    system file
  7702. >>&0xf4 search/0x140 \x0\x40\x1\x0
  7703. >>>(&0.l+(4)) string MSCF \b, WinHKI CAB self-extracting archive
  7704.  
  7705. >0x18  leshort >0x3f
  7706. >>(0x3c.l) string PE\0\0 PE executable
  7707. # hooray, there's a DOS extender using the PE format, with a valid PE
  7708. # executable inside (which just prints a message and exits if run in win)
  7709. >>>(8.s*16) string 32STUB for MS-DOS, 32rtm DOS extender
  7710. >>>(8.s*16) string !32STUB for MS Windows
  7711. >>>>(0x3c.l+22)    leshort&0x2000    >0    (DLL)
  7712. >>>>(0x3c.l+92)    leshort        0    (unknown subsystem)
  7713. >>>>(0x3c.l+92)    leshort        1    (native)
  7714. >>>>(0x3c.l+92)    leshort        2    (GUI)
  7715. >>>>(0x3c.l+92)    leshort        3    (console)
  7716. >>>>(0x3c.l+92)    leshort        7    (POSIX)
  7717. >>>>(0x3c.l+4)    leshort        0x0    unknown processor
  7718. >>>>(0x3c.l+4)    leshort        0x14c    Intel 80386
  7719. >>>>(0x3c.l+4)    leshort        0x166    MIPS R4000
  7720. >>>>(0x3c.l+4)    leshort        0x184    Alpha
  7721. >>>>(0x3c.l+4)    leshort        0x268    Motorola 68000
  7722. >>>>(0x3c.l+4)    leshort        0x1f0    PowerPC
  7723. >>>>(0x3c.l+4)    leshort        0x290    PA-RISC
  7724. >>>>(0x3c.l+22)    leshort&0x0100    >0    32-bit
  7725. >>>>(0x3c.l+22)    leshort&0x1000    >0    system file
  7726.  
  7727. >>>>(0x3c.l+0xf8)    string        UPX0 \b, UPX compressed
  7728. >>>>(0x3c.l+0xf8)    search/0x140    PEC2 \b, PECompact2 compressed
  7729. >>>>(0x3c.l+0xf8)    search/0x140    UPX2
  7730. >>>>>(&0x10.l+(-4))    string        PK\3\4 \b, ZIP self-extracting archive (Info-Zip)
  7731. >>>>(0x3c.l+0xf8)    search/0x140    .idata
  7732. >>>>>(&0xe.l+(-4))    string        PK\3\4 \b, ZIP self-extracting archive (Info-Zip)
  7733. >>>>>(&0xe.l+(-4))    string        ZZ0 \b, ZZip self-extracting archive
  7734. >>>>>(&0xe.l+(-4))    string        ZZ1 \b, ZZip self-extracting archive
  7735. >>>>(0x3c.l+0xf8)    search/0x140    .rsrc
  7736. >>>>>(&0x0f.l+(-4))    string        a\\\4\5 \b, WinHKI self-extracting archive
  7737. >>>>>(&0x0f.l+(-4))    string        Rar! \b, RAR self-extracting archive
  7738. >>>>>(&0x0f.l+(-4))    search/0x3000    MSCF \b, InstallShield self-extracting archive
  7739. >>>>>(&0x0f.l+(-4))    search/32    Nullsoft \b, Nullsoft Installer self-extracting archive
  7740. >>>>(0x3c.l+0xf8)    search/0x140    .data
  7741. >>>>>(&0x0f.l)        string        WEXTRACT \b, MS CAB-Installer self-extracting archive
  7742. >>>>(0x3c.l+0xf8)    search/0x140    .petite\0 \b, Petite compressed
  7743. >>>>>(0x3c.l+0xf7)    byte        x
  7744. >>>>>>(&0x104.l+(-4))    string        =!sfx! \b, ACE self-extracting archive
  7745. >>>>(0x3c.l+0xf8)    search/0x140    .WISE \b, WISE installer self-extracting archive
  7746. >>>>(0x3c.l+0xf8)    search/0x140    .dz\0\0\0 \b, Dzip self-extracting archive
  7747. >>>>(0x3c.l+0xf8)    search/0x140    .reloc
  7748. >>>>>(&0xe.l+(-4))    search/0x180    PK\3\4 \b, ZIP self-extracting archive (WinZip)
  7749.  
  7750. >>>>&(0x3c.l+0xf8)    search/0x100    _winzip_ \b, ZIP self-extracting archive (WinZip)
  7751. >>>>&(0x3c.l+0xf8)    search/0x100    SharedD \b, Microsoft Installer self-extracting archive
  7752. >>>>0x30        string        Inno \b, InnoSetup self-extracting archive
  7753.  
  7754. >>(0x3c.l)        string        NE NE executable
  7755. >>>(0x3c.l+0x36)    byte        0 (unknown OS)
  7756. >>>(0x3c.l+0x36)    byte        1 for OS/2 1.x
  7757. >>>(0x3c.l+0x36)    byte        2 for MS Windows 3.x
  7758. >>>(0x3c.l+0x36)    byte        3 for MS-DOS
  7759. >>>(0x3c.l+0x36)    byte        >3 (unknown OS)
  7760. >>>(0x3c.l+0x36)    byte        0x81 for MS-DOS, Phar Lap DOS extender
  7761. >>>(0x3c.l+0x0c)    leshort&0x8003    0x8002 (DLL)
  7762. >>>(0x3c.l+0x0c)    leshort&0x8003    0x8001 (driver)
  7763. >>>&(&0x24.s-1)        string        ARJSFX \b, ARJ self-extracting archive
  7764. >>>(0x3c.l+0x70)    search/0x80    WinZip(R)\ Self-Extractor \b, ZIP self-extracting archive (WinZip)
  7765.  
  7766. >>(0x3c.l)        string        LX\0\0 LX executable
  7767. >>>(0x3c.l+0x0a)    leshort        <1 (unknown OS)
  7768. >>>(0x3c.l+0x0a)    leshort        1 for OS/2
  7769. >>>(0x3c.l+0x0a)    leshort        2 for MS Windows
  7770. >>>(0x3c.l+0x0a)    leshort        3 for DOS
  7771. >>>(0x3c.l+0x0a)    leshort        >3 (unknown OS)
  7772. >>>(0x3c.l+0x10)    lelong&0x28000    =0x8000 (DLL)
  7773. >>>(0x3c.l+0x10)    lelong&0x20000    >0 (device driver)
  7774. >>>(0x3c.l+0x10)    lelong&0x300    0x300 (GUI)
  7775. >>>(0x3c.l+0x10)    lelong&0x28300    <0x300 (console)
  7776. >>>(0x3c.l+0x08)    leshort        1 i80286
  7777. >>>(0x3c.l+0x08)    leshort        2 i80386
  7778. >>>(0x3c.l+0x08)    leshort        3 i80486
  7779. >>>(8.s*16)        string        emx \b, emx
  7780. >>>>&1            string        x %s
  7781. >>>&(&0x54.l-3)        string        arjsfx \b, ARJ self-extracting archive
  7782.  
  7783. # MS Windows system file, supposedly a collection of LE executables
  7784. >>(0x3c.l)        string        W3 W3 executable for MS Windows
  7785.  
  7786. >>(0x3c.l)        string        LE\0\0 LE executable
  7787. >>>(0x3c.l+0x0a)    leshort        1
  7788. # some DOS extenders use LE files with OS/2 header
  7789. >>>>0x240        search/0x100    DOS/4G for MS-DOS, DOS4GW DOS extender
  7790. >>>>0x240        search/0x200    WATCOM\ C/C++ for MS-DOS, DOS4GW DOS extender
  7791. >>>>0x440        search/0x100    CauseWay\ DOS\ Extender for MS-DOS, CauseWay DOS extender
  7792. >>>>0x40        search/0x40    PMODE/W for MS-DOS, PMODE/W DOS extender
  7793. >>>>0x40        search/0x40    STUB/32A for MS-DOS, DOS/32A DOS extender (stub)
  7794. >>>>0x40        search/0x80    STUB/32C for MS-DOS, DOS/32A DOS extender (configurable stub)
  7795. >>>>0x40        search/0x80    DOS/32A for MS-DOS, DOS/32A DOS extender (embedded)
  7796. # this is a wild guess; hopefully it is a specific signature
  7797. >>>>&0x24        lelong        <0x50
  7798. >>>>>(&0x4c.l)        string        \xfc\xb8WATCOM
  7799. >>>>>>&0        search/8    3\xdbf\xb9 \b, 32Lite compressed
  7800. # another wild guess: if real OS/2 LE executables exist, they probably have higher start EIP
  7801. #>>>>(0x3c.l+0x1c)    lelong        >0x10000 for OS/2
  7802. # fails with DOS-Extenders.
  7803. >>>(0x3c.l+0x0a)    leshort        2 for MS Windows
  7804. >>>(0x3c.l+0x0a)    leshort        3 for MS-DOS
  7805. >>>(0x3c.l+0x0a)    leshort        4 for MS Windows (VxD)
  7806. >>>(&0x7c.l+0x26)    string        UPX \b, UPX compressed
  7807. >>>&(&0x54.l-3)        string        UNACE \b, ACE self-extracting archive
  7808.  
  7809. # looks like ASCII, probably some embedded copyright message.
  7810. # and definitely not NE/LE/LX/PE
  7811. >>0x3c        lelong    >0x20000000
  7812. >>>(4.s*512)    leshort !0x014c MZ executable for MS-DOS
  7813. # header data too small for extended executable
  7814. >2        long    !0
  7815. >>0x18        leshort    <0x40
  7816. >>>(4.s*512)    leshort !0x014c
  7817.  
  7818. >>>>&(2.s-514)    string    !LE
  7819. >>>>>&-2    string    !BW MZ executable for MS-DOS
  7820. >>>>&(2.s-514)    string    LE LE executable
  7821. >>>>>0x240    search/0x100    DOS/4G for MS-DOS, DOS4GW DOS extender
  7822. # educated guess since indirection is still not capable enough for complex offset
  7823. # calculations (next embedded executable would be at &(&2*512+&0-2)
  7824. # I suspect there are only LE executables in these multi-exe files
  7825. >>>>&(2.s-514)    string    BW
  7826. >>>>>0x240    search/0x100    DOS/4G LE executable for MS-DOS, DOS4GW DOS extender (embedded)
  7827. >>>>>0x240    search/0x100    !DOS/4G BW executable collection for MS-DOS
  7828.  
  7829. # This sequence skips to the first COFF segment, usually .text
  7830. >(4.s*512)    leshort        0x014c COFF executable
  7831. >>(8.s*16)    string        go32stub for MS-DOS, DJGPP go32 DOS extender
  7832. >>(8.s*16)    string        emx
  7833. >>>&1        string        x for DOS, Win or OS/2, emx %s
  7834. >>&(&0x42.l-3)    byte        x 
  7835. >>>&0x26    string        UPX \b, UPX compressed
  7836. # and yet another guess: small .text, and after large .data is unusal, could be 32lite
  7837. >>&0x2c        search/0xa0    .text
  7838. >>>&0x0b    lelong        <0x2000
  7839. >>>>&0        lelong        >0x6000 \b, 32lite compressed
  7840.  
  7841. >(8.s*16) string $WdX \b, WDos/X DOS extender
  7842.  
  7843. # .EXE formats (Greg Roelofs, newt@uchicago.edu)
  7844. #
  7845. >0x35   string  \x8e\xc0\xb9\x08\x00\xf3\xa5\x4a\x75\xeb\x8e\xc3\x8e\xd8\x33\xff\xbe\x30\x00\x05 \b, aPack compressed
  7846. >0xe7    string    LH/2\ Self-Extract \b, %s
  7847. >0x1c    string    diet \b, diet compressed
  7848. >0x1c    string    LZ09 \b, LZEXE v0.90 compressed
  7849. >0x1c    string    LZ91 \b, LZEXE v0.91 compressed
  7850. >0x1c   string  tz \b, TinyProg compressed
  7851. >0x1e    string    PKLITE \b, %s compressed
  7852. >0x64   string  W\ Collis\0\0 \b, Compack compressed
  7853. >0x24    string    LHa's\ SFX \b, LHa self-extracting archive
  7854. >0x24    string    LHA's\ SFX \b, LHa self-extracting archive
  7855. >0x24   string  \ $ARX \b, ARX self-extracting archive
  7856. >0x24   string  \ $LHarc \b, LHarc self-extracting archive
  7857. >0x20   string  SFX\ by\ LARC \b, LARC self-extracting archive
  7858. >1638    string    -lh5- \b, LHa self-extracting archive v2.13S
  7859. >0x17888 string    Rar! \b, RAR self-extracting archive
  7860. >0x40   string aPKG \b, aPackage self-extracting archive
  7861.  
  7862. >32      string AIN
  7863. >>35     string 2              \b, AIN 2.x compressed
  7864. >>35     string <2             \b, AIN 1.x compressed
  7865. >>35     string >2             \b, AIN 1.x compressed
  7866. >28      string UC2X           \b, UCEXE compressed
  7867. >28      string WWP\           \b, WWPACK compressed
  7868.  
  7869. # skip to the end of the exe
  7870. >(4.s*512)    long    x 
  7871. >>&(2.s-517)    byte    x 
  7872. >>>&0    string        PK\3\4 \b, ZIP self-extracting archive
  7873. >>>&0    string        Rar! \b, RAR self-extracting archive
  7874. >>>&0    string        =!\x11 \b, AIN 2.x self-extracting archive
  7875. >>>&0    string        =!\x12 \b, AIN 2.x self-extracting archive
  7876. >>>&0    string        =!\x17 \b, AIN 1.x self-extracting archive
  7877. >>>&0    string        =!\x18 \b, AIN 1.x self-extracting archive
  7878. >>>&7    search/400    **ACE** \b, ACE self-extracting archive
  7879. >>>&0    search/0x480    UC2SFX\ Header \b, UC2 self-extracting archive
  7880.  
  7881. >0x1c    string        RJSX \b, ARJ self-extracting archive
  7882. # winarj stores a message in the stub instead of the sig in the MZ header
  7883. >0x20    search/0xe0    aRJsfX \b, ARJ self-extracting archive
  7884.  
  7885. # a few unknown ZIP sfxes, no idea if they are needed or if they are
  7886. # already captured by the generic patterns above
  7887. >122        string        Windows\ self-extracting\ ZIP    \b, ZIP self-extracting archive
  7888. >(8.s*16)    search/0x20    PKSFX \b, ZIP self-extracting archive (PKZIP)
  7889. # TODO: how to add this? >FileSize-34 string Windows\ Self-Installing\ Executable \b, ZIP self-extracting archive
  7890. #
  7891.  
  7892. # TELVOX Teleinformatica CODEC self-extractor for OS/2:
  7893. >49801    string    \x79\xff\x80\xff\x76\xff    \b, CODEC archive v3.21
  7894. >>49824    leshort        =1            \b, 1 file
  7895. >>49824    leshort        >1            \b, %u files
  7896.  
  7897. # .COM formats (Daniel Quinlan, quinlan@yggdrasil.com)
  7898. # Uncommenting only the first two lines will cover about 2/3 of COM files,
  7899. # but it isn't feasible to match all COM files since there must be at least
  7900. # two dozen different one-byte "magics".
  7901. 0    byte        0xe9        MS-DOS executable (COM)
  7902. >6    string        SFX\ of\ LHarc    (%s)
  7903. 0    byte        0x8c        MS-DOS executable (COM)
  7904. # 0xeb conflicts with "sequent" magic
  7905. 0    byte        0xeb        MS-DOS executable (COM)
  7906. >4    string        \ $ARX        \b, ARX self-extracting archive
  7907. >4    string        \ $LHarc    \b, LHarc self-extracting archive
  7908. >0x20e    string        SFX\ by\ LARC    \b, LARC self-extracting archive
  7909. 0    byte        0xb8        COM executable for MS-DOS
  7910. # many compressed/converted COMs start with a copy loop instead of a jump
  7911. 0x6    search/0xa    \xfc\x57\xf3\xa5\xc3    COM executable for MS-DOS
  7912. 0x6    search/0xa    \xfc\x57\xf3\xa4\xc3    COM executable for MS-DOS
  7913. >0x18    search/0x10    \x50\xa4\xff\xd5\x73    \b, aPack compressed
  7914. 0x3c    string        W\ Collis\0\0        COM executable for MS-DOS, Compack compressed
  7915. # FIXME: missing diet .com compression
  7916.  
  7917. # miscellaneous formats
  7918. 0    string        LZ        MS-DOS executable (built-in)
  7919. #0    byte        0xf0        MS-DOS program library data
  7920. #
  7921.  
  7922. #
  7923. # Windows Registry files.
  7924. #
  7925. 0    string        regf        Windows NT registry file
  7926. 0    string        CREG        Windows 95 registry file
  7927.  
  7928.  
  7929. # AAF files:
  7930. # <stuartc@rd.bbc.co.uk> Stuart Cunningham
  7931. 0    string    \320\317\021\340\241\261\032\341AAFB\015\000OM\006\016\053\064\001\001\001\377            AAF legacy file using MS Structured Storage
  7932. >30    byte    9        (512B sectors)
  7933. >30    byte    12        (4kB sectors)
  7934. 0    string    \320\317\021\340\241\261\032\341\001\002\001\015\000\002\000\000\006\016\053\064\003\002\001\001            AAF file using MS Structured Storage
  7935. >30    byte    9        (512B sectors)
  7936. >30    byte    12        (4kB sectors)
  7937.  
  7938. # Popular applications
  7939. 2080    string    Microsoft\ Word\ 6.0\ Document    %s
  7940. 2080    string    Documento\ Microsoft\ Word\ 6 Spanish Microsoft Word 6 document data
  7941. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Word)
  7942. 2112    string    MSWordDoc            Microsoft Word document data
  7943. #
  7944. 0    belong    0x31be0000            Microsoft Word Document
  7945. #
  7946. 0       string  PO^Q`                Microsoft Word 6.0 Document
  7947. #
  7948. 0    string    \376\067\0\043            Microsoft Office Document
  7949. 0    string    \320\317\021\340\241\261\032\341    Microsoft Office Document
  7950. 0    string    \333\245-\0\0\0            Microsoft Office Document
  7951. #
  7952. 2080    string    Microsoft\ Excel\ 5.0\ Worksheet    %s
  7953. 2080    string    Foglio\ di\ lavoro\ Microsoft\ Exce    %s
  7954. #
  7955. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Excel)
  7956. 2114    string    Biff5        Microsoft Excel 5.0 Worksheet
  7957. # Italian MS-Excel
  7958. 2121    string    Biff5        Microsoft Excel 5.0 Worksheet
  7959. 0    string    \x09\x04\x06\x00\x00\x00\x10\x00    Microsoft Excel Worksheet
  7960. #
  7961. 0    belong    0x00001a00    Lotus 1-2-3
  7962. >4    belong    0x00100400    wk3 document data
  7963. >4    belong    0x02100400    wk4 document data
  7964. >4    belong    0x07800100    fm3 or fmb document data
  7965. >4    belong    0x07800000    fm3 or fmb document data
  7966. #
  7967. 0    belong    0x00000200     Lotus 1-2-3
  7968. >4    belong    0x06040600    wk1 document data
  7969. >4    belong    0x06800200    fmt document data
  7970.  
  7971. # Help files
  7972. 0    string    ?_\3\0        MS Windows Help Data
  7973.  
  7974. #  DeIsL1.isu what this is I don't know
  7975. 0    string    \161\250\000\000\001\002    DeIsL1.isu whatever that is
  7976.  
  7977. # Winamp .avs
  7978. #0    string    Nullsoft\ AVS\ Preset\ \060\056\061\032    A plug in for Winamp ms-windows Freeware media player
  7979. 0    string    Nullsoft\ AVS\ Preset\     Winamp plug in
  7980.  
  7981. # Hyper terminal:
  7982. 0    string    HyperTerminal\     hyperterm
  7983. >15    string    1.0\ --\ HyperTerminal\ data\ file    MS-windows Hyperterminal
  7984.  
  7985. # Windows Metafont .WMF
  7986. 0    string    \327\315\306\232\000\000\000\000\000\000    ms-windows metafont .wmf
  7987.  
  7988. #tz3 files whatever that is (MS Works files)
  7989. 0    string    \003\001\001\004\070\001\000\000    tz3 ms-works file
  7990. 0    string    \003\002\001\004\070\001\000\000    tz3 ms-works file
  7991. 0    string    \003\003\001\004\070\001\000\000    tz3 ms-works file
  7992.  
  7993. # PGP sig files .sig
  7994. #0 string \211\000\077\003\005\000\063\237\127 065 to  \027\266\151\064\005\045\101\233\021\002 PGP sig
  7995. 0 string \211\000\077\003\005\000\063\237\127\065\027\266\151\064\005\045\101\233\021\002 PGP sig
  7996. 0 string \211\000\077\003\005\000\063\237\127\066\027\266\151\064\005\045\101\233\021\002 PGP sig
  7997. 0 string \211\000\077\003\005\000\063\237\127\067\027\266\151\064\005\045\101\233\021\002 PGP sig
  7998. 0 string \211\000\077\003\005\000\063\237\127\070\027\266\151\064\005\045\101\233\021\002 PGP sig
  7999. 0 string \211\000\077\003\005\000\063\237\127\071\027\266\151\064\005\045\101\233\021\002 PGP sig
  8000. 0 string \211\000\225\003\005\000\062\122\207\304\100\345\042 PGP sig
  8001.  
  8002. # windows zips files .dmf
  8003. 0    string    MDIF\032\000\010\000\000\000\372\046\100\175\001\000\001\036\001\000 MS Windows special zipped file
  8004.  
  8005.  
  8006. # Windows help file FTG FTS
  8007. 0    string    \164\146\115\122\012\000\000\000\001\000\000\000    MS Windows help cache
  8008.  
  8009. # grp old windows 3.1 group files
  8010. 0 string  \120\115\103\103    MS Windows 3.1 group files
  8011.  
  8012.  
  8013. # lnk files windows symlinks
  8014. 0    string    \114\000\000\000\001\024\002\000\000\000\000\000\300\000\000\000\000\000\000\106    MS Windows shortcut
  8015.  
  8016. #ico files
  8017. 0    string    \102\101\050\000\000\000\056\000\000\000\000\000\000\000    Icon for MS Windows
  8018.  
  8019. # Windows icons (Ian Springer <ips@fpk.hp.com>)
  8020. 0    string    \000\000\001\000    MS Windows icon resource
  8021. >4    byte    1            - 1 icon
  8022. >4    byte    >1            - %d icons
  8023. >>6    byte    >0            \b, %dx
  8024. >>>7    byte    >0            \b%d
  8025. >>8    byte    0            \b, 256-colors
  8026. >>8    byte    >0            \b, %d-colors
  8027.  
  8028.  
  8029. # .chr files
  8030. 0    string    PK\010\010BGI    Borland font 
  8031. >4    string    >\0    %s
  8032. # then there is a copyright notice
  8033.  
  8034.  
  8035. # .bgi files
  8036. 0    string    pk\010\010BGI    Borland device 
  8037. >4    string    >\0    %s
  8038. # then there is a copyright notice
  8039.  
  8040.  
  8041. # recycled/info the windows trash bin index
  8042. 9    string    \000\000\000\030\001\000\000\000 MS Windows recycled bin info
  8043.  
  8044.  
  8045. ##### put in Either Magic/font or Magic/news
  8046. # Acroread or something  files wrongly identified as G3  .pfm
  8047. # these have the form \000 \001 any? \002 \000 \000
  8048. # or \000 \001 any? \022 \000 \000
  8049. #0    string  \000\001 pfm?
  8050. #>3    string  \022\000\000Copyright\  yes
  8051. #>3    string  \002\000\000Copyright\  yes
  8052. #>3    string  >\0     oops, not a font file. Cancel that.
  8053. #it clashes with ttf files so put it lower down.
  8054.  
  8055. # From Doug Lee via a FreeBSD pr
  8056. 9    string        GERBILDOC    First Choice document
  8057. 9    string        GERBILDB    First Choice database
  8058. 9    string        GERBILCLIP    First Choice database
  8059. 0    string        GERBIL        First Choice device file
  8060. 9    string        RABBITGRAPH    RabbitGraph file
  8061. 0    string        DCU1        Borland Delphi .DCU file
  8062. 0    string        =!<spell>    MKS Spell hash list (old format)
  8063. 0    string        =!<spell2>    MKS Spell hash list
  8064. # Too simple - MPi
  8065. #0    string        AH        Halo(TM) bitmapped font file
  8066. 0    lelong        0x08086b70    TurboC BGI file
  8067. 0    lelong        0x08084b50    TurboC Font file
  8068.  
  8069. # WARNING: below line conflicts with Infocom game data Z-machine 3
  8070. 0    byte        0x03        DBase 3 data file
  8071. >0x04    lelong        0        (no records)
  8072. >0x04    lelong        >0        (%ld records)
  8073. 0    byte        0x83        DBase 3 data file with memo(s)
  8074. >0x04    lelong        0        (no records)
  8075. >0x04    lelong        >0        (%ld records)
  8076. 0    leshort        0x0006        DBase 3 index file
  8077. 0    string        PMCC        Windows 3.x .GRP file
  8078. 1    string        RDC-meg        MegaDots 
  8079. >8    byte        >0x2F        version %c
  8080. >9    byte        >0x2F        \b.%c file
  8081. 0    lelong        0x4C
  8082. >4    lelong        0x00021401    Windows shortcut file
  8083.  
