home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 June / PCWorld_2005-06_cd.bin / software / vyzkuste / firewally / firewally.exe / framework-2.3.exe / magic < prev    next >
Text File  |  2003-11-22  |  330KB  |  9,463 lines
  1. # Magic
  2. # Magic data for file(1) command.
  3. # Machine-generated from src/cmd/file/magdir/*; edit there only!
  4. # Format is described in magic(files), where:
  5. # files is 5 on V7 and BSD, 4 on SV, and ?? in the SVID.
  6.  
  7. #------------------------------------------------------------------------------
  8. # Localstuff:  file(1) magic for locally observed files
  9. #
  10. # $Id: Localstuff,v 1.4 2003/03/23 04:17:27 christos Exp $
  11. # Add any locally observed files here.  Remember:
  12. # text if readable, executable if runnable binary, data if unreadable.
  13. #------------------------------------------------------------------------------
  14. # acorn:  file(1) magic for files found on Acorn systems
  15. #
  16.  
  17. # RISC OS Chunk File Format
  18. # From RISC OS Programmer's Reference Manual, Appendix D
  19. # We guess the file type from the type of the first chunk.
  20. 0    lelong        0xc3cbc6c5    RISC OS Chunk data
  21. >12    string        OBJ_        \b, AOF object
  22. >12    string        LIB_        \b, ALF library
  23.  
  24. # RISC OS AIF, contains "SWI OS_Exit" at offset 16.
  25. 16    lelong        0xef000011    RISC OS AIF executable
  26.  
  27. # RISC OS Draw files
  28. # From RISC OS Programmer's Reference Manual, Appendix E
  29. 0    string         Draw        RISC OS Draw file data
  30.  
  31. # RISC OS new format font files
  32. # From RISC OS Programmer's Reference Manual, Appendix E
  33. 0    string        FONT\0        RISC OS outline font data,
  34. >5    byte        x        version %d
  35. 0    string        FONT\1        RISC OS 1bpp font data,
  36. >5    byte        x        version %d
  37. 0    string        FONT\4        RISC OS 4bpp font data
  38. >5    byte        x        version %d
  39.  
  40. # RISC OS Music files
  41. # From RISC OS Programmer's Reference Manual, Appendix E
  42. 0    string        Maestro\r    RISC OS music file
  43. >8    byte        x        version %d
  44.  
  45.  
  46. #------------------------------------------------------------------------------
  47. # adi: file(1) magic for ADi's objects
  48. # From Gregory McGarry <g.mcgarry@ieee.org>
  49. #
  50. 0    leshort        0x521c        COFF DSP21k
  51. >18    lelong        &02        executable,
  52. >18    lelong        ^02
  53. >>18    lelong        &01        static object,
  54. >>18    lelong        ^01        relocatable object,
  55. >18    lelong        &010        stripped
  56. >18    lelong        ^010        not stripped
  57.  
  58. #------------------------------------------------------------------------------
  59. # adventure: file(1) magic for Adventure game files
  60. #
  61. # from Allen Garvin <earendil@faeryland.tamu-commerce.edu>
  62. # Edited by Dave Chapeskie <dchapes@ddm.on.ca> Jun 28, 1998
  63. # Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  64. #
  65. # ALAN
  66. # I assume there are other, lower versions, but these are the only ones I
  67. # saw in the archive.
  68. 0    beshort    0x0206    ALAN game data
  69. >2    byte    <10    version 2.6%d
  70.  
  71. # Conflicts with too much other stuff!
  72. # Infocom
  73. # (Note: to avoid false matches Z-machine version 1 and 2 are not
  74. # recognized since only the oldest Zork I and II used them.  Similarly
  75. # there are 4 Infocom games that use verion 4 that are not recognized.)
  76. #0    byte    3    Infocom game data (Z-machine 3,
  77. #>2    beshort    <0x7fff    Release %3d,
  78. #>26    beshort >0    Size %d*2
  79. #>18    string    >\0    Serial %.6s)
  80. #0    byte    5    Infocom game data (Z-machine 5,
  81. #>2    beshort    <0x7fff    Release %3d,
  82. #>26    beshort >0    Size %d*4
  83. #>18    string    >\0    Serial %.6s)
  84. #0    byte    6    Infocom game data (Z-machine 6,
  85. #>2    beshort    <0x7fff    Release %3d,
  86. #>26    beshort >0    Size %d*8
  87. #>18    string    >\0    Serial %.6s)
  88. #0    byte    8    Infocom game data (Z-machine 8,
  89. #>2    beshort    <0x7fff    Release %3d,
  90. #>26    beshort >0    Size %d*8
  91. #>18    string    >\0    Serial %.6s)
  92.  
  93. # TADS (Text Adventure Development System)
  94. #  All files are machine-independent (games compile to byte-code) and are tagged
  95. #  with a version string of the form "V2.<digit>.<digit>\0" (but TADS 3 is
  96. #  on the way).
  97. #  Game files start with "TADS2 bin\n\r\032\0" then the compiler version.
  98. 0    string    TADS2\ bin    TADS
  99. >9    belong  !0x0A0D1A00    game data, CORRUPTED
  100. >9    belong     0x0A0D1A00
  101. >>13    string    >\0        %s game data
  102. #  Resource files start with "TADS2 rsc\n\r\032\0" then the compiler version.
  103. 0    string    TADS2\ rsc    TADS
  104. >9    belong  !0x0A0D1A00    resource data, CORRUPTED
  105. >9    belong     0x0A0D1A00
  106. >>13    string    >\0        %s resource data
  107. #  Some saved game files start with "TADS2 save/g\n\r\032\0", a little-endian
  108. #  2-byte length N, the N-char name of the game file *without* a NUL (darn!),
  109. # "TADS2 save\n\r\032\0" and the interpreter version. 
  110. 0    string    TADS2\ save/g    TADS
  111. >12    belong    !0x0A0D1A00    saved game data, CORRUPTED
  112. >12    belong     0x0A0D1A00
  113. >>(16.s+32) string >\0        %s saved game data
  114. #  Other saved game files start with "TADS2 save\n\r\032\0" and the interpreter
  115. #  version.
  116. 0    string    TADS2\ save    TADS
  117. >10    belong    !0x0A0D1A00    saved game data, CORRUPTED
  118. >10    belong     0x0A0D1A00
  119. >>14    string    >\0        %s saved game data
  120. #------------------------------------------------------------------------------
  121. # allegro:  file(1) magic for Allegro datafiles
  122. # Toby Deshane <hac@shoelace.digivill.net>
  123. #
  124. 0 belong 0x736C6821   Allegro datafile (packed)
  125. 0 belong 0x736C682E   Allegro datafile (not packed/autodetect)
  126. 0 belong 0x736C682B   Allegro datafile (appended exe data)
  127.  
  128. #------------------------------------------------------------------------------
  129. # alliant:  file(1) magic for Alliant FX series a.out files
  130. #
  131. # If the FX series is the one that had a processor with a 68K-derived
  132. # instruction set, the "short" should probably become "beshort" and the
  133. # "long" should probably become "belong".
  134. # If it's the i860-based one, they should probably become either the
  135. # big-endian or little-endian versions, depending on the mode they ran
  136. # the 860 in....
  137. #
  138. 0    short        0420        0420 Alliant virtual executable
  139. >2    short        &0x0020        common library
  140. >16    long        >0        not stripped
  141. 0    short        0421        0421 Alliant compact executable
  142. >2    short        &0x0020        common library
  143. >16    long        >0        not stripped
  144. #------------------------------------------------------------------------------
  145. # alpha architecture description
  146. #
  147.  
  148. 0    leshort        0603        COFF format alpha
  149. >22    leshort&030000    !020000        executable
  150. >24    leshort        0410        pure
  151. >24    leshort        0413        paged
  152. >22    leshort&020000    !0        dynamically linked
  153. >16    lelong        !0        not stripped
  154. >16    lelong        0        stripped
  155. >22    leshort&030000    020000        shared library
  156. >24    leshort        0407        object
  157. >27    byte        x        - version %d
  158. >26    byte        x        .%d
  159. >28    byte        x        -%d
  160.  
  161. # Basic recognition of Digital UNIX core dumps - Mike Bremford <mike@opac.bl.uk>
  162. #
  163. # The actual magic number is just "Core", followed by a 2-byte version
  164. # number; however, treating any file that begins with "Core" as a Digital
  165. # UNIX core dump file may produce too many false hits, so we include one
  166. # byte of the version number as well; DU 5.0 appears only to be up to
  167. # version 2.
  168. #
  169. 0    string        Core\001    Alpha COFF format core dump (Digital UNIX)
  170. >24    string        >\0        \b, from '%s'
  171. 0    string        Core\002    Alpha COFF format core dump (Digital UNIX)
  172. >24    string        >\0        \b, from '%s'
  173.  
  174. #------------------------------------------------------------------------------
  175. # amanda:  file(1) magic for amanda file format
  176. #
  177. 0    string    AMANDA:\         AMANDA 
  178. >8    string    TAPESTART\ DATE        tape header file,
  179. >>23    string    X
  180. >>>25    string    >\             Unused %s
  181. >>23    string    >\             DATE %s
  182. >8    string    FILE\             dump file,
  183. >>13    string    >\             DATE %s
  184. #------------------------------------------------------------------------------
  185. # amigaos:  file(1) magic for AmigaOS binary formats:
  186.  
  187. #
  188. # From ignatios@cs.uni-bonn.de (Ignatios Souvatzis)
  189. # Some formats are still missing: AmigaOS special IFF's, e.g.: FORM....CTLG
  190. # (the others should be separate, anyway)
  191. #
  192. 0    belong        0x000003f3    AmigaOS loadseg()ble executable/binary
  193. 0    belong        0x000003e7    AmigaOS object/library data
  194. #
  195. 0    beshort        0xe310        Amiga Workbench
  196. >2    beshort        1        
  197. >>48    byte        1        disk icon
  198. >>48    byte        2        drawer icon
  199. >>48    byte        3        tool icon
  200. >>48    byte        4        project icon
  201. >>48    byte        5        garbage icon
  202. >>48    byte        6        device icon
  203. >>48    byte        7        kickstart icon
  204. >>48    byte        8        workbench application icon
  205. >2    beshort        >1        icon, vers. %d
  206. #
  207. # various sound formats from the Amiga
  208. # G=F6tz Waschk <waschk@informatik.uni-rostock.de>
  209. #
  210. 0    string        FC14        Future Composer 1.4 Module sound file
  211. 0    string        SMOD        Future Composer 1.3 Module sound file
  212. 0    string        AON4artofnoise    Art Of Noise Module sound file
  213. 1    string        MUGICIAN/SOFTEYES Mugician Module sound file
  214. 58    string        SIDMON\ II\ -\ THE    Sidmon 2.0 Module sound file
  215. 0    string        Synth4.0    Synthesis Module sound file
  216. 0    string        ARP.        The Holy Noise Module sound file
  217. 0    string        BeEp\0        JamCracker Module sound file
  218. 0    string        COSO\0        Hippel-COSO Module sound file
  219. 26    string        V.3        Brian Postma's Soundmon Module sound file v3
  220. 26    string        BPSM        Brian Postma's Soundmon Module sound file v3
  221. 26    string        V.2        Brian Postma's Soundmon Module sound file v2
  222.  
  223. # The following are from: "Stefan A. Haubenthal" <polluks@web.de>
  224. 0    beshort        0x0f00        AmigaOS bitmap font
  225. 0    beshort        0x0f03        AmigaOS outline font
  226. 0    belong        0x80001001    AmigaOS outline tag
  227. 0    string        ##\ version    catalog translation
  228.  
  229. 0    string        FORM        IFF data
  230. >8    string        CTLG        \b, CTLG message catalog
  231. >8    string        PREF        \b, PREF preferences
  232.  
  233. 0    string        Rar!        RAR archive data,
  234. >44    byte        x        v%0x,
  235. >35    byte        0        os: MS-DOS
  236. >35    byte        1        os: OS/2
  237. >35    byte        2        os: Win32
  238. >35    byte        3        os: Unix
  239.  
  240. 0    belong        0x000003fa    AmigaOS shared library
  241.  
  242. #------------------------------------------------------------------------------
  243. # animation:  file(1) magic for animation/movie formats
  244. #
  245. # animation formats
  246. # MPEG, FLI, DL originally from vax@ccwf.cc.utexas.edu (VaX#n8)
  247. # FLC, SGI, Apple originally from Daniel Quinlan (quinlan@yggdrasil.com)
  248.  
  249. # MPEG animation format
  250. 0    belong        0x000001b3        MPEG video stream data
  251. #>4    beshort&0xfff0    x            (%d x
  252. #>5    beshort&0x0fff  x            %d)
  253. 0    belong        0x000001ba        MPEG system stream data
  254.  
  255. # MPEG Audio (*.mpx)
  256. # from dreesen@math.fu-berlin.de
  257.  
  258. # MPEG 1.0 Layer 3
  259. 0       beshort&0xfffe  =0xfffa         \bMP3
  260. >2      byte&0xf0       =0x10           \b,  32 kBits
  261. >2      byte&0xf0       =0x20           \b,  40 kBits
  262. >2      byte&0xf0       =0x30           \b,  48 kBits
  263. >2      byte&0xf0       =0x40           \b,  56 kBits
  264. >2      byte&0xf0       =0x50           \b,  64 kBits
  265. >2      byte&0xf0       =0x60           \b,  80 kBits
  266. >2      byte&0xf0       =0x70           \b,  96 kBits
  267. >2      byte&0xf0       =0x80           \b, 112 kBits
  268. >2      byte&0xf0       =0x90           \b, 128 kBits
  269. >2      byte&0xf0       =0xA0           \b, 160 kBits
  270. >2      byte&0xf0       =0xB0           \b, 192 kBits
  271. >2      byte&0xf0       =0xC0           \b, 224 kBits
  272. >2      byte&0xf0       =0xD0           \b, 256 kBits
  273. >2      byte&0xf0       =0xE0           \b, 320 kBits
  274. # freq
  275. >2      byte&0x0C       =0x00           \b, 44.1 kHz
  276. >2      byte&0x0C       =0x04           \b, 48 kHz
  277. >2      byte&0x0C       =0x08           \b, 32 kHz
  278. # misc
  279. >3      byte&0xC0       =0x00           \b, Stereo
  280. >3      byte&0xC0       =0x40           \b, JStereo
  281. >3      byte&0xC0       =0x80           \b, Dual-Ch
  282. >3      byte&0xC0       =0xC0           \b, Mono
  283. #>1     byte&0x01       =0x00           \b, Error Protection
  284. #>2     byte&0x02       =0x02           \b, Padding
  285. #>2     byte&0x01       =0x01           \b, Private
  286. #>3     byte&0x08       =0x08           \b, Copyright
  287. #>3     byte&0x04       =0x04           \b, Original
  288. #>3     byte&0x03       1               \b, Emphasis 5
  289. #>3     byte&0x03       3               \b, Emphasis c
  290.  