  8084. # DOS EPS Binary File Header
  8085. # From: Ed Sznyter <ews@Black.Market.NET>
  8086. 0    belong        0xC5D0D3C6    DOS EPS Binary File
  8087. >4    long        >0        Postscript starts at byte %d
  8088. >>8    long        >0        length %d
  8089. >>>12    long        >0        Metafile starts at byte %d
  8090. >>>>16    long        >0        length %d
  8091. >>>20    long        >0        TIFF starts at byte %d
  8092. >>>>24    long        >0        length %d
  8093.  
  8094. # TNEF magic From "Joomy" <joomy@se-ed.net> 
  8095. 0    leshort        0x223e9f78    TNEF
  8096.  
  8097. # HtmlHelp files (.chm)
  8098. 0    string  ITSF\003\000\000\000\x60\000\000\000\001\000\000\000    MS Windows HtmlHelp Data
  8099.  
  8100. # GFA-BASIC (Wolfram Kleff)
  8101. 2    string        GFA-BASIC3    GFA-BASIC 3 data
  8102.  
  8103. #------------------------------------------------------------------------------
  8104. # From Stuart Caie <kyzer@4u.net> (developer of cabextract)
  8105. # Microsoft Cabinet files
  8106. 0    string        MSCF\0\0\0\0    Microsoft Cabinet archive data
  8107. >8    lelong        x        \b, %u bytes
  8108. >28    leshort        1        \b, 1 file
  8109. >28    leshort        >1        \b, %u files
  8110.  
  8111. # InstallShield Cabinet files
  8112. 0    string        ISc(        InstallShield Cabinet archive data
  8113. >5    byte&0xf0    =0x60         version 6,
  8114. >5    byte&0xf0    !0x60         version 4/5,
  8115. >(12.l+40)    lelong    x        %u files
  8116.  
  8117. # Windows CE package files
  8118. 0    string        MSCE\0\0\0\0    Microsoft WinCE install header
  8119. >20    lelong        0        \b, architecture-independent
  8120. >20    lelong        103        \b, Hitachi SH3
  8121. >20    lelong        104        \b, Hitachi SH4
  8122. >20    lelong        0xA11        \b, StrongARM
  8123. >20    lelong        4000        \b, MIPS R4000
  8124. >20    lelong        10003        \b, Hitachi SH3
  8125. >20    lelong        10004        \b, Hitachi SH3E
  8126. >20    lelong        10005        \b, Hitachi SH4
  8127. >20    lelong        70001        \b, ARM 7TDMI
  8128. >52    leshort        1         \b, 1 file
  8129. >52    leshort        >1         \b, %u files
  8130. >56    leshort        1         \b, 1 registry entry
  8131. >56    leshort        >1         \b, %u registry entries
  8132.  
  8133. # Outlook Personal Folders
  8134. 0    lelong    0x4E444221    Microsoft Outlook binary email folder
  8135.  
  8136. # From: Dirk Jagdmann <doj@cubic.org>
  8137. 0    lelong    0x00035f3f    Windows 3.x help file
  8138.  
  8139. # Christophe Monniez
  8140. 0    string    Client\ UrlCache\ MMF     Microsoft Internet Explorer Cache File
  8141. >20    string    >\0            Version %s
  8142. 0    string    \xCF\xAD\x12\xFE    Microsoft Outlook Express DBX File
  8143. >4    byte    =0xC5            Message database
  8144. >4    byte    =0xC6            Folder database
  8145. >4    byte    =0xC7            Accounts informations
  8146. >4    byte    =0x30            Offline database
  8147.  
  8148.  
  8149. # Windows Enhanced Metafile (EMF)
  8150. # See msdn.microsoft.com/archive/en-us/dnargdi/html/msdn_enhmeta.asp 
  8151. # for further information. Note that "0 lelong 1" should be true i.e.
  8152. # the first double word in the file should be 1. With the extended
  8153. # syntax available by some file commands you could write:
  8154. # 0 lelong 1
  8155. # &40 ulelong 0x464D4520 Windows Enhanced Metafile (EMF) image data
  8156. 40    ulelong 0x464D4520    Windows Enhanced Metafile (EMF) image data
  8157. >44    ulelong x        version 0x%x.
  8158. # If the description has a length greater than zero, it exists and is 
  8159. # found at offset (*64).
  8160. >64    ulelong >0        Description available at offset 0x%x
  8161. >>60    ulelong    >0        (length 0x%x)
  8162. # Note it would be better to print out the description, which is found 
  8163. # as below. Unfortunately the following only prints out the first couple
  8164. # of characters instead of all the "description length"
  8165. # number of characters -- indicated by the ulelong at offset 60.
  8166. >>(64.l)  lestring16 >0 Description: %15.15s
  8167.  
  8168. #------------------------------------------------------------------------------
  8169. # msvc:  file(1) magic for msvc
  8170. # "H. Nanosecond" <aldomel@ix.netcom.com>
  8171. # Microsoft visual C
  8172. # 
  8173. # I have version 1.0
  8174.  
  8175. # .aps
  8176. 0    string    HWB\000\377\001\000\000\000    Microsoft Visual C .APS file
  8177.  
  8178. # .ide
  8179. #too long 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157\152\145\143\164\040\106\151\154\145\012\000\032\000\002\000\262\000\272\276\372\316    MSVC .ide
  8180. 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157    MSVC .ide
  8181.  
  8182. # .res
  8183. 0    string    \000\000\000\000\040\000\000\000\377    MSVC .res
  8184. 0    string    \377\003\000\377\001\000\020\020\350    MSVC .res
  8185. 0    string    \377\003\000\377\001\000\060\020\350    MSVC .res
  8186.  
  8187. #.lib
  8188. 0    string    \360\015\000\000    Microsoft Visual C library
  8189. 0    string    \360\075\000\000    Microsoft Visual C library
  8190. 0    string    \360\175\000\000    Microsoft Visual C library
  8191.  
  8192. #.pch
  8193. 0    string    DTJPCH0\000\022\103\006\200    Microsoft Visual C .pch
  8194.  
  8195. # .pdb
  8196. # too long 0    string    Microsoft\ C/C++\ program\ database\ 
  8197. 0    string    Microsoft\ C/C++\     MSVC program database
  8198. >18    string    program\ database\     
  8199. >33    string    >\0    ver %s
  8200.  
  8201. #.sbr
  8202. 0    string    \000\002\000\007\000    MSVC .sbr
  8203. >5    string     >\0    %s
  8204.  
  8205. #.bsc
  8206. 0    string    \002\000\002\001    MSVC .bsc
  8207.  
  8208. #.wsp
  8209. 0    string    1.00\ .0000.0000\000\003    MSVC .wsp version 1.0000.0000
  8210. # these seem to start with the version and contain menus
  8211.  
  8212. #-----------------------------------------------------------------------------
  8213. # natinst:  file(1) magic for National Instruments Code Files
  8214.  
  8215. #
  8216. # From <egamez@fcfm.buap.mx> Enrique Gßmez-Flores
  8217. # version 1
  8218. # Many formats still missing, we use, for the moment LabVIEW
  8219. # We guess VXI format file. VISA, LabWindowsCVI, BridgeVIEW, etc, are missing
  8220. #
  8221. 0       string          RSRC            National Instruments,
  8222. # Check if it's a LabVIEW File
  8223. >8      string          LV              LabVIEW File,
  8224. # Check wich kind of file is
  8225. >>10    string          SB              Code Resource File, data
  8226. >>10    string          IN              Virtual Instrument Program, data
  8227. >>10    string          AR              VI Library, data
  8228. # This is for Menu Libraries
  8229. >8      string          LMNULBVW        Portable File Names, data
  8230. # This is for General Resources
  8231. >8      string          rsc             Resources File, data
  8232. # This is for VXI Package
  8233. 0       string          VMAP            National Instruments, VXI File, data
  8234.  
  8235. #------------------------------------------------------------------------------
  8236. # ncr:  file(1) magic for NCR Tower objects
  8237. #
  8238. # contributed by
  8239. # Michael R. Wayne  ***  TMC & Associates  ***  INTERNET: wayne@ford-vax.arpa
  8240. # uucp: {philabs | pyramid} !fmsrl7!wayne   OR   wayne@fmsrl7.UUCP
  8241. #
  8242. 0    beshort        000610    Tower/XP rel 2 object
  8243. >12       belong        >0    not stripped
  8244. >20       beshort        0407    executable
  8245. >20       beshort        0410    pure executable
  8246. >22       beshort        >0    - version %ld
  8247. 0    beshort        000615    Tower/XP rel 2 object
  8248. >12       belong        >0    not stripped
  8249. >20       beshort        0407    executable
  8250. >20       beshort        0410    pure executable
  8251. >22       beshort        >0    - version %ld
  8252. 0    beshort        000620    Tower/XP rel 3 object
  8253. >12       belong        >0    not stripped
  8254. >20       beshort        0407    executable
  8255. >20       beshort        0410    pure executable
  8256. >22       beshort        >0    - version %ld
  8257. 0    beshort        000625    Tower/XP rel 3 object
  8258. >12       belong        >0    not stripped
  8259. >20       beshort        0407    executable
  8260. >20       beshort        0410    pure executable
  8261. >22       beshort        >0    - version %ld
  8262. 0    beshort        000630    Tower32/600/400 68020 object
  8263. >12       belong        >0    not stripped
  8264. >20       beshort        0407    executable
  8265. >20       beshort        0410    pure executable
  8266. >22       beshort        >0    - version %ld
  8267. 0    beshort        000640    Tower32/800 68020
  8268. >18       beshort        &020000    w/68881 object
  8269. >18       beshort        &040000    compatible object
  8270. >18       beshort        &~060000    object
  8271. >20       beshort        0407    executable
  8272. >20       beshort        0413    pure executable
  8273. >12       belong        >0    not stripped
  8274. >22       beshort        >0    - version %ld
  8275. 0    beshort        000645    Tower32/800 68010
  8276. >18       beshort        &040000    compatible object
  8277. >18       beshort        &~060000 object
  8278. >20       beshort        0407    executable
  8279. >20       beshort        0413    pure executable
  8280. >12       belong        >0    not stripped
  8281. >22       beshort        >0    - version %ld
  8282.  
  8283. #------------------------------------------------------------------------------
  8284. # netbsd:  file(1) magic for NetBSD objects
  8285. #
  8286. # All new-style magic numbers are in network byte order.
  8287. #
  8288.  
  8289. 0    lelong            000000407    a.out NetBSD little-endian object file
  8290. >16    lelong            >0        not stripped
  8291. 0    belong            000000407    a.out NetBSD big-endian object file
  8292. >16    belong            >0        not stripped
  8293.  
  8294. 0    belong&0377777777    041400413    a.out NetBSD/i386 demand paged
  8295. >0    byte            &0x80        
  8296. >>20    lelong            <4096        shared library
  8297. >>20    lelong            =4096        dynamically linked executable
  8298. >>20    lelong            >4096        dynamically linked executable
  8299. >0    byte            ^0x80        executable
  8300. >16    lelong            >0        not stripped
  8301. 0    belong&0377777777    041400410    a.out NetBSD/i386 pure
  8302. >0    byte            &0x80        dynamically linked executable
  8303. >0    byte            ^0x80        executable
  8304. >16    lelong            >0        not stripped
  8305. 0    belong&0377777777    041400407    a.out NetBSD/i386
  8306. >0    byte            &0x80        dynamically linked executable
  8307. >0    byte            ^0x80
  8308. >>0    byte            &0x40        position independent
  8309. >>20    lelong            !0        executable
  8310. >>20    lelong            =0        object file
  8311. >16    lelong            >0        not stripped
  8312. 0    belong&0377777777    041400507    a.out NetBSD/i386 core
  8313. >12    string            >\0        from '%s'
  8314. >32    lelong            !0        (signal %d)
  8315.  
  8316. 0    belong&0377777777    041600413    a.out NetBSD/m68k demand paged
  8317. >0    byte            &0x80        
  8318. >>20    belong            <8192        shared library
  8319. >>20    belong            =8192        dynamically linked executable
  8320. >>20    belong            >8192        dynamically linked executable
  8321. >0    byte            ^0x80        executable
  8322. >16    belong            >0        not stripped
  8323. 0    belong&0377777777    041600410    a.out NetBSD/m68k pure
  8324. >0    byte            &0x80        dynamically linked executable
  8325. >0    byte            ^0x80        executable
  8326. >16    belong            >0        not stripped
  8327. 0    belong&0377777777    041600407    a.out NetBSD/m68k
  8328. >0    byte            &0x80        dynamically linked executable
  8329. >0    byte            ^0x80
  8330. >>0    byte            &0x40        position independent
  8331. >>20    belong            !0        executable
  8332. >>20    belong            =0        object file
  8333. >16    belong            >0        not stripped
  8334. 0    belong&0377777777    041600507    a.out NetBSD/m68k core
  8335. >12    string            >\0        from '%s'
  8336. >32    belong            !0        (signal %d)
  8337.  
  8338. 0    belong&0377777777    042000413    a.out NetBSD/m68k4k demand paged
  8339. >0    byte            &0x80        
  8340. >>20    belong            <4096        shared library
  8341. >>20    belong            =4096        dynamically linked executable
  8342. >>20    belong            >4096        dynamically linked executable
  8343. >0    byte            ^0x80        executable
  8344. >16    belong            >0        not stripped
  8345. 0    belong&0377777777    042000410    a.out NetBSD/m68k4k pure
  8346. >0    byte            &0x80        dynamically linked executable
  8347. >0    byte            ^0x80        executable
  8348. >16    belong            >0        not stripped
  8349. 0    belong&0377777777    042000407    a.out NetBSD/m68k4k
  8350. >0    byte            &0x80        dynamically linked executable
  8351. >0    byte            ^0x80
  8352. >>0    byte            &0x40        position independent
  8353. >>20    belong            !0        executable
  8354. >>20    belong            =0        object file
  8355. >16    belong            >0        not stripped
  8356. 0    belong&0377777777    042000507    a.out NetBSD/m68k4k core
  8357. >12    string            >\0        from '%s'
  8358. >32    belong            !0        (signal %d)
  8359.  
  8360. 0    belong&0377777777    042200413    a.out NetBSD/ns32532 demand paged
  8361. >0    byte            &0x80        
  8362. >>20    lelong            <4096        shared library
  8363. >>20    lelong            =4096        dynamically linked executable
  8364. >>20    lelong            >4096        dynamically linked executable
  8365. >0    byte            ^0x80        executable
  8366. >16    lelong            >0        not stripped
  8367. 0    belong&0377777777    042200410    a.out NetBSD/ns32532 pure
  8368. >0    byte            &0x80        dynamically linked executable
  8369. >0    byte            ^0x80        executable
  8370. >16    lelong            >0        not stripped
  8371. 0    belong&0377777777    042200407    a.out NetBSD/ns32532
  8372. >0    byte            &0x80        dynamically linked executable
  8373. >0    byte            ^0x80
  8374. >>0    byte            &0x40        position independent
  8375. >>20    lelong            !0        executable
  8376. >>20    lelong            =0        object file
  8377. >16    lelong            >0        not stripped
  8378. 0    belong&0377777777    042200507    a.out NetBSD/ns32532 core
  8379. >12    string            >\0        from '%s'
  8380. >32    lelong            !0        (signal %d)
  8381.  
  8382. 0    belong&0377777777    045200507    a.out NetBSD/powerpc core
  8383. >12    string            >\0        from '%s'
  8384.  
  8385. 0    belong&0377777777    042400413    a.out NetBSD/sparc demand paged
  8386. >0    byte            &0x80        
  8387. >>20    belong            <8192        shared library
  8388. >>20    belong            =8192        dynamically linked executable
  8389. >>20    belong            >8192        dynamically linked executable
  8390. >0    byte            ^0x80        executable
  8391. >16    belong            >0        not stripped
  8392. 0    belong&0377777777    042400410    a.out NetBSD/sparc pure
  8393. >0    byte            &0x80        dynamically linked executable
  8394. >0    byte            ^0x80        executable
  8395. >16    belong            >0        not stripped
  8396. 0    belong&0377777777    042400407    a.out NetBSD/sparc
  8397. >0    byte            &0x80        dynamically linked executable
  8398. >0    byte            ^0x80
  8399. >>0    byte            &0x40        position independent
  8400. >>20    belong            !0        executable
  8401. >>20    belong            =0        object file
  8402. >16    belong            >0        not stripped
  8403. 0    belong&0377777777    042400507    a.out NetBSD/sparc core
  8404. >12    string            >\0        from '%s'
  8405. >32    belong            !0        (signal %d)
  8406.  
  8407. 0    belong&0377777777    042600413    a.out NetBSD/pmax demand paged
  8408. >0    byte            &0x80        
  8409. >>20    lelong            <4096        shared library
  8410. >>20    lelong            =4096        dynamically linked executable
  8411. >>20    lelong            >4096        dynamically linked executable
  8412. >0    byte            ^0x80        executable
  8413. >16    lelong            >0        not stripped
  8414. 0    belong&0377777777    042600410    a.out NetBSD/pmax pure
  8415. >0    byte            &0x80        dynamically linked executable
  8416. >0    byte            ^0x80        executable
  8417. >16    lelong            >0        not stripped
  8418. 0    belong&0377777777    042600407    a.out NetBSD/pmax
  8419. >0    byte            &0x80        dynamically linked executable
  8420. >0    byte            ^0x80
  8421. >>0    byte            &0x40        position independent
  8422. >>20    lelong            !0        executable
  8423. >>20    lelong            =0        object file
  8424. >16    lelong            >0        not stripped
  8425. 0    belong&0377777777    042600507    a.out NetBSD/pmax core
  8426. >12    string            >\0        from '%s'
  8427. >32    lelong            !0        (signal %d)
  8428.  
  8429. 0    belong&0377777777    043000413    a.out NetBSD/vax 1k demand paged
  8430. >0    byte            &0x80        
  8431. >>20    lelong            <4096        shared library
  8432. >>20    lelong            =4096        dynamically linked executable
  8433. >>20    lelong            >4096        dynamically linked executable
  8434. >0    byte            ^0x80        executable
  8435. >16    lelong            >0        not stripped
  8436. 0    belong&0377777777    043000410    a.out NetBSD/vax 1k pure
  8437. >0    byte            &0x80        dynamically linked executable
  8438. >0    byte            ^0x80        executable
  8439. >16    lelong            >0        not stripped
  8440. 0    belong&0377777777    043000407    a.out NetBSD/vax 1k
  8441. >0    byte            &0x80        dynamically linked executable
  8442. >0    byte            ^0x80
  8443. >>0    byte            &0x40        position independent
  8444. >>20    lelong            !0        executable
  8445. >>20    lelong            =0        object file
  8446. >16    lelong            >0        not stripped
  8447. 0    belong&0377777777    043000507    a.out NetBSD/vax 1k core
  8448. >12    string            >\0        from '%s'
  8449. >32    lelong            !0        (signal %d)
  8450.  
  8451. 0    belong&0377777777    045400413    a.out NetBSD/vax 4k demand paged
  8452. >0    byte            &0x80        
  8453. >>20    lelong            <4096        shared library
  8454. >>20    lelong            =4096        dynamically linked executable
  8455. >>20    lelong            >4096        dynamically linked executable
  8456. >0    byte            ^0x80        executable
  8457. >16    lelong            >0        not stripped
  8458. 0    belong&0377777777    045400410    a.out NetBSD/vax 4k pure
  8459. >0    byte            &0x80        dynamically linked executable
  8460. >0    byte            ^0x80        executable
  8461. >16    lelong            >0        not stripped
  8462. 0    belong&0377777777    045400407    a.out NetBSD/vax 4k
  8463. >0    byte            &0x80        dynamically linked executable
  8464. >0    byte            ^0x80
  8465. >>0    byte            &0x40        position independent
  8466. >>20    lelong            !0        executable
  8467. >>20    lelong            =0        object file
  8468. >16    lelong            >0        not stripped
  8469. 0    belong&0377777777    045400507    a.out NetBSD/vax 4k core
  8470. >12    string            >\0        from '%s'
  8471. >32    lelong            !0        (signal %d)
  8472.  
  8473. # NetBSD/alpha does not support (and has never supported) a.out objects,
  8474. # so no rules are provided for them.  NetBSD/alpha ELF objects are 
  8475. # dealt with in "elf".
  8476. 0    lelong        0x00070185        ECOFF NetBSD/alpha binary
  8477. >10    leshort        0x0001            not stripped
  8478. >10    leshort        0x0000            stripped
  8479. 0    belong&0377777777    043200507    a.out NetBSD/alpha core
  8480. >12    string            >\0        from '%s'
  8481. >32    lelong            !0        (signal %d)
  8482.  
  8483. 0    belong&0377777777    043400413    a.out NetBSD/mips demand paged
  8484. >0    byte            &0x80        
  8485. >>20    belong            <8192        shared library
  8486. >>20    belong            =8192        dynamically linked executable
  8487. >>20    belong            >8192        dynamically linked executable
  8488. >0    byte            ^0x80        executable
  8489. >16    belong            >0        not stripped
  8490. 0    belong&0377777777    043400410    a.out NetBSD/mips pure
  8491. >0    byte            &0x80        dynamically linked executable
  8492. >0    byte            ^0x80        executable
  8493. >16    belong            >0        not stripped
  8494. 0    belong&0377777777    043400407    a.out NetBSD/mips
  8495. >0    byte            &0x80        dynamically linked executable
  8496. >0    byte            ^0x80
  8497. >>0    byte            &0x40        position independent
  8498. >>20    belong            !0        executable
  8499. >>20    belong            =0        object file
  8500. >16    belong            >0        not stripped
  8501. 0    belong&0377777777    043400507    a.out NetBSD/mips core
  8502. >12    string            >\0        from '%s'
  8503. >32    belong            !0        (signal %d)
  8504.  
  8505. 0    belong&0377777777    043600413    a.out NetBSD/arm32 demand paged
  8506. >0    byte            &0x80
  8507. >>20    lelong            <4096        shared library
  8508. >>20    lelong            =4096        dynamically linked executable
  8509. >>20    lelong            >4096        dynamically linked executable
  8510. >0    byte            ^0x80        executable
  8511. >16    lelong            >0        not stripped
  8512. 0    belong&0377777777    043600410    a.out NetBSD/arm32 pure
  8513. >0    byte            &0x80        dynamically linked executable
  8514. >0    byte            ^0x80        executable
  8515. >16    lelong            >0        not stripped
  8516. 0    belong&0377777777    043600407    a.out NetBSD/arm32
  8517. >0    byte            &0x80        dynamically linked executable
  8518. >0    byte            ^0x80
  8519. >>0    byte            &0x40        position independent
  8520. >>20    lelong            !0        executable
  8521. >>20    lelong            =0        object file
  8522. >16    lelong            >0        not stripped
  8523. # NetBSD/arm26 has always used ELF objects, but it shares a core file
  8524. # format with NetBSD/arm32.
  8525. 0    belong&0377777777    043600507    a.out NetBSD/arm core
  8526. >12    string            >\0        from '%s'
  8527. >32    lelong            !0        (signal %d)
  8528.  
  8529. #------------------------------------------------------------------------------
  8530. # netscape:  file(1) magic for Netscape files
  8531. # "H. Nanosecond" <aldomel@ix.netcom.com>
  8532. # version 3 and 4 I think
  8533. #
  8534.  
  8535. # Netscape Address book  .nab
  8536. 0    string \000\017\102\104\000\000\000\000\000\000\001\000\000\000\000\002\000\000\000\002\000\000\004\000 Netscape Address book
  8537.  
  8538. # Netscape Communicator address book
  8539. 0   string   \000\017\102\111 Netscape Communicator address book
  8540.  
  8541. # .snm Caches
  8542. 0    string        #\ Netscape\ folder\ cache    Netscape folder cache
  8543. 0    string    \000\036\204\220\000    Netscape folder cache
  8544. # .n2p 
  8545. # Net 2 Phone 
  8546. #0    string    123\130\071\066\061\071\071\071\060\070\061\060\061\063\060
  8547. 0    string    SX961999    Net2phone
  8548.  
  8549. #
  8550. #This is files ending in .art, FIXME add more rules
  8551. 0       string          JG\004\016\0\0\0\0      ART
  8552.  
  8553. #------------------------------------------------------------------------------
  8554. # news:  file(1) magic for SunOS NeWS fonts (not "news" as in "netnews")
  8555. #
  8556. 0    string        StartFontMetrics    ASCII font metrics
  8557. 0    string        StartFont    ASCII font bits
  8558. 0    belong        0x137A2944    NeWS bitmap font
  8559. 0    belong        0x137A2947    NeWS font family
  8560. 0    belong        0x137A2950    scalable OpenFont binary
  8561. 0    belong        0x137A2951    encrypted scalable OpenFont binary
  8562. 8    belong        0x137A2B45    X11/NeWS bitmap font
  8563. 8    belong        0x137A2B48    X11/NeWS font family
  8564. #------------------------------------------------------------------------------
  8565. # nitpicker:  file(1) magic for Flowfiles.
  8566. # From: Christian Jachmann <C.Jachmann@gmx.net> http://www.nitpicker.de
  8567. 0    string    NPFF    NItpicker Flow File 
  8568. >4    byte    x    V%d.
  8569. >5    byte    x    %d
  8570. >6    bedate    x    started: %s
  8571. >10    bedate    x    stopped: %s
  8572. >14    belong    x    Bytes: %u
  8573. >18    belong    x    Bytes1: %u
  8574. >22    belong    x    Flows: %u
  8575. >26    belong    x    Pkts: %u
  8576.  
  8577. #------------------------------------------------------------------------------
  8578. # ocaml: file(1) magic for Objective Caml files.
  8579. 0    string    Caml1999    Objective caml
  8580. >8    string    X        exec file
  8581. >8    string    I        interface file (.cmi)
  8582. >8    string    O        object file (.cmo)
  8583. >8    string    A        library file (.cma)
  8584. >8    string    Y        native object file (.cmx)
  8585. >8    string    Z        native library file (.cmxa)
  8586. >8    string    M        abstract syntax tree implementation file
  8587. >8    string    N        abstract syntax tree interface file
  8588. >9    string    >\0        (Version %3.3s).
  8589. #------------------------------------------------------------------------------
  8590. # octave binary data file(1) magic, from Dirk Eddelbuettel <edd@debian.org>
  8591. 0    string        Octave-1-L    Octave binary data (little endian)
  8592. 0    string        Octave-1-B    Octave binary data (big endian)
  8593.  
  8594. #------------------------------------------------------------------------------
  8595. # olf:  file(1) magic for OLF executables
  8596. #
  8597. # We have to check the byte order flag to see what byte order all the
  8598. # other stuff in the header is in.
  8599. #
  8600. # MIPS R3000 may also be for MIPS R2000.
  8601. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  8602. #
  8603. # Created by Erik Theisen <etheisen@openbsd.org>
  8604. # Based on elf from Daniel Quinlan <quinlan@yggdrasil.com>
  8605. 0    string        \177OLF        OLF
  8606. >4    byte        0        invalid class
  8607. >4    byte        1        32-bit
  8608. >4    byte        2        64-bit
  8609. >7    byte        0        invalid os
  8610. >7    byte        1        OpenBSD
  8611. >7    byte        2        NetBSD
  8612. >7    byte        3        FreeBSD
  8613. >7    byte        4        4.4BSD
  8614. >7    byte        5        Linux
  8615. >7    byte        6        SVR4
  8616. >7    byte        7        esix
  8617. >7    byte        8        Solaris
  8618. >7    byte        9        Irix
  8619. >7    byte        10        SCO
  8620. >7    byte        11        Dell
  8621. >7    byte        12        NCR
  8622. >5    byte        0        invalid byte order
  8623. >5    byte        1        LSB
  8624. >>16    leshort        0        no file type,
  8625. >>16    leshort        1        relocatable,
  8626. >>16    leshort        2        executable,
  8627. >>16    leshort        3        shared object,
  8628. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  8629. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  8630. >>16    leshort        4        core file
  8631. >>>(0x38+0xcc) string    >\0        of '%s'
  8632. >>>(0x38+0x10) lelong    >0        (signal %d),
  8633. >>16    leshort        &0xff00        processor-specific,
  8634. >>18    leshort        0        no machine,
  8635. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  8636. >>18    leshort        2        SPARC - invalid byte order,
  8637. >>18    leshort        3        Intel 80386,
  8638. >>18    leshort        4        Motorola 68000 - invalid byte order,
  8639. >>18    leshort        5        Motorola 88000 - invalid byte order,
  8640. >>18    leshort        6        Intel 80486,
  8641. >>18    leshort        7        Intel 80860,
  8642. >>18    leshort        8        MIPS R3000_BE - invalid byte order,
  8643. >>18    leshort        9        Amdahl - invalid byte order,
  8644. >>18    leshort        10        MIPS R3000_LE,
  8645. >>18    leshort        11        RS6000 - invalid byte order,
  8646. >>18    leshort        15        PA-RISC - invalid byte order,
  8647. >>18    leshort        16        nCUBE,
  8648. >>18    leshort        17        VPP500,
  8649. >>18    leshort        18        SPARC32PLUS,
  8650. >>18    leshort        20        PowerPC,
  8651. >>18    leshort        0x9026        Alpha,
  8652. >>20    lelong        0        invalid version
  8653. >>20    lelong        1        version 1
  8654. >>36    lelong        1        MathCoPro/FPU/MAU Required
  8655. >8    string        >\0        (%s)
  8656. >5    byte        2        MSB
  8657. >>16    beshort        0        no file type,
  8658. >>16    beshort        1        relocatable,
  8659. >>16    beshort        2        executable,
  8660. >>16    beshort        3        shared object,
  8661. >>16    beshort        4        core file,
  8662. >>>(0x38+0xcc) string    >\0        of '%s'
  8663. >>>(0x38+0x10) belong    >0        (signal %d),
  8664. >>16    beshort        &0xff00        processor-specific,
  8665. >>18    beshort        0        no machine,
  8666. >>18    beshort        1        AT&T WE32100,
  8667. >>18    beshort        2        SPARC,
  8668. >>18    beshort        3        Intel 80386 - invalid byte order,
  8669. >>18    beshort        4        Motorola 68000,
  8670. >>18    beshort        5        Motorola 88000,
  8671. >>18    beshort        6        Intel 80486 - invalid byte order,
  8672. >>18    beshort        7        Intel 80860,
  8673. >>18    beshort        8        MIPS R3000_BE,
  8674. >>18    beshort        9        Amdahl,
  8675. >>18    beshort        10        MIPS R3000_LE - invalid byte order,
  8676. >>18    beshort        11        RS6000,
  8677. >>18    beshort        15        PA-RISC,
  8678. >>18    beshort        16        nCUBE,
  8679. >>18    beshort        17        VPP500,
  8680. >>18    beshort        18        SPARC32PLUS,
  8681. >>18    beshort        20        PowerPC or cisco 4500,
  8682. >>18    beshort        21        cisco 7500,
  8683. >>18    beshort        24        cisco SVIP,
  8684. >>18    beshort        25        cisco 7200,
  8685. >>18    beshort        36        cisco 12000,
  8686. >>18    beshort        0x9026        Alpha,
  8687. >>20    belong        0        invalid version
  8688. >>20    belong        1        version 1
  8689. >>36    belong        1        MathCoPro/FPU/MAU Required
  8690.  
  8691. #------------------------------------------------------------------------------
  8692. # os2:  file(1) magic for OS/2 files
  8693. #
  8694.  
  8695. # Provided 1998/08/22 by
  8696. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  8697. 1    string    InternetShortcut    MS Windows 95 Internet shortcut text
  8698. >24    string    >\            (URL=<%s>)
  8699.  
  8700. # OS/2 URL objects
  8701. # Provided 1998/08/22 by
  8702. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  8703. #0    string    http:            OS/2 URL object text
  8704. #>5    string    >\            (WWW) <http:%s>
  8705. #0    string    mailto:            OS/2 URL object text
  8706. #>7    string    >\            (email) <%s>
  8707. #0    string    news:            OS/2 URL object text
  8708. #>5    string    >\            (Usenet) <%s>
  8709. #0    string    ftp:            OS/2 URL object text
  8710. #>4    string    >\            (FTP) <ftp:%s>
  8711. #0    string    file:            OS/2 URL object text
  8712. #>5    string    >\            (Local file) <%s>
  8713.  
  8714. # >>>>> OS/2 INF/HLP <<<<<  (source: Daniel Dissett ddissett@netcom.com)
  8715. # Carl Hauser (chauser.parc@xerox.com) and 
  8716. # Marcus Groeber (marcusg@ph-cip.uni-koeln.de)
  8717. # list the following header format in inf02a.doc:
  8718. #
  8719. #  int16 ID;           // ID magic word (5348h = "HS")
  8720. #  int8  unknown1;     // unknown purpose, could be third letter of ID
  8721. #  int8  flags;        // probably a flag word...
  8722. #                      //  bit 0: set if INF style file
  8723. #                      //  bit 4: set if HLP style file
  8724. #                      // patching this byte allows reading HLP files
  8725. #                      // using the VIEW command, while help files 
  8726. #                      // seem to work with INF settings here as well.
  8727. #  int16 hdrsize;      // total size of header
  8728. #  int16 unknown2;     // unknown purpose
  8729. # 
  8730. 0   string  HSP\x01\x9b\x00 OS/2 INF
  8731. >107 string >0                      (%s)
  8732. 0   string  HSP\x10\x9b\x00     OS/2 HLP
  8733. >107 string >0                      (%s)
  8734.  
  8735. # OS/2 INI (this is a guess)
  8736. 0  string   \xff\xff\xff\xff\x14\0\0\0  OS/2 INI
  8737. #
  8738. # Copyright (c) 1996 Ignatios Souvatzis. All rights reserved.
  8739. #
  8740. # Redistribution and use in source and binary forms, with or without
  8741. # modification, are permitted provided that the following conditions
  8742. # are met:
  8743. # 1. Redistributions of source code must retain the above copyright
  8744. #    notice, this list of conditions and the following disclaimer.
  8745. # 2. Redistributions in binary form must reproduce the above copyright
  8746. #    notice, this list of conditions and the following disclaimer in the
  8747. #    documentation and/or other materials provided with the distribution.
  8748. # 3. All advertising materials mentioning features or use of this software
  8749. #    must display the following acknowledgement:
  8750. #      This product includes software developed by Ignatios Souvatzis for
  8751. #      the NetBSD project.
  8752. # 4. The name of the author may not be used to endorse or promote products
  8753. #    derived from this software without specific prior written permission.
  8754. #
  8755. #
  8756. # THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
  8757. # IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  8758. # OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.  
  8759. # IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  8760. # SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  8761. # PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS;
  8762. # OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
  8763. # WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR
  8764. # OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
  8765. # ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  8766. #
  8767. #
  8768. #
  8769. # OS9/6809 module descriptions:
  8770. #
  8771. 0    beshort        0x87CD    OS9/6809 module:
  8772. #
  8773. >6    byte&0x0f    0x00    non-executable
  8774. >6    byte&0x0f    0x01    machine language
  8775. >6    byte&0x0f    0x02    BASIC I-code
  8776. >6    byte&0x0f    0x03    Pascal P-code
  8777. >6    byte&0x0f    0x04    C I-code
  8778. >6    byte&0x0f    0x05    COBOL I-code
  8779. >6    byte&0x0f    0x06    Fortran I-code
  8780. #
  8781. >6    byte&0xf0    0x10    program executable
  8782. >6    byte&0xf0    0x20    subroutine
  8783. >6    byte&0xf0    0x30    multi-module
  8784. >6    byte&0xf0    0x40    data module
  8785. #
  8786. >6    byte&0xf0    0xC0    system module
  8787. >6    byte&0xf0    0xD0    file manager
  8788. >6    byte&0xf0    0xE0    device driver
  8789. >6    byte&0xf0    0xF0    device descriptor
  8790. #
  8791. # OS9/m68k stuff (to be continued)
  8792. #
  8793. 0    beshort        0x4AFC    OS9/68K module:
  8794. #
  8795. # attr
  8796. >0x14    byte&0x80    0x80    re-entrant
  8797. >0x14    byte&0x40    0x40    ghost
  8798. >0x14    byte&0x20    0x20    system-state
  8799. #
  8800. # lang:
  8801. #
  8802. >0x13    byte        1    machine language
  8803. >0x13    byte        2    BASIC I-code
  8804. >0x13    byte        3    Pascal P-code
  8805. >0x13    byte        4    C I-code
  8806. >0x13    byte        5    COBOL I-code
  8807. >0x13    byte        6    Fortran I-code
  8808. #
  8809. #
  8810. # type:
  8811. #
  8812. >0x12    byte        1    program executable
  8813. >0x12    byte        2    subroutine
  8814. >0x12    byte        3    multi-module
  8815. >0x12    byte        4    data module
  8816. >0x12    byte        11    trap library
  8817. >0x12    byte        12    system module
  8818. >0x12    byte        13    file manager
  8819. >0x12    byte        14    device driver
  8820. >0x12    byte        15    device descriptor
  8821. #
  8822. # Mach magic number info
  8823. #
  8824. 0    long        0xefbe    OSF/Rose object
  8825. # I386 magic number info
  8826. #
  8827. 0    short        0565    i386 COFF object
  8828.  
  8829. #------------------------------------------------------------------------------
  8830. # palm:  file(1) magic for PalmOS {.prc,.pdb}: applications, docfiles, and hacks
  8831. #
  8832. # Brian Lalor <blalor@hcirisc.cs.binghamton.edu>
  8833.  
  8834. # appl
  8835. 60      belong                  0x6170706c      PalmOS application
  8836. >0      string                  >\0             "%s"
  8837. # TEXt
  8838. 60      belong                  0x54455874      AportisDoc file
  8839. >0      string                  >\0             "%s"
  8840. # HACK
  8841. 60      belong                  0x4841434b      HackMaster hack
  8842. >0      string                  >\0             "%s"
  8843.  
  8844. # Variety of PalmOS document types
  8845. # Michael-John Turner <mj@debian.org>
  8846. # Thanks to Hasan Umit Ezerce <humit@tr-net.net.tr> for his DocType
  8847. 60    string                    BVokBDIC    BDicty PalmOS document
  8848. >0    string                  >\0             "%s"
  8849. 60    string                    DB99DBOS    DB PalmOS document
  8850. >0    string                  >\0             "%s"
  8851. 60    string                    vIMGView    FireViewer/ImageViewer PalmOS document
  8852. >0    string                  >\0             "%s"
  8853. 60    string                    PmDBPmDB    HanDBase PalmOS document
  8854. >0    string                  >\0             "%s"
  8855. 60    string                    InfoINDB    InfoView PalmOS document
  8856. >0    string                  >\0             "%s"
  8857. 60    string                    ToGoToGo    iSilo PalmOS document
  8858. >0    string                  >\0             "%s"
  8859. 60    string                    JfDbJBas    JFile PalmOS document
  8860. >0    string                  >\0             "%s"
  8861. 60    string                    JfDbJFil    JFile Pro PalmOS document
  8862. >0    string                  >\0             "%s"
  8863. 60    string                    DATALSdb    List PalmOS document
  8864. >0    string                  >\0             "%s"
  8865. 60    string                    Mdb1Mdb1    MobileDB PalmOS document
  8866. >0    string                  >\0             "%s"
  8867. 60    string                    PNRdPPrs    PeanutPress PalmOS document
  8868. >0    string                  >\0             "%s"
  8869. 60    string                    DataPlkr    Plucker PalmOS document
  8870. >0    string                  >\0             "%s"
  8871. 60    string                    DataSprd    QuickSheet PalmOS document
  8872. >0    string                  >\0             "%s"
  8873. 60    string                    SM01SMem    SuperMemo PalmOS document
  8874. >0    string                  >\0             "%s"
  8875. 60    string                    DataTlPt    TealDoc PalmOS document
  8876. >0    string                  >\0             "%s"
  8877. 60    string                    InfoTlIf    TealInfo PalmOS document
  8878. >0    string                  >\0             "%s"
  8879. 60    string                    DataTlMl    TealMeal PalmOS document
  8880. >0    string                  >\0             "%s"
  8881. 60    string                    DataTlPt    TealPaint PalmOS document
  8882. >0    string                  >\0             "%s"
  8883. 60    string                    dataTDBP    ThinkDB PalmOS document
  8884. >0    string                  >\0             "%s"
  8885. 60    string                    TdatTide    Tides PalmOS document
  8886. >0    string                  >\0             "%s"
  8887. 60    string                    ToRaTRPW    TomeRaider PalmOS document
  8888. >0    string                  >\0             "%s"
  8889.  
  8890. # A GutenPalm zTXT etext for use on Palm Pilots (http://gutenpalm.sf.net)
  8891. # For version 1.xx zTXTs, outputs version and numbers of bookmarks and
  8892. #   annotations.
  8893. # For other versions, just outputs version.
  8894. #
  8895. 60        string        zTXT        A GutenPalm zTXT e-book
  8896. >0        string        >\0        "%s"
  8897. >(0x4E.L)    byte        0
  8898. >>(0x4E.L+1)    byte        x        (v0.%02d)
  8899. >(0x4E.L)    byte        1
  8900. >>(0x4E.L+1)    byte        x        (v1.%02d)
  8901. >>>(0x4E.L+10)    beshort        >0
  8902. >>>>(0x4E.L+10) beshort        <2        - 1 bookmark
  8903. >>>>(0x4E.L+10) beshort        >1        - %d bookmarks
  8904. >>>(0x4E.L+14)    beshort        >0
  8905. >>>>(0x4E.L+14) beshort        <2        - 1 annotation
  8906. >>>>(0x4E.L+14) beshort        >1        - %d annotations
  8907. >(0x4E.L)    byte        >1        (v%d.
  8908. >>(0x4E.L+1)    byte        x        %02d)
  8909.  
  8910. # Palm OS .prc file types
  8911. 60        string        libr        Palm OS dynamic library data
  8912. >0        string        >\0        "%s"
  8913. 60        string        ptch        Palm OS operating system patch data
  8914. >0        string        >\0        "%s"
  8915.  
  8916. # Mobipocket (www.mobipocket.com), donated by Carl Witty
  8917. 60    string                    BOOKMOBI    Mobipocket E-book
  8918. >0    string                  >\0             "%s"
  8919.  
  8920. #------------------------------------------------------------------------------
  8921. #
  8922. # Parix COFF executables
  8923. # From: Ignatios Souvatzis <ignatios@cs.uni-bonn.de>
  8924. #
  8925. 0    beshort&0xfff    0xACE    PARIX
  8926. >0    byte&0xf0    0x80    T800
  8927. >0    byte&0xf0    0x90    T9000
  8928. >19    byte&0x02    0x02    executable
  8929. >19    byte&0x02    0x00    object
  8930. >19    byte&0x0c    0x00    not stripped
  8931.  
  8932. #------------------------------------------------------------------------------
  8933. # pbm:  file(1) magic for Portable Bitmap files
  8934. #
  8935. # XXX - byte order?
  8936. #
  8937. 0    short    0x2a17    "compact bitmap" format (Poskanzer)
  8938. #------------------------------------------------------------------------------
  8939. # pdf:  file(1) magic for Portable Document Format
  8940. #
  8941.  
  8942. 0    string        %PDF-        PDF document
  8943. >5    byte        x        \b, version %c
  8944. >7    byte        x        \b.%c
  8945.  
  8946. #------------------------------------------------------------------------------
  8947. # pdp:  file(1) magic for PDP-11 executable/object and APL workspace
  8948. #
  8949. 0    lelong        0101555        PDP-11 single precision APL workspace
  8950. 0    lelong        0101554        PDP-11 double precision APL workspace
  8951. #
  8952. # PDP-11 a.out
  8953. #
  8954. 0    leshort        0407        PDP-11 executable
  8955. >8    leshort        >0        not stripped
  8956. >15    byte        >0        - version %ld
  8957.  
  8958. 0    leshort        0401        PDP-11 UNIX/RT ldp
  8959. 0    leshort        0405        PDP-11 old overlay
  8960.  
  8961. 0    leshort        0410        PDP-11 pure executable
  8962. >8    leshort        >0        not stripped
  8963. >15    byte        >0        - version %ld
  8964.  
  8965. 0    leshort        0411        PDP-11 separate I&D executable
  8966. >8    leshort        >0        not stripped
  8967. >15    byte        >0        - version %ld
  8968.  
  8969. 0    leshort        0437        PDP-11 kernel overlay
  8970.  
  8971. # These last three are derived from 2.11BSD file(1)
  8972. 0    leshort        0413        PDP-11 demand-paged pure executable
  8973. >8    leshort        >0        not stripped
  8974.  
  8975. 0    leshort        0430        PDP-11 overlaid pure executable
  8976. >8    leshort        >0        not stripped
  8977.  
  8978. 0    leshort        0431        PDP-11 overlaid separate executable
  8979. >8    leshort        >0        not stripped
  8980.  
  8981. #------------------------------------------------------------------------------
  8982. # perl:  file(1) magic for Larry Wall's perl language.
  8983. #
  8984. # The ``eval'' line recognizes an outrageously clever hack for USG systems.
  8985. # Keith Waclena <keith@cerberus.uchicago.edu>
  8986. # Send additions to <perl5-porters@perl.org>
  8987. 0    string/b    #!\ /bin/perl            perl script text executable
  8988. 0    string        eval\ "exec\ /bin/perl        perl script text
  8989. 0    string/b    #!\ /usr/bin/perl        perl script text executable
  8990. 0    string        eval\ "exec\ /usr/bin/perl    perl script text
  8991. 0    string/b    #!\ /usr/local/bin/perl        perl script text
  8992. 0    string        eval\ "exec\ /usr/local/bin/perl    perl script text executable
  8993. 0    string        eval\ '(exit\ $?0)'\ &&\ eval\ 'exec    perl script text
  8994.  
  8995. # a couple more, by me
  8996. # XXX: christos matches
  8997. #0    regex        package        Perl5 module source text (via regex)
  8998. 0    string        package        Perl5 module source text
  8999.  
  9000. # Perl Storable data files.
  9001. 0    string    perl-store    perl Storable(v0.6) data
  9002. >4    byte    >0    (net-order %d)
  9003. >>4    byte    &01    (network-ordered)
  9004. >>4    byte    =3    (major 1)
  9005. >>4    byte    =2    (major 1)
  9006.  
  9007. 0    string    pst0    perl Storable(v0.7) data
  9008. >4    byte    >0
  9009. >>4    byte    &01    (network-ordered)
  9010. >>4    byte    =5    (major 2)
  9011. >>4    byte    =4    (major 2)
  9012. >>5    byte    >0    (minor %d)
  9013.  
  9014. #------------------------------------------------------------------------------
  9015. # pgp:  file(1) magic for Pretty Good Privacy
  9016. #
  9017. 0       beshort         0x9900                  PGP key public ring
  9018. 0       beshort         0x9501                  PGP key security ring
  9019. 0       beshort         0x9500                  PGP key security ring
  9020. 0    beshort        0xa600            PGP encrypted data
  9021. 0       string          -----BEGIN\040PGP       PGP armored data
  9022. >15     string          PUBLIC\040KEY\040BLOCK- public key block
  9023. >15     string          MESSAGE-                message
  9024. >15     string          SIGNED\040MESSAGE-      signed message
  9025. >15     string          PGP\040SIGNATURE-       signature
  9026.  
  9027. #------------------------------------------------------------------------------
  9028. # pkgadd:  file(1) magic for SysV R4 PKG Datastreams
  9029. #
  9030. 0       string          #\ PaCkAgE\ DaTaStReAm  pkg Datastream (SVR4)
  9031.  
  9032. #------------------------------------------------------------------------------
  9033. # plan9:  file(1) magic for AT&T Bell Labs' Plan 9 executables
  9034. # From: "Stefan A. Haubenthal" <polluks@web.de>
  9035. #
  9036. 0    belong        0x00000107    Plan 9 executable, Motorola 68k
  9037. 0    belong        0x000001EB    Plan 9 executable, Intel 386
  9038. 0    belong        0x00000247    Plan 9 executable, Intel 960
  9039. 0    belong        0x000002AB    Plan 9 executable, SPARC
  9040. 0    belong        0x00000407    Plan 9 executable, MIPS R3000
  9041. 0    belong        0x0000048B    Plan 9 executable, AT&T DSP 3210
  9042. 0    belong        0x00000517    Plan 9 executable, MIPS R4000 BE
  9043. 0    belong        0x000005AB    Plan 9 executable, AMD 29000
  9044. 0    belong        0x00000647    Plan 9 executable, ARM 7-something
  9045. 0    belong        0x000006EB    Plan 9 executable, PowerPC
  9046. 0    belong        0x00000797    Plan 9 executable, MIPS R4000 LE
  9047. 0    belong        0x0000084B    Plan 9 executable, DEC Alpha
  9048.  
  9049. #------------------------------------------------------------------------------
  9050. # plus5:  file(1) magic for Plus Five's UNIX MUMPS
  9051. #
  9052. # XXX - byte order?  Paging Hokey....
  9053. #
  9054. 0    short        0x259        mumps avl global
  9055. >2    byte        >0        (V%d)
  9056. >6    byte        >0        with %d byte name
  9057. >7    byte        >0        and %d byte data cells
  9058. 0    short        0x25a        mumps blt global
  9059. >2    byte        >0        (V%d)
  9060. >8    short        >0        - %d byte blocks
  9061. >15    byte        0x00        - P/D format
  9062. >15    byte        0x01        - P/K/D format
  9063. >15    byte        0x02        - K/D format
  9064. >15    byte        >0x02        - Bad Flags
  9065. # SE Linux policy database
  9066. 0       lelong  0xf97cff8c      SE Linux policy
  9067. >16     lelong  x               v%d
  9068. >20     lelong  1         MLS
  9069. >24     lelong  x           %d symbols
  9070. >28     lelong  x           %d ocons
  9071.  
  9072. #------------------------------------------------------------------------------
  9073. # printer:  file(1) magic for printer-formatted files
  9074. #
  9075.  
  9076. # PostScript, updated by Daniel Quinlan (quinlan@yggdrasil.com)
  9077. 0    string        %!        PostScript document text
  9078. >2    string        PS-Adobe-    conforming
  9079. >>11    string        >\0        at level %.3s
  9080. >>>15    string        EPS        - type %s
  9081. >>>15    string        Query        - type %s
  9082. >>>15    string        ExitServer    - type %s
  9083. # Some PCs have the annoying habit of adding a ^D as a document separator
  9084. 0    string        \004%!        PostScript document text
  9085. >3    string        PS-Adobe-    conforming
  9086. >>12    string        >\0        at level %.3s
  9087. >>>16    string        EPS        - type %s
  9088. >>>16    string        Query        - type %s
  9089. >>>16    string        ExitServer    - type %s
  9090. 0    string        \033%-12345X%!PS    PostScript document
  9091.  