  291. # MPEG 1.0 Layer 2
  292. 0       beshort&0xfffe  =0xfffc         \bMP2
  293. >2      byte&0xf0       =0x10           \b,  32 kBits
  294. >2      byte&0xf0       =0x20           \b,  48 kBits
  295. >2      byte&0xf0       =0x30           \b,  56 kBits
  296. >2      byte&0xf0       =0x40           \b,  64 kBits
  297. >2      byte&0xf0       =0x50           \b,  80 kBits
  298. >2      byte&0xf0       =0x60           \b,  96 kBits
  299. >2      byte&0xf0       =0x70           \b, 112 kBits
  300. >2      byte&0xf0       =0x80           \b, 128 kBits
  301. >2      byte&0xf0       =0x90           \b, 160 kBits
  302. >2      byte&0xf0       =0xA0           \b, 192 kBits
  303. >2      byte&0xf0       =0xB0           \b, 224 kBits
  304. >2      byte&0xf0       =0xC0           \b, 256 kBits
  305. >2      byte&0xf0       =0xD0           \b, 320 kBits
  306. >2      byte&0xf0       =0xE0           \b, 384 kBits
  307. # freq
  308. >2      byte&0x0C       =0x00           \b, 44.1 kHz
  309. >2      byte&0x0C       =0x04           \b, 48 kHz
  310. >2      byte&0x0C       =0x08           \b, 32 kHz
  311. # misc
  312. >3      byte&0xC0       =0x00           \b, Stereo
  313. >3      byte&0xC0       =0x40           \b, JStereo
  314. >3      byte&0xC0       =0x80           \b, Dual-Ch
  315. >3      byte&0xC0       =0xC0           \b, Mono
  316. #>1     byte&0x01       =0x00           \b, Error Protection
  317. #>2     byte&0x02       =0x02           \b, Padding
  318. #>2     byte&0x01       =0x01           \b, Private
  319. #>3     byte&0x08       =0x08           \b, Copyright
  320. #>3     byte&0x04       =0x04           \b, Original
  321. #>3     byte&0x03       1               \b, Emphasis 5
  322. #>3     byte&0x03       3               \b, Emphasis c
  323.  
  324. # MPEG 2.0
  325. 0       beshort&0xfff8  =0xfff0         MP
  326. # Layer 3
  327. >1      byte            &0x02           \b3
  328. # Layer 2
  329. >1      byte            &0x04           \b2
  330. >2      byte&0xf0       =0x10           \b,   8 kBits
  331. >2      byte&0xf0       =0x20           \b,  16 kBits
  332. >2      byte&0xf0       =0x30           \b,  24 kBits
  333. >2      byte&0xf0       =0x40           \b,  32 kBits
  334. >2      byte&0xf0       =0x50           \b,  40 kBits
  335. >2      byte&0xf0       =0x60           \b,  48 kBits
  336. >2      byte&0xf0       =0x70           \b,  56 kBits
  337. >2      byte&0xf0       =0x80           \b,  64 kBits
  338. >2      byte&0xf0       =0x90           \b,  80 kBits
  339. >2      byte&0xf0       =0xA0           \b,  96 kBits
  340. >2      byte&0xf0       =0xB0           \b, 112 kBits
  341. >2      byte&0xf0       =0xC0           \b, 128 kBits
  342. >2      byte&0xf0       =0xD0           \b, 144 kBits
  343. >2      byte&0xf0       =0xE0           \b, 160 kBits
  344. # freq
  345. >2      byte&0x0C       =0x00           \b, 22.05 kHz
  346. >2      byte&0x0C       =0x04           \b, 24 kHz
  347. >2      byte&0x0C       =0x08           \b, 16 kHz
  348. # misc
  349. >3      byte&0xC0       =0x00           \b, Stereo
  350. >3      byte&0xC0       =0x40           \b, JStereo
  351. >3      byte&0xC0       =0x80           \b, Dual-Ch
  352. >3      byte&0xC0       =0xC0           \b, Mono
  353. #>1     byte&0x01       =0x00           \b, Error Protection
  354. #>2     byte&0x02       =0x02           \b, Padding
  355. #>2     byte&0x01       =0x01           \b, Private
  356. #>3     byte&0x08       =0x08           \b, Copyright
  357. #>3     byte&0x04       =0x04           \b, Original
  358. #>3     byte&0x03       1               \b, Emphasis 5
  359. #>3     byte&0x03       3               \b, Emphasis c
  360.  
  361. #From: Johan Gade <jgade@diku.dk>
  362.  
  363. # MPEG-4 Advanced Audio Coding (AAC) file (perhaps also MPEG-2 ACC?)
  364. 16    string        M4A        MPEG-4 Advanced Audio Coding file (ACC)
  365.  
  366.  
  367. # FLI animation format
  368. 4    leshort        0xAF11            FLI file
  369. >6    leshort        x            - %d frames,
  370. >8    leshort        x            width=%d pixels,
  371. >10    leshort        x            height=%d pixels,
  372. >12    leshort        x            depth=%d,
  373. >16    leshort        x            ticks/frame=%d
  374. # FLC animation format
  375. 4    leshort        0xAF12            FLC file
  376. >6    leshort        x            - %d frames
  377. >8    leshort        x            width=%d pixels,
  378. >10    leshort        x            height=%d pixels,
  379. >12    leshort        x            depth=%d,
  380. >16    leshort        x            ticks/frame=%d
  381.  
  382. # DL animation format
  383. # XXX - collision with most `mips' magic
  384. #
  385. # I couldn't find a real magic number for these, however, this
  386. # -appears- to work.  Note that it might catch other files, too, so be
  387. # careful!
  388. #
  389. # Note that title and author appear in the two 20-byte chunks
  390. # at decimal offsets 2 and 22, respectively, but they are XOR'ed with
  391. # 255 (hex FF)!  The DL format is really bad.
  392. #
  393. #0    byte    1    DL version 1, medium format (160x100, 4 images/screen)
  394. #>42    byte    x    - %d screens,
  395. #>43    byte    x    %d commands
  396. #0    byte    2    DL version 2
  397. #>1    byte    1    - large format (320x200,1 image/screen),
  398. #>1    byte    2    - medium format (160x100,4 images/screen),
  399. #>1    byte    >2    - unknown format,
  400. #>42    byte    x    %d screens,
  401. #>43    byte    x    %d commands
  402. # Based on empirical evidence, DL version 3 have several nulls following the
  403. # \003.  Most of them start with non-null values at hex offset 0x34 or so.
  404. #0    string    \3\0\0\0\0\0\0\0\0\0\0\0    DL version 3
  405.  
  406. # SGI and Apple formats
  407. 0    string        MOVI        Silicon Graphics movie file
  408. 4    string        moov        Apple QuickTime movie file (moov)
  409. 4    string        mdat        Apple QuickTime movie file (mdat)
  410.  
  411. # iso 13818 transport stream
  412. #
  413. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001 (ISO 13818.1)
  414. # (the following is a little bit restrictive and works fine for a stream
  415. #  that starts with PAT properly. it won't work for stream data, that is
  416. #  cut from an input device data right in the middle, but this shouldn't
  417. #  disturb)
  418. # syncbyte      8 bit    0x47
  419. # error_ind     1 bit    -
  420. # payload_start 1 bit    1
  421. # priority      1 bit    -
  422. # PID          13 bit    0x0000
  423. # scrambling    2 bit    -
  424. # adaptfld_ctrl 2 bit    1 or 3
  425. # conti_count   4 bit    0
  426. 0    belong&0xFF5FFF1F    0x47400010    MPEG transport stream data
  427. >188    byte            !0x47        CORRUPTED
  428.  
  429. # DIF digital video file format <mpruett@sgi.com>
  430. 0    belong&0xffffff00    0x1f070000      DIF
  431. >4    byte            &0x01        (DVCPRO) movie file
  432. >4    byte            ^0x01        (DV) movie file
  433. >3    byte            &0x80        (PAL)
  434. >3    byte            ^0x80        (NTSC)
  435.  
  436. # Microsoft Advanced Streaming Format (ASF) <mpruett@sgi.com>
  437. 0    belong            0x3026b275    Microsoft ASF
  438.  
  439. # MNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  440. 0    string            \x8aMNG        MNG video data,
  441. >4    belong            !0x0d0a1a0a    CORRUPTED,
  442. >4    belong            0x0d0a1a0a
  443. >>16    belong    x                %ld x
  444. >>20    belong    x                %ld
  445.  
  446. # JNG Video Format, <URL:http://www.libpng.org/pub/mng/spec/>
  447. 0    string            \x8bJNG        JNG video data,
  448. >4    belong            !0x0d0a1a0a    CORRUPTED,
  449. >4    belong            0x0d0a1a0a
  450. >>16    belong    x                %ld x
  451. >>20    belong    x                %ld
  452.  
  453. # Vivo video (Wolfram Kleff)
  454. 3    string        \x0D\x0AVersion:Vivo    Vivo video data
  455.  
  456. # VRML (Virtual Reality Modelling Language)
  457. 0       string/b        #VRML\ V1.0\ ascii    VRML 1 file
  458. 0    string/b    #VRML\ V2.0\ utf8    ISO/IEC 14772 VRML 97 file
  459.  
  460. #------------------------------------------------------------------------------
  461. # apl:  file(1) magic for APL (see also "pdp" and "vax" for other APL
  462. #       workspaces)
  463. #
  464. 0    long        0100554        APL workspace (Ken's original?)
  465.  
  466. #------------------------------------------------------------------------------
  467. # apple:  file(1) magic for Apple file formats
  468. #
  469. 0    string        FiLeStArTfIlEsTaRt    binscii (apple ][) text
  470. 0    string        \x0aGL            Binary II (apple ][) data
  471. 0    string        \x76\xff        Squeezed (apple ][) data
  472. 0    string        NuFile            NuFile archive (apple ][) data
  473. 0    string        N\xf5F\xe9l\xe5        NuFile archive (apple ][) data
  474. 0    belong        0x00051600        AppleSingle encoded Macintosh file
  475. 0    belong        0x00051607        AppleDouble encoded Macintosh file
  476.  
  477. # magic for Newton PDA package formats
  478. # from Ruda Moura <ruda@helllabs.org>
  479. 0    string    package0    Newton package, NOS 1.x,
  480. >12    belong    &0x80000000    AutoRemove,
  481. >12    belong    &0x40000000    CopyProtect,
  482. >12    belong    &0x10000000    NoCompression,
  483. >12    belong    &0x04000000    Relocation,
  484. >12    belong    &0x02000000    UseFasterCompression,
  485. >16    belong    x        version %d
  486.  
  487. 0    string    package1    Newton package, NOS 2.x,
  488. >12    belong    &0x80000000    AutoRemove,
  489. >12    belong    &0x40000000    CopyProtect,
  490. >12    belong    &0x10000000    NoCompression,
  491. >12    belong    &0x04000000    Relocation,
  492. >12    belong    &0x02000000    UseFasterCompression,
  493. >16    belong    x        version %d
  494.  
  495. 0    string    package4    Newton package,
  496. >8    byte    8        NOS 1.x,
  497. >8    byte    9        NOS 2.x,
  498. >12    belong    &0x80000000    AutoRemove,
  499. >12    belong    &0x40000000    CopyProtect,
  500. >12    belong    &0x10000000    NoCompression,
  501.  
  502. # The following entries for the Apple II are for files that have
  503. # been transferred as raw binary data from an Apple, without having
  504. # been encapsulated by any of the above archivers.
  505. #
  506. # In general, Apple II formats are hard to identify because Apple DOS
  507. # and especially Apple ProDOS have strong typing in the file system and
  508. # therefore programmers never felt much need to include type information
  509. # in the files themselves.
  510. #
  511. # Eric Fischer <enf@pobox.com>
  512.  
  513. # AppleWorks word processor:
  514. #
  515. # This matches the standard tab stops for an AppleWorks file, but if
  516. # a file has a tab stop set in the first four columns this will fail.
  517. #
  518. # The "O" is really the magic number, but that's so common that it's
  519. # necessary to check the tab stops that follow it to avoid false positives.
  520.  
  521. 4       string          O====   AppleWorks word processor data
  522. >85     byte&0x01       >0      \b, zoomed
  523. >90     byte&0x01       >0      \b, paginated
  524. >92     byte&0x01       >0      \b, with mail merge
  525. #>91    byte            x       \b, left margin %d
  526.  
  527. # AppleWorks database:
  528. #
  529. # This isn't really a magic number, but it's the closest thing to one
  530. # that I could find.  The 1 and 2 really mean "order in which you defined
  531. # categories" and "left to right, top to bottom," respectively; the D and R
  532. # mean that the cursor should move either down or right when you press Return.
  533.  
  534. #30    string        \x01D    AppleWorks database data
  535. #30    string        \x02D    AppleWorks database data
  536. #30    string        \x01R    AppleWorks database data
  537. #30    string        \x02R    AppleWorks database data
  538.  
  539. # AppleWorks spreadsheet:
  540. #
  541. # Likewise, this isn't really meant as a magic number.  The R or C means
  542. # row- or column-order recalculation; the A or M means automatic or manual
  543. # recalculation.
  544.  
  545. #131    string        RA    AppleWorks spreadsheet data
  546. #131    string        RM    AppleWorks spreadsheet data
  547. #131    string        CA    AppleWorks spreadsheet data
  548. #131    string        CM    AppleWorks spreadsheet data
  549.  
  550. # Applesoft BASIC:
  551. #
  552. # This is incredibly sloppy, but will be true if the program was
  553. # written at its usual memory location of 2048 and its first line
  554. # number is less than 256.  Yuck.
  555.  
  556. 0       belong&0xff00ff 0x80000 Applesoft BASIC program data
  557. #>2     leshort         x       \b, first line number %d
  558.  
  559. # ORCA/EZ assembler:
  560. # 
  561. # This will not identify ORCA/M source files, since those have
  562. # some sort of date code instead of the two zero bytes at 6 and 7
  563. # XXX Conflicts with ELF
  564. #4       belong&0xff00ffff       0x01000000      ORCA/EZ assembler source data
  565. #>5      byte                    x               \b, build number %d
  566.  