  9092.  
  9093. # DOS EPS Binary File Header
  9094. # From: Ed Sznyter <ews@Black.Market.NET>
  9095. 0       belong          0xC5D0D3C6      DOS EPS Binary File
  9096. >4      long            >0              Postscript starts at byte %d
  9097. >>8     long            >0              length %d
  9098. >>>12   long            >0              Metafile starts at byte %d
  9099. >>>>16  long            >0              length %d
  9100. >>>20   long            >0              TIFF starts at byte %d
  9101. >>>>24  long            >0              length %d
  9102.  
  9103. # Adobe's PostScript Printer Description (PPD) files
  9104. #       Yves Arrouye <arrouye@marin.fdn.fr>
  9105. #
  9106. 0      string          *PPD-Adobe:    PPD file
  9107. >13    string          x              \b, ve
  9108.  
  9109. # HP Printer Job Language
  9110. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  9111. # HP Printer Job Language
  9112. # The header found on Win95 HP plot files is the "Silliest Thing possible" 
  9113. # (TM)
  9114. # Every driver puts the language at some random position, with random case
  9115. # (LANGUAGE and Language)
  9116. # For example the LaserJet 5L driver puts the "PJL ENTER LANGUAGE" in line 10
  9117. # From: Uwe Bonnes <bon@elektron.ikp.physik.th-darmstadt.de>
  9118. # 
  9119. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  9120. >&0    string        >\0            %s            
  9121. >>&0    string        >\0            %s            
  9122. >>>&0    string        >\0            %s        
  9123. >>>>&0    string        >\0            %s        
  9124. #>15    string        \ ENTER\ LANGUAGE\ =
  9125. #>31    string        PostScript        PostScript
  9126.  
  9127. # HP Printer Control Language, Daniel Quinlan (quinlan@yggdrasil.com)
  9128. 0    string        \033E\033    HP PCL printer data
  9129. >3    string        \&l0A        - default page size
  9130. >3    string        \&l1A        - US executive page size
  9131. >3    string        \&l2A        - US letter page size
  9132. >3    string        \&l3A        - US legal page size
  9133. >3    string        \&l26A        - A4 page size
  9134. >3    string        \&l80A        - Monarch envelope size
  9135. >3    string        \&l81A        - No. 10 envelope size
  9136. >3    string        \&l90A        - Intl. DL envelope size
  9137. >3    string        \&l91A        - Intl. C5 envelope size
  9138. >3    string        \&l100A        - Intl. B5 envelope size
  9139. >3    string        \&l-81A        - No. 10 envelope size (landscape)
  9140. >3    string        \&l-90A        - Intl. DL envelope size (landscape)
  9141.  
  9142. # IMAGEN printer-ready files:
  9143. 0    string    @document(        Imagen printer
  9144. # this only works if "language xxx" is first item in Imagen header.
  9145. >10    string    language\ impress    (imPRESS data)
  9146. >10    string    language\ daisy        (daisywheel text)
  9147. >10    string    language\ diablo    (daisywheel text)
  9148. >10    string    language\ printer    (line printer emulation)
  9149. >10    string    language\ tektronix    (Tektronix 4014 emulation)
  9150. # Add any other languages that your Imagen uses - remember
  9151. # to keep the word `text' if the file is human-readable.
  9152. # [GRR 950115:  missing "postscript" or "ultrascript" (whatever it was called)]
  9153. #
  9154. # Now magic for IMAGEN font files...
  9155. 0    string        Rast        RST-format raster font data
  9156. >45    string        >0        face %s
  9157. # From Jukka Ukkonen
  9158. 0    string        \033[K\002\0\0\017\033(a\001\0\001\033(g    Canon Bubble Jet BJC formatted data
  9159.  
  9160. # From <mike@flyn.org>
  9161. # These are the /etc/magic entries to decode data sent to an Epson printer.
  9162. 0       string          \x1B\x40\x1B\x28\x52\x08\x00\x00REMOTE1P        Epson Stylus Color 460 data
  9163.  
  9164.  
  9165. #------------------------------------------------------------------------------
  9166. # zenographics:  file(1) magic for Zenographics ZjStream printer data
  9167. # Rick Richardson  rickr@mn.rr.com
  9168. 0    string        JZJZ
  9169. >0x12    string        ZZ        Zenographics ZjStream printer data (big-endian)
  9170. 0    string        ZJZJ
  9171. >0x12    string        ZZ        Zenographics ZjStream printer data (little-endian)
  9172.  
  9173.  
  9174. #------------------------------------------------------------------------------
  9175. # Oak Technologies printer stream
  9176. # Rick Richardson <rickr@mn.rr.com>
  9177. 0       string          OAK
  9178. >0x07    byte        0
  9179. >0x0b    byte        0    Oak Technologies printer stream
  9180.  
  9181. # This would otherwise be recognized as PostScript - nick@debian.org
  9182. 0    string        %!VMF         SunClock's Vector Map Format data
  9183.  
  9184. #------------------------------------------------------------------------------
  9185. # HP LaserJet 1000 series downloadable firmware file
  9186. 0    string    \xbe\xefABCDEFGH    HP LaserJet 1000 series downloadable firmware   
  9187.  
  9188. # From: Paolo <oopla@users.sf.net>
  9189. # Epson ESC/Page, ESC/PageColor 
  9190. 0    string    \x1b\x01@EJL    Epson ESC/Page language printer data
  9191.  
  9192. #------------------------------------------------------------------------------
  9193. # project:  file(1) magic for Project management
  9194. # 
  9195. # Magic strings for ftnchek project files. Alexander Mai
  9196. 0    string    FTNCHEK_\ P    project file for ftnchek
  9197. >10    string    1        version 2.7
  9198. >10    string    2        version 2.8 to 2.10
  9199. >10    string    3        version 2.11 or later
  9200.  
  9201. #------------------------------------------------------------------------------
  9202. # psdbms:  file(1) magic for psdatabase
  9203. #
  9204. 0    belong&0xff00ffff    0x56000000    ps database
  9205. >1    string    >\0    version %s
  9206. >4    string    >\0    from kernel %s
  9207.  
  9208. #------------------------------------------------------------------------------
  9209. # psion:  file(1) magic for Psion handhelds data
  9210. # from: Peter Breitenlohner <peb@mppmu.mpg.de>
  9211. #
  9212. 0    lelong        0x10000037    Psion Series 5
  9213. >4    lelong        0x10000039    font file
  9214. >4    lelong        0x1000003A    printer driver
  9215. >4    lelong        0x1000003B    clipboard
  9216. >4    lelong        0x10000042    multi-bitmap image
  9217. >4    lelong        0x1000006A    application infomation file
  9218. >4    lelong        0x1000006D
  9219. >>8    lelong        0x1000007D    sketch image
  9220. >>8    lelong        0x1000007E    voice note
  9221. >>8    lelong        0x1000007F    word file
  9222. >>8    lelong        0x10000085    OPL program
  9223. >>8    lelong        0x10000088    sheet file
  9224. >>8    lelong        0x100001C4    EasyFax initialisation file
  9225. >4    lelong        0x10000073    OPO module
  9226. >4    lelong        0x10000074    OPL application
  9227. >4    lelong        0x1000008A    exported multi-bitmap image
  9228.  
  9229. 0    lelong        0x10000041    Psion Series 5 ROM multi-bitmap image
  9230.  
  9231. 0    lelong        0x10000050    Psion Series 5
  9232. >4    lelong        0x1000006D    database
  9233. >4    lelong        0x100000E4    ini file
  9234.  
  9235. 0    lelong        0x10000079    Psion Series 5 binary:
  9236. >4    lelong        0x00000000    DLL
  9237. >4    lelong        0x10000049    comms hardware library
  9238. >4    lelong        0x1000004A    comms protocol library
  9239. >4    lelong        0x1000005D    OPX
  9240. >4    lelong        0x1000006C    application
  9241. >4    lelong        0x1000008D    DLL
  9242. >4    lelong        0x100000AC    logical device driver
  9243. >4    lelong        0x100000AD    physical device driver
  9244. >4    lelong        0x100000E5    file transfer protocol
  9245. >4    lelong        0x100000E5    file transfer protocol
  9246. >4    lelong        0x10000140    printer defintion
  9247. >4    lelong        0x10000141    printer defintion
  9248.  
  9249. 0    lelong        0x1000007A    Psion Series 5 executable
  9250.  
  9251. #------------------------------------------------------------------------------
  9252. # pulsar:  file(1) magic for Pulsar POP3 daemon binary files
  9253. #
  9254. # http://pulsar.sourceforge.net
  9255. # mailto:rok.papez@lugos.si
  9256. #
  9257.  
  9258. 0    belong    0x1ee7f11e    Pulsar POP3 daemon mailbox cache file.
  9259. >4    ubelong    x        Version: %d.
  9260. >8    ubelong    x        \b%d
  9261.  
  9262.  
  9263. #------------------------------------------------------------------------------
  9264. # pyramid:  file(1) magic for Pyramids
  9265. #
  9266. # XXX - byte order?
  9267. #
  9268. 0    long        0x50900107    Pyramid 90x family executable
  9269. 0    long        0x50900108    Pyramid 90x family pure executable
  9270. >16    long        >0        not stripped
  9271. 0    long        0x5090010b    Pyramid 90x family demand paged pure executable
  9272. >16    long        >0        not stripped
  9273.  
  9274. #------------------------------------------------------------------------------
  9275. # python:  file(1) magic for python
  9276. #
  9277. # From: David Necas <yeti@physics.muni.cz>
  9278. # often the module starts with a multiline string
  9279. 0    string        """    a python script text executable
  9280. # MAGIC as specified in Python/import.c (1.5 to 2.3.0a)
  9281. # 20121  ( YEAR - 1995 ) + MONTH  + DAY (little endian followed by "\r\n"
  9282. 0    belong        0x994e0d0a    python 1.5/1.6 byte-compiled
  9283. 0    belong        0x87c60d0a    python 2.0 byte-compiled
  9284. 0    belong        0x2aeb0d0a    python 2.1 byte-compiled
  9285. 0    belong        0x2ded0d0a    python 2.2 byte-compiled
  9286. 0    belong        0x3bf20d0a    python 2.3 byte-compiled
  9287.  
  9288. #------------------------------------------------------------------------------
  9289. # file(1) magic for revision control files
  9290. # From Hendrik Scholz <hendrik@scholz.net>
  9291. 0   string /1\ :pserver:    cvs password text file
  9292.  
  9293.  
  9294. # Subversion (SVN) dumps
  9295. # Uwe Zeisberger <zeisberg@informatik.uni-freiburg.de>
  9296. 0       string  SVN-fs-dump-format-version:     Subversion dumpfile
  9297. >28     string  >\0                             (version: %s)
  9298.  
  9299. #------------------------------------------------------------------------------
  9300. # riff:  file(1) magic for RIFF format
  9301. # See
  9302. #
  9303. #    http://www.seanet.com/users/matts/riffmci/riffmci.htm
  9304. #
  9305. # AVI section extended by Patrik Rσdman <patrik+file-magic@iki.fi>
  9306. #
  9307. 0    string        RIFF        RIFF (little-endian) data
  9308. # RIFF Palette format
  9309. >8    string        PAL        \b, palette
  9310. >>16    leshort        x        \b, version %d
  9311. >>18    leshort        x        \b, %d entries
  9312. # RIFF Device Independent Bitmap format
  9313. >8    string        RDIB        \b, device-independent bitmap
  9314. >>16    string        BM        
  9315. >>>30    leshort        12        \b, OS/2 1.x format
  9316. >>>>34    leshort        x        \b, %d x
  9317. >>>>36    leshort        x        %d
  9318. >>>30    leshort        64        \b, OS/2 2.x format
  9319. >>>>34    leshort        x        \b, %d x
  9320. >>>>36    leshort        x        %d
  9321. >>>30    leshort        40        \b, Windows 3.x format
  9322. >>>>34    lelong        x        \b, %d x
  9323. >>>>38    lelong        x        %d x
  9324. >>>>44    leshort        x        %d
  9325. # RIFF MIDI format
  9326. >8    string        RMID        \b, MIDI
  9327. # RIFF Multimedia Movie File format
  9328. >8    string        RMMP        \b, multimedia movie
  9329. # Microsoft WAVE format (*.wav)
  9330. >8    string        WAVE        \b, WAVE audio
  9331. >>20    leshort        1        \b, Microsoft PCM
  9332. >>>34    leshort        >0        \b, %d bit
  9333. >>20    leshort        2        \b, Microsoft ADPCM
  9334. >>20    leshort        6        \b, ITU G.711 A-law
  9335. >>20    leshort        7        \b, ITU G.711 mu-law
  9336. >>20    leshort        17        \b, IMA ADPCM
  9337. >>20    leshort        20        \b, ITU G.723 ADPCM (Yamaha)
  9338. >>20    leshort        49        \b, GSM 6.10
  9339. >>20    leshort        64        \b, ITU G.721 ADPCM
  9340. >>20    leshort        80        \b, MPEG
  9341. >>20    leshort        85        \b, MPEG Layer 3
  9342. >>22    leshort        =1        \b, mono
  9343. >>22    leshort        =2        \b, stereo
  9344. >>22    leshort        >2        \b, %d channels
  9345. >>24    lelong        >0        %d Hz
  9346. # Corel Draw Picture
  9347. >8    string        CDRA        \b, Corel Draw Picture
  9348. # AVI == Audio Video Interleave
  9349. >8    string        AVI\040        \b, AVI
  9350. >>12    string          LIST
  9351. >>>20   string          hdrlavih
  9352. >>>>&36 lelong          x               \b, %lu x
  9353. >>>>&40 lelong          x               %lu,
  9354. >>>>&4  lelong          >1000000        <1 fps,
  9355. >>>>&4  lelong          1000000         1.00 fps,
  9356. >>>>&4  lelong          500000          2.00 fps,
  9357. >>>>&4  lelong          333333          3.00 fps,
  9358. >>>>&4  lelong          250000          4.00 fps,
  9359. >>>>&4  lelong          200000          5.00 fps,
  9360. >>>>&4  lelong          166667          6.00 fps,
  9361. >>>>&4  lelong          142857          7.00 fps,
  9362. >>>>&4  lelong          125000          8.00 fps,
  9363. >>>>&4  lelong          111111          9.00 fps,
  9364. >>>>&4  lelong          100000          10.00 fps,
  9365. # ]9.9,10.1[
  9366. >>>>&4  lelong          <101010
  9367. >>>>>&-4        lelong  >99010
  9368. >>>>>>&-4       lelong  !100000         ~10 fps,
  9369. >>>>&4  lelong          83333           12.00 fps,
  9370. # ]11.9,12.1[
  9371. >>>>&4  lelong          <84034
  9372. >>>>>&-4        lelong  >82645
  9373. >>>>>>&-4       lelong  !83333          ~12 fps,
  9374. >>>>&4  lelong          66667           15.00 fps,
  9375. # ]14.9,15.1[
  9376. >>>>&4  lelong          <67114
  9377. >>>>>&-4        lelong  >66225
  9378. >>>>>>&-4       lelong  !66667          ~15 fps,
  9379. >>>>&4  lelong          50000           20.00 fps,
  9380. >>>>&4  lelong          41708           23.98 fps,
  9381. >>>>&4  lelong          41667           24.00 fps,
  9382. # ]23.9,24.1[
  9383. >>>>&4  lelong          <41841
  9384. >>>>>&-4        lelong  >41494
  9385. >>>>>>&-4       lelong  !41708
  9386. >>>>>>>&-4      lelong  !41667          ~24 fps,
  9387. >>>>&4  lelong          40000           25.00 fps,
  9388. # ]24.9,25.1[
  9389. >>>>&4  lelong          <40161
  9390. >>>>>&-4        lelong  >39841
  9391. >>>>>>&-4       lelong  !40000          ~25 fps,
  9392. >>>>&4  lelong          33367           29.97 fps,
  9393. >>>>&4  lelong          33333           30.00 fps,
  9394. # ]29.9,30.1[
  9395. >>>>&4  lelong          <33445
  9396. >>>>>&-4        lelong  >33223
  9397. >>>>>>&-4       lelong  !33367
  9398. >>>>>>>&-4      lelong  !33333          ~30 fps,
  9399. >>>>&4  lelong          <32224          >30 fps,
  9400. ##>>>>&4  lelong          x               (%lu)
  9401. ##>>>>&20 lelong          x               %lu frames,
  9402. # Note: The tests below assume that the AVI has 1 or 2 streams,
  9403. #       "vids" optionally followed by "auds".
  9404. #       (Should cover 99.9% of all AVIs.)
  9405. # assuming avih length = 56
  9406. >>>88   string  LIST
  9407. >>>>96  string  strlstrh
  9408. >>>>>108        string  vids    video:
  9409. >>>>>>&0        lelong  0               uncompressed
  9410. # skip past vids strh
  9411. >>>>>>(104.l+108)       string  strf
  9412. >>>>>>>(104.l+132)      lelong          1       RLE 8bpp
  9413. >>>>>>>(104.l+132)      string/c        cvid    Cinepak
  9414. >>>>>>>(104.l+132)      string/c        i263    Intel I.263
  9415. >>>>>>>(104.l+132)      string/c        iv32    Indeo 3.2
  9416. >>>>>>>(104.l+132)      string/c        iv41    Indeo 4.1
  9417. >>>>>>>(104.l+132)      string/c        iv50    Indeo 5.0
  9418. >>>>>>>(104.l+132)      string/c        mp42    Microsoft MPEG-4 v2
  9419. >>>>>>>(104.l+132)      string/c        mp43    Microsoft MPEG-4 v3
  9420. >>>>>>>(104.l+132)      string/c        mjpg    Motion JPEG
  9421. >>>>>>>(104.l+132)      string/c        div3    DivX 3
  9422. >>>>>>>>112             string/c        div3    Low-Motion
  9423. >>>>>>>>112             string/c        div4    Fast-Motion
  9424. >>>>>>>(104.l+132)      string/c        divx    DivX 4
  9425. >>>>>>>(104.l+132)      string/c        dx50    DivX 5
  9426. >>>>>>>(104.l+132)      string/c        xvid    XviD
  9427. >>>>>>>(104.l+132)      string/c        h264    X.264
  9428. >>>>>>>(104.l+132)      lelong  0
  9429. ##>>>>>>>(104.l+132)      string  x       (%.4s)
  9430. # skip past first (video) LIST
  9431. >>>>(92.l+96)   string  LIST
  9432. >>>>>(92.l+104) string  strlstrh
  9433. >>>>>>(92.l+116)        string          auds    \b, audio:
  9434. # auds strh length = 56:
  9435. >>>>>>>(92.l+172)       string          strf
  9436. >>>>>>>>(92.l+180)      leshort 0x0001  uncompressed PCM
  9437. >>>>>>>>(92.l+180)      leshort 0x0002  ADPCM
  9438. >>>>>>>>(92.l+180)      leshort 0x0055  MPEG-1 Layer 3
  9439. >>>>>>>>(92.l+180)      leshort 0x2000  Dolby AC3
  9440. >>>>>>>>(92.l+180)      leshort 0x0161  DivX
  9441. ##>>>>>>>>(92.l+180)      leshort x       (0x%.4x)
  9442. >>>>>>>>(92.l+182)      leshort 1       (mono,
  9443. >>>>>>>>(92.l+182)      leshort 2       (stereo,
  9444. >>>>>>>>(92.l+182)      leshort >2      (%d channels,
  9445. >>>>>>>>(92.l+184)      lelong  x       %d Hz)
  9446. # auds strh length = 64:
  9447. >>>>>>>(92.l+180)       string          strf
  9448. >>>>>>>>(92.l+188)      leshort 0x0001  uncompressed PCM
  9449. >>>>>>>>(92.l+188)      leshort 0x0002  ADPCM
  9450. >>>>>>>>(92.l+188)      leshort 0x0055  MPEG-1 Layer 3
  9451. >>>>>>>>(92.l+188)      leshort 0x2000  Dolby AC3
  9452. >>>>>>>>(92.l+188)      leshort 0x0161  DivX
  9453. ##>>>>>>>>(92.l+188)      leshort x       (0x%.4x)
  9454. >>>>>>>>(92.l+190)      leshort 1       (mono,
  9455. >>>>>>>>(92.l+190)      leshort 2       (stereo,
  9456. >>>>>>>>(92.l+190)      leshort >2      (%d channels,
  9457. >>>>>>>>(92.l+192)      lelong  x       %d Hz)
  9458. # Animated Cursor format
  9459. >8    string        ACON        \b, animated cursor
  9460. # SoundFont 2 <mpruett@sgi.com>
  9461. >8    string        sfbk        SoundFont/Bank
  9462. # MPEG-1 wrapped in a RIFF, apparently
  9463. >8      string          CDXA            \b, wrapped MPEG-1 (CDXA)
  9464. >8    string        4XMV        \b, 4X Movie file 
  9465.  
  9466. #
  9467. # XXX - some of the below may only appear in little-endian form.
  9468. #
  9469. # Also "MV93" appears to be for one form of Macromedia Director
  9470. # files, and "GDMF" appears to be another multimedia format.
  9471. #
  9472. 0    string        RIFX        RIFF (big-endian) data
  9473. # RIFF Palette format
  9474. >8    string        PAL        \b, palette
  9475. >>16    beshort        x        \b, version %d
  9476. >>18    beshort        x        \b, %d entries
  9477. # RIFF Device Independent Bitmap format
  9478. >8    string        RDIB        \b, device-independent bitmap
  9479. >>16    string        BM        
  9480. >>>30    beshort        12        \b, OS/2 1.x format
  9481. >>>>34    beshort        x        \b, %d x
  9482. >>>>36    beshort        x        %d
  9483. >>>30    beshort        64        \b, OS/2 2.x format
  9484. >>>>34    beshort        x        \b, %d x
  9485. >>>>36    beshort        x        %d
  9486. >>>30    beshort        40        \b, Windows 3.x format
  9487. >>>>34    belong        x        \b, %d x
  9488. >>>>38    belong        x        %d x
  9489. >>>>44    beshort        x        %d
  9490. # RIFF MIDI format
  9491. >8    string        RMID        \b, MIDI
  9492. # RIFF Multimedia Movie File format
  9493. >8    string        RMMP        \b, multimedia movie
  9494. # Microsoft WAVE format (*.wav)
  9495. >8    string        WAVE        \b, WAVE audio
  9496. >>20    leshort        1        \b, Microsoft PCM
  9497. >>>34    leshort        >0        \b, %d bit
  9498. >>22    beshort        =1        \b, mono
  9499. >>22    beshort        =2        \b, stereo
  9500. >>22    beshort        >2        \b, %d channels
  9501. >>24    belong        >0        %d Hz
  9502. # Corel Draw Picture
  9503. >8    string        CDRA        \b, Corel Draw Picture
  9504. # AVI == Audio Video Interleave
  9505. >8    string        AVI\040        \b, AVI
  9506. # Animated Cursor format
  9507. >8    string        ACON        \b, animated cursor
  9508. # Notation Interchange File Format (big-endian only)
  9509. >8    string        NIFF        \b, Notation Interchange File Format
  9510. # SoundFont 2 <mpruett@sgi.com>
  9511. >8    string        sfbk        SoundFont/Bank
  9512. #------------------------------------------------------------------------------
  9513. #
  9514. # RPM: file(1) magic for Red Hat Packages   Erik Troan (ewt@redhat.com)
  9515. #
  9516. 0    beshort        0xedab
  9517. >2    beshort        0xeedb        RPM
  9518. >>4    byte        x        v%d
  9519. >>6    beshort        0        bin
  9520. >>6    beshort        1        src
  9521. >>8    beshort        1        i386
  9522. >>8    beshort        2        Alpha
  9523. >>8    beshort        3        Sparc
  9524. >>8    beshort        4        MIPS
  9525. >>8    beshort        5        PowerPC
  9526. >>8    beshort        6        68000
  9527. >>8    beshort        7    SGI
  9528. >>8    beshort        8        RS6000
  9529. >>8    beshort        9        IA64
  9530. >>8    beshort        10        Sparc64
  9531. >>8    beshort        11        MIPSel
  9532. >>8    beshort        12        ARM
  9533. >>10    string        x        %s
  9534.  
  9535. #------------------------------------------------------------------------------
  9536. # rtf:    file(1) magic for Rich Text Format (RTF)
  9537. #
  9538. # Duncan P. Simpson, D.P.Simpson@dcs.warwick.ac.uk
  9539. #
  9540. 0    string        {\\rtf        Rich Text Format data,
  9541. >5    byte        x        version %c,
  9542. >6    string        \\ansi        ANSI
  9543. >6    string        \\mac        Apple Macintosh
  9544. >6    string        \\pc        IBM PC, code page 437
  9545. >6    string        \\pca        IBM PS/2, code page 850
  9546.  
  9547. #------------------------------------------------------------------------------
  9548. # sc:  file(1) magic for "sc" spreadsheet
  9549. #
  9550. 38    string        Spreadsheet    sc spreadsheet file
  9551.  
  9552. #------------------------------------------------------------------------------
  9553. # sccs:  file(1) magic for SCCS archives
  9554. #
  9555. # SCCS archive structure:
  9556. # \001h01207
  9557. # \001s 00276/00000/00000
  9558. # \001d D 1.1 87/09/23 08:09:20 ian 1 0
  9559. # \001c date and time created 87/09/23 08:09:20 by ian
  9560. # \001e
  9561. # \001u
  9562. # \001U
  9563. # ... etc.
  9564. # Now '\001h' happens to be the same as the 3B20's a.out magic number (0550).
  9565. # *Sigh*. And these both came from various parts of the USG.
  9566. # Maybe we should just switch everybody from SCCS to RCS!
  9567. # Further, you can't just say '\001h0', because the five-digit number
  9568. # is a checksum that could (presumably) have any leading digit,
  9569. # and we don't have regular expression matching yet. 
  9570. # Hence the following official kludge:
  9571. 8    string        \001s\             SCCS archive data
  9572.  
  9573. #------------------------------------------------------------------------------
  9574. # sendmail:  file(1) magic for sendmail config files
  9575. #
  9576. # XXX - byte order?
  9577. #
  9578. 0    byte    046      Sendmail frozen configuration 
  9579. >16    string    >\0      - version %s
  9580. 0    short    0x271c      Sendmail frozen configuration
  9581. >16    string    >\0      - version %s
  9582.  
  9583. #------------------------------------------------------------------------------
  9584. # sendmail:  file(1) magic for sendmail m4(1) files
  9585. #
  9586. # From Hendrik Scholz <hendrik@scholz.net>
  9587. # i.e. files in /usr/share/sendmail/cf/
  9588. #
  9589. 0   string  divert(-1)\n    sendmail m4 text file
  9590.  
  9591.  
  9592. #------------------------------------------------------------------------------
  9593. # sequent:  file(1) magic for Sequent machines
  9594. #
  9595. # Sequent information updated by Don Dwiggins <atsun!dwiggins>.
  9596. # For Sequent's multiprocessor systems (incomplete).
  9597. 0    lelong    0x00ea            BALANCE NS32000 .o
  9598. >16    lelong    >0        not stripped
  9599. >124    lelong    >0        version %ld
  9600. 0    lelong    0x10ea            BALANCE NS32000 executable (0 @ 0)
  9601. >16    lelong  >0                not stripped
  9602. >124    lelong    >0        version %ld
  9603. 0    lelong    0x20ea            BALANCE NS32000 executable (invalid @ 0)
  9604. >16    lelong  >0                not stripped
  9605. >124    lelong    >0        version %ld
  9606. 0    lelong    0x30ea            BALANCE NS32000 standalone executable
  9607. >16    lelong  >0              not stripped
  9608. >124    lelong    >0        version %ld
  9609. #
  9610. # Symmetry information added by Jason Merrill <jason@jarthur.claremont.edu>.
  9611. # Symmetry magic nums will not be reached if DOS COM comes before them;
  9612. # byte 0xeb is matched before these get a chance.
  9613. 0    leshort    0x12eb        SYMMETRY i386 .o
  9614. >16    lelong    >0        not stripped
  9615. >124    lelong    >0        version %ld
  9616. 0    leshort    0x22eb        SYMMETRY i386 executable (0 @ 0)
  9617. >16    lelong    >0        not stripped
  9618. >124    lelong    >0        version %ld
  9619. 0    leshort    0x32eb        SYMMETRY i386 executable (invalid @ 0)
  9620. >16    lelong    >0        not stripped
  9621. >124    lelong    >0        version %ld
  9622. 0    leshort    0x42eb        SYMMETRY i386 standalone executable
  9623. >16    lelong    >0        not stripped
  9624. >124    lelong    >0        version %ld
  9625.  
  9626. #------------------------------------------------------------------------------
  9627. # sgi:  file(1) magic for Silicon Graphics applications
  9628.  
  9629. #
  9630. #
  9631. # Performance Co-Pilot file types
  9632. 0    string    PmNs                PCP compiled namespace (V.0)
  9633. 0    string    PmN                PCP compiled namespace
  9634. >3    string    >\0                (V.%1.1s)
  9635. 3    lelong    0x84500526            PCP archive
  9636. >7    byte    x                (V.%d)
  9637. >20    lelong    -2                temporal index
  9638. >20    lelong    -1                metadata
  9639. >20    lelong    0                log volume #0
  9640. >20    lelong    >0                log volume #%ld
  9641. >24    string    >\0                host: %s
  9642. 0    string    PCPFolio            PCP 
  9643. >9    string    Version:            Archive Folio
  9644. >18    string    >\0                (V.%s)
  9645. 0    string    #pmchart            PCP pmchart view
  9646. >9    string    Version
  9647. >17    string    >\0                (V%-3.3s)
  9648. 0    string    pmview                PCP pmview config
  9649. >7    string    Version
  9650. >15    string    >\0                (V%-3.3s)
  9651. 0    string    #pmlogger            PCP pmlogger config
  9652. >10    string    Version
  9653. >18    string    >\0                (V%1.1s)
  9654. 0    string    PcPh                PCP Help 
  9655. >4    string    1                Index
  9656. >4    string    2                Text
  9657. >5    string    >\0                (V.%1.1s)
  9658. 0    string    #pmieconf-rules            PCP pmieconf rules
  9659. >16    string    >\0                (V.%1.1s)
  9660. 3    string    pmieconf-pmie            PCP pmie config
  9661. >17    string    >\0                (V.%1.1s)
  9662.  
  9663. # SpeedShop data files
  9664. 0    lelong    0x13130303            SpeedShop data file
  9665.  
  9666. # mdbm files
  9667. 0    lelong    0x01023962            mdbm file, version 0 (obsolete)
  9668. 0    string    mdbm                mdbm file,
  9669. >5    byte    x                version %d,
  9670. >6    byte    x                2^%d pages,
  9671. >7    byte    x                pagesize 2^%d,
  9672. >17    byte    x                hash %d,
  9673. >11    byte    x                dataformat %d
  9674.  
  9675. # Alias Maya files
  9676. 0    string    //Maya ASCII    Alias Maya Ascii File,
  9677. >13    string    >\0    version %s
  9678. 8    string    MAYAFOR4    Alias Maya Binary File,
  9679. >32    string    >\0    version %s scene
  9680. 8    string    MayaFOR4    Alias Maya Binary File,
  9681. >32    string    >\0    version %s scene
  9682. 8    string    CIMG        Alias Maya Image File
  9683. 8    string    DEEP        Alias Maya Image File
  9684.  
  9685. #------------------------------------------------------------------------------
  9686. # sgml:  file(1) magic for Standard Generalized Markup Language
  9687. # HyperText Markup Language (HTML) is an SGML document type,
  9688. # from Daniel Quinlan (quinlan@yggdrasil.com)
  9689. # adapted to string extenstions by Anthon van der Neut <anthon@mnt.org)
  9690. 0   string/cB    \<!DOCTYPE\ html    HTML document text
  9691. 0   string/cb    \<head            HTML document text
  9692. 0   string/cb    \<title            HTML document text
  9693. 0   string/cb    \<html            HTML document text
  9694.  
  9695. # Extensible markup language (XML), a subset of SGML
  9696. # from Marc Prud'hommeaux (marc@apocalypse.org)
  9697. 0    string/cb    \<?xml            XML document text
  9698. 0    string        \<?xml\ version "    XML
  9699. 0    string        \<?xml\ version="    XML
  9700. >15    string        >\0            %.3s document text
  9701. >>23    string        \<xsl:stylesheet    (XSL stylesheet)
  9702. >>24    string        \<xsl:stylesheet    (XSL stylesheet)
  9703. 0    string/b    \<?xml            XML document text
  9704. 0    string/cb    \<?xml            broken XML document text
  9705.  
  9706.  
  9707. # SGML, mostly from rph@sq
  9708. 0   string/cb    \<!doctype        exported SGML document text
  9709. 0   string/cb    \<!subdoc        exported SGML subdocument text
  9710. 0   string/cb    \<!--            exported SGML document text
  9711.  
  9712. # Web browser cookie files
  9713. # (Mozilla, Galeon, Netscape 4, Konqueror..)
  9714. # Ulf Harnhammar <ulfh@update.uu.se>
  9715. 0    string    #\ HTTP\ Cookie\ File    Web browser cookie text
  9716. 0    string    #\ Netscape\ HTTP\ Cookie\ File    Netscape cookie text
  9717. 0    string    #\ KDE\ Cookie\ File    Konqueror cookie text
  9718.  
  9719. #------------------------------------------------------------------------
  9720. # file(1) magic for sharc files
  9721. #
  9722. # SHARC DSP, MIDI SysEx and RiscOS filetype definitions added by 
  9723. # FutureGroove Music (dsp@futuregroove.de)
  9724.  
  9725. #------------------------------------------------------------------------
  9726. 0    string            Draw        RiscOS Drawfile
  9727. 0    string            PACK        RiscOS PackdDir archive
  9728.  
  9729. #------------------------------------------------------------------------
  9730. # SHARC DSP stuff (based on the FGM SHARC DSP SDK)
  9731.  
  9732. 0    string            =!        Assembler source
  9733. 0    string            Analog        ADi asm listing file
  9734. 0    string            .SYSTEM        SHARC architecture file
  9735. 0    string            .system        SHARC architecture file
  9736.  
  9737. 0    leshort            0x521C        SHARC COFF binary
  9738. >2    leshort            >1        , %hd sections
  9739. >>12    lelong            >0        , not stripped
  9740.  
  9741. #------------------------------------------------------------------------------
  9742. # sinclair:  file(1) sinclair QL
  9743.  
  9744. # additions to /etc/magic by Thomas M. Ott (ThMO)
  9745.  
  9746. # Sinclair QL floppy disk formats (ThMO)
  9747. 0    string    =QL5        QL disk dump data,
  9748. >3    string    =A        720 KB,
  9749. >3    string    =B        1.44 MB,
  9750. >3    string    =C        3.2 MB,
  9751. >4    string    >\0        label:%.10s
  9752.  
  9753. # Sinclair QL OS dump (ThMO)
  9754. # (NOTE: if `file' would be able to use indirect references in a endian format
  9755. #     differing from the natural host format, this could be written more
  9756. #     reliably and faster...)
  9757. #
  9758. # we *can't* lookup QL OS code dumps, because `file' is UNABLE to read more
  9759. # than the first 8K of a file... #-(
  9760. #
  9761. #0        belong    =0x30000
  9762. #>49124        belong    <47104
  9763. #>>49128        belong    <47104
  9764. #>>>49132    belong    <47104
  9765. #>>>>49136    belong    <47104    QL OS dump data,
  9766. #>>>>>49148    string    >\0    type %.3s,
  9767. #>>>>>49142    string    >\0    version %.4s
  9768.  
  9769. # Sinclair QL firmware executables (ThMO)
  9770. 0    string    NqNqNq`\004    QL firmware executable (BCPL)
  9771.  
  9772. # Sinclair QL libraries (was ThMO)
  9773. 0    beshort    0xFB01        QDOS object
  9774. >2    pstring    x        '%s'
  9775.  
  9776. # Sinclair QL executables (was ThMO)
  9777. 4    belong    0x4AFB        QDOS executable
  9778. >9    pstring    x        '%s'
  9779.  
  9780. # Sinclair QL ROM (ThMO)
  9781. 0    belong    =0x4AFB0001    QL plugin-ROM data,
  9782. >9    pstring    =\0        un-named
  9783. >9    pstring    >\0        named: %s
  9784.  
  9785. #------------------------------------------------------------------------------
  9786. # Sketch Drawings: http://sketch.sourceforge.net/ 
  9787. # From: Edwin Mons <e@ik.nu>
  9788. 0    string    ##Sketch    Sketch document text
  9789.  
  9790. #-----------------------------------------------
  9791. # GNU Smalltalk image, starting at version 1.6.2
  9792. # From: catull_us@yahoo.com
  9793. #
  9794. 0    string    GSTIm\0\0    GNU SmallTalk
  9795. # little-endian
  9796. >7    byte&1    =0        LE image version
  9797. >>10    byte    x        %d.
  9798. >>9    byte    x        \b%d.
  9799. >>8    byte    x        \b%d
  9800. #>>12    lelong    x        , data: %ld
  9801. #>>16    lelong    x        , table: %ld
  9802. #>>20    lelong    x        , memory: %ld
  9803. # big-endian
  9804. >7    byte&1    =1        BE image version
  9805. >>8    byte    x        %d.
  9806. >>9    byte    x        \b%d.
  9807. >>10    byte    x        \b%d
  9808. #>>12    belong    x        , data: %ld
  9809. #>>16    belong    x        , table: %ld
  9810. #>>20    belong    x        , memory: %ld
  9811.  
  9812.  
  9813.  
  9814. #------------------------------------------------------------------------------
  9815. # sniffer:  file(1) magic for packet capture files
  9816. #
  9817. # From: guy@alum.mit.edu (Guy Harris)
  9818. #
  9819.  
  9820. #
  9821. # Microsoft Network Monitor 1.x capture files.
  9822. #
  9823. 0    string        RTSS        NetMon capture file
  9824. >5    byte        x        - version %d
  9825. >4    byte        x        \b.%d
  9826. >6    leshort        0        (Unknown)
  9827. >6    leshort        1        (Ethernet)
  9828. >6    leshort        2        (Token Ring)
  9829. >6    leshort        3        (FDDI)
  9830. >6    leshort        4        (ATM)
  9831.  
  9832. #
  9833. # Microsoft Network Monitor 2.x capture files.
  9834. #
  9835. 0    string        GMBU        NetMon capture file
  9836. >5    byte        x        - version %d
  9837. >4    byte        x        \b.%d
  9838. >6    leshort        0        (Unknown)
  9839. >6    leshort        1        (Ethernet)
  9840. >6    leshort        2        (Token Ring)
  9841. >6    leshort        3        (FDDI)
  9842. >6    leshort        4        (ATM)
  9843.  
  9844. #
  9845. # Network General Sniffer capture files.
  9846. # Sorry, make that "Network Associates Sniffer capture files."
  9847. # Sorry, make that "Network General old DOS Sniffer capture files."
  9848. #
  9849. 0    string        TRSNIFF\ data\ \ \ \ \032    Sniffer capture file
  9850. >33    byte        2        (compressed)
  9851. >23    leshort        x        - version %d
  9852. >25    leshort        x        \b.%d
  9853. >32    byte        0        (Token Ring)
  9854. >32    byte        1        (Ethernet)
  9855. >32    byte        2        (ARCNET)
  9856. >32    byte        3        (StarLAN)
  9857. >32    byte        4        (PC Network broadband)
  9858. >32    byte        5        (LocalTalk)
  9859. >32    byte        6        (Znet)
  9860. >32    byte        7        (Internetwork Analyzer)
  9861. >32    byte        9        (FDDI)
  9862. >32    byte        10        (ATM)
  9863.  
  9864. #
  9865. # Cinco Networks NetXRay capture files.
  9866. # Sorry, make that "Network General Sniffer Basic capture files."
  9867. # Sorry, make that "Network Associates Sniffer Basic capture files."
  9868. # Sorry, make that "Network Associates Sniffer Basic, and Windows
  9869. # Sniffer Pro", capture files."
  9870. # Sorry, make that "Network General Sniffer capture files."
  9871. #
  9872. 0    string        XCP\0        NetXRay capture file
  9873. >4    string        >\0        - version %s
  9874. >44    leshort        0        (Ethernet)
  9875. >44    leshort        1        (Token Ring)
  9876. >44    leshort        2        (FDDI)
  9877. >44    leshort        3        (WAN)
  9878. >44    leshort        8        (ATM)
  9879. >44    leshort        9        (802.11)
  9880.  
  9881. #
  9882. # "libpcap" capture files.
  9883. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  9884. # the main program that uses that format, but there are other programs
  9885. # that use "libpcap", or that use the same capture file format.)
  9886. #
  9887. 0    ubelong        0xa1b2c3d4    tcpdump capture file (big-endian)
  9888. >4    beshort        x        - version %d
  9889. >6    beshort        x        \b.%d
  9890. >20    belong        0        (No link-layer encapsulation
  9891. >20    belong        1        (Ethernet
  9892. >20    belong        2        (3Mb Ethernet
  9893. >20    belong        3        (AX.25
  9894. >20    belong        4        (ProNET
  9895. >20    belong        5        (CHAOS
  9896. >20    belong        6        (Token Ring
  9897. >20    belong        7        (BSD ARCNET
  9898. >20    belong        8        (SLIP
  9899. >20    belong        9        (PPP
  9900. >20    belong        10        (FDDI
  9901. >20    belong        11        (RFC 1483 ATM
  9902. >20    belong        12        (raw IP
  9903. >20    belong        13        (BSD/OS SLIP
  9904. >20    belong        14        (BSD/OS PPP
  9905. >20    belong        19        (Linux ATM Classical IP
  9906. >20    belong        50        (PPP or Cisco HDLC
  9907. >20    belong        51        (PPP-over-Ethernet
  9908. >20    belong        99        (Symantec Enterprise Firewall
  9909. >20    belong        100        (RFC 1483 ATM
  9910. >20    belong        101        (raw IP
  9911. >20    belong        102        (BSD/OS SLIP
  9912. >20    belong        103        (BSD/OS PPP
  9913. >20    belong        104        (BSD/OS Cisco HDLC
  9914. >20    belong        105        (802.11
  9915. >20    belong        106        (Linux Classical IP over ATM
  9916. >20    belong        107        (Frame Relay
  9917. >20    belong        108        (OpenBSD loopback
  9918. >20    belong        109        (OpenBSD IPsec encrypted
  9919. >20    belong        112        (Cisco HDLC
  9920. >20    belong        113        (Linux "cooked"
  9921. >20    belong        114        (LocalTalk
  9922. >20    belong        117        (OpenBSD PFLOG
  9923. >20    belong        119        (802.11 with Prism header
  9924. >20    belong        122        (RFC 2625 IP over Fibre Channel
  9925. >20    belong        123        (SunATM
  9926. >20    belong        127        (802.11 with radiotap header
  9927. >20    belong        129        (Linux ARCNET
  9928. >20    belong        138        (Apple IP over IEEE 1394
  9929. >20    belong        140        (MTP2
  9930. >20    belong        141        (MTP3
  9931. >20    belong        143        (DOCSIS
  9932. >20    belong        144        (IrDA
  9933. >20    belong        147        (Private use 0
  9934. >20    belong        148        (Private use 1
  9935. >20    belong        149        (Private use 2
  9936. >20    belong        150        (Private use 3
  9937. >20    belong        151        (Private use 4
  9938. >20    belong        152        (Private use 5
  9939. >20    belong        153        (Private use 6
  9940. >20    belong        154        (Private use 7
  9941. >20    belong        155        (Private use 8
  9942. >20    belong        156        (Private use 9
  9943. >20    belong        157        (Private use 10
  9944. >20    belong        158        (Private use 11
  9945. >20    belong        159        (Private use 12
  9946. >20    belong        160        (Private use 13
  9947. >20    belong        161        (Private use 14
  9948. >20    belong        162        (Private use 15
  9949. >20    belong        163        (802.11 with AVS header
  9950. >16    belong        x        \b, capture length %d)
  9951. 0    ulelong        0xa1b2c3d4    tcpdump capture file (little-endian)
  9952. >4    leshort        x        - version %d
  9953. >6    leshort        x        \b.%d
  9954. >20    lelong        0        (No link-layer encapsulation
  9955. >20    lelong        1        (Ethernet
  9956. >20    lelong        2        (3Mb Ethernet
  9957. >20    lelong        3        (AX.25
  9958. >20    lelong        4        (ProNET
  9959. >20    lelong        5        (CHAOS
  9960. >20    lelong        6        (Token Ring
  9961. >20    lelong        7        (ARCNET
  9962. >20    lelong        8        (SLIP
  9963. >20    lelong        9        (PPP
  9964. >20    lelong        10        (FDDI
  9965. >20    lelong        11        (RFC 1483 ATM
  9966. >20    lelong        12        (raw IP
  9967. >20    lelong        13        (BSD/OS SLIP
  9968. >20    lelong        14        (BSD/OS PPP
  9969. >20    lelong        19        (Linux ATM Classical IP
  9970. >20    lelong        50        (PPP or Cisco HDLC
  9971. >20    lelong        51        (PPP-over-Ethernet
  9972. >20    lelong        99        (Symantec Enterprise Firewall
  9973. >20    lelong        100        (RFC 1483 ATM
  9974. >20    lelong        101        (raw IP
  9975. >20    lelong        102        (BSD/OS SLIP
  9976. >20    lelong        103        (BSD/OS PPP
  9977. >20    lelong        104        (BSD/OS Cisco HDLC
  9978. >20    lelong        105        (802.11
  9979. >20    lelong        106        (Linux Classical IP over ATM
  9980. >20    lelong        107        (Frame Relay
  9981. >20    lelong        108        (OpenBSD loopback
  9982. >20    lelong        109        (OpenBSD IPsec encrypted
  9983. >20    lelong        112        (Cisco HDLC
  9984. >20    lelong        113        (Linux "cooked"
  9985. >20    lelong        114        (LocalTalk
  9986. >20    lelong        117        (OpenBSD PFLOG
  9987. >20    lelong        119        (802.11 with Prism header
  9988. >20    lelong        122        (RFC 2625 IP over Fibre Channel
  9989. >20    lelong        123        (SunATM
  9990. >20    lelong        127        (802.11 with radiotap header
  9991. >20    lelong        129        (Linux ARCNET
  9992. >20    lelong        138        (Apple IP over IEEE 1394
  9993. >20    lelong        140        (MTP2
  9994. >20    lelong        141        (MTP3
  9995. >20    lelong        143        (DOCSIS
  9996. >20    lelong        144        (IrDA
  9997. >20    lelong        147        (Private use 0
  9998. >20    lelong        148        (Private use 1
  9999. >20    lelong        149        (Private use 2
  10000. >20    lelong        150        (Private use 3
  10001. >20    lelong        151        (Private use 4
  10002. >20    lelong        152        (Private use 5
  10003. >20    lelong        153        (Private use 6
  10004. >20    lelong        154        (Private use 7
  10005. >20    lelong        155        (Private use 8
  10006. >20    lelong        156        (Private use 9
  10007. >20    lelong        157        (Private use 10
  10008. >20    lelong        158        (Private use 11
  10009. >20    lelong        159        (Private use 12
  10010. >20    lelong        160        (Private use 13
  10011. >20    lelong        161        (Private use 14
  10012. >20    lelong        162        (Private use 15
  10013. >20    lelong        163        (802.11 with AVS header
  10014. >16    lelong        x        \b, capture length %d)
  10015.  
  10016. #
  10017. # "libpcap"-with-Alexey-Kuznetsov's-patches capture files.
  10018. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  10019. # the main program that uses that format, but there are other programs
  10020. # that use "libpcap", or that use the same capture file format.)
  10021. #
  10022. 0    ubelong        0xa1b2cd34    extended tcpdump capture file (big-endian)
  10023. >4    beshort        x        - version %d
  10024. >6    beshort        x        \b.%d
  10025. >20    belong        0        (No link-layer encapsulation
  10026. >20    belong        1        (Ethernet
  10027. >20    belong        2        (3Mb Ethernet
  10028. >20    belong        3        (AX.25
  10029. >20    belong        4        (ProNET
  10030. >20    belong        5        (CHAOS
  10031. >20    belong        6        (Token Ring
  10032. >20    belong        7        (ARCNET
  10033. >20    belong        8        (SLIP
  10034. >20    belong        9        (PPP
  10035. >20    belong        10        (FDDI
  10036. >20    belong        11        (RFC 1483 ATM
  10037. >20    belong        12        (raw IP
  10038. >20    belong        13        (BSD/OS SLIP
  10039. >20    belong        14        (BSD/OS PPP
  10040. >16    belong        x        \b, capture length %d)
  10041. 0    ulelong        0xa1b2cd34    extended tcpdump capture file (little-endian)
  10042. >4    leshort        x        - version %d
  10043. >6    leshort        x        \b.%d
  10044. >20    lelong        0        (No link-layer encapsulation
  10045. >20    lelong        1        (Ethernet
  10046. >20    lelong        2        (3Mb Ethernet
  10047. >20    lelong        3        (AX.25
  10048. >20    lelong        4        (ProNET
  10049. >20    lelong        5        (CHAOS
  10050. >20    lelong        6        (Token Ring
  10051. >20    lelong        7        (ARCNET
  10052. >20    lelong        8        (SLIP
  10053. >20    lelong        9        (PPP
  10054. >20    lelong        10        (FDDI
  10055. >20    lelong        11        (RFC 1483 ATM
  10056. >20    lelong        12        (raw IP
  10057. >20    lelong        13        (BSD/OS SLIP
  10058. >20    lelong        14        (BSD/OS PPP
  10059. >16    lelong        x        \b, capture length %d)
  10060.  
  10061. #
  10062. # AIX "iptrace" capture files.
  10063. #
  10064. 0    string        iptrace\ 1.0    "iptrace" capture file
  10065. 0    string        iptrace\ 2.0    "iptrace" capture file
  10066.  
  10067. #
  10068. # Novell LANalyzer capture files.
  10069. #
  10070. 0    leshort        0x1001        LANalyzer capture file
  10071. 0    leshort        0x1007        LANalyzer capture file
  10072.  
  10073. #
  10074. # HP-UX "nettl" capture files.
  10075. #
  10076. 0    string        \x54\x52\x00\x64\x00    "nettl" capture file
  10077.  
  10078. #
  10079. # RADCOM WAN/LAN Analyzer capture files.
  10080. #
  10081. 0    string        \x42\xd2\x00\x34\x12\x66\x22\x88    RADCOM WAN/LAN Analyzer capture file
  10082.  