  567. # Broderbund Fantavision
  568. #
  569. # I don't know what these values really mean, but they seem to recur.
  570. # Will they cause too many conflicts?
  571.  
  572. # Probably :-)
  573. #2    belong&0xFF00FF        0x040008    Fantavision movie data
  574.  
  575. # Some attempts at images.
  576. #
  577. # These are actually just bit-for-bit dumps of the frame buffer, so
  578. # there's really no reasonably way to distinguish them except for their
  579. # address (if preserved) -- 8192 or 16384 -- and their length -- 8192
  580. # or, occasionally, 8184.
  581. #
  582. # Nevertheless this will manage to catch a lot of images that happen
  583. # to have a solid-colored line at the bottom of the screen.
  584.  
  585. 8144    string    \x7F\x7F\x7F\x7F\x7F\x7F\x7F\x7F    Apple II image with white background
  586. 8144    string    \x55\x2A\x55\x2A\x55\x2A\x55\x2A    Apple II image with purple background
  587. 8144    string    \x2A\x55\x2A\x55\x2A\x55\x2A\x55    Apple II image with green background
  588. 8144    string    \xD5\xAA\xD5\xAA\xD5\xAA\xD5\xAA    Apple II image with blue background
  589. 8144    string    \xAA\xD5\xAA\xD5\xAA\xD5\xAA\xD5    Apple II image with orange background
  590.  
  591. # Beagle Bros. Apple Mechanic fonts
  592.  
  593. 0    belong&0xFF00FFFF    0x6400D000    Apple Mechanic font
  594.  
  595. #------------------------------------------------------------------------------
  596. # applix:  file(1) magic for Applixware
  597. # From: Peter Soos <sp@osb.hu>
  598. #
  599. 0    string        *BEGIN        Applixware
  600. >7    string        WORDS            Words Document
  601. >7    string        GRAPHICS        Graphic
  602. >7    string        RASTER            Bitmap
  603. >7    string        SPREADSHEETS        Spreadsheet
  604. >7    string        MACRO            Macro
  605. >7    string        BUILDER            Builder Object
  606.  
  607. #------------------------------------------------------------------------------
  608. # archive:  file(1) magic for archive formats (see also "msdos" for self-
  609. #           extracting compressed archives)
  610. #
  611. # cpio, ar, arc, arj, hpack, lha/lharc, rar, squish, uc2, zip, zoo, etc.
  612. # pre-POSIX "tar" archives are handled in the C code.
  613.  
  614. # POSIX tar archives
  615. 257    string        ustar\0        POSIX tar archive
  616. 257    string        ustar\040\040\0    GNU tar archive
  617.  
  618. # cpio archives
  619. #
  620. # Yes, the top two "cpio archive" formats *are* supposed to just be "short".
  621. # The idea is to indicate archives produced on machines with the same
  622. # byte order as the machine running "file" with "cpio archive", and
  623. # to indicate archives produced on machines with the opposite byte order
  624. # from the machine running "file" with "byte-swapped cpio archive".
  625. #
  626. # The SVR4 "cpio(4)" hints that there are additional formats, but they
  627. # are defined as "short"s; I think all the new formats are
  628. # character-header formats and thus are strings, not numbers.
  629. 0    short        070707        cpio archive
  630. 0    short        0143561        byte-swapped cpio archive
  631. 0    string        070707        ASCII cpio archive (pre-SVR4 or odc)
  632. 0    string        070701        ASCII cpio archive (SVR4 with no CRC)
  633. 0    string        070702        ASCII cpio archive (SVR4 with CRC)
  634.  
  635. # Debian package (needs to go before regular portable archives)
  636. #
  637. 0    string        !<arch>\ndebian
  638. >8    string        debian-split    part of multipart Debian package
  639. >8    string        debian-binary    Debian binary package
  640. >68    string        >\0        (format %s)
  641. >81    string        bz2        \b, uses bzip2 compression
  642. >84    string        gz        \b, uses gzip compression
  643. >136    ledate        x        created: %s
  644.  
  645. # other archives
  646. 0    long        0177555        very old archive
  647. 0    short        0177555        very old PDP-11 archive
  648. 0    long        0177545        old archive
  649. 0    short        0177545        old PDP-11 archive
  650. 0    long        0100554        apl workspace
  651. 0    string        =<ar>        archive
  652.  
  653. # MIPS archive (needs to go before regular portable archives)
  654. #
  655. 0    string    !<arch>\n__________E    MIPS archive
  656. >20    string    U            with MIPS Ucode members
  657. >21    string    L            with MIPSEL members
  658. >21    string    B            with MIPSEB members
  659. >19    string    L            and an EL hash table
  660. >19    string    B            and an EB hash table
  661. >22    string    X            -- out of date
  662.  
  663. 0    string        -h-        Software Tools format archive text
  664.  
  665. #
  666. # XXX - why are there multiple <ar> thingies?  Note that 0x213c6172 is
  667. # "!<ar", so, for new-style (4.xBSD/SVR2andup) archives, we have:
  668. #
  669. # 0    string        !<arch>        current ar archive
  670. # 0    long        0x213c6172    archive file
  671. #
  672. # and for SVR1 archives, we have:
  673. #
  674. # 0    string        \<ar>        System V Release 1 ar archive
  675. # 0    string        =<ar>        archive
  676. #
  677. # XXX - did Aegis really store shared libraries, breakpointed modules,
  678. # and absolute code program modules in the same format as new-style
  679. # "ar" archives?
  680. #
  681. 0    string        !<arch>        current ar archive
  682. >8    string        __.SYMDEF    random library
  683. >0    belong        =65538        - pre SR9.5
  684. >0    belong        =65539        - post SR9.5
  685. >0    beshort        2        - object archive
  686. >0    beshort        3        - shared library module
  687. >0    beshort        4        - debug break-pointed module
  688. >0    beshort        5        - absolute code program module
  689. 0    string        \<ar>        System V Release 1 ar archive
  690. 0    string        =<ar>        archive
  691. #
  692. # XXX - from "vax", which appears to collect a bunch of byte-swapped
  693. # thingies, to help you recognize VAX files on big-endian machines;
  694. # with "leshort", "lelong", and "string", that's no longer necessary....
  695. #
  696. 0    belong        0x65ff0000    VAX 3.0 archive
  697. 0    belong        0x3c61723e    VAX 5.0 archive
  698. #
  699. 0    long        0x213c6172    archive file
  700. 0    lelong        0177555        very old VAX archive
  701. 0    leshort        0177555        very old PDP-11 archive
  702. #
  703. # XXX - "pdp" claims that 0177545 can have an __.SYMDEF member and thus
  704. # be a random library (it said 0xff65 rather than 0177545).
  705. #
  706. 0    lelong        0177545        old VAX archive
  707. >8    string        __.SYMDEF    random library
  708. 0    leshort        0177545        old PDP-11 archive
  709. >8    string        __.SYMDEF    random library
  710. #
  711. # From "pdp" (but why a 4-byte quantity?)
  712. #
  713. 0    lelong        0x39bed        PDP-11 old archive
  714. 0    lelong        0x39bee        PDP-11 4.0 archive
  715.  
  716. # ARC archiver, from Daniel Quinlan (quinlan@yggdrasil.com)
  717. #
  718. # The first byte is the magic (0x1a), byte 2 is the compression type for
  719. # the first file (0x01 through 0x09), and bytes 3 to 15 are the MS-DOS
  720. # filename of the first file (null terminated).  Since some types collide
  721. # we only test some types on basis of frequency: 0x08 (83%), 0x09 (5%),
  722. # 0x02 (5%), 0x03 (3%), 0x04 (2%), 0x06 (2%).  0x01 collides with terminfo.
  723. 0    lelong&0x8080ffff    0x0000081a    ARC archive data, dynamic LZW
  724. 0    lelong&0x8080ffff    0x0000091a    ARC archive data, squashed
  725. 0    lelong&0x8080ffff    0x0000021a    ARC archive data, uncompressed
  726. 0    lelong&0x8080ffff    0x0000031a    ARC archive data, packed
  727. 0    lelong&0x8080ffff    0x0000041a    ARC archive data, squeezed
  728. 0    lelong&0x8080ffff    0x0000061a    ARC archive data, crunched
  729.  
  730. # Acorn archive formats (Disaster prone simpleton, m91dps@ecs.ox.ac.uk)
  731. # I can't create either SPARK or ArcFS archives so I have not tested this stuff
  732. # [GRR:  the original entries collide with ARC, above; replaced with combined
  733. #  version (not tested)]
  734. #0    byte        0x1a        RISC OS archive
  735. #>1    string        archive        (ArcFS format)
  736. 0    string        \032archive    RISC OS archive (ArcFS format)
  737.  
  738. # ARJ archiver (jason@jarthur.Claremont.EDU)
  739. 0    leshort        0xea60        ARJ archive data
  740. >5    byte        x        \b, v%d,
  741. >8    byte        &0x04        multi-volume,
  742. >8    byte        &0x10        slash-switched,
  743. >8    byte        &0x20        backup,
  744. >34    string        x        original name: %s,
  745. >7    byte        0        os: MS-DOS
  746. >7    byte        1        os: PRIMOS
  747. >7    byte        2        os: Unix
  748. >7    byte        3        os: Amiga
  749. >7    byte        4        os: Macintosh
  750. >7    byte        5        os: OS/2
  751. >7    byte        6        os: Apple ][ GS
  752. >7    byte        7        os: Atari ST
  753. >7    byte        8        os: NeXT
  754. >7    byte        9        os: VAX/VMS
  755. >3    byte        >0        %d]
  756.  
  757. # HA archiver (Greg Roelofs, newt@uchicago.edu)
  758. # This is a really bad format. A file containing HAWAII will match this...
  759. #0    string        HA        HA archive data,
  760. #>2    leshort        =1        1 file,
  761. #>2    leshort        >1        %u files,
  762. #>4    byte&0x0f    =0        first is type CPY
  763. #>4    byte&0x0f    =1        first is type ASC
  764. #>4    byte&0x0f    =2        first is type HSC
  765. #>4    byte&0x0f    =0x0e        first is type DIR
  766. #>4    byte&0x0f    =0x0f        first is type SPECIAL
  767.  
  768. # HPACK archiver (Peter Gutmann, pgut1@cs.aukuni.ac.nz)
  769. 0    string        HPAK        HPACK archive data
  770.  
  771. # JAM Archive volume format, by Dmitry.Kohmanyuk@UA.net
  772. 0    string        \351,\001JAM\        JAM archive,
  773. >7    string        >\0            version %.4s
  774. >0x26    byte        =0x27            -
  775. >>0x2b    string          >\0            label %.11s,
  776. >>0x27    lelong        x            serial %08x,
  777. >>0x36    string        >\0            fstype %.8s
  778.  
  779. # LHARC/LHA archiver (Greg Roelofs, newt@uchicago.edu)
  780. 2    string        -lh0-        LHarc 1.x archive data [lh0]
  781. 2    string        -lh1-        LHarc 1.x archive data [lh1]
  782. 2    string        -lz4-        LHarc 1.x archive data [lz4]
  783. 2    string        -lz5-        LHarc 1.x archive data [lz5]
  784. #    [never seen any but the last; -lh4- reported in comp.compression:]
  785. 2    string        -lzs-        LHa 2.x? archive data [lzs]
  786. 2    string        -lh\40-        LHa 2.x? archive data [lh ]
  787. 2    string        -lhd-        LHa 2.x? archive data [lhd]
  788. 2    string        -lh2-        LHa 2.x? archive data [lh2]
  789. 2    string        -lh3-        LHa 2.x? archive data [lh3]
  790. 2    string        -lh4-        LHa (2.x) archive data [lh4]
  791. 2    string        -lh5-        LHa (2.x) archive data [lh5]
  792. 2    string        -lh6-        LHa (2.x) archive data [lh6]
  793. 2    string        -lh7-        LHa (2.x) archive data [lh7]
  794. >20    byte        x        - header level %d
  795.  
  796. # RAR archiver (Greg Roelofs, newt@uchicago.edu)
  797. 0    string        Rar!        RAR archive data
  798.  
  799. # SQUISH archiver (Greg Roelofs, newt@uchicago.edu)
  800. 0    string        SQSH        squished archive data (Acorn RISCOS)
  801.  
  802. # UC2 archiver (Greg Roelofs, newt@uchicago.edu)
  803. # I can't figure out the self-extracting form of these buggers...
  804. 0    string        UC2\x1a        UC2 archive data
  805.  
  806. # ZIP archives (Greg Roelofs, c/o zip-bugs@wkuvx1.wku.edu)
  807. 0    string        PK\003\004    Zip archive data
  808. >4    byte        0x09        \b, at least v0.9 to extract
  809. >4    byte        0x0a        \b, at least v1.0 to extract
  810. >4    byte        0x0b        \b, at least v1.1 to extract
  811. >4    byte        0x14        \b, at least v2.0 to extract
  812.  
  813. # Zoo archiver
  814. 20    lelong        0xfdc4a7dc    Zoo archive data
  815. >4    byte        >48        \b, v%c.
  816. >>6    byte        >47        \b%c
  817. >>>7    byte        >47        \b%c
  818. >32    byte        >0        \b, modify: v%d
  819. >>33    byte        x        \b.%d+
  820. >42    lelong        0xfdc4a7dc    \b,
  821. >>70    byte        >0        extract: v%d
  822. >>>71    byte        x        \b.%d+
  823.  
  824. # Shell archives
  825. 10    string        #\ This\ is\ a\ shell\ archive    shell archive text
  826.  
  827. #
  828. # LBR. NB: May conflict with the questionable 
  829. #          "binary Computer Graphics Metafile" format.
  830. #
  831. 0       string  \0\ \ \ \ \ \ \ \ \ \ \ \0\0    LBR archive data
  832. #
  833. # PMA (CP/M derivative of LHA)
  834. #
  835. 2       string          -pm0-           PMarc archive data [pm0]
  836. 2       string          -pm1-           PMarc archive data [pm1]
  837. 2       string          -pm2-           PMarc archive data [pm2]
  838. 2       string          -pms-           PMarc SFX archive (CP/M, DOS)
  839. 5       string          -pc1-           PopCom compressed executable (CP/M)
  840.  
  841. # From Rafael Laboissiere <rafael@laboissiere.net>
  842. # The Project Revision Control System (see
  843. # http://prcs.sourceforge.net) generates a packaged project
  844. # file which is recognized by the following entry: 
  845. 0    leshort        0xeb81    PRCS packaged project
  846.  