  10083. #
  10084. # NetStumbler log files.  Not really packets, per se, but about as
  10085. # close as you can get.  These are log files from NetStumbler, a
  10086. # Windows program, that scans for 802.11b networks.
  10087. #
  10088. 0    string        NetS        NetStumbler log file
  10089. >8    lelong        x        \b, %d stations found
  10090.  
  10091. #
  10092. # EtherPeek/AiroPeek "version 9" capture files.
  10093. #
  10094. 0    string        \177ver        EtherPeek/AiroPeek capture file
  10095.  
  10096. #
  10097. # Visual Networks traffic capture files.
  10098. #
  10099. 0    string        \x05VNF        Visual Networks traffic capture file
  10100.  
  10101. #
  10102. # Network Instruments Observer capture files.
  10103. #
  10104. 0    string        ObserverPktBuffe    Network Instruments Observer capture file
  10105.  
  10106. #
  10107. # Files from Accellent Group's 5View products.
  10108. #
  10109. 0    string        \xaa\xaa\xaa\xaa    5View capture file
  10110.  
  10111. #------------------------------------------------------------------------------
  10112. # Dyadic: file(1) magic for Dyalog APL.
  10113. #
  10114. 0     byte    0xaa
  10115. >1    byte    <4        Dyalog APL
  10116. >>1    byte    0x00        incomplete workspace
  10117. >>1    byte    0x01        component file
  10118. >>1    byte    0x02        external variable
  10119. >>1    byte    0x03        workspace
  10120. >>2    byte    x        version %d
  10121. >>3    byte    x        .%d
  10122.  
  10123. #------------------------------------------------------------------------------
  10124. # softquad:  file(1) magic for SoftQuad Publishing Software
  10125. #
  10126. # Author/Editor and RulesBuilder
  10127. #
  10128. # XXX - byte order?
  10129. #
  10130. 0    string        \<!SQ\ DTD>    Compiled SGML rules file
  10131. >9    string        >\0         Type %s
  10132. 0    string        \<!SQ\ A/E>    A/E SGML Document binary
  10133. >9    string        >\0         Type %s
  10134. 0    string        \<!SQ\ STS>    A/E SGML binary styles file
  10135. >9    string        >\0         Type %s
  10136. 0    short        0xc0de        Compiled PSI (v1) data
  10137. 0    short        0xc0da        Compiled PSI (v2) data
  10138. >3    string        >\0        (%s)
  10139. # Binary sqtroff font/desc files...
  10140. 0    short        0125252        SoftQuad DESC or font file binary
  10141. >2    short        >0        - version %d
  10142. # Bitmaps...
  10143. 0    string        SQ\ BITMAP1    SoftQuad Raster Format text
  10144. #0    string        SQ\ BITMAP2    SoftQuad Raster Format data
  10145. # sqtroff intermediate language (replacement for ditroff int. lang.)
  10146. 0    string        X\         SoftQuad troff Context intermediate
  10147. >2    string        495        for AT&T 495 laser printer
  10148. >2    string        hp        for Hewlett-Packard LaserJet
  10149. >2    string        impr        for IMAGEN imPRESS
  10150. >2    string        ps        for PostScript
  10151.  
  10152. #------------------------------------------------------------------------------
  10153. # spectrum:  file(1) magic for Spectrum emulator files.
  10154. #
  10155. # John Elliott <jce@seasip.demon.co.uk>
  10156.  
  10157. #
  10158. # Spectrum +3DOS header
  10159. #
  10160. 0       string          PLUS3DOS\032    Spectrum +3 data
  10161. >15     byte            0               - BASIC program
  10162. >15     byte            1               - number array
  10163. >15     byte            2               - character array
  10164. >15     byte            3               - memory block
  10165. >>16    belong          0x001B0040      (screen)
  10166. >15     byte            4               - Tasword document
  10167. >15     string          TAPEFILE        - ZXT tapefile
  10168. #
  10169. # Tape file. This assumes the .TAP starts with a Spectrum-format header,
  10170. # which nearly all will.
  10171. #
  10172. 0       string          \023\000\000    Spectrum .TAP data
  10173. >4      string          x               "%-10.10s"
  10174. >3      byte            0               - BASIC program
  10175. >3      byte            1               - number array
  10176. >3      byte            2               - character array
  10177. >3      byte            3               - memory block
  10178. >>14    belong          0x001B0040      (screen)
  10179.  
  10180. # The following three blocks are from pak21-spectrum@srcf.ucam.org
  10181. # TZX tape images
  10182. 0      string          ZXTape!\x1a     Spectrum .TZX data
  10183. >8     byte            x               version %d
  10184. >9     byte            x               .%d
  10185.  
  10186. # RZX input recording files
  10187. 0      string          RZX!            Spectrum .RZX data
  10188. >4     byte            x               version %d
  10189. >5     byte            x               .%d
  10190.  
  10191. # And three sorts of disk image
  10192. 0      string          MV\ -\ CPCEMU\ Disk-Fil Amstrad/Spectrum .DSK data
  10193. 0      string          MV\ -\ CPC\ format\ Dis Amstrad/Spectrum DU54 .DSK data
  10194. 0      string          EXTENDED\ CPC\ DSK\ Fil Amstrad/Spectrum Extended .DSK data
  10195.  
  10196. #------------------------------------------------------------------------------
  10197. # sql:  file(1) magic for SQL files
  10198. #
  10199. # From: "Marty Leisner" <mleisner@eng.mc.xerox.com>
  10200. # Recognize some MySQL files.
  10201. #
  10202. 0    beshort            0xfe01        MySQL table definition file
  10203. >2    byte            x        Version %d
  10204. 0    belong&0xffffff00    0xfefe0300    MySQL MISAM index file
  10205. >3    byte            x        Version %d
  10206. 0    belong&0xffffff00    0xfefe0700    MySQL MISAM compressed data file
  10207. >3    byte            x        Version %d
  10208. 0    belong&0xffffff00    0xfefe0500    MySQL ISAM index file
  10209. >3    byte            x        Version %d
  10210. 0    belong&0xffffff00    0xfefe0600    MySQL ISAM compressed data file
  10211. >3    byte            x        Version %d
  10212. 0    string             \376bin        MySQL replication log
  10213.  
  10214. #------------------------------------------------------------------------------
  10215. # iRiver H Series database file 
  10216. # From Ken Guest <ken@linux.ie>
  10217. # As observed from iRivNavi.iDB and unencoded firmware
  10218. #
  10219. 0   string        iRivDB    iRiver Database file
  10220. >11  string    >\0    Version %s
  10221. >39  string        iHP-100    [H Series]
  10222.  
  10223. #------------------------------------------------------------------------------
  10224. # SQLite database file 
  10225. # From Ken Guest <ken@linux.ie>
  10226. #
  10227. 0   string  SQLite  SQLite database
  10228. >14 string >\0  (Version %s)
  10229.  
  10230. #------------------------------------------------------------------------------
  10231. # sun:  file(1) magic for Sun machines
  10232. #
  10233. # Values for big-endian Sun (MC680x0, SPARC) binaries on pre-5.x
  10234. # releases.  (5.x uses ELF.)
  10235. #
  10236. 0    belong&077777777    0600413        sparc demand paged
  10237. >0    byte        &0x80
  10238. >>20    belong        <4096        shared library
  10239. >>20    belong        =4096        dynamically linked executable
  10240. >>20    belong        >4096        dynamically linked executable
  10241. >0    byte        ^0x80        executable
  10242. >16    belong        >0        not stripped
  10243. 0    belong&077777777    0600410        sparc pure
  10244. >0    byte        &0x80        dynamically linked executable
  10245. >0    byte        ^0x80        executable
  10246. >16    belong        >0        not stripped
  10247. 0    belong&077777777    0600407        sparc
  10248. >0    byte        &0x80        dynamically linked executable
  10249. >0    byte        ^0x80        executable
  10250. >16    belong        >0        not stripped
  10251.  
  10252. 0    belong&077777777    0400413        mc68020 demand paged
  10253. >0    byte        &0x80
  10254. >>20    belong        <4096        shared library
  10255. >>20    belong        =4096        dynamically linked executable
  10256. >>20    belong        >4096        dynamically linked executable
  10257. >16    belong        >0        not stripped
  10258. 0    belong&077777777    0400410        mc68020 pure
  10259. >0    byte        &0x80        dynamically linked executable
  10260. >0    byte        ^0x80        executable
  10261. >16    belong        >0        not stripped
  10262. 0    belong&077777777    0400407        mc68020
  10263. >0    byte        &0x80        dynamically linked executable
  10264. >0    byte        ^0x80        executable
  10265. >16    belong        >0        not stripped
  10266.  
  10267. 0    belong&077777777    0200413        mc68010 demand paged
  10268. >0    byte        &0x80
  10269. >>20    belong        <4096        shared library
  10270. >>20    belong        =4096        dynamically linked executable
  10271. >>20    belong        >4096        dynamically linked executable
  10272. >16    belong        >0        not stripped
  10273. 0    belong&077777777    0200410        mc68010 pure
  10274. >0    byte        &0x80        dynamically linked executable
  10275. >0    byte        ^0x80        executable
  10276. >16    belong        >0        not stripped
  10277. 0    belong&077777777    0200407        mc68010
  10278. >0    byte        &0x80        dynamically linked executable
  10279. >0    byte        ^0x80        executable
  10280. >16    belong        >0        not stripped
  10281.  
  10282. # reworked these to avoid anything beginning with zero becoming "old sun-2"
  10283. 0    belong        0407        old sun-2 executable
  10284. >16    belong        >0        not stripped
  10285. 0    belong        0410        old sun-2 pure executable
  10286. >16    belong        >0        not stripped
  10287. 0    belong        0413        old sun-2 demand paged executable
  10288. >16    belong        >0        not stripped
  10289.  
  10290. #
  10291. # Core files.  "SPARC 4.x BCP" means "core file from a SunOS 4.x SPARC
  10292. # binary executed in compatibility mode under SunOS 5.x".
  10293. #
  10294. 0    belong        0x080456    SunOS core file
  10295. >4    belong        432        (SPARC)
  10296. >>132    string        >\0        from '%s'
  10297. >>116    belong        =3        (quit)
  10298. >>116    belong        =4        (illegal instruction)
  10299. >>116    belong        =5        (trace trap)
  10300. >>116    belong        =6        (abort)
  10301. >>116    belong        =7        (emulator trap)
  10302. >>116    belong        =8        (arithmetic exception)
  10303. >>116    belong        =9        (kill)
  10304. >>116    belong        =10        (bus error)
  10305. >>116    belong        =11        (segmentation violation)
  10306. >>116    belong        =12        (bad argument to system call)
  10307. >>116    belong        =29        (resource lost)
  10308. >>120    belong        x        (T=%dK,
  10309. >>124    belong        x        D=%dK,
  10310. >>128    belong        x        S=%dK)
  10311. >4    belong        826        (68K)
  10312. >>128    string        >\0        from '%s'
  10313. >4    belong        456        (SPARC 4.x BCP)
  10314. >>152    string        >\0        from '%s'
  10315. # Sun SunPC
  10316. 0    long        0xfa33c08e    SunPC 4.0 Hard Disk
  10317. 0    string        #SUNPC_CONFIG    SunPC 4.0 Properties Values
  10318. # Sun snoop (see RFC 1761, which describes the capture file format).
  10319. #
  10320. 0    string        snoop        Snoop capture file
  10321. >8    belong        >0        - version %ld
  10322. >12    belong        0        (IEEE 802.3)
  10323. >12    belong        1        (IEEE 802.4)
  10324. >12    belong        2        (IEEE 802.5)
  10325. >12    belong        3        (IEEE 802.6)
  10326. >12    belong        4        (Ethernet)
  10327. >12    belong        5        (HDLC)
  10328. >12    belong        6        (Character synchronous)
  10329. >12    belong        7        (IBM channel-to-channel adapter)
  10330. >12    belong        8        (FDDI)
  10331. >12    belong        9        (Unknown)
  10332.  
  10333. # Microsoft ICM color profile
  10334. 36    string        acspMSFT    Microsoft ICM Color Profile
  10335. # Sun KCMS
  10336. 36    string        acsp        Kodak Color Management System, ICC Profile
  10337.  
  10338. #---------------------------------------------------------------------------
  10339. # The following entries have been tested by Duncan Laurie <duncan@sun.com> (a
  10340. # lead Sun/Cobalt developer) who agrees that they are good and worthy of
  10341. # inclusion.
  10342.  
  10343. # Boot ROM images for Sun/Cobalt Linux server appliances
  10344. 0       string  Cobalt\ Networks\ Inc.\nFirmware\ v     Paged COBALT boot rom
  10345. >38     string x        V%.4s
  10346.  
  10347. # New format for Sun/Cobalt boot ROMs is annoying, it stores the version code
  10348. # at the very end where file(1) can't get it.
  10349. 0       string CRfs     COBALT boot rom data (Flat boot rom or file system)
  10350.  
  10351.  
  10352. #------------------------------------------------------------------------
  10353. # sysex: file(1) magic for MIDI sysex files
  10354. #
  10355. # 
  10356. 0    byte            0xF0        SysEx File -
  10357.  
  10358. # North American Group
  10359. >1    byte            0x01        Sequential
  10360. >1    byte            0x02        IDP
  10361. >1    byte            0x03        OctavePlateau
  10362. >1    byte            0x04        Moog
  10363. >1    byte            0x05        Passport
  10364. >1    byte            0x06        Lexicon
  10365. >1    byte            0x07        Kurzweil
  10366. >1    byte            0x08        Fender
  10367. >1    byte            0x09        Gulbransen
  10368. >1    byte            0x0a        AKG
  10369. >1    byte            0x0b        Voyce
  10370. >1    byte            0x0c        Waveframe
  10371. >1    byte            0x0d        ADA
  10372. >1    byte            0x0e        Garfield
  10373. >1    byte            0x0f        Ensoniq
  10374. >1    byte            0x10        Oberheim
  10375. >1    byte            0x11        Apple
  10376. >1    byte            0x12        GreyMatter
  10377. >1    byte            0x14        PalmTree
  10378. >1    byte            0x15        JLCooper
  10379. >1    byte            0x16        Lowrey
  10380. >1    byte            0x17        AdamsSmith
  10381. >1    byte            0x18        E-mu
  10382. >1    byte            0x19        Harmony
  10383. >1    byte            0x1a        ART
  10384. >1    byte            0x1b        Baldwin
  10385. >1    byte            0x1c        Eventide
  10386. >1    byte            0x1d        Inventronics
  10387. >1    byte            0x1f        Clarity
  10388.  
  10389. # European Group
  10390. >1    byte            0x21        SIEL
  10391. >1    byte            0x22        Synthaxe
  10392. >1    byte            0x24        Hohner
  10393. >1    byte            0x25        Twister
  10394. >1    byte            0x26        Solton
  10395. >1    byte            0x27        Jellinghaus
  10396. >1    byte            0x28        Southworth
  10397. >1    byte            0x29        PPG
  10398. >1    byte            0x2a        JEN
  10399. >1    byte            0x2b        SSL
  10400. >1    byte            0x2c        AudioVertrieb
  10401.  
  10402. >1    byte            0x2f        ELKA
  10403. >>3    byte            0x09        EK-44
  10404.  
  10405. >1    byte            0x30        Dynacord
  10406. >1    byte            0x33        Clavia
  10407. >1    byte            0x39        Soundcraft
  10408.  
  10409. >1    byte            0x3e        Waldorf
  10410. >>3    byte            0x7f        Microwave I
  10411.  
  10412. # Japanese Group
  10413. >1    byte            0x40        Kawai
  10414. >>3    byte            0x20        K1
  10415. >>3    byte            0x22        K4
  10416.  
  10417. >1    byte            0x41        Roland
  10418. >>3    byte            0x14        D-50
  10419. >>3    byte            0x2b        U-220
  10420. >>3    byte            0x02        TR-707
  10421.  
  10422. >1    byte            0x42        Korg
  10423. >>3    byte            0x19        M1
  10424.  
  10425. >1    byte            0x43        Yamaha
  10426. >1    byte            0x44        Casio
  10427. >1    byte            0x46        Kamiya
  10428. >1    byte            0x47        Akai
  10429. >1    byte            0x48        Victor
  10430. >1    byte            0x49        Mesosha
  10431. >1    byte            0x4b        Fujitsu
  10432. >1    byte            0x4c        Sony
  10433. >1    byte            0x4e        Teac
  10434. >1    byte            0x50        Matsushita
  10435. >1    byte            0x51        Fostex
  10436. >1    byte            0x52        Zoom
  10437. >1    byte            0x54        Matsushita
  10438. >1    byte            0x57        Acoustic tech. lab.
  10439.  
  10440. >1    belong&0xffffff00    0x00007400    Ta Horng
  10441. >1    belong&0xffffff00    0x00007500    e-Tek
  10442. >1    belong&0xffffff00    0x00007600    E-Voice
  10443. >1    belong&0xffffff00    0x00007700    Midisoft
  10444. >1    belong&0xffffff00    0x00007800    Q-Sound
  10445. >1    belong&0xffffff00    0x00007900    Westrex
  10446. >1    belong&0xffffff00    0x00007a00    Nvidia*
  10447. >1    belong&0xffffff00    0x00007b00    ESS
  10448. >1    belong&0xffffff00    0x00007c00    Mediatrix
  10449. >1    belong&0xffffff00    0x00007d00    Brooktree
  10450. >1    belong&0xffffff00    0x00007e00    Otari
  10451. >1    belong&0xffffff00    0x00007f00    Key Electronics
  10452. >1    belong&0xffffff00    0x00010000    Shure
  10453. >1    belong&0xffffff00    0x00010100    AuraSound
  10454. >1    belong&0xffffff00    0x00010200    Crystal
  10455. >1    belong&0xffffff00    0x00010300    Rockwell
  10456. >1    belong&0xffffff00    0x00010400    Silicon Graphics
  10457. >1    belong&0xffffff00    0x00010500    Midiman
  10458. >1    belong&0xffffff00    0x00010600    PreSonus
  10459. >1    belong&0xffffff00    0x00010800    Topaz
  10460. >1    belong&0xffffff00    0x00010900    Cast Lightning
  10461. >1    belong&0xffffff00    0x00010a00    Microsoft
  10462. >1    belong&0xffffff00    0x00010b00    Sonic Foundry
  10463. >1    belong&0xffffff00    0x00010c00    Line 6
  10464. >1    belong&0xffffff00    0x00010d00    Beatnik Inc.
  10465. >1    belong&0xffffff00    0x00010e00    Van Koerving
  10466. >1    belong&0xffffff00    0x00010f00    Altech Systems
  10467. >1    belong&0xffffff00    0x00011000    S & S Research
  10468. >1    belong&0xffffff00    0x00011100    VLSI Technology
  10469. >1    belong&0xffffff00    0x00011200    Chromatic
  10470. >1    belong&0xffffff00    0x00011300    Sapphire
  10471. >1    belong&0xffffff00    0x00011400    IDRC
  10472. >1    belong&0xffffff00    0x00011500    Justonic Tuning
  10473. >1    belong&0xffffff00    0x00011600    TorComp
  10474. >1    belong&0xffffff00    0x00011700    Newtek Inc.
  10475. >1    belong&0xffffff00    0x00011800    Sound Sculpture
  10476. >1    belong&0xffffff00    0x00011900    Walker Technical
  10477. >1    belong&0xffffff00    0x00011a00    Digital Harmony
  10478. >1    belong&0xffffff00    0x00011b00    InVision
  10479. >1    belong&0xffffff00    0x00011c00    T-Square
  10480. >1    belong&0xffffff00    0x00011d00    Nemesys
  10481. >1    belong&0xffffff00    0x00011e00    DBX
  10482. >1    belong&0xffffff00    0x00011f00    Syndyne
  10483. >1    belong&0xffffff00    0x00012000    Bitheadz    
  10484. >1    belong&0xffffff00    0x00012100    Cakewalk
  10485. >1    belong&0xffffff00    0x00012200    Staccato
  10486. >1    belong&0xffffff00    0x00012300    National Semicon.
  10487. >1    belong&0xffffff00    0x00012400    Boom Theory
  10488. >1    belong&0xffffff00    0x00012500    Virtual DSP Corp
  10489. >1    belong&0xffffff00    0x00012600    Antares
  10490. >1    belong&0xffffff00    0x00012700    Angel Software
  10491. >1    belong&0xffffff00    0x00012800    St Louis Music
  10492. >1    belong&0xffffff00    0x00012900    Lyrrus dba G-VOX
  10493. >1    belong&0xffffff00    0x00012a00    Ashley Audio
  10494. >1    belong&0xffffff00    0x00012b00    Vari-Lite
  10495. >1    belong&0xffffff00    0x00012c00    Summit Audio
  10496. >1    belong&0xffffff00    0x00012d00    Aureal Semicon.
  10497. >1    belong&0xffffff00    0x00012e00    SeaSound
  10498. >1    belong&0xffffff00    0x00012f00    U.S. Robotics
  10499. >1    belong&0xffffff00    0x00013000    Aurisis
  10500. >1    belong&0xffffff00    0x00013100    Nearfield Multimedia
  10501. >1    belong&0xffffff00    0x00013200    FM7 Inc.
  10502. >1    belong&0xffffff00    0x00013300    Swivel Systems
  10503. >1    belong&0xffffff00    0x00013400    Hyperactive
  10504. >1    belong&0xffffff00    0x00013500    MidiLite
  10505. >1    belong&0xffffff00    0x00013600    Radical
  10506. >1    belong&0xffffff00    0x00013700    Roger Linn
  10507. >1    belong&0xffffff00    0x00013800    Helicon
  10508. >1    belong&0xffffff00    0x00013900    Event
  10509. >1    belong&0xffffff00    0x00013a00    Sonic Network
  10510. >1    belong&0xffffff00    0x00013b00    Realtime Music
  10511. >1    belong&0xffffff00    0x00013c00    Apogee Digital
  10512.  
  10513. >1    belong&0xffffff00    0x00202b00    Medeli Electronics
  10514. >1    belong&0xffffff00    0x00202c00    Charlie Lab
  10515. >1    belong&0xffffff00    0x00202d00    Blue Chip Music
  10516. >1    belong&0xffffff00    0x00202e00    BEE OH Corp
  10517. >1    belong&0xffffff00    0x00202f00    LG Semicon America
  10518. >1    belong&0xffffff00    0x00203000    TESI
  10519. >1    belong&0xffffff00    0x00203100    EMAGIC
  10520. >1    belong&0xffffff00    0x00203200    Behringer
  10521. >1    belong&0xffffff00    0x00203300    Access Music
  10522. >1    belong&0xffffff00    0x00203400    Synoptic
  10523. >1    belong&0xffffff00    0x00203500    Hanmesoft Corp
  10524. >1    belong&0xffffff00    0x00203600    Terratec
  10525. >1    belong&0xffffff00    0x00203700    Proel SpA
  10526. >1    belong&0xffffff00    0x00203800    IBK MIDI
  10527. >1    belong&0xffffff00    0x00203900    IRCAM
  10528. >1    belong&0xffffff00    0x00203a00    Propellerhead Software
  10529. >1    belong&0xffffff00    0x00203b00    Red Sound Systems
  10530. >1    belong&0xffffff00    0x00203c00    Electron ESI AB
  10531. >1    belong&0xffffff00    0x00203d00    Sintefex Audio
  10532. >1    belong&0xffffff00    0x00203e00    Music and More
  10533. >1    belong&0xffffff00    0x00203f00    Amsaro
  10534. >1    belong&0xffffff00    0x00204000    CDS Advanced Technology
  10535. >1    belong&0xffffff00    0x00204100    Touched by Sound
  10536. >1    belong&0xffffff00    0x00204200    DSP Arts
  10537. >1    belong&0xffffff00    0x00204300    Phil Rees Music
  10538. >1    belong&0xffffff00    0x00204400    Stamer Musikanlagen GmbH
  10539. >1    belong&0xffffff00    0x00204500    Soundart
  10540. >1    belong&0xffffff00    0x00204600    C-Mexx Software
  10541. >1    belong&0xffffff00    0x00204700    Klavis Tech.
  10542. >1    belong&0xffffff00    0x00204800    Noteheads AB
  10543.  
  10544. 0    string            T707        Roland TR-707 Data
  10545. #------------------------------------------------------------------------------
  10546. # teapot:  file(1) magic for "teapot" spreadsheet
  10547. #
  10548. 0       string          #!teapot\012xdr      teapot work sheet (XDR format)
  10549.  
  10550. #------------------------------------------------------------------------------
  10551. # terminfo:  file(1) magic for terminfo
  10552. #
  10553. # XXX - byte order for screen images?
  10554. #
  10555. 0    string        \032\001    Compiled terminfo entry
  10556. 0    short        0433        Curses screen image
  10557. 0    short        0434        Curses screen image
  10558.  
  10559. #------------------------------------------------------------------------------
  10560. # tex:  file(1) magic for TeX files
  10561. #
  10562. # From <conklin@talisman.kaleida.com>
  10563.  
  10564. # Although we may know the offset of certain text fields in TeX DVI
  10565. # and font files, we can't use them reliably because they are not
  10566. # zero terminated. [but we do anyway, christos]
  10567. 0    string        \367\002    TeX DVI file
  10568. >16    string        >\0        (%s)
  10569. 0    string        \367\203    TeX generic font data
  10570. 0    string        \367\131    TeX packed font data
  10571. >3    string        >\0        (%s)
  10572. 0    string        \367\312    TeX virtual font data
  10573. 0    string        This\ is\ TeX,    TeX transcript text
  10574. 0    string        This\ is\ METAFONT,    METAFONT transcript text
  10575.  
  10576. # There is no way to detect TeX Font Metric (*.tfm) files without
  10577. # breaking them apart and reading the data.  The following patterns
  10578. # match most *.tfm files generated by METAFONT or afm2tfm.
  10579. 2    string        \000\021    TeX font metric data
  10580. >33    string        >\0        (%s)
  10581. 2    string        \000\022    TeX font metric data
  10582. >33    string        >\0        (%s)
  10583.  
  10584. # Texinfo and GNU Info, from Daniel Quinlan (quinlan@yggdrasil.com)
  10585. 0    string        \\input\ texinfo    Texinfo source text
  10586. 0    string        This\ is\ Info\ file    GNU Info text
  10587.  
  10588. # TeX documents, from Daniel Quinlan (quinlan@yggdrasil.com)
  10589. 0    string        \\input        TeX document text
  10590. 0    string        \\section    LaTeX document text
  10591. 0    string        \\setlength    LaTeX document text
  10592. 0    string        \\documentstyle    LaTeX document text
  10593. 0    string        \\chapter    LaTeX document text
  10594. 0    string        \\documentclass    LaTeX 2e document text
  10595. 0    string        \\relax        LaTeX auxiliary file
  10596. 0    string        \\contentsline    LaTeX  table of contents
  10597. 0    string        %\ -*-latex-*-    LaTeX document text
  10598.  
  10599. # Tex document, from Hendrik Scholz <hendrik@scholz.net>
  10600. 0   string      \\ifx       TeX document text
  10601.  
  10602. # Index and glossary files
  10603. 0    string        \\indexentry    LaTeX raw index file
  10604. 0    string        \\begin{theindex}    LaTeX sorted index
  10605. 0    string        \\glossaryentry    LaTeX raw glossary
  10606. 0    string        \\begin{theglossary}    LaTeX sorted glossary
  10607. 0    string        This\ is\ makeindex    Makeindex log file
  10608.  
  10609. # End of TeX
  10610.  
  10611. #------------------------------------------------------------------------------
  10612. # file(1) magic for BibTex text files
  10613. # From Hendrik Scholz <hendrik@scholz.net>
  10614.  
  10615. 0   string/c @article{        BibTeX text file
  10616. 0   string/c @book{           BibTeX text file
  10617. 0   string/c @inbook{         BibTeX text file
  10618. 0   string/c @incollection{   BibTeX text file
  10619. 0   string/c @inproceedings{  BibTeX text file
  10620. 0   string/c @manual{         BibTeX text file
  10621. 0   string/c @misc{           BibTeX text file
  10622. 0   string/c @preamble{       BibTeX text file
  10623. 0   string/c @phdthesis{      BibTeX text file
  10624. 0   string/c @techreport{     BibTeX text file
  10625. 0   string/c @unpublished{    BibTeX text file
  10626.  
  10627. 73  string %%%\ \ BibTeX-file{ BibTex text file (with full header)
  10628.  
  10629. 73  string %%%\ \ @BibTeX-style-file{   BibTeX style text file (with full header)
  10630.  
  10631. 0   string %\ BibTeX\ standard\ bibliography\      BibTeX standard bibliography style text file
  10632.  
  10633. 0   string %\ BibTeX\ `     BibTeX custom bibliography style text file
  10634.  
  10635. 0   string  @c\ @mapfile{   TeX font aliases text file
  10636.  
  10637. #------------------------------------------------------------------------------
  10638. # file(1) magic for tgif(1) files
  10639. # From Hendrik Scholz <hendrik@scholz.net>
  10640.  
  10641. 0   string  %TGIF\ 4   tgif version 4 object file
  10642.  
  10643. # ------------------------------------------------------------------------
  10644. # ti-8x: file(1) magic for the TI-8x and TI-9x Graphing Calculators.
  10645. #
  10646. # From: Ryan McGuire (rmcguire@freenet.columbus.oh.us).
  10647. #
  10648. # Update: Romain Lievin (roms@lpg.ticalc.org).
  10649. #
  10650. # NOTE: This list is not complete.
  10651. # Files for the TI-80 and TI-81 are pretty rare. I'm not going to put the
  10652. # program/group magic numbers in here because I cannot find any.
  10653. 0        string        **TI80**    TI-80 Graphing Calculator File.
  10654. 0        string        **TI81**    TI-81 Graphing Calculator File.
  10655. #
  10656. # Magic Numbers for the TI-73
  10657. #
  10658. 0        string        **TI73**    TI-73 Graphing Calculator
  10659. >0x00003B    byte        0x00        (real number)
  10660. >0x00003B    byte        0x01        (list)
  10661. >0x00003B    byte        0x02        (matrix)
  10662. >0x00003B    byte        0x03        (equation)
  10663. >0x00003B    byte        0x04        (string)
  10664. >0x00003B    byte        0x05        (program)
  10665. >0x00003B    byte        0x06        (assembly program)
  10666. >0x00003B    byte        0x07        (picture)
  10667. >0x00003B    byte        0x08        (gdb)
  10668. >0x00003B    byte        0x0C        (complex number)
  10669. >0x00003B    byte        0x0F        (window settings)
  10670. >0x00003B    byte        0x10        (zoom)
  10671. >0x00003B    byte        0x11        (table setup)
  10672. >0x00003B    byte        0x13        (backup)
  10673.  
  10674. # Magic Numbers for the TI-82
  10675. #
  10676. 0        string        **TI82**    TI-82 Graphing Calculator
  10677. >0x00003B    byte        0x00        (real)
  10678. >0x00003B    byte        0x01        (list)
  10679. >0x00003B    byte        0x02        (matrix)
  10680. >0x00003B    byte        0x03        (Y-variable)
  10681. >0x00003B    byte        0x05        (program)
  10682. >0x00003B    byte        0x06        (protected prgm)
  10683. >0x00003B    byte        0x07        (picture)
  10684. >0x00003B    byte        0x08        (gdb)
  10685. >0x00003B    byte        0x0B        (window settings)
  10686. >0x00003B    byte        0x0C        (window settings)
  10687. >0x00003B    byte        0x0D        (table setup)
  10688. >0x00003B    byte        0x0E        (screenshot)
  10689. >0x00003B    byte        0x0F        (backup)
  10690. #
  10691. # Magic Numbers for the TI-83
  10692. #
  10693. 0        string        **TI83**    TI-83 Graphing Calculator
  10694. >0x00003B    byte        0x00        (real)
  10695. >0x00003B    byte        0x01        (list)
  10696. >0x00003B    byte        0x02        (matrix)
  10697. >0x00003B    byte        0x03        (Y-variable)
  10698. >0x00003B    byte        0x04        (string)
  10699. >0x00003B    byte        0x05        (program)
  10700. >0x00003B    byte        0x06        (protected prgm)
  10701. >0x00003B    byte        0x07        (picture)
  10702. >0x00003B    byte        0x08        (gdb)
  10703. >0x00003B    byte        0x0B        (window settings)
  10704. >0x00003B    byte        0x0C        (window settings)
  10705. >0x00003B    byte        0x0D        (table setup)
  10706. >0x00003B    byte        0x0E        (screenshot)
  10707. >0x00003B    byte        0x13        (backup)
  10708. #
  10709. # Magic Numbers for the TI-83+
  10710. #
  10711. 0        string        **TI83F*    TI-83+ Graphing Calculator
  10712. >0x00003B    byte        0x00        (real number)
  10713. >0x00003B    byte        0x01        (list)
  10714. >0x00003B    byte        0x02        (matrix)
  10715. >0x00003B    byte        0x03        (equation)
  10716. >0x00003B    byte        0x04        (string)
  10717. >0x00003B    byte        0x05        (program)
  10718. >0x00003B    byte        0x06        (assembly program)
  10719. >0x00003B    byte        0x07        (picture)
  10720. >0x00003B    byte        0x08        (gdb)
  10721. >0x00003B    byte        0x0C        (complex number)
  10722. >0x00003B    byte        0x0F        (window settings)
  10723. >0x00003B    byte        0x10        (zoom)
  10724. >0x00003B    byte        0x11        (table setup)
  10725. >0x00003B    byte        0x13        (backup)
  10726. >0x00003B    byte        0x15        (application variable)
  10727. >0x00003B    byte        0x17        (group of variable)
  10728.  
  10729. #
  10730. # Magic Numbers for the TI-85
  10731. #
  10732. 0        string        **TI85**    TI-85 Graphing Calculator
  10733. >0x00003B    byte        0x00        (real number)
  10734. >0x00003B    byte        0x01        (complex number)
  10735. >0x00003B    byte        0x02        (real vector)
  10736. >0x00003B    byte        0x03        (complex vector)
  10737. >0x00003B    byte        0x04        (real list)
  10738. >0x00003B    byte        0x05        (complex list)
  10739. >0x00003B    byte        0x06        (real matrix)
  10740. >0x00003B    byte        0x07        (complex matrix)
  10741. >0x00003B    byte        0x08        (real constant)
  10742. >0x00003B    byte        0x09        (complex constant)
  10743. >0x00003B    byte        0x0A        (equation)
  10744. >0x00003B    byte        0x0C        (string)
  10745. >0x00003B    byte        0x0D        (function GDB)
  10746. >0x00003B    byte        0x0E        (polar GDB)
  10747. >0x00003B    byte        0x0F        (parametric GDB)
  10748. >0x00003B    byte        0x10        (diffeq GDB)
  10749. >0x00003B    byte        0x11        (picture)
  10750. >0x00003B    byte        0x12        (program)
  10751. >0x00003B    byte        0x13        (range)
  10752. >0x00003B    byte        0x17        (window settings)
  10753. >0x00003B    byte        0x18        (window settings)
  10754. >0x00003B    byte        0x19        (window settings)
  10755. >0x00003B    byte        0x1A        (window settings)
  10756. >0x00003B    byte        0x1B        (zoom)
  10757. >0x00003B    byte        0x1D        (backup)
  10758. >0x00003B    byte        0x1E        (unknown)
  10759. >0x00003B    byte        0x2A        (equation)
  10760. >0x000032    string        ZS4        - ZShell Version 4 File.
  10761. >0x000032    string        ZS3        - ZShell Version 3 File.
  10762. #
  10763. # Magic Numbers for the TI-86
  10764. #
  10765. 0        string        **TI86**    TI-86 Graphing Calculator
  10766. >0x00003B    byte        0x00        (real number)
  10767. >0x00003B    byte        0x01        (complex number)
  10768. >0x00003B    byte        0x02        (real vector)
  10769. >0x00003B    byte        0x03        (complex vector)
  10770. >0x00003B    byte        0x04        (real list)
  10771. >0x00003B    byte        0x05        (complex list)
  10772. >0x00003B    byte        0x06        (real matrix)
  10773. >0x00003B    byte        0x07        (complex matrix)
  10774. >0x00003B    byte        0x08        (real constant)
  10775. >0x00003B    byte        0x09        (complex constant)
  10776. >0x00003B    byte        0x0A        (equation)
  10777. >0x00003B    byte        0x0C        (string)
  10778. >0x00003B    byte        0x0D        (function GDB)
  10779. >0x00003B    byte        0x0E        (polar GDB)
  10780. >0x00003B    byte        0x0F        (parametric GDB)
  10781. >0x00003B    byte        0x10        (diffeq GDB)
  10782. >0x00003B    byte        0x11        (picture)
  10783. >0x00003B    byte        0x12        (program)
  10784. >0x00003B    byte        0x13        (range)
  10785. >0x00003B    byte        0x17        (window settings)
  10786. >0x00003B    byte        0x18        (window settings)
  10787. >0x00003B    byte        0x19        (window settings)
  10788. >0x00003B    byte        0x1A        (window settings)
  10789. >0x00003B    byte        0x1B        (zoom)
  10790. >0x00003B    byte        0x1D        (backup)
  10791. >0x00003B    byte        0x1E        (unknown)
  10792. >0x00003B    byte        0x2A        (equation)
  10793. #
  10794. # Magic Numbers for the TI-89
  10795. #
  10796. 0        string        **TI89**    TI-89 Graphing Calculator
  10797. >0x000048    byte        0x00        (expression)
  10798. >0x000048    byte        0x04        (list)
  10799. >0x000048    byte        0x06        (matrix)
  10800. >0x000048    byte        0x0A        (data)
  10801. >0x000048    byte        0x0B        (text)
  10802. >0x000048    byte        0x0C        (string)
  10803. >0x000048    byte        0x0D        (graphic data base)
  10804. >0x000048    byte        0x0E        (figure)
  10805. >0x000048    byte        0x10        (picture)
  10806. >0x000048    byte        0x12        (program)
  10807. >0x000048    byte        0x13        (function)
  10808. >0x000048    byte        0x14        (macro)
  10809. >0x000048    byte        0x1C        (zipped)
  10810. >0x000048    byte        0x21        (assembler)
  10811. #
  10812. # Magic Numbers for the TI-92
  10813. #
  10814. 0        string        **TI92**    TI-92 Graphing Calculator
  10815. >0x000048    byte        0x00        (expression)
  10816. >0x000048    byte        0x04        (list)
  10817. >0x000048    byte        0x06        (matrix)
  10818. >0x000048    byte        0x0A        (data)
  10819. >0x000048    byte        0x0B        (text)
  10820. >0x000048    byte        0x0C        (string)
  10821. >0x000048    byte        0x0D        (graphic data base)
  10822. >0x000048    byte        0x0E        (figure)
  10823. >0x000048    byte        0x10        (picture)
  10824. >0x000048    byte        0x12        (program)
  10825. >0x000048    byte        0x13        (function)
  10826. >0x000048    byte        0x14        (macro)
  10827. >0x000048    byte        0x1D        (backup)
  10828. #
  10829. # Magic Numbers for the TI-92+/V200
  10830. #
  10831. 0        string        **TI92P*    TI-92+/V200 Graphing Calculator
  10832. >0x000048    byte        0x00        (expression)
  10833. >0x000048    byte        0x04        (list)
  10834. >0x000048    byte        0x06        (matrix)
  10835. >0x000048    byte        0x0A        (data)
  10836. >0x000048    byte        0x0B        (text)
  10837. >0x000048    byte        0x0C        (string)
  10838. >0x000048    byte        0x0D        (graphic data base)
  10839. >0x000048    byte        0x0E        (figure)
  10840. >0x000048    byte        0x10        (picture)
  10841. >0x000048    byte        0x12        (program)
  10842. >0x000048    byte        0x13        (function)
  10843. >0x000048    byte        0x14        (macro)
  10844. >0x000048    byte        0x1C        (zipped)
  10845. >0x000048    byte        0x21        (assembler)
  10846. #
  10847. # Magic Numbers for the TI-73/83+/89/92+/V200 FLASH upgrades
  10848. #
  10849. 0x0000016    string        Advanced    TI-XX Graphing Calculator (FLASH)
  10850. 0        string        **TIFL**    TI-XX Graphing Calculator (FLASH)
  10851. >8        byte        >0        - Revision %d
  10852. >>9         byte        x        \b.%d,
  10853. >12        byte        >0        Revision date %02x
  10854. >>13        byte        x        \b/%02x
  10855. >>14        beshort        x        \b/%04x,
  10856. >17        string        >/0        name: '%s',
  10857. >48        byte        0x74        device: TI-73,
  10858. >48        byte        0x73        device: TI-83+,
  10859. >48        byte        0x98        device: TI-89,
  10860. >48        byte        0x88        device: TI-92+,
  10861. >49        byte        0x23        type: OS upgrade,
  10862. >49        byte        0x24        type: application,
  10863. >49        byte        0x25        type: certificate,
  10864. >49        byte        0x3e        type: license,
  10865. >74        lelong        >0        size: %ld bytes
  10866.  
  10867. # VTi & TiEmu skins (TI Graphing Calculators).
  10868. # From: Romain Lievin (roms@lpg.ticalc.org).
  10869. # Magic Numbers for the VTi skins
  10870. 0               string          VTI        Virtual TI skin
  10871. >3        string        v        - Version
  10872. >>4        byte        >0        \b %c
  10873. >>6        byte        x        \b.%c
  10874. # Magic Numbers for the TiEmu skins
  10875. 0        string        TiEmu        TiEmu skin
  10876. >6              string          v               - Version
  10877. >>7             byte            >0              \b %c
  10878. >>9             byte            x               \b.%c
  10879. >>10        byte        x        \b%c
  10880.  
  10881. #------------------------------------------------------------------------------
  10882. # timezone:  file(1) magic for timezone data
  10883. #
  10884. # from Daniel Quinlan (quinlan@yggdrasil.com)
  10885. # this should work on Linux, SunOS, and maybe others
  10886. # Added new official magic number for recent versions of the Olson code
  10887. 0    string    TZif    timezone data
  10888. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0    old timezone data
  10889. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0    old timezone data
  10890. 0    string  \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0    old timezone data
  10891. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\0    old timezone data
  10892. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\5\0    old timezone data
  10893. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\6\0    old timezone data
  10894.  
  10895. #------------------------------------------------------------------------------
  10896. # troff:  file(1) magic for *roff
  10897. #
  10898. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  10899.  
  10900. # troff input
  10901. 0    string        .\\"        troff or preprocessor input text
  10902. 0    string        '\\"        troff or preprocessor input text
  10903. 0    string        '.\\"        troff or preprocessor input text
  10904. 0    string        \\"        troff or preprocessor input text
  10905. 0    string        '''        troff or preprocessor input text
  10906.  
  10907. # ditroff intermediate output text
  10908. 0    string        x\ T        ditroff output text
  10909. >4    string        cat        for the C/A/T phototypesetter
  10910. >4    string        ps        for PostScript
  10911. >4    string        dvi        for DVI
  10912. >4    string        ascii        for ASCII
  10913. >4    string        lj4        for LaserJet 4
  10914. >4    string        latin1        for ISO 8859-1 (Latin 1)
  10915. >4    string        X75        for xditview at 75dpi
  10916. >>7    string        -12        (12pt)
  10917. >4    string        X100        for xditview at 100dpi
  10918. >>8    string        -12        (12pt)
  10919.  
  10920. # output data formats
  10921. 0    string        \100\357    very old (C/A/T) troff output data
  10922. #
  10923. #------------------------------------------------------------------------------
  10924. # tuxedo:    file(1) magic for BEA TUXEDO data files
  10925. #
  10926. # from Ian Springer <ispringer@hotmail.com>
  10927. #
  10928. 0    string        \0\0\1\236\0\0\0\0\0\0\0\0\0\0\0\0    BEA TUXEDO DES mask data
  10929.  
  10930. #------------------------------------------------------------------------------
  10931. # typeset:  file(1) magic for other typesetting
  10932. #
  10933. 0    string        Interpress/Xerox    Xerox InterPress data
  10934. >16    string        /            (version
  10935. >>17    string        >\0            %s)
  10936.  
  10937. #------------------------------------------------------------------------------
  10938. # unknown:  file(1) magic for unknown machines
  10939. #
  10940. # XXX - this probably should be pruned, as it'll match PDP-11 and
  10941. # VAX image formats.
  10942. #
  10943. # 0x107 is 0407; 0x108 is 0410; both are PDP-11 (executable and pure,
  10944. # respectively).
  10945. #
  10946. # 0x109 is 0411; that's PDP-11 split I&D, but the PDP-11 version doesn't
  10947. # have the "version %ld", which may be a bogus COFFism (I don't think
  10948. # there ever was COFF for the PDP-11).
  10949. #
  10950. # 0x10B is 0413; that's VAX demand-paged, but this is a short, not a
  10951. # long, as it would be on a VAX.
  10952. #
  10953. # 0x10C is 0414 and 0x10E is 416; those *are* unknown.
  10954. #
  10955. 0    short        0x107        unknown machine executable
  10956. >8    short        >0        not stripped
  10957. >15    byte        >0        - version %ld
  10958. 0    short        0x108        unknown pure executable
  10959. >8    short        >0        not stripped
  10960. >15    byte        >0        - version %ld
  10961. 0    short        0x109        PDP-11 separate I&D
  10962. >8    short        >0        not stripped
  10963. >15    byte        >0        - version %ld
  10964. 0    short        0x10b        unknown pure executable
  10965. >8    short        >0        not stripped
  10966. >15    byte        >0        - version %ld
  10967. 0    long        0x10c        unknown demand paged pure executable
  10968. >16    long        >0        not stripped
  10969. 0    long        0x10e        unknown readable demand paged pure executable
  10970.  
  10971. #------------------------------------------------------------------------------
  10972. # uuencode:  file(1) magic for ASCII-encoded files
  10973. #
  10974.  
  10975. # GRR:  the first line of xxencoded files is identical to that in uuencoded
  10976. # files, but the first character in most subsequent lines is 'h' instead of
  10977. # 'M'.  (xxencoding uses lowercase letters in place of most of uuencode's
  10978. # punctuation and survives BITNET gateways better.)  If regular expressions
  10979. # were supported, this entry could possibly be split into two with
  10980. # "begin\040\.\*\012M" or "begin\040\.\*\012h" (where \. and \* are REs).
  10981. 0    string        begin\040    uuencoded or xxencoded text
  10982.  
  10983. # btoa(1) is an alternative to uuencode that requires less space.
  10984. 0    string        xbtoa\ Begin    btoa'd text
  10985.  
  10986. # ship(1) is another, much cooler alternative to uuencode.
  10987. # Greg Roelofs, newt@uchicago.edu
  10988. 0    string        $\012ship    ship'd binary text
  10989.  
  10990. # bencode(8) is used to encode compressed news batches (Bnews/Cnews only?)
  10991. # Greg Roelofs, newt@uchicago.edu
  10992. 0    string    Decode\ the\ following\ with\ bdeco    bencoded News text
  10993.  
  10994. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  10995. # Daniel Quinlan, quinlan@yggdrasil.com
  10996. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  10997. >41    string    x                    \b, version %.3s
  10998.  
  10999. # GRR:  is MIME BASE64 encoding handled somewhere?
  11000.  
  11001. #------------------------------------------------------------------------------
  11002. # varied.out:  file(1) magic for various USG systems
  11003. #
  11004. #    Herewith many of the object file formats used by USG systems.
  11005. #    Most have been moved to files for a particular processor,
  11006. #    and deleted if they duplicate other entries.
  11007. #
  11008. 0    short        0610        Perkin-Elmer executable
  11009. # AMD 29K
  11010. 0    beshort        0572        amd 29k coff noprebar executable
  11011. 0    beshort        01572        amd 29k coff prebar executable
  11012. 0    beshort        0160007        amd 29k coff archive
  11013. # Cray
  11014. 6    beshort        0407        unicos (cray) executable
  11015. # Ultrix 4.3
  11016. 596    string        \130\337\377\377    Ultrix core file
  11017. >600    string        >\0        from '%s'
  11018. # BeOS and MAcOS PEF executables
  11019. # From: hplus@zilker.net (Jon Watte)
  11020. 0    string        Joy!peffpwpc    header for PowerPC PEF executable
  11021. #
  11022. # ava assembler/linker Uros Platise <uros.platise@ijs.si>
  11023. 0       string          avaobj  AVR assembler object code
  11024. >7      string          >\0     version '%s'
  11025. # gnu gmon magic From: Eugen Dedu <dedu@ese-metz.fr>
  11026. 0    string        gmon        GNU prof performance data
  11027. >4    long        x        - version %ld
  11028. # From: Dave Pearson <davep@davep.org>
  11029. # Harbour <URL:http://www.harbour-project.org/> HRB files.
  11030. 0    string        \xc0HRB        Harbour HRB file
  11031. >4    short        x        version %d
  11032. #------------------------------------------------------------------------------
  11033. # varied.script:  file(1) magic for various interpreter scripts
  11034.  
  11035. 0    string        #!\ /            a
  11036. >3    string        >\0            %s script text executable
  11037. 0    string        #!\    /        a
  11038. >3    string        >\0            %s script text executable
  11039. 0    string        #!/            a
  11040. >2    string        >\0            %s script text executable
  11041. 0    string        #!\             script text executable
  11042. >3    string        >\0            for %s
  11043.  
  11044.  
  11045. #------------------------------------------------------------------------------
  11046. # vax:  file(1) magic for VAX executable/object and APL workspace
  11047. #
  11048. 0    lelong        0101557        VAX single precision APL workspace
  11049. 0    lelong        0101556        VAX double precision APL workspace
  11050.  
  11051. #
  11052. # VAX a.out (32V, BSD)
  11053. #
  11054. 0    lelong        0407        VAX executable
  11055. >16    lelong        >0        not stripped
  11056.  
  11057. 0    lelong        0410        VAX pure executable
  11058. >16    lelong        >0        not stripped
  11059.  
  11060. 0    lelong        0413        VAX demand paged pure executable
  11061. >16    lelong        >0        not stripped
  11062.  
  11063. 0    lelong        0420        VAX demand paged (first page unmapped) pure executable
  11064. >16    lelong        >0        not stripped
  11065.  
  11066. #
  11067. # VAX COFF
  11068. #
  11069. # The `versions' should be un-commented if they work for you.
  11070. # (Was the problem just one of endianness?)
  11071. #
  11072. 0    leshort        0570        VAX COFF executable
  11073. >12    lelong        >0        not stripped
  11074. >22    leshort        >0        - version %ld
  11075. 0    leshort        0575        VAX COFF pure executable
  11076. >12    lelong        >0        not stripped
  11077. >22    leshort        >0        - version %ld
  11078.  
  11079. #------------------------------------------------------------------------------
  11080. # vicar:  file(1) magic for VICAR files.