  847. # Microsoft cabinets 
  848. # by David Necas (Yeti) <yeti@physics.muni.cz>
  849. 0    string    MSCF\0\0\0\0    Microsoft cabinet file data,
  850. >25    byte    x        v%d
  851. >24    byte    x        \b.%d
  852.  
  853. # GTKtalog catalogs 
  854. # by David Necas (Yeti) <yeti@physics.muni.cz>
  855. 4    string    gtktalog\     GTKtalog catalog data,
  856. >13    string    3        version 3
  857. >>14    beshort    0x677a        (gzipped)
  858. >>14    beshort    !0x677a        (not gzipped)
  859. >13    string    >3        version %s
  860.  
  861. ############################################################################
  862. # Parity archive reconstruction file, the 'par' file format now used on Usenet.
  863. 0       string          PAR\0    PARity archive data
  864. >48    leshort        =0    - Index file
  865. >48    leshort        >0    - file number %d
  866.  
  867. # Felix von Leitner <felix-file@fefe.de>
  868. 0    string    d8:announce    BitTorrent file
  869.  
  870. # Atari MSA archive - Teemu Hukkanen <tjhukkan@iki.fi>
  871. 0       beshort 0x0e0f          Atari MSA archive data
  872. >2      beshort x           \b, %d sectors per track
  873. >4      beshort 0           \b, 1 sided
  874. >4      beshort 1           \b, 2 sided
  875. >6      beshort x           \b, starting track: %d
  876. >8      beshort x           \b, ending track: %d
  877.  
  878. # Alternate ZIP string (amc@arwen.cs.berkeley.edu)
  879. 0    string    PK00PK\003\004    Zip archive data
  880.  
  881. # ACE archive (from http://www.wotsit.org/download.asp?f=ace)
  882. # by Stefan `Sec` Zehl <sec@42.org>
  883. 7    string        **ACE**        ACE compressed archive
  884. >15    byte    >0        version %d
  885. >16    byte    =0x00        \b, from MS-DOS
  886. >16    byte    =0x01        \b, from OS/2
  887. >16    byte    =0x02        \b, from Win/32
  888. >16    byte    =0x03        \b, from Unix
  889. >16    byte    =0x04        \b, from MacOS
  890. >16    byte    =0x05        \b, from WinNT
  891. >16    byte    =0x06        \b, from Primos
  892. >16    byte    =0x07        \b, from AppleGS
  893. >16    byte    =0x08        \b, from Atari
  894. >16    byte    =0x09        \b, from Vax/VMS
  895. >16    byte    =0x0A        \b, from Amiga
  896. >16    byte    =0x0B        \b, from Next
  897. >14    byte    x        \b, version %d to extract
  898. >5    leshort &0x0080        \b, multiple volumes,
  899. >>17    byte    x        \b (part %d),
  900. >5    leshort &0x0002        \b, contains comment
  901. >5    leshort    &0x0200        \b, sfx
  902. >5    leshort    &0x0400        \b, small dictionary
  903. >5    leshort    &0x0800        \b, multi-volume
  904. >5    leshort    &0x1000        \b, contains AV-String
  905. >>30    string\x16*UNREGISTERED\x20VERSION*    (unregistered)
  906. >5    leshort &0x2000        \b, with recovery record
  907. >5    leshort &0x4000        \b, locked
  908. >5    leshort &0x8000        \b, solid
  909. # Date in MS-DOS format (whatever that is)
  910. #>18    lelong    x        Created on
  911.  
  912. #------------------------------------------------------------------------------
  913. # asterix:  file(1) magic for Aster*x; SunOS 5.5.1 gave the 4-character
  914. # strings as "long" - we assume they're just strings:
  915. # From: guy@netapp.com (Guy Harris)
  916. #
  917. 0    string        *STA        Aster*x
  918. >7    string        WORD            Words Document
  919. >7    string        GRAP            Graphic
  920. >7    string        SPRE            Spreadsheet
  921. >7    string        MACR            Macro
  922. 0    string        2278        Aster*x Version 2
  923. >29    byte        0x36            Words Document
  924. >29    byte        0x35            Graphic
  925. >29    byte        0x32            Spreadsheet
  926. >29    byte        0x38            Macro
  927.  
  928.  
  929. #------------------------------------------------------------------------------
  930. # att3b:  file(1) magic for AT&T 3B machines
  931. #
  932. # The `versions' should be un-commented if they work for you.
  933. # (Was the problem just one of endianness?)
  934. #
  935. # 3B20
  936. #
  937. # The 3B20 conflicts with SCCS.
  938. #0    beshort        0550        3b20 COFF executable
  939. #>12    belong        >0        not stripped
  940. #>22    beshort        >0        - version %ld
  941. #0    beshort        0551        3b20 COFF executable (TV)
  942. #>12    belong        >0        not stripped
  943. #>22    beshort        >0        - version %ld
  944. #
  945. # WE32K
  946. #
  947. 0    beshort        0560        WE32000 COFF
  948. >18    beshort        ^00000020    object
  949. >18    beshort        &00000020    executable
  950. >12    belong        >0        not stripped
  951. >18    beshort        ^00010000    N/A on 3b2/300 w/paging
  952. >18    beshort        &00020000    32100 required
  953. >18    beshort        &00040000    and MAU hardware required
  954. >20    beshort        0407        (impure)
  955. >20    beshort        0410        (pure)
  956. >20    beshort        0413        (demand paged)
  957. >20    beshort        0443        (target shared library)
  958. >22    beshort        >0        - version %ld
  959. 0    beshort        0561        WE32000 COFF executable (TV)
  960. >12    belong        >0        not stripped
  961. #>18    beshort        &00020000    - 32100 required
  962. #>18    beshort        &00040000    and MAU hardware required
  963. #>22    beshort        >0        - version %ld
  964. #
  965. # core file for 3b2 
  966. 0    string        \000\004\036\212\200    3b2 core file
  967. >364    string        >\0        of '%s'
  968.  
  969. #------------------------------------------------------------------------------
  970. # audio:  file(1) magic for sound formats (see also "iff")
  971. #
  972. # Jan Nicolai Langfeldt (janl@ifi.uio.no), Dan Quinlan (quinlan@yggdrasil.com),
  973. # and others
  974. #
  975.  
  976. # Sun/NeXT audio data
  977. 0    string        .snd        Sun/NeXT audio data:
  978. >12    belong        1        8-bit ISDN mu-law,
  979. >12    belong        2        8-bit linear PCM [REF-PCM],
  980. >12    belong        3        16-bit linear PCM,
  981. >12    belong        4        24-bit linear PCM,
  982. >12    belong        5        32-bit linear PCM,
  983. >12    belong        6        32-bit IEEE floating point,
  984. >12    belong        7        64-bit IEEE floating point,
  985. >12    belong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  986. >12    belong        24        compressed (8-bit G.722 ADPCM)
  987. >12    belong        25        compressed (3-bit G.723 ADPCM),
  988. >12    belong        26        compressed (5-bit G.723 ADPCM),
  989. >12    belong        27        8-bit A-law,
  990. >20    belong        1        mono,
  991. >20    belong        2        stereo,
  992. >20    belong        4        quad,
  993. >16    belong        >0        %d Hz
  994.  
  995. # DEC systems (e.g. DECstation 5000) use a variant of the Sun/NeXT format
  996. # that uses little-endian encoding and has a different magic number
  997. 0    lelong        0x0064732E    DEC audio data:
  998. >12    lelong        1        8-bit ISDN mu-law,
  999. >12    lelong        2        8-bit linear PCM [REF-PCM],
  1000. >12    lelong        3        16-bit linear PCM,
  1001. >12    lelong        4        24-bit linear PCM,
  1002. >12    lelong        5        32-bit linear PCM,
  1003. >12    lelong        6        32-bit IEEE floating point,
  1004. >12    lelong        7        64-bit IEEE floating point,
  1005. >12    lelong        23        8-bit ISDN mu-law compressed (CCITT G.721 ADPCM voice data encoding),
  1006. >20    lelong        1        mono,
  1007. >20    lelong        2        stereo,
  1008. >20    lelong        4        quad,
  1009. >16    lelong        >0        %d Hz
  1010.  
  1011. # Creative Labs AUDIO stuff
  1012. 0    string    MThd            Standard MIDI data
  1013. >8     beshort    x            (format %d)
  1014. >10    beshort    x            using %d track
  1015. >10    beshort        >1        \bs
  1016. >12    beshort&0x7fff    x        at 1/%d
  1017. >12    beshort&0x8000    >0        SMPTE
  1018.  
  1019. 0    string    CTMF            Creative Music (CMF) data
  1020. 0    string    SBI            SoundBlaster instrument data
  1021. 0    string    Creative\ Voice\ File    Creative Labs voice data
  1022. # is this next line right?  it came this way...
  1023. >19    byte    0x1A
  1024. >23    byte    >0            - version %d
  1025. >22    byte    >0            \b.%d
  1026.  
  1027. # first entry is also the string "NTRK"
  1028. 0    belong        0x4e54524b    MultiTrack sound data
  1029. >4    belong        x        - version %ld
  1030.  
  1031. # Extended MOD format (*.emd) (Greg Roelofs, newt@uchicago.edu); NOT TESTED
  1032. # [based on posting 940824 by "Dirk/Elastik", husberg@lehtori.cc.tut.fi]
  1033. 0    string        EMOD        Extended MOD sound data,
  1034. >4    byte&0xf0    x        version %d
  1035. >4    byte&0x0f    x        \b.%d,
  1036. >45    byte        x        %d instruments
  1037. >83    byte        0        (module)
  1038. >83    byte        1        (song)
  1039.  
  1040. # Real Audio (Magic .ra\0375)
  1041. 0    belong        0x2e7261fd    RealAudio sound file
  1042. 0    string        .RMF        RealMedia file
  1043.  
  1044. # MTM/669/FAR/S3M/ULT/XM format checking [Aaron Eppert, aeppert@dialin.ind.net]
  1045. # Oct 31, 1995
  1046. # fixed by <doj@cubic.org> 2003-06-24
  1047. 0    string        MTM        MultiTracker Module sound file
  1048. 0    string        if        Composer 669 Module sound data
  1049. 0    string        JN        Composer 669 Module sound data (extended format)
  1050. 0    string        MAS_U        ULT(imate) Module sound data
  1051.  
  1052. 0    string        FAR        Module sound data
  1053. >4    string        >\15        Title: "%s"
  1054.  
  1055. 0x2c    string        SCRM        ScreamTracker III Module sound data
  1056. >0    string        >\0        Title: "%s"
  1057.  
  1058. # Gravis UltraSound patches
  1059. # From <ache@nagual.ru>
  1060.  
  1061. 0    string        GF1PATCH110\0ID#000002\0    GUS patch
  1062. 0    string        GF1PATCH100\0ID#000002\0    Old GUS    patch
  1063.  
  1064. #
  1065. # Taken from loader code from mikmod version 2.14
  1066. # by Steve McIntyre (stevem@chiark.greenend.org.uk)
  1067. # <doj@cubic.org> added title printing on 2003-06-24
  1068. 0    string    MAS_UTrack_V00
  1069. >14    string    >/0        ultratracker V1.%.1s module sound data
  1070.  
  1071. 0    string    UN05        MikMod UNI format module sound data
  1072.  
  1073. 0    string    Extended\ Module: Fasttracker II module sound data
  1074. >17    string    >\0        Title: "%s"
  1075.  
  1076. 21    string/c    !SCREAM!    Screamtracker 2 module sound data
  1077. 21    string    BMOD2STM    Screamtracker 2 module sound data
  1078. 1080    string    M.K.        4-channel Protracker module sound data
  1079. >0    string    >\0        Title: "%s"
  1080. 1080    string    M!K!        4-channel Protracker module sound data
  1081. >0    string    >\0        Title: "%s"
  1082. 1080    string    FLT4        4-channel Startracker module sound data
  1083. >0    string    >\0        Title: "%s"
  1084. 1080    string    FLT8        8-channel Startracker module sound data
  1085. >0    string    >\0        Title: "%s"
  1086. 1080    string    4CHN        4-channel Fasttracker module sound data
  1087. >0    string    >\0        Title: "%s"
  1088. 1080    string    6CHN        6-channel Fasttracker module sound data
  1089. >0    string    >\0        Title: "%s"
  1090. 1080    string    8CHN        8-channel Fasttracker module sound data
  1091. >0    string    >\0        Title: "%s"
  1092. 1080    string    CD81        8-channel Octalyser module sound data
  1093. >0    string    >\0        Title: "%s"
  1094. 1080    string    OKTA        8-channel Oktalyzer module sound data
  1095. >0    string    >\0        Title: "%s"
  1096. # Not good enough.
  1097. #1082    string    CH
  1098. #>1080    string    >/0        %.2s-channel Fasttracker "oktalyzer" module sound data
  1099. 1080    string    16CN        16-channel Taketracker module sound data
  1100. >0    string    >\0        Title: "%s"
  1101. 1080    string    32CN        32-channel Taketracker module sound data
  1102. >0    string    >\0        Title: "%s"
  1103.  
  1104. # TOC sound files -Trevor Johnson <trevor@jpj.net>
  1105. #
  1106. 0       string          TOC             TOC sound file
  1107.  
  1108. # sidfiles <pooka@iki.fi>
  1109. # added name,author,(c) and new RSID type by <doj@cubic.org> 2003-06-24
  1110. 0    string        SIDPLAY\ INFOFILE    Sidplay info file
  1111.  
  1112. 0    string        PSID            PlaySID v2.2+ (AMIGA) sidtune
  1113. >4    beshort        >0            w/ header v%d,
  1114. >14    beshort        =1            single song,
  1115. >14    beshort        >1            %d songs,
  1116. >16    beshort        >0            default song: %d
  1117. >0x16    string        >\0            name: "%s"
  1118. >0x36    string        >\0            author: "%s"
  1119. >0x56    string        >\0            copyright: "%s"
  1120.  
  1121. 0    string        RSID            RSID sidtune PlaySID compatible
  1122. >4    beshort        >0            w/ header v%d,
  1123. >14    beshort        =1            single song,
  1124. >14    beshort        >1            %d songs,
  1125. >16    beshort        >0            default song: %d
  1126. >0x16    string        >\0            name: "%s"
  1127. >0x36    string        >\0            author: "%s"
  1128. >0x56    string        >\0            copyright: "%s"
  1129.  
  1130. # IRCAM <mpruett@sgi.com>
  1131. # VAX and MIPS files are little-endian; Sun and NeXT are big-endian
  1132. 0    belong        0x64a30100        IRCAM file (VAX)
  1133. 0    belong        0x64a30200        IRCAM file (Sun)
  1134. 0    belong        0x64a30300        IRCAM file (MIPS little-endian)
  1135. 0    belong        0x64a30400        IRCAM file (NeXT)
  1136.  
  1137. # NIST SPHERE <mpruett@sgi.com>
  1138. 0    string        NIST_1A\n\ \ \ 1024\n    NIST SPHERE file
  1139.  
  1140. # Sample Vision <mpruett@sgi.com>
  1141. 0    string        SOUND\ SAMPLE\ DATA\     Sample Vision file
  1142.  
  1143. # Audio Visual Research <tonigonenstein@users.sourceforge.net>
  1144. 0    string        2BIT            Audio Visual Research file,
  1145. >12    beshort        =0            mono,
  1146. >12    beshort        =-1            stereo,
  1147. >14    beshort        x            %d bits
  1148. >16    beshort        =0            unsigned,
  1149. >16    beshort        =-1            signed,
  1150. >22    belong&0x00ffffff    x        %d Hz,
  1151. >18    beshort        =0            no loop,
  1152. >18    beshort        =-1            loop,
  1153. >21    ubyte        <=127            note %d,
  1154. >22    byte        =0            replay 5.485 KHz
  1155. >22    byte        =1            replay 8.084 KHz
  1156. >22    byte        =2            replay 10.971 Khz
  1157. >22    byte        =3            replay 16.168 Khz
  1158. >22    byte        =4            replay 21.942 KHz
  1159. >22    byte        =5            replay 32.336 KHz
  1160. >22    byte        =6            replay 43.885 KHz
  1161. >22    byte        =7            replay 47.261 KHz
  1162.  
  1163. # SGI SoundTrack <mpruett@sgi.com>
  1164. 0    string        _SGI_SoundTrack        SGI SoundTrack project file
  1165. # ID3 version 2 tags <waschk@informatik.uni-rostock.de>
  1166. 0    string        ID3    MP3 file with ID3 version 2.
  1167. >3    ubyte    <0xff    \b%d.
  1168. >4    ubyte    <0xff    \b%d tag
  1169.  
  1170. # NSF (NES sound file) magic
  1171. 0    string        NESM\x1a    NES Sound File
  1172. >14    string        >\0        ("%s" by
  1173. >46    string        >\0        %s, copyright
  1174. >78    string        >\0        %s),
  1175. >5    byte        x        version %d,
  1176. >6    byte        x        %d tracks,
  1177. >122    byte&0x2    =1        dual PAL/NTSC
  1178. >122    byte&0x1    =1        PAL
  1179. >122    byte&0x1    =0        NTSC
  1180.  
  1181. # Impuse tracker module (audio/x-it)
  1182. 0    string        IMPM        Impulse Tracker module sound data -
  1183. >4    string        >\0        "%s"
  1184. >40    leshort        !0        compatible w/ITv%x
  1185. >42    leshort        !0        created w/ITv%x
  1186.  
  1187. # Imago Orpheus module (audio/x-imf)
  1188. 60    string        IM10        Imago Orpheus module sound data -
  1189. >0    string        >\0        "%s"
  1190.  
  1191. # From <collver1@attbi.com>
  1192. # These are the /etc/magic entries to decode modules, instruments, and
  1193. # samples in Impulse Tracker's native format.
  1194.  
  1195. 0    string        IMPS        Impulse Tracker Sample
  1196. >18    byte        &2        16 bit
  1197. >18    byte        ^2        8 bit
  1198. >18    byte        &4        stereo
  1199. >18    byte        ^4        mono
  1200. 0    string        IMPI        Impulse Tracker Instrument
  1201. >28    leshort        !0        ITv%x
  1202. >30    byte        !0        %d samples
  1203.  
  1204. # Yamaha TX Wave:  file(1) magic for Yamaha TX Wave audio files
  1205. # From <collver1@attbi.com>
  1206. 0    string        LM8953        Yamaha TX Wave
  1207. >22    byte        0x49        looped
  1208. >22    byte        0xC9        non-looped
  1209. >23    byte        1        33kHz
  1210. >23    byte        2        50kHz
  1211. >23    byte        3        16kHz
  1212.  
  1213. # scream tracker:  file(1) magic for Scream Tracker sample files
  1214. #
  1215. # From <collver1@attbi.com>
  1216. 76    string        SCRS        Scream Tracker Sample
  1217. >0    byte        1        sample
  1218. >0    byte        2        adlib melody
  1219. >0    byte        >2        adlib drum
  1220. >31    byte        &2        stereo
  1221. >31    byte        ^2        mono
  1222. >31    byte        &4        16bit little endian
  1223. >31    byte        ^4        8bit
  1224. >30    byte        0        unpacked
  1225. >30    byte        1        packed
  1226.  
  1227. # audio
  1228. # From: Cory Dikkers <cdikkers@swbell.net>
  1229. 0    string        MMD0        MED music file, version 0
  1230. 0    string        MMD1        OctaMED Pro music file, version 1
  1231. 0    string        MMD3        OctaMED Soundstudio music file, version 3
  1232. 0    string        OctaMEDCmpr    OctaMED Soundstudio compressed file
  1233. 0    string        MED        MED_Song
  1234. 0    string        SymM        Symphonie SymMOD music file
  1235. #
  1236. 0    string        THX        AHX version
  1237. >3    byte        =0        1 module data
  1238. >3    byte        =1        2 module data
  1239. #
  1240. 0    string        OKTASONG    Oktalyzer module data
  1241. #
  1242. 0    string        DIGI\ Booster\ module\0    %s
  1243. >20    byte        >0        %c
  1244. >>21    byte        >0        \b%c
  1245. >>>22    byte        >0        \b%c
  1246. >>>>23    byte        >0        \b%c
  1247. >610    string        >\0        \b, "%s"
  1248. #
  1249. 0    string        DBM0           DIGI Booster Pro Module
  1250. >4    byte        >0        V%X.
  1251. >>5    byte        x        \b%02X
  1252. >16    string        >\0        \b, "%s"
  1253. #
  1254. 0    string        FTMN        FaceTheMusic module
  1255. >16    string        >\0d        \b, "%s"
  1256.  
  1257. # From: <doj@cubic.org> 2003-06-24
  1258. 0    string        AMShdr\32    Velvet Studio AMS Module v2.2
  1259. 0    string        Extreme        Extreme Tracker AMS Module v1.3
  1260. 0    string        DDMF        Xtracker DMF Module
  1261. >4    byte        x        v%i
  1262. >0xD    string        >\0        Title: "%s"
  1263. >0x2B    string        >\0        Composer: "%s"
  1264. 0    string        DSM\32        Dynamic Studio Module DSM
  1265. 0    string        SONG        DigiTrekker DTM Module
  1266. 0    string        DMDL        DigiTrakker MDL Module
  1267. 0    string        PSM\32        Protracker Studio PSM Module
  1268. 44    string        PTMF        Poly Tracker PTM Module
  1269. >0    string        >\32        Title: "%s"
  1270. 0    string        MT20        MadTracker 2.0 Module MT2
  1271. 0    string        RAD\40by\40REALiTY!! RAD Adlib Tracker Module RAD
  1272. 0    string        RTMM        RTM Module
  1273. 0x426    string        MaDoKaN96    XMS Adlib Module
  1274. >0    string        >\0        Composer: "%s"
  1275. 0    string        AMF        AMF Module
  1276. >4    string        >\0        Title: "%s"
  1277. 0    string        MODINFO1    Open Cubic Player Module Inforation MDZ
  1278. 0    string        Extended\40Instrument: Fast Tracker II Instrument
  1279.  
  1280. # From: Takeshi Hamasaki <hma@syd.odn.ne.jp>
  1281. # NOA Nancy Codec file
  1282. 0    string        \210NOA\015\012\032    NOA Nancy Codec Movie file
  1283. # Yamaha SMAF format
  1284. 0    string        MMMD        Yamaha SMAF file
  1285. # Sharp Jisaku Melody format for PDC
  1286. 0    string        \001Sharp\040JisakuMelody    SHARP Cell-Phone ringing Melody
  1287. >20    string        Ver01.00    Ver. 1.00
  1288. >>32    byte        x        , %d tracks
  1289.  
  1290. # FLAC audio stream <URL:http://flac.sourceforge.net/>
  1291. # From: Dan Fandrich <dan@coneharvesters.com>
  1292. 0    string        fLaC        FLAC audio stream data
  1293.  
  1294. # (ISDN) VBOX voice message file (Wolfram Kleff)
  1295. 0       string          VBOX            VBOX voice message data
  1296.  
  1297. # ReBorn Song Files (.rbs)
  1298. # David J. Singer <doc@deadvirgins.org.uk>
  1299. 8       string          RB40             RBS Song file
  1300. >29     string          ReBorn           created by ReBorn
  1301. >37     string          Propellerhead    created by ReBirth
  1302.  
  1303. # Synthesizer Generator and Kimwitu share their file format
  1304. 0    string        A#S#C#S#S#L#V#3        Synthesizer Generator or Kimwitu data
  1305. # Kimwitu++ uses a slightly different magic
  1306. 0    string        A#S#C#S#S#L#HUB        Kimwitu++ data
  1307. #------------------------------------------------------------------------------
  1308. # bFLT: file(1) magic for BFLT uclinux binary files
  1309. #
  1310. # From Philippe De Muyter <phdm@macqel.be>
  1311. #
  1312. 0    string        bFLT        BFLT executable
  1313. >4    belong        x        - version %ld
  1314. >4    belong        4
  1315. >>36    belong&0x1    0x1        ram
  1316. >>36    belong&0x2    0x2        gotpic
  1317. >>36    belong&0x4    0x4        gzip
  1318. >>36    belong&0x8    0x8        gzdata
  1319. #------------------------------------------------------------------------------
  1320. # blender: file(1) magic for Blender 3D data files
  1321. #
  1322. # Coded by Guillermo S. Romero <gsromero@alumnos.euitt.upm.es> using the
  1323. # data from Ton Roosendaal <ton@blender.nl>. Ton or his company do not
  1324. # support the rule, so mail GSR if problems with it. Rule version: 1.1.
  1325. # You can get latest version with comments and details about the format
  1326. # at http://acd.asoc.euitt.upm.es/~gsromero/3d/blender/magic.blender
  1327.  
  1328. 0    string    =BLENDER    Blender3D,
  1329. >7    string    =_        saved as 32-bits
  1330. >7      string    =-        saved as 64-bits
  1331. >8    string    =v        little endian
  1332. >8    string    =V        big endian
  1333. >9    byte    x        with version %c.
  1334. >10    byte    x        \b%c
  1335. >11    byte    x        \b%c
  1336.  
  1337. #------------------------------------------------------------------------------
  1338. # blit:  file(1) magic for 68K Blit stuff as seen from 680x0 machine
  1339. #
  1340. # Note that this 0407 conflicts with several other a.out formats...
  1341. #
  1342. # XXX - should this be redone with "be" and "le", so that it works on
  1343. # little-endian machines as well?  If so, what's the deal with
  1344. # "VAX-order" and "VAX-order2"?
  1345. #
  1346. #0    long        0407        68K Blit (standalone) executable
  1347. #0    short        0407        VAX-order2 68K Blit (standalone) executable
  1348. 0    short        03401        VAX-order 68K Blit (standalone) executable
  1349. 0    long        0406        68k Blit mpx/mux executable
  1350. 0    short        0406        VAX-order2 68k Blit mpx/mux executable
  1351. 0    short        03001        VAX-order 68k Blit mpx/mux executable
  1352. # Need more values for WE32 DMD executables.
  1353. # Note that 0520 is the same as COFF
  1354. #0    short        0520        tty630 layers executable
  1355. #
  1356. # i80960 b.out objects and archives
  1357. #
  1358. 0    long        0x10d        i960 b.out relocatable object
  1359. >16    long        >0        not stripped
  1360. #
  1361. # b.out archive (hp-rt on i960)
  1362. 0    string        !<bout>        b.out archive
  1363. >8    string        __.SYMDEF    random library
  1364. #------------------------------------------------------------------------------
  1365. # bsdi:  file(1) magic for BSD/OS (from BSDI) objects
  1366. #
  1367.  
  1368. 0    lelong        0314        386 compact demand paged pure executable
  1369. >16    lelong        >0        not stripped
  1370. >32    byte        0x6a        (uses shared libs)
  1371.  
  1372. 0    lelong        0407        386 executable
  1373. >16    lelong        >0        not stripped
  1374. >32    byte        0x6a        (uses shared libs)
  1375.  
  1376. 0    lelong        0410        386 pure executable
  1377. >16    lelong        >0        not stripped
  1378. >32    byte        0x6a        (uses shared libs)
  1379.  
  1380. 0    lelong        0413        386 demand paged pure executable
  1381. >16    lelong        >0        not stripped
  1382. >32    byte        0x6a        (uses shared libs)
  1383.  
  1384. # same as in SunOS 4.x, except for static shared libraries
  1385. 0    belong&077777777    0600413        sparc demand paged
  1386. >0    byte        &0x80
  1387. >>20    belong        <4096        shared library
  1388. >>20    belong        =4096        dynamically linked executable
  1389. >>20    belong        >4096        dynamically linked executable
  1390. >0    byte        ^0x80        executable
  1391. >16    belong        >0        not stripped
  1392. >36    belong        0xb4100001    (uses shared libs)
  1393.  
  1394. 0    belong&077777777    0600410        sparc pure
  1395. >0    byte        &0x80        dynamically linked executable
  1396. >0    byte        ^0x80        executable
  1397. >16    belong        >0        not stripped
  1398. >36    belong        0xb4100001    (uses shared libs)
  1399.  
  1400. 0    belong&077777777    0600407        sparc
  1401. >0    byte        &0x80        dynamically linked executable
  1402. >0    byte        ^0x80        executable
  1403. >16    belong        >0        not stripped
  1404. >36    belong        0xb4100001    (uses shared libs)
  1405.  
  1406. #------------------------------------------------------------------------------
  1407. # c-lang:  file(1) magic for C programs (or REXX)
  1408. #
  1409.  
  1410. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  1411. # if you uncomment "/*" for C/REXX below, also uncomment this entry
  1412. #0    string        /*\ XPM\ */    X pixmap image data
  1413.  
  1414. # this first will upset you if you're a PL/1 shop...
  1415. # in which case rm it; ascmagic will catch real C programs
  1416. #0    string        /*        C or REXX program text
  1417. 0    string        //        C++ program text
  1418.  