  11081. #
  11082. # From: Ossama Othman <othman@astrosun.tn.cornell.edu
  11083. # VICAR is JPL's in-house spacecraft image processing program
  11084. # VICAR image
  11085. 0    string    LBLSIZE=    VICAR image data
  11086. >32    string    BYTE        \b, 8 bits  = VAX byte
  11087. >32    string    HALF        \b, 16 bits = VAX word     = Fortran INTEGER*2
  11088. >32    string    FULL        \b, 32 bits = VAX longword = Fortran INTEGER*4
  11089. >32    string    REAL        \b, 32 bits = VAX longword = Fortran REAL*4
  11090. >32    string    DOUB        \b, 64 bits = VAX quadword = Fortran REAL*8
  11091. >32    string    COMPLEX        \b, 64 bits = VAX quadword = Fortran COMPLEX*8
  11092. # VICAR label file
  11093. 43    string    SFDU_LABEL    VICAR label file
  11094. #------------------------------------------------------------------------------
  11095. # Virtutech Compressed Random Access File Format
  11096. #
  11097. # From <gustav@virtutech.com>
  11098. 0      string          \211\277\036\203        Virtutech CRAFF
  11099. >4     belong          x               v%d
  11100. >20    belong          0               uncompressed
  11101. >20    belong          1               bzipp2ed
  11102. >20    belong          2               gzipped
  11103. >24    belong          0               not clean
  11104.  
  11105. #------------------------------------------------------------------------------
  11106. # visx:  file(1) magic for Visx format files
  11107. #
  11108. 0    short        0x5555        VISX image file
  11109. >2    byte        0        (zero)
  11110. >2    byte        1        (unsigned char)
  11111. >2    byte        2        (short integer)
  11112. >2    byte        3        (float 32)
  11113. >2    byte        4        (float 64)
  11114. >2    byte        5        (signed char)
  11115. >2    byte        6        (bit-plane)
  11116. >2    byte        7        (classes)
  11117. >2    byte        8        (statistics)
  11118. >2    byte        10        (ascii text)
  11119. >2    byte        15        (image segments)
  11120. >2    byte        100        (image set)
  11121. >2    byte        101        (unsigned char vector)
  11122. >2    byte        102        (short integer vector)
  11123. >2    byte        103        (float 32 vector)
  11124. >2    byte        104        (float 64 vector)
  11125. >2    byte        105        (signed char vector)
  11126. >2    byte        106        (bit plane vector)
  11127. >2    byte        121        (feature vector)
  11128. >2    byte        122        (feature vector library)
  11129. >2    byte        124        (chain code)
  11130. >2    byte        126        (bit vector)
  11131. >2    byte        130        (graph)
  11132. >2    byte        131        (adjacency graph)
  11133. >2    byte        132        (adjacency graph library)
  11134. >2    string        .VISIX        (ascii text)
  11135.  
  11136. #------------------------------------------------------------------------------
  11137. # vms:  file(1) magic for VMS executables (experimental)
  11138. #
  11139. # VMS .exe formats, both VAX and AXP (Greg Roelofs, newt@uchicago.edu)
  11140.  
  11141. # GRR 950122:  I'm just guessing on these, based on inspection of the headers
  11142. # of three executables each for Alpha and VAX architectures.  The VAX files
  11143. # all had headers similar to this:
  11144. #
  11145. #   00000  b0 00 30 00 44 00 60 00  00 00 00 00 30 32 30 35  ..0.D.`.....0205
  11146. #   00010  01 01 00 00 ff ff ff ff  ff ff ff ff 00 00 00 00  ................
  11147. #
  11148. 0    string    \xb0\0\x30\0    VMS VAX executable
  11149. >44032    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  11150. #
  11151. # The AXP files all looked like this, except that the byte at offset 0x22
  11152. # was 06 in some of them and 07 in others:
  11153. #
  11154. #   00000  03 00 00 00 00 00 00 00  ec 02 00 00 10 01 00 00  ................
  11155. #   00010  68 00 00 00 98 00 00 00  b8 00 00 00 00 00 00 00  h...............
  11156. #   00020  00 00 07 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
  11157. #   00030  00 00 00 00 01 00 00 00  00 00 00 00 00 00 00 00  ................
  11158. #   00040  00 00 00 00 ff ff ff ff  ff ff ff ff 02 00 00 00  ................
  11159. #
  11160. 0    belong    0x03000000    VMS Alpha executable
  11161. >75264    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  11162.  
  11163. # -----------------------------------------------------------
  11164. # VMware specific files (deducted from version 1.1 and log file entries)
  11165. # Anthon van der Neut (anthon@mnt.org)
  11166. 0    belong    0x4d52564e    VMware nvram 
  11167. 0    belong    0x434f5744    VMware
  11168. >4    byte    3         virtual disk 
  11169. >>32    lelong    x        (%d/
  11170. >>36    lelong    x        \b%d/
  11171. >>40    lelong    x        \b%d)
  11172. >4    byte    2         undoable disk
  11173. >>32    string  >\0        (%s)
  11174.  
  11175. #------------------------------------------------------------------------------
  11176. # vorbis:  file(1) magic for Ogg/Vorbis files
  11177. #
  11178. # From Felix von Leitner <leitner@fefe.de>
  11179. # Extended by Beni Cherniavsky <cben@crosswinds.net>
  11180. # Further extended by Greg Wooledge <greg@wooledge.org>
  11181. #
  11182. # Most (everything but the number of channels and bitrate) is commented
  11183. # out with `##' as it's not interesting to the average user.  The most
  11184. # probable things advanced users would want to uncomment are probably
  11185. # the number of comments and the encoder version.
  11186. #
  11187. # --- Ogg Framing ---
  11188. 0        string        OggS        Ogg data
  11189. >4        byte        !0        UNKNOWN REVISION %u
  11190. ##>4        byte        0        revision 0
  11191. >4        byte        0
  11192. ##>>14        lelong        x        (Serial %lX)
  11193. # non-Vorbis content: FLAC (Free Lossless Audio Codec, http://flac.sourceforge.net)
  11194. >>28        string        fLaC        \b, FLAC audio
  11195. # non-Vorbis content: Theora
  11196. >>28        string        \x80theora    \b, Theora video
  11197. # non-Vorbis content: Speex
  11198. >>28        string        Speex\ \ \     \b, Speex audio
  11199. # non-Vorbis content: OGM
  11200. >>28        string        \x01video\0\0\0    \b, OGM video
  11201. >>>37        string/c    div3        (DivX 3)
  11202. >>>37        string/c    divx        (DivX 4)
  11203. >>>37        string/c    dx50        (DivX 5)
  11204. >>>37        string/c    xvid        (XviD)
  11205. # --- First vorbis packet - general header ---
  11206. >>28        string        \x01vorbis    \b, Vorbis audio,
  11207. >>>35        lelong        !0        UNKNOWN VERSION %lu,
  11208. ##>>>35        lelong        0        version 0,
  11209. >>>35        lelong        0
  11210. >>>>39        ubyte        1        mono,
  11211. >>>>39        ubyte        2        stereo,
  11212. >>>>39        ubyte        >2        %u channels,
  11213. >>>>40        lelong        x        %lu Hz
  11214. # Minimal, nominal and maximal bitrates specified when encoding
  11215. >>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    \b,
  11216. # The above tests if at least one of these is specified:
  11217. >>>>>52        lelong        !-1
  11218. # Vorbis RC2 has a bug which puts -1000 in the min/max bitrate fields
  11219. # instead of -1.
  11220. # Vorbis 1.0 uses 0 instead of -1.
  11221. >>>>>>52    lelong        !0
  11222. >>>>>>>52    lelong        !-1000
  11223. >>>>>>>>52    lelong        x        <%lu
  11224. >>>>>48        lelong        !-1
  11225. >>>>>>48    lelong        x        ~%lu
  11226. >>>>>44        lelong        !-1
  11227. >>>>>>44    lelong        !-1000
  11228. >>>>>>>44    lelong        !0
  11229. >>>>>>>>44    lelong        x        >%lu
  11230. >>>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    bps
  11231. # -- Second vorbis header packet - the comments
  11232. # A kludge to read the vendor string.  It's a counted string, not a
  11233. # zero-terminated one, so file(1) can't read it in a generic way.
  11234. # libVorbis is the only one existing currently, so I detect specifically
  11235. # it.  The interesting value is the cvs date (8 digits decimal).
  11236. # Post-RC1 Ogg files have the second header packet (and thus the version)
  11237. # in a different place, so we must use an indirect offset.
  11238. >>>(84.b+85)        string        \x03vorbis
  11239. >>>>(84.b+96)        string/c    Xiphophorus\ libVorbis\ I    \b, created by: Xiphophorus libVorbis I
  11240. >>>>>(84.b+120)        string        >00000000    
  11241. # Map to beta version numbers:
  11242. >>>>>>(84.b+120)    string        <20000508    (<beta1, prepublic)
  11243. >>>>>>(84.b+120)    string        20000508    (1.0 beta 1 or beta 2)
  11244. >>>>>>(84.b+120)    string        >20000508
  11245. >>>>>>>(84.b+120)    string        <20001031    (beta2-3)
  11246. >>>>>>(84.b+120)    string        20001031    (1.0 beta 3)
  11247. >>>>>>(84.b+120)    string        >20001031
  11248. >>>>>>>(84.b+120)    string        <20010225    (beta3-4)
  11249. >>>>>>(84.b+120)    string        20010225    (1.0 beta 4)
  11250. >>>>>>(84.b+120)    string        >20010225
  11251. >>>>>>>(84.b+120)    string        <20010615    (beta4-RC1)
  11252. >>>>>>(84.b+120)    string        20010615    (1.0 RC1)
  11253. >>>>>>(84.b+120)    string        20010813    (1.0 RC2)
  11254. >>>>>>(84.b+120)    string        20010816    (RC2 - Garf tuned v1)
  11255. >>>>>>(84.b+120)    string        20011014    (RC2 - Garf tuned v2)
  11256. >>>>>>(84.b+120)    string        20011217    (1.0 RC3)
  11257. >>>>>>(84.b+120)    string        20011231    (1.0 RC3)
  11258. # Some pre-1.0 CVS snapshots still had "Xiphphorus"...
  11259. >>>>>>(84.b+120)    string        >20011231    (pre-1.0 CVS)
  11260. # For the 1.0 release, Xiphophorus is replaced by Xiph.Org
  11261. >>>>(84.b+96)        string/c    Xiph.Org\ libVorbis\ I    \b, created by: Xiph.Org libVorbis I
  11262. >>>>>(84.b+117)        string        >00000000    
  11263. >>>>>>(84.b+117)    string        <20020717    (pre-1.0 CVS)
  11264. >>>>>>(84.b+117)    string        20020717    (1.0)
  11265. >>>>>>(84.b+117)    string        20030909    (1.0.1)
  11266. >>>>>>(84.b+117)    string        20040629    (1.1.0 RC1)
  11267.  
  11268. #------------------------------------------------------------------------------
  11269. # VXL: file(1) magic for VXL binary IO data files
  11270. #
  11271. # from Ian Scott <scottim@sf.net>
  11272. #
  11273. # VXL is a collection of C++ libraries for Computer Vision.
  11274. # See the vsl chapter in the VXL Book for more info
  11275. # http://www.isbe.man.ac.uk/public_vxl_doc/books/vxl/book.html
  11276. # http:/vxl.sf.net
  11277.  
  11278. 2    lelong    0x472b2c4e    VXL data file,
  11279. >0    leshort    >0        schema version no %d
  11280.  
  11281. #------------------------------------------------------------------------------
  11282. # wordprocessors:  file(1) magic fo word processors.
  11283. #
  11284. ####### PWP file format used on Smith Corona Personal Word Processors:
  11285. 2    string    \040\040\040\040\040\040\040\040\040\040\040ML4D\040\'92    Smith Corona PWP
  11286. >24    byte    2    \b, single spaced
  11287. >24    byte    3    \b, 1.5 spaced
  11288. >24    byte    4    \b, double spaced
  11289. >25    byte    0x42    \b, letter
  11290. >25    byte    0x54    \b, legal
  11291. >26    byte    0x46    \b, A4
  11292.  
  11293. #WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  11294. 0    string    \377WPC\020\000\000\000\022\012\001\001\000\000\000\000    (WP) loadable text
  11295. >15    byte    0    Optimized for Intel
  11296. >15    byte    1    Optimized for Non-Intel
  11297. 1    string    WPC    (Corel/WP)
  11298. >8    short    257    WordPerfect macro
  11299. >8    short    258    WordPerfect help file
  11300. >8    short    259    WordPerfect keyboard file
  11301. >8    short    266    WordPerfect document
  11302. >8    short    267    WordPerfect dictionary
  11303. >8    short    268    WordPerfect thesaurus
  11304. >8    short    269    WordPerfect block
  11305. >8    short    270    WordPerfect rectangular block
  11306. >8    short    271    WordPerfect column block
  11307. >8    short    272    WordPerfect printer data
  11308. >8    short    275    WordPerfect printer data
  11309. >8    short    276    WordPerfect driver resource data
  11310. >8    short    279    WordPerfect hyphenation code
  11311. >8    short    280    WordPerfect hyphenation data
  11312. >8    short    281    WordPerfect macro resource data
  11313. >8    short    283    WordPerfect hyphenation lex
  11314. >8    short    285    WordPerfect wordlist
  11315. >8    short    286    WordPerfect equation resource data
  11316. >8    short    289    WordPerfect spell rules
  11317. >8    short    290    WordPerfect dictionary rules
  11318. >8    short    295    WordPerfect spell rules (Microlytics)
  11319. >8    short    299    WordPerfect settings file
  11320. >8    short    301    WordPerfect 4.2 document
  11321. >8    short    325    WordPerfect dialog file
  11322. >8    short    332    WordPerfect button bar
  11323. >8    short    513    Shell macro
  11324. >8    short    522    Shell definition
  11325. >8    short    769    Notebook macro
  11326. >8    short    770    Notebook help file
  11327. >8    short    771    Notebook keyboard file
  11328. >8    short    778    Notebook definition
  11329. >8    short    1026    Calculator help file
  11330. >8    short     1538    Calendar help file
  11331. >8    short     1546    Calendar data file
  11332. >8    short    1793    Editor macro
  11333. >8    short    1794    Editor help file
  11334. >8    short    1795    Editor keyboard file
  11335. >8    short    1817    Editor macro resource file
  11336. >8    short     2049    Macro editor macro
  11337. >8    short     2050    Macro editor help file
  11338. >8    short    2051    Macro editor keyboard file
  11339. >8    short    2305    PlanPerfect macro
  11340. >8    short    2306    PlanPerfect help file
  11341. >8    short    2307    PlanPerfect keyboard file
  11342. >8    short    2314    PlanPerfect worksheet
  11343. >8    short    2319    PlanPerfect printer definition
  11344. >8    short    2322    PlanPerfect graphic definition
  11345. >8    short    2323    PlanPerfect data
  11346. >8    short    2324    PlanPerfect temporary printer
  11347. >8    short    2329    PlanPerfect macro resource data
  11348. >8    byte    11    Mail
  11349. >8    short    2818    help file
  11350. >8    short    2821    distribution list
  11351. >8    short    2826    out box
  11352. >8    short    2827    in box
  11353. >8    short    2836    users archived mailbox
  11354. >8    short    2837    archived message database
  11355. >8    short    2838    archived attachments
  11356. >8    short    3083    Printer temporary file
  11357. >8    short    3330    Scheduler help file
  11358. >8    short    3338    Scheduler in file
  11359. >8    short    3339    Scheduler out file
  11360. >8    short    3594    GroupWise settings file
  11361. >8    short    3601    GroupWise directory services
  11362. >8    short    3627    GroupWise settings file
  11363. >8    short    4362    Terminal resource data
  11364. >8    short    4363    Terminal resource data
  11365. >8    short    4395    Terminal resource data
  11366. >8    short    4619    GUI loadable text
  11367. >8    short    4620    graphics resource data
  11368. >8    short    4621    printer settings file
  11369. >8    short    4622    port definition file
  11370. >8    short    4623    print queue parameters
  11371. >8    short    4624    compressed file
  11372. >8    short    5130    Network service msg file
  11373. >8    short    5131    Network service msg file
  11374. >8    short    5132    Async gateway login msg
  11375. >8    short    5134    GroupWise message file
  11376. >8    short    7956    GroupWise admin domain database
  11377. >8    short    7957    GroupWise admin host database
  11378. >8    short    7959    GroupWise admin remote host database
  11379. >8    short    7960    GroupWise admin ADS deferment data file
  11380. >8    short    8458    IntelliTAG (SGML) compiled DTD
  11381. >8    long    18219264    WordPerfect graphic image (1.0)
  11382. >8    long    18219520    WordPerfect graphic image (2.0)
  11383. #end of WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  11384.  
  11385. # Hangul (Korean) Word Processor File
  11386. 0    string    HWP\ Document\ File    Hangul (Korean) Word Processor File
  11387.  
  11388. # CosmicBook, from Beno├«t Rouits
  11389. 0       string  CSBK    Ted Neslson's CosmicBook hypertext file
  11390.  
  11391.  
  11392. #------------------------------------------------------------------------------
  11393. # file(1) magic(5) data for xdelta  Josh MacDonald <jmacd@CS.Berkeley.EDU>
  11394. #
  11395. 0    string    %XDELTA%    XDelta binary patch file 0.14
  11396. 0    string    %XDZ000%    XDelta binary patch file 0.18
  11397. 0    string    %XDZ001%    XDelta binary patch file 0.20
  11398. 0    string    %XDZ002%    XDelta binary patch file 1.0
  11399. 0    string    %XDZ003%    XDelta binary patch file 1.0.4
  11400. 0    string    %XDZ004%    XDelta binary patch file 1.1
  11401.  
  11402. #------------------------------------------------------------------------------
  11403. # xenix:  file(1) magic for Microsoft Xenix
  11404. #
  11405. # "Middle model" stuff, and "Xenix 8086 relocatable or 80286 small
  11406. # model" lifted from "magic.xenix", with comment "derived empirically;
  11407. # treat as folklore until proven"
  11408. #
  11409. # "small model", "large model", "huge model" stuff lifted from XXX
  11410. #
  11411. # XXX - "x.out" collides with PDP-11 archives
  11412. #
  11413. 0    string        core        core file (Xenix)
  11414. 0    byte        0x80        8086 relocatable (Microsoft)
  11415. 0    leshort        0xff65        x.out
  11416. >2    string        __.SYMDEF     randomized
  11417. >0    byte        x        archive
  11418. 0    leshort        0x206        Microsoft a.out
  11419. >8    leshort        1        Middle model
  11420. >0x1e    leshort        &0x10        overlay
  11421. >0x1e    leshort        &0x2        separate
  11422. >0x1e    leshort        &0x4        pure
  11423. >0x1e    leshort        &0x800        segmented
  11424. >0x1e    leshort        &0x400        standalone
  11425. >0x1e    leshort        &0x8        fixed-stack
  11426. >0x1c    byte        &0x80        byte-swapped
  11427. >0x1c    byte        &0x40        word-swapped
  11428. >0x10    lelong        >0        not-stripped
  11429. >0x1e    leshort        ^0xc000        pre-SysV
  11430. >0x1e    leshort        &0x4000        V2.3
  11431. >0x1e    leshort        &0x8000        V3.0
  11432. >0x1c    byte        &0x4        86
  11433. >0x1c    byte        &0xb        186
  11434. >0x1c    byte        &0x9        286
  11435. >0x1c    byte        &0xa        386
  11436. >0x1f    byte        <0x040        small model
  11437. >0x1f    byte        =0x048        large model    
  11438. >0x1f    byte        =0x049        huge model 
  11439. >0x1e    leshort        &0x1        executable
  11440. >0x1e    leshort        ^0x1        object file
  11441. >0x1e    leshort        &0x40        Large Text
  11442. >0x1e    leshort        &0x20        Large Data
  11443. >0x1e    leshort        &0x120        Huge Objects Enabled
  11444. >0x10    lelong        >0        not stripped
  11445.  
  11446. 0    leshort        0x140        old Microsoft 8086 x.out
  11447. >0x3    byte        &0x4        separate
  11448. >0x3    byte        &0x2        pure
  11449. >0    byte        &0x1        executable
  11450. >0    byte        ^0x1        relocatable
  11451. >0x14    lelong        >0        not stripped
  11452.  
  11453. 0    lelong        0x206        b.out
  11454. >0x1e    leshort        &0x10        overlay
  11455. >0x1e    leshort        &0x2        separate
  11456. >0x1e    leshort        &0x4        pure
  11457. >0x1e    leshort        &0x800        segmented
  11458. >0x1e    leshort        &0x400        standalone
  11459. >0x1e    leshort        &0x1        executable
  11460. >0x1e    leshort        ^0x1        object file
  11461. >0x1e    leshort        &0x4000        V2.3
  11462. >0x1e    leshort        &0x8000        V3.0
  11463. >0x1c    byte        &0x4        86
  11464. >0x1c    byte        &0xb        186
  11465. >0x1c    byte        &0x9        286
  11466. >0x1c    byte        &0x29        286
  11467. >0x1c    byte        &0xa        386
  11468. >0x1e    leshort        &0x4        Large Text
  11469. >0x1e    leshort        &0x2        Large Data
  11470. >0x1e    leshort        &0x102        Huge Objects Enabled
  11471.  
  11472. 0    leshort        0x580        XENIX 8086 relocatable or 80286 small model
  11473.  
  11474. #------------------------------------------------------------------------------
  11475. # xo65 object files
  11476. # From: "Ullrich von Bassewitz" <uz@cc65.org>
  11477. #
  11478. 0    string        \x55\x7A\x6E\x61    xo65 object,
  11479. >4    leshort        x            version %d,
  11480. >6    leshort&0x0001 =0x0001            with debug info
  11481. >6    leshort&0x0001 =0x0000            no debug info
  11482.  
  11483. # xo65 library files
  11484. 0    string        \x6E\x61\x55\x7A    xo65 library,
  11485. >4    leshort        x            version %d
  11486.  
  11487. # o65 object files
  11488. 0    string        \x01\x00\x6F\x36\x35    o65
  11489. >6    leshort&0x1000    =0x0000            executable,
  11490. >6    leshort&0x1000    =0x1000            object,
  11491. >5    byte        x            version %d,
  11492. >6    leshort&0x8000    =0x8000            65816,
  11493. >6    leshort&0x8000    =0x0000            6502,
  11494. >6    leshort&0x2000    =0x2000            32 bit,
  11495. >6    leshort&0x2000    =0x0000            16 bit,
  11496. >6    leshort&0x4000    =0x4000            page reloc,
  11497. >6    leshort&0x4000    =0x0000            byte reloc,
  11498. >6    leshort&0x0003    =0x0000            alignment 1
  11499. >6    leshort&0x0003    =0x0001            alignment 2
  11500. >6    leshort&0x0003    =0x0002            alignment 4
  11501. >6    leshort&0x0003    =0x0003            alignment 256
  11502.  
  11503. #------------------------------------------------------------------------------
  11504. # xwindows:  file(1) magic for various X/Window system file formats.
  11505.  
  11506. # Compiled X Keymap 
  11507. # XKM (compiled X keymap) files (including version and byte ordering)
  11508. 1    string    mkx                Compiled XKB Keymap: lsb,
  11509. >0    byte    >0                version %d
  11510. >0    byte    =0                obsolete
  11511. 0    string    xkm                Compiled XKB Keymap: msb,
  11512. >3    byte    >0                version %d
  11513. >0    byte    =0                obsolete
  11514.  
  11515. # xfsdump archive
  11516. 0    string    xFSdump0            xfsdump archive
  11517. >8    long    x    (version %d)
  11518.  
  11519. # Jaleo XFS files
  11520. 0    long    395726                Jaleo XFS file
  11521. >4    long    x                - version %ld
  11522. >8    long    x                - [%ld -
  11523. >20    long    x                %ldx
  11524. >24    long    x                %ldx
  11525. >28    long    1008                YUV422]
  11526. >28    long    1000                RGB24]
  11527.  
  11528. #------------------------------------------------------------------------------
  11529. # zilog:  file(1) magic for Zilog Z8000.
  11530. #
  11531. # Was it big-endian or little-endian?  My Product Specification doesn't
  11532. # say.
  11533. #
  11534. 0    long        0xe807        object file (z8000 a.out)
  11535. 0    long        0xe808        pure object file (z8000 a.out)
  11536. 0    long        0xe809        separate object file (z8000 a.out)
  11537. 0    long        0xe805        overlay object file (z8000 a.out)
  11538.  
  11539. #------------------------------------------------------------------------------
  11540. # zyxel:  file(1) magic for ZyXEL modems
  11541. #
  11542. # From <rob@pe1chl.ampr.org>
  11543. # These are the /etc/magic entries to decode datafiles as used for the
  11544. # ZyXEL U-1496E DATA/FAX/VOICE modems.  (This header conforms to a
  11545. # ZyXEL-defined standard)
  11546.  
  11547. 0    string        ZyXEL\002    ZyXEL voice data
  11548. >10    byte        0        - CELP encoding
  11549. >10    byte&0x0B    1        - ADPCM2 encoding
  11550. >10    byte&0x0B    2        - ADPCM3 encoding
  11551. >10    byte&0x0B    3        - ADPCM4 encoding
  11552. >10    byte&0x0B    8        - New ADPCM3 encoding
  11553. >10    byte&0x04    4        with resync
  11554.