  1419. # From: Mikhail Teterin <mi@aldan.algebra.com> 
  1420. 0    string        cscope        cscope reference data
  1421. >7    string        x        version %.2s
  1422. # We skip the path here, because it is often long (so file will
  1423. # truncate it) and mostly redundant.
  1424. # The inverted index functionality was added some time betwen
  1425. # versions 11 and 15, so look for -q if version is above 14:
  1426. >7    string        >14
  1427. >>10    regex        .+\ -q\        with inverted index
  1428. >10    regex        .+\ -c\        text (non-compressed)
  1429.  
  1430. #------------------------------------------------------------------------------
  1431. # c64:  file(1) magic for various commodore 64 related files
  1432. #
  1433. # From <doj@cubic.org>
  1434.  
  1435. 0x16500    belong        0x12014100    D64 Image
  1436. 0x16500    belong        0x12014180    D71 Image
  1437. 0x61800 belong        0x28034400    D81 Image
  1438. 0    string        C64\40CARTRIDGE    CCS C64 Emultar Cartridge Image
  1439. 0    belong        0x43154164    X64 Image
  1440.  
  1441. 0    string        GCR-1541    GCR Image
  1442. >8    byte        x        version: $i
  1443. >9    byte        x        tracks: %i
  1444.  
  1445. 9    string        PSUR        ARC archive (c64)
  1446. 2    string        -LH1-        LHA archive (c64)
  1447.  
  1448. 0    string        C64File        PC64 Emulator file
  1449. >8    string        >\0        "%s"
  1450. 0    string        C64Image    PC64 Freezer Image
  1451.  
  1452. 0    beshort        0x38CD        C64 PCLink Image
  1453. 0    string        CBM\144\0\0    Power 64 C64 Emulator Snapshot
  1454.  
  1455. 0    belong        0xFF424CFF    WRAptor packer (c64)
  1456.  
  1457. #------------------------------------------------------------------------------
  1458. # CDDB: file(1) magic for CDDB(tm) format CD text data files
  1459. #
  1460. # From <steve@gracenote.com>
  1461. #
  1462. # This is the /etc/magic entry to decode datafiles as used by
  1463. # CDDB-enabled CD player applications.
  1464. #
  1465.  
  1466. 0       string/b        #\040xmcd               CDDB(tm) format CD text data
  1467.  
  1468. #------------------------------------------------------------------------------
  1469. # chi:  file(1) magic for ChiWriter files
  1470. #
  1471. 0       string          \\1cw\          ChiWriter file
  1472. >5      string          >\0             version %s
  1473. 0       string          \\1cw           ChiWriter file
  1474.  
  1475. #------------------------------------------------------------------------------
  1476. # chord: file(1) magic for Chord music sheet typesetting utility input files
  1477. #
  1478. # From Philippe De Muyter <phdm@macqel.be>
  1479. # File format is actually free, but many distributed files begin with `{title'
  1480. #
  1481. 0    string        {title        Chord text file
  1482.  
  1483. #------------------------------------------------------------------------------
  1484. # cisco:  file(1) magic for cisco Systems routers
  1485. #
  1486. # Most cisco file-formats are covered by the generic elf code
  1487. #
  1488. # Microcode files are non-ELF, 0x8501 conflicts with NetBSD/alpha.
  1489. 0    belong&0xffffff00    0x85011400  cisco IOS microcode
  1490. >7    string        >\0            for '%s'
  1491. 0    belong&0xffffff00    0x8501cb00  cisco IOS experimental microcode
  1492. >7    string        >\0            for '%s'
  1493. #------------------------------------------------------------------------------
  1494. # citrus locale declaration
  1495. #
  1496.  
  1497. 0    string        RuneCT        Citrus locale declaration for LC_CTYPE
  1498.  
  1499.  
  1500. #------------------------------------------------------------------------------
  1501. # claris:  file(1) magic for claris
  1502. # "H. Nanosecond" <aldomel@ix.netcom.com>
  1503. # Claris Works a word processor, etc.
  1504. # Version 3.0
  1505.  
  1506. # .pct claris works clip art files
  1507. #0000000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000 000
  1508. #*
  1509. #0001000 #010 250 377 377 377 377 000 213 000 230 000 021 002 377 014 000
  1510. #null to byte 1000 octal
  1511. 514    string    \377\377\377\377\000    Claris clip art?
  1512. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  1513. 514    string    \377\377\377\377\001    Claris clip art?
  1514. >0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0    yes.
  1515.  
  1516. # Claris works files
  1517. # .cwk
  1518. 0    string    \002\000\210\003\102\117\102\117\000\001\206 Claris works document
  1519. # .plt
  1520. 0    string    \020\341\000\000\010\010    Claris Works pallete files .plt
  1521.  
  1522. # .msp a dictionary file I am not sure about this I have only one .msp file
  1523. 0    string    \002\271\262\000\040\002\000\164    Claris works dictionary
  1524.  
  1525. # .usp are user dictionary bits
  1526. # I am not sure about a magic header:
  1527. #0000000 001 123 160 146 070 125 104 040 136 123 015 012 160 157 144 151
  1528. #        soh   S   p   f   8   U   D  sp   ^   S  cr  nl   p   o   d   i
  1529. #0000020 141 164 162 151 163 164 040 136 123 015 012 144 151 166 040 043
  1530. #          a   t   r   i   s   t  sp   ^   S  cr  nl   d   i   v  sp   #
  1531.  
  1532. # .mth Thesaurus
  1533. # statrts with \0 but no magic header
  1534.  
  1535. # .chy Hyphenation file
  1536. # I am not sure: 000 210 034 000 000
  1537.  
  1538. # other claris files
  1539. #./windows/claris/useng.ndx: data
  1540. #./windows/claris/xtndtran.l32: data
  1541. #./windows/claris/xtndtran.lst: data
  1542. #./windows/claris/clworks.lbl: data
  1543. #./windows/claris/clworks.prf: data
  1544. #./windows/claris/userd.spl: data
  1545.  
  1546. #------------------------------------------------------------------------------
  1547. # clipper:  file(1) magic for Intergraph (formerly Fairchild) Clipper.
  1548. #
  1549. # XXX - what byte order does the Clipper use?
  1550. #
  1551. # XXX - what's the "!" stuff:
  1552. #
  1553. # >18    short        !074000,000000    C1 R1 
  1554. # >18    short        !074000,004000    C2 R1
  1555. # >18    short        !074000,010000    C3 R1
  1556. # >18    short        !074000,074000    TEST
  1557. #
  1558. # I shall assume it's ANDing the field with the first value and
  1559. # comparing it with the second, and rewrite it as:
  1560. #
  1561. # >18    short&074000    000000        C1 R1 
  1562. # >18    short&074000    004000        C2 R1
  1563. # >18    short&074000    010000        C3 R1
  1564. # >18    short&074000    074000        TEST
  1565. #
  1566. # as SVR3.1's "file" doesn't support anything of the "!074000,000000"
  1567. # sort, nor does SunOS 4.x, so either it's something Intergraph added
  1568. # in CLIX, or something AT&T added in SVR3.2 or later, or something
  1569. # somebody else thought was a good idea; it's not documented in the
  1570. # man page for this version of "magic", nor does it appear to be
  1571. # implemented (at least not after I blew off the bogus code to turn
  1572. # old-style "&"s into new-style "&"s, which just didn't work at all).
  1573. #
  1574. 0    short        0575        CLIPPER COFF executable (VAX #)
  1575. >20    short        0407        (impure)
  1576. >20    short        0410        (5.2 compatible)
  1577. >20    short        0411        (pure)
  1578. >20    short        0413        (demand paged)
  1579. >20    short        0443        (target shared library)
  1580. >12    long        >0        not stripped
  1581. >22    short        >0        - version %ld
  1582. 0    short        0577        CLIPPER COFF executable
  1583. >18    short&074000    000000        C1 R1 
  1584. >18    short&074000    004000        C2 R1
  1585. >18    short&074000    010000        C3 R1
  1586. >18    short&074000    074000        TEST
  1587. >20    short        0407        (impure)
  1588. >20    short        0410        (pure)
  1589. >20    short        0411        (separate I&D)
  1590. >20    short        0413        (paged)
  1591. >20    short        0443        (target shared library)
  1592. >12    long        >0        not stripped
  1593. >22    short        >0        - version %ld
  1594. >48    long&01        01        alignment trap enabled
  1595. >52    byte        1        -Ctnc
  1596. >52    byte        2        -Ctsw
  1597. >52    byte        3        -Ctpw
  1598. >52    byte        4        -Ctcb
  1599. >53    byte        1        -Cdnc
  1600. >53    byte        2        -Cdsw
  1601. >53    byte        3        -Cdpw
  1602. >53    byte        4        -Cdcb
  1603. >54    byte        1        -Csnc
  1604. >54    byte        2        -Cssw
  1605. >54    byte        3        -Cspw
  1606. >54    byte        4        -Cscb
  1607. 4    string        pipe        CLIPPER instruction trace
  1608. 4    string        prof        CLIPPER instruction profile
  1609.  
  1610. #------------------------------------------------------------------------------
  1611. # commands:  file(1) magic for various shells and interpreters
  1612. #
  1613. 0    string        :            shell archive or script for antique kernel text
  1614. 0    string/b    #!\ /bin/sh        Bourne shell script text executable
  1615. 0    string/b    #!\ /bin/csh        C shell script text executable
  1616. # korn shell magic, sent by George Wu, gwu@clyde.att.com
  1617. 0    string/b    #!\ /bin/ksh        Korn shell script text executable
  1618. 0    string/b     #!\ /bin/tcsh        Tenex C shell script text executable
  1619. 0    string/b     #!\ /usr/local/tcsh    Tenex C shell script text executable
  1620. 0    string/b    #!\ /usr/local/bin/tcsh    Tenex C shell script text executable
  1621.  
  1622. #
  1623. # zsh/ash/ae/nawk/gawk magic from cameron@cs.unsw.oz.au (Cameron Simpson)
  1624. 0    string/b    #!\ /bin/zsh        Paul Falstad's zsh script text executable
  1625. 0    string/b    #!\ /usr/bin/zsh    Paul Falstad's zsh script text executable
  1626. 0    string/b    #!\ /usr/local/bin/zsh    Paul Falstad's zsh script text executable
  1627. 0    string/b    #!\ /usr/local/bin/ash    Neil Brown's ash script text executable
  1628. 0    string/b    #!\ /usr/local/bin/ae    Neil Brown's ae script text executable
  1629. 0    string/b    #!\ /bin/nawk        new awk script text executable
  1630. 0    string/b    #!\ /usr/bin/nawk    new awk script text executable
  1631. 0    string/b    #!\ /usr/local/bin/nawk    new awk script text executable
  1632. 0    string/b    #!\ /bin/gawk        GNU awk script text executable
  1633. 0    string/b    #!\ /usr/bin/gawk    GNU awk script text executable
  1634. 0    string/b    #!\ /usr/local/bin/gawk    GNU awk script text executable
  1635. #
  1636. 0    string/b    #!\ /bin/awk        awk script text executable
  1637. 0    string/b    #!\ /usr/bin/awk    awk script text executable
  1638. 0    string        BEGIN            awk script text
  1639.  
  1640. # AT&T Bell Labs' Plan 9 shell
  1641. 0    string/b    #!\ /bin/rc    Plan 9 rc shell script text executable
  1642.  
  1643. # bash shell magic, from Peter Tobias (tobias@server.et-inf.fho-emden.de)
  1644. 0    string/b    #!\ /bin/bash    Bourne-Again shell script text executable
  1645. 0    string/b    #!\ /usr/local/bin/bash    Bourne-Again shell script text executable
  1646.  
  1647. # using env
  1648. 0    string        #!/usr/bin/env        a
  1649. >15    string        >\0            %s script text executable
  1650. 0    string        #!\ /usr/bin/env    a
  1651. >16    string        >\0            %s script text executable
  1652.  
  1653. # PHP scripts
  1654. # Ulf Harnhammar <ulfh@update.uu.se>
  1655. 0    string/c    =<?php            PHP script text
  1656. 0    string        =<?\n            PHP script text
  1657. 0    string        =<?\r            PHP script text
  1658. 0    string/b    #!\ /usr/local/bin/php    PHP script text executable
  1659. 0    string/b    #!\ /usr/bin/php    PHP script text executable
  1660.  
  1661. 0    string        Zend\x00        PHP script Zend Optimizer data
  1662.  
  1663. #----------------------------------------------------------------------------
  1664. # communcation
  1665.  
  1666. # TTCN is the Tree and Tabular Combined Notation described in ISO 9646-3.
  1667. # It is used for conformance testing of communication protocols.
  1668. # Added by W. Borgert <debacle@debian.org>.
  1669. 0    string        $Suite            TTCN Abstract Test Suite
  1670. >&1    string        $SuiteId
  1671. >>&1    string        >\n            %s
  1672. >&2    string        $SuiteId
  1673. >>&1    string        >\n            %s
  1674. >&3    string        $SuiteId
  1675. >>&1    string        >\n            %s
  1676.  
  1677. # MSC (message sequence charts) are a formal description technique,
  1678. # described in ITU-T Z.120, mainly used for communication protocols.
  1679. # Added by W. Borgert <debacle@debian.org>.
  1680. 0    string        mscdocument    Message Sequence Chart (document)
  1681. 0    string        msc        Message Sequence Chart (chart)
  1682. 0    string        submsc        Message Sequence Chart (subchart)
  1683.  
  1684. #------------------------------------------------------------------------------
  1685. # compress:  file(1) magic for pure-compression formats (no archives)
  1686. #
  1687. # compress, gzip, pack, compact, huf, squeeze, crunch, freeze, yabba, etc.
  1688. #
  1689. # Formats for various forms of compressed data
  1690. # Formats for "compress" proper have been moved into "compress.c",
  1691. # because it tries to uncompress it to figure out what's inside.
  1692.  
  1693. # standard unix compress
  1694. 0    string        \037\235    compress'd data
  1695. >2    byte&0x80    >0        block compressed
  1696. >2    byte&0x1f    x        %d bits
  1697.  
  1698. # gzip (GNU zip, not to be confused with Info-ZIP or PKWARE zip archiver)
  1699. #   Edited by Chris Chittleborough <cchittleborough@yahoo.com.au>, March 2002
  1700. #    * Original filename is only at offset 10 if "extra field" absent
  1701. #    * Produce shorter output - notably, only report compression methods
  1702. #      other than 8 ("deflate", the only method defined in RFC 1952).
  1703. 0       string          \037\213        gzip compressed data
  1704. >2    byte        <8        \b, reserved method
  1705. >2    byte        >8        \b, unknown method
  1706. >3    byte        &0x01        \b, ASCII
  1707. >3    byte        &0x02        \b, continuation
  1708. >3    byte        &0x04        \b, extra field
  1709. >3    byte&0xC    =0x08
  1710. >>10    string        x        \b, was "%s"
  1711. >9    byte        =0x00        \b, from MS-DOS
  1712. >9    byte        =0x01        \b, from Amiga
  1713. >9    byte        =0x02        \b, from VMS
  1714. >9    byte        =0x03        \b, from Unix
  1715. >9    byte        =0x05        \b, from Atari
  1716. >9    byte        =0x06        \b, from OS/2
  1717. >9    byte        =0x07        \b, from MacOS
  1718. >9    byte        =0x0A        \b, from Tops/20
  1719. >9    byte        =0x0B        \b, from Win/32
  1720. >3    byte        &0x10        \b, comment
  1721. >3    byte        &0x20        \b, encrypted
  1722. ### >4    ledate        x        last modified: %s,
  1723. >8    byte        2        \b, max compression
  1724. >8    byte        4        \b, max speed
  1725.  
  1726. # packed data, Huffman (minimum redundancy) codes on a byte-by-byte basis
  1727. 0    string        \037\036    packed data
  1728. >2    belong        >1        \b, %d characters originally
  1729. >2    belong        =1        \b, %d character originally
  1730. #
  1731. # This magic number is byte-order-independent.
  1732. 0    short        0x1f1f        old packed data
  1733.  
  1734. # XXX - why *two* entries for "compacted data", one of which is
  1735. # byte-order independent, and one of which is byte-order dependent?
  1736. #
  1737. 0    short        0x1fff        compacted data
  1738. # This string is valid for SunOS (BE) and a matching "short" is listed
  1739. # in the Ultrix (LE) magic file.
  1740. 0    string        \377\037    compacted data
  1741. 0    short        0145405        huf output
  1742.  
  1743. # bzip2
  1744. 0    string        BZh        bzip2 compressed data
  1745. >3    byte        >47        \b, block size = %c00k
  1746.  
  1747. # squeeze and crunch
  1748. # Michael Haardt <michael@cantor.informatik.rwth-aachen.de>
  1749. 0    beshort        0x76FF        squeezed data,
  1750. >4    string        x        original name %s
  1751. 0    beshort        0x76FE        crunched data,
  1752. >2    string        x        original name %s
  1753. 0    beshort        0x76FD        LZH compressed data,
  1754. >2    string        x        original name %s
  1755.  
  1756. # Freeze
  1757. 0    string        \037\237    frozen file 2.1
  1758. 0    string        \037\236    frozen file 1.0 (or gzip 0.5)
  1759.  
  1760. # SCO compress -H (LZH)
  1761. 0    string        \037\240    SCO compress -H (LZH) data
  1762.  
  1763. # European GSM 06.10 is a provisional standard for full-rate speech
  1764. # transcoding, prI-ETS 300 036, which uses RPE/LTP (residual pulse
  1765. # excitation/long term prediction) coding at 13 kbit/s.
  1766. #
  1767. # There's only a magic nibble (4 bits); that nibble repeats every 33
  1768. # bytes.  This isn't suited for use, but maybe we can use it someday.
  1769. #
  1770. # This will cause very short GSM files to be declared as data and
  1771. # mismatches to be declared as data too!
  1772. #0    byte&0xF0    0xd0        data
  1773. #>33    byte&0xF0    0xd0
  1774. #>66    byte&0xF0    0xd0
  1775. #>99    byte&0xF0    0xd0
  1776. #>132    byte&0xF0    0xd0        GSM 06.10 compressed audio
  1777.  
  1778. # bzip    a block-sorting file compressor
  1779. #    by Julian Seward <sewardj@cs.man.ac.uk> and others
  1780. #
  1781. 0    string        BZ        bzip compressed data
  1782. >2    byte        x        \b, version: %c
  1783. >3    string        =1        \b, compression block size 100k
  1784. >3    string        =2        \b, compression block size 200k
  1785. >3    string        =3        \b, compression block size 300k
  1786. >3    string        =4        \b, compression block size 400k
  1787. >3    string        =5        \b, compression block size 500k
  1788. >3    string        =6        \b, compression block size 600k
  1789. >3    string        =7        \b, compression block size 700k
  1790. >3    string        =8        \b, compression block size 800k
  1791. >3    string        =9        \b, compression block size 900k
  1792.  
  1793. # lzop from <markus.oberhumer@jk.uni-linz.ac.at>
  1794. 0    string        \x89\x4c\x5a\x4f\x00\x0d\x0a\x1a\x0a    lzop compressed data
  1795. >9    beshort        <0x0940
  1796. >>9    byte&0xf0    =0x00        - version 0.
  1797. >>9    beshort&0x0fff    x        \b%03x,
  1798. >>13    byte        1        LZO1X-1,
  1799. >>13    byte        2        LZO1X-1(15),
  1800. >>13    byte        3        LZO1X-999,
  1801. ## >>22    bedate        >0        last modified: %s,
  1802. >>14    byte        =0x00        os: MS-DOS
  1803. >>14    byte        =0x01        os: Amiga
  1804. >>14    byte        =0x02        os: VMS
  1805. >>14    byte        =0x03        os: Unix
  1806. >>14    byte        =0x05        os: Atari
  1807. >>14    byte        =0x06        os: OS/2
  1808. >>14    byte        =0x07        os: MacOS
  1809. >>14    byte        =0x0A        os: Tops/20
  1810. >>14    byte        =0x0B        os: WinNT
  1811. >>14    byte        =0x0E        os: Win32
  1812. >9    beshort        >0x0939
  1813. >>9    byte&0xf0    =0x00        - version 0.
  1814. >>9    byte&0xf0    =0x10        - version 1.
  1815. >>9    byte&0xf0    =0x20        - version 2.
  1816. >>9    beshort&0x0fff    x        \b%03x,
  1817. >>15    byte        1        LZO1X-1,
  1818. >>15    byte        2        LZO1X-1(15),
  1819. >>15    byte        3        LZO1X-999,
  1820. ## >>25    bedate        >0        last modified: %s,
  1821. >>17    byte        =0x00        os: MS-DOS
  1822. >>17    byte        =0x01        os: Amiga
  1823. >>17    byte        =0x02        os: VMS
  1824. >>17    byte        =0x03        os: Unix
  1825. >>17    byte        =0x05        os: Atari
  1826. >>17    byte        =0x06        os: OS/2
  1827. >>17    byte        =0x07        os: MacOS
  1828. >>17    byte        =0x0A        os: Tops/20
  1829. >>17    byte        =0x0B        os: WinNT
  1830. >>17    byte        =0x0E        os: Win32
  1831.  
  1832. # 4.3BSD-Quasijarus Strong Compression
  1833. # http://minnie.tuhs.org/Quasijarus/compress.html
  1834. 0    string        \037\241    Quasijarus strong compressed data
  1835.  
  1836. # From: Cory Dikkers <cdikkers@swbell.net>
  1837. 0    string        XPKF        Amiga xpkf.library compressed data
  1838. 0    string        PP11        Power Packer 1.1 compressed data
  1839. 0    string        PP20        Power Packer 2.0 compressed data,
  1840. >4    belong        0x09090909    fast compression
  1841. >4    belong        0x090A0A0A    mediocre compression
  1842. >4    belong        0x090A0B0B    good compression
  1843. >4    belong        0x090A0C0C    very good compression
  1844. >4    belong        0x090A0C0D    best compression
  1845.  
  1846. # 7z archiver, from Thomas Klausner (wiz@danbala.tuwien.ac.at)
  1847. # http://www.7-zip.org or DOC/7zFormat.txt 
  1848. #
  1849. 0    string        7z\274\257\047\034    7z archive data,
  1850. >6    byte        x            version %d
  1851. >7    byte        x            \b.%d
  1852.  
  1853. # AFX compressed files (Wolfram Kleff)
  1854. 2    string        -afx-        AFX compressed file data
  1855. #------------------------------------------------------------------------------
  1856. # Console game magic
  1857. # Toby Deshane <hac@shoelace.digivill.net>
  1858. #    ines:  file(1) magic for Marat's iNES Nintendo Entertainment System
  1859. #           ROM dump format
  1860.  
  1861. 0 string NES\032 iNES ROM dump,
  1862. >4 byte  x     %dx16k PRG
  1863. >5 byte  x     \b, %dx8k CHR
  1864. >6 byte&0x01  =0x1  \b, [Vert.]
  1865. >6 byte&0x01  =0x0  \b, [Horiz.]
  1866. >6 byte&0x02  =0x2  \b, [SRAM]
  1867. >6 byte&0x04  =0x4  \b, [Trainer]
  1868. >6 byte&0x04  =0x8  \b, [4-Scr]
  1869.  
  1870. #------------------------------------------------------------------------------
  1871. # gameboy:  file(1) magic for the Nintendo (Color) Gameboy raw ROM format
  1872. #
  1873. 0x104 belong 0xCEED6666 Gameboy ROM:
  1874. >0x134 string >\0 "%.16s"
  1875. >0x146 byte 0x03  \b,[SGB]
  1876. >0x147 byte 0x00  \b, [ROM ONLY]
  1877. >0x147 byte 0x01  \b, [ROM+MBC1]
  1878. >0x147 byte 0x02  \b, [ROM+MBC1+RAM]
  1879. >0x147 byte 0x03  \b, [ROM+MBC1+RAM+BATT]
  1880. >0x147 byte 0x05  \b, [ROM+MBC2]
  1881. >0x147 byte 0x06  \b, [ROM+MBC2+BATTERY]
  1882. >0x147 byte 0x08  \b, [ROM+RAM]
  1883. >0x147 byte 0x09  \b, [ROM+RAM+BATTERY]
  1884. >0x147 byte 0x0B  \b, [ROM+MMM01]
  1885. >0x147 byte 0x0C  \b, [ROM+MMM01+SRAM]
  1886. >0x147 byte 0x0D  \b, [ROM+MMM01+SRAM+BATT]
  1887. >0x147 byte 0x0F  \b, [ROM+MBC3+TIMER+BATT]
  1888. >0x147 byte 0x10  \b, [ROM+MBC3+TIMER+RAM+BATT]
  1889. >0x147 byte 0x11  \b, [ROM+MBC3]
  1890. >0x147 byte 0x12  \b, [ROM+MBC3+RAM]
  1891. >0x147 byte 0x13  \b, [ROM+MBC3+RAM+BATT]
  1892. >0x147 byte 0x19  \b, [ROM+MBC5]
  1893. >0x147 byte 0x1A  \b, [ROM+MBC5+RAM]
  1894. >0x147 byte 0x1B  \b, [ROM+MBC5+RAM+BATT]
  1895. >0x147 byte 0x1C  \b, [ROM+MBC5+RUMBLE]
  1896. >0x147 byte 0x1D  \b, [ROM+MBC5+RUMBLE+SRAM]
  1897. >0x147 byte 0x1E  \b, [ROM+MBC5+RUMBLE+SRAM+BATT]
  1898. >0x147 byte 0x1F  \b, [Pocket Camera]
  1899. >0x147 byte 0xFD  \b, [Bandai TAMA5]
  1900. >0x147 byte 0xFE  \b, [Hudson HuC-3]
  1901. >0x147 byte 0xFF  \b, [Hudson HuC-1]
  1902.  
  1903. >0x148 byte 0     \b, ROM: 256Kbit
  1904. >0x148 byte 1     \b, ROM: 512Kbit
  1905. >0x148 byte 2     \b, ROM: 1Mbit
  1906. >0x148 byte 3     \b, ROM: 2Mbit
  1907. >0x148 byte 4     \b, ROM: 4Mbit
  1908. >0x148 byte 5     \b, ROM: 8Mbit
  1909. >0x148 byte 6     \b, ROM: 16Mbit
  1910. >0x148 byte 0x52  \b, ROM: 9Mbit
  1911. >0x148 byte 0x53  \b, ROM: 10Mbit
  1912. >0x148 byte 0x54  \b, ROM: 12Mbit
  1913.  
  1914. >0x149 byte 1     \b, RAM: 16Kbit
  1915. >0x149 byte 2     \b, RAM: 64Kbit
  1916. >0x149 byte 3     \b, RAM: 128Kbit
  1917. >0x149 byte 4     \b, RAM: 1Mbit
  1918.  
  1919. #>0x14e long  x     \b, CRC: %x
  1920.  
  1921. #------------------------------------------------------------------------------
  1922. # genesis:  file(1) magic for the Sega MegaDrive/Genesis raw ROM format
  1923. #
  1924. 0x100 string SEGA  Sega MegaDrive/Genesis raw ROM dump
  1925. >0x120 string >\0 Name: "%.16s"
  1926. >0x110 string >\0 %.16s
  1927. >0x1B0 string RA with SRAM
  1928.  
  1929. #------------------------------------------------------------------------------
  1930. # genesis:  file(1) magic for the Super MegaDrive ROM dump format
  1931. #
  1932. 0x280 string EAGN  Super MagicDrive ROM dump
  1933. >0 byte x %dx16k blocks
  1934. >2 byte 0 \b, last in series or standalone
  1935. >2 byte >0 \b, split ROM
  1936. >8 byte 0xAA
  1937. >9 byte 0xBB
  1938.  
  1939. #------------------------------------------------------------------------------
  1940. # genesis:  file(1) alternate magic for the Super MegaDrive ROM dump format
  1941. #
  1942. 0x280 string EAMG  Super MagicDrive ROM dump
  1943. >0 byte x %dx16k blocks
  1944. >2 byte x \b, last in series or standalone
  1945. >8 byte 0xAA
  1946. >9 byte 0xBB
  1947.  
  1948. #------------------------------------------------------------------------------
  1949. # smsgg:  file(1) magic for Sega Master System and Game Gear ROM dumps
  1950. #
  1951. # Does not detect all images.  Very preliminary guesswork.  Need more data
  1952. # on format.
  1953. #
  1954. # FIXME: need a little more info...;P
  1955. #
  1956. #0 byte 0xF3
  1957. #>1 byte 0xED  Sega Master System/Game Gear ROM dump
  1958. #>1 byte 0x31  Sega Master System/Game Gear ROM dump
  1959. #>1 byte 0xDB  Sega Master System/Game Gear ROM dump
  1960. #>1 byte 0xAF  Sega Master System/Game Gear ROM dump
  1961. #>1 byte 0xC3  Sega Master System/Game Gear ROM dump
  1962.  
  1963. #------------------------------------------------------------------------------
  1964. # dreamcast:  file(1) uncertain magic for the Sega Dreamcast VMU image format
  1965. #
  1966. 0 belong 0x21068028   Sega Dreamcast VMU game image
  1967. 0 string LCDi         Dream Animator file
  1968.  
  1969. #------------------------------------------------------------------------------
  1970. # v64: file(1) uncertain magic for the V64 format N64 ROM dumps
  1971. #
  1972. 0 belong 0x37804012    V64 Nintendo 64 ROM dump
  1973.  
  1974. #------------------------------------------------------------------------------
  1975. # msx: file(1) magic for MSX game cartridge dumps
  1976. 0 beshort 0x4142 MSX game cartridge dump 
  1977.  
  1978. # Sony Playstation executables (Adam Sjoegren <asjo@diku.dk>) :
  1979. 0    string    PS-X\ EXE    Sony Playstation executable
  1980. #  Area:
  1981. >113    string    x        (%s)
  1982. #------------------------------------------------------------------------------
  1983. # convex:  file(1) magic for Convex boxes
  1984. #
  1985. # Convexes are big-endian.
  1986. #
  1987. # /*\
  1988. #  * Below are the magic numbers and tests added for Convex.
  1989. #  * Added at beginning, because they are expected to be used most.
  1990. # \*/
  1991. 0    belong    0507    Convex old-style object
  1992. >16    belong    >0    not stripped
  1993. 0    belong    0513    Convex old-style demand paged executable
  1994. >16    belong    >0    not stripped
  1995. 0    belong    0515    Convex old-style pre-paged executable
  1996. >16    belong    >0    not stripped
  1997. 0    belong    0517    Convex old-style pre-paged, non-swapped executable
  1998. >16    belong    >0    not stripped
  1999. 0    belong    0x011257    Core file
  2000. #
  2001. # The following are a series of dump format magic numbers.  Each one
  2002. # corresponds to a drastically different dump format.  The first on is
  2003. # the original dump format on a 4.1 BSD or earlier file system.  The
  2004. # second marks the change between the 4.1 file system and the 4.2 file
  2005. # system.  The Third marks the changing of the block size from 1K
  2006. # to 2K to be compatible with an IDC file system.  The fourth indicates
  2007. # a dump that is dependent on Convex Storage Manager, because data in
  2008. # secondary storage is not physically contained within the dump.
  2009. # The restore program uses these number to determine how the data is
  2010. # to be extracted.
  2011. #
  2012. 24    belong    =60011    dump format, 4.1 BSD or earlier
  2013. 24    belong    =60012    dump format, 4.2 or 4.3 BSD without IDC
  2014. 24    belong    =60013    dump format, 4.2 or 4.3 BSD (IDC compatible)
  2015. 24    belong    =60014    dump format, Convex Storage Manager by-reference dump
  2016. #
  2017. # what follows is a bunch of bit-mask checks on the flags field of the opthdr.
  2018. # If there is no `=' sign, assume just checking for whether the bit is set?
  2019. #
  2020. 0    belong    0601        Convex SOFF
  2021. >88    belong&0x000f0000    =0x00000000    c1
  2022. >88    belong            &0x00010000    c2
  2023. >88    belong            &0x00020000    c2mp
  2024. >88    belong            &0x00040000    parallel
  2025. >88    belong            &0x00080000    intrinsic
  2026. >88    belong            &0x00000001    demand paged
  2027. >88    belong            &0x00000002    pre-paged
  2028. >88    belong            &0x00000004    non-swapped
  2029. >88    belong            &0x00000008    POSIX
  2030. #
  2031. >84    belong            &0x80000000    executable
  2032. >84    belong            &0x40000000    object
  2033. >84    belong&0x20000000    =0        not stripped
  2034. >84    belong&0x18000000    =0x00000000    native fpmode
  2035. >84    belong&0x18000000    =0x10000000    ieee fpmode
  2036. >84    belong&0x18000000    =0x18000000    undefined fpmode
  2037. #
  2038. 0    belong            0605        Convex SOFF core
  2039. #
  2040. 0    belong            0607        Convex SOFF checkpoint
  2041. >88    belong&0x000f0000    =0x00000000    c1
  2042. >88    belong            &0x00010000    c2
  2043. >88    belong            &0x00020000    c2mp
  2044. >88    belong            &0x00040000    parallel
  2045. >88    belong            &0x00080000    intrinsic
  2046. >88    belong            &0x00000008    POSIX
  2047. #
  2048. >84    belong&0x18000000    =0x00000000    native fpmode
  2049. >84    belong&0x18000000    =0x10000000    ieee fpmode
  2050. >84    belong&0x18000000    =0x18000000    undefined fpmode
  2051.  
  2052. # ----------------------------------------------------------------------------
  2053. # ctags:  file (1) magic for Exuberant Ctags files
  2054. # From: Alexander Mai <mai@migdal.ikp.physik.tu-darmstadt.de>
  2055. 0       string  !_TAG   Exuberant Ctags tag file text
  2056.  
  2057. #------------------------------------------------------------------------------
  2058. # database:  file(1) magic for various databases
  2059. #
  2060. # extracted from header/code files by Graeme Wilford (eep2gw@ee.surrey.ac.uk)
  2061. #
  2062. #
  2063. # GDBM magic numbers
  2064. #  Will be maintained as part of the GDBM distribution in the future.
  2065. #  <downsj@teeny.org>
  2066. 0    belong    0x13579ace    GNU dbm 1.x or ndbm database, big endian
  2067. 0    lelong    0x13579ace    GNU dbm 1.x or ndbm database, little endian
  2068. 0    string    GDBM        GNU dbm 2.x database
  2069. #
  2070. # Berkeley DB
  2071. #
  2072. # Ian Darwin's file /etc/magic files: big/little-endian version.
  2073. #
  2074. # Hash 1.85/1.86 databases store metadata in network byte order.
  2075. # Btree 1.85/1.86 databases store the metadata in host byte order.
  2076. # Hash and Btree 2.X and later databases store the metadata in host byte order.
  2077.  
  2078. 0    long    0x00061561    Berkeley DB
  2079. >8    belong    4321
  2080. >>4    belong    >2        1.86
  2081. >>4    belong    <3        1.85
  2082. >>4    belong    >0        (Hash, version %d, native byte-order)
  2083. >8    belong    1234
  2084. >>4    belong    >2        1.86
  2085. >>4    belong    <3        1.85
  2086. >>4    belong    >0        (Hash, version %d, little-endian)
  2087.  
  2088. 0    belong    0x00061561    Berkeley DB
  2089. >8    belong    4321
  2090. >>4    belong    >2        1.86
  2091. >>4    belong    <3        1.85
  2092. >>4    belong    >0        (Hash, version %d, big-endian)
  2093. >8    belong    1234
  2094. >>4    belong    >2        1.86
  2095. >>4    belong    <3        1.85
  2096. >>4    belong    >0        (Hash, version %d, native byte-order)
  2097.  
  2098. 0    long    0x00053162    Berkeley DB 1.85/1.86
  2099. >4    long    >0        (Btree, version %d, native byte-order)
  2100. 0    belong    0x00053162    Berkeley DB 1.85/1.86
  2101. >4    belong    >0        (Btree, version %d, big-endian)
  2102. 0    lelong    0x00053162    Berkeley DB 1.85/1.86
  2103. >4    lelong    >0        (Btree, version %d, little-endian)
  2104.  
  2105. 12    long    0x00061561    Berkeley DB
  2106. >16    long    >0        (Hash, version %d, native byte-order)
  2107. 12    belong    0x00061561    Berkeley DB
  2108. >16    belong    >0        (Hash, version %d, big-endian)
  2109. 12    lelong    0x00061561    Berkeley DB
  2110. >16    lelong    >0        (Hash, version %d, little-endian)
  2111.  
  2112. 12    long    0x00053162    Berkeley DB
  2113. >16    long    >0        (Btree, version %d, native byte-order)
  2114. 12    belong    0x00053162    Berkeley DB
  2115. >16    belong    >0        (Btree, version %d, big-endian)
  2116. 12    lelong    0x00053162    Berkeley DB
  2117. >16    lelong    >0        (Btree, version %d, little-endian)
  2118.  
  2119. 12    long    0x00042253    Berkeley DB
  2120. >16    long    >0        (Queue, version %d, native byte-order)
  2121. 12    belong    0x00042253    Berkeley DB
  2122. >16    belong    >0        (Queue, version %d, big-endian)
  2123. 12    lelong    0x00042253    Berkeley DB
  2124. >16    lelong    >0        (Queue, version %d, little-endian)
  2125. #
  2126. #
  2127. # Round Robin Database Tool by Tobias Oetiker <oetiker@ee.ethz.ch>
  2128. 0    string    RRD        RRDTool DB
  2129. >4    string    x        version %s
  2130. #----------------------------------------------------------------------
  2131. # ROOT: file(1) magic for ROOT databases
  2132. #
  2133. 0       string  root\0  ROOT file
  2134. >4      belong  x       Version %d
  2135. >33     belong  x       (Compression: %d)
  2136.  
  2137. # XXX: Weak magic.
  2138. # Alex Ott <ott@jet.msk.su>
  2139. ## Paradox file formats
  2140. #2      leshort    0x0800    Paradox 
  2141. #>0x39      byte        3    v. 3.0 
  2142. #>0x39      byte        4    v. 3.5 
  2143. #>0x39      byte        9    v. 4.x 
  2144. #>0x39      byte        10    v. 5.x 
  2145. #>0x39      byte        11    v. 5.x 
  2146. #>0x39      byte        12    v. 7.x 
  2147. #>>0x04      byte        0    indexed .DB data file 
  2148. #>>0x04      byte        1    primary index .PX file 
  2149. #>>0x04      byte        2    non-indexed .DB data file 
  2150. #>>0x04      byte        3    non-incrementing secondary index .Xnn file 
  2151. #>>0x04      byte        4    secondary index .Ynn file 
  2152. #>>0x04      byte        5    incrementing secondary index .Xnn file 
  2153. #>>0x04      byte        6    non-incrementing secondary index .XGn file 
  2154. #>>0x04      byte        7    secondary index .YGn file 
  2155. #>>>0x04      byte        8    incrementing secondary index .XGn file 
  2156. ## XBase database files
  2157. #0      byte       0x02    
  2158. #>8     leshort      >0
  2159. #>>12   leshort    0    FoxBase 
  2160. #>>>0x04    lelong        0        (no records)
  2161. #>>>0x04    lelong        >0        (%ld records)
  2162. #
  2163. #0      byte       0x03    
  2164. #>8     leshort      >0
  2165. #>>12   leshort    0    FoxBase+, FoxPro, dBaseIII+, dBaseIV, no memo 
  2166. #>>>0x04    lelong        0        (no records)
  2167. #>>>0x04    lelong        >0        (%ld records)
  2168. #
  2169. #0      byte       0x04    
  2170. #>8     leshort      >0
  2171. #>>12   leshort    0    dBASE IV no memo file 
  2172. #>>>0x04    lelong        0        (no records)
  2173. #>>>0x04    lelong        >0        (%ld records)
  2174. #
  2175. #0      byte       0x05    
  2176. #>8     leshort      >0
  2177. #>>12   leshort    0    dBASE V no memo file 
  2178. #>>>0x04    lelong        0        (no records)
  2179. #>>>0x04    lelong        >0        (%ld records)
  2180. #
  2181. #0      byte       0x30
  2182. #>8     leshort      >0
  2183. #>>12   leshort    0    Visual FoxPro 
  2184. #>>>0x04    lelong        0        (no records)
  2185. #>>>0x04    lelong        >0        (%ld records)
  2186. #
  2187. #0      byte       0x43
  2188. #>8     leshort      >0
  2189. #>>12   leshort    0    FlagShip with memo var size 
  2190. #>>>0x04    lelong        0        (no records)
  2191. #>>>0x04    lelong        >0        (%ld records)
  2192. #
  2193. #0      byte       0x7b
  2194. #>8     leshort      >0
  2195. #>>12   leshort    0    dBASEIV with memo 
  2196. #>>>0x04    lelong        0        (no records)
  2197. #>>>0x04    lelong        >0        (%ld records)
  2198. #
  2199. #0      byte       0x83    
  2200. #>8     leshort      >0
  2201. #>>12   leshort    0    FoxBase+, dBaseIII+ with memo 
  2202. #>>>0x04    lelong        0        (no records)
  2203. #>>>0x04    lelong        >0        (%ld records)
  2204. #
  2205. #0      byte       0x8b
  2206. #>8     leshort      >0
  2207. #>>12   leshort    0    dBaseIV with memo 
  2208. #>>>0x04    lelong        0        (no records)
  2209. #>>>0x04    lelong        >0        (%ld records)
  2210. #
  2211. #0      byte       0x8e    
  2212. #>8     leshort      >0
  2213. #>>12   leshort    0    dBaseIV with SQL Table 
  2214. #>>>0x04    lelong        0        (no records)
  2215. #>>>0x04    lelong        >0        (%ld records)
  2216. #
  2217. #0      byte       0xb3
  2218. #>8     leshort      >0
  2219. #>>12   leshort    0    FlagShip with .dbt memo 
  2220. #>>>0x04    lelong        0        (no records)
  2221. #>>>0x04    lelong        >0        (%ld records)
  2222. #
  2223. #0      byte       0xf5
  2224. #>8     leshort      >0
  2225. #>>12   leshort    0    FoxPro with memo 
  2226. #>>>0x04    lelong        0        (no records)
  2227. #>>>0x04    lelong        >0        (%ld records)
  2228. #
  2229. #0    leshort        0x0006        DBase 3 index file
  2230.  
  2231. # MS Access database
  2232. 4      string    Standard\ Jet\ DB    Microsoft Access Database
  2233.  
  2234. # TDB database from Samba et al - Martin Pool <mbp@samba.org>
  2235. 0    string    TDB\ file        TDB database
  2236. >32    lelong    0x2601196D        version 6, little-endian
  2237. >>36    lelong    x            hash size %d bytes
  2238.  
  2239. # SE Linux policy database
  2240. 0       lelong  0xf97cff8c      SE Linux policy
  2241. >16     lelong  x               v%d
  2242. >20     lelong  1      MLS
  2243. >24     lelong  x       %d symbols
  2244. >28     lelong  x       %d ocons
  2245.  
  2246. # ICE authority file data (Wolfram Kleff)
  2247. 2    string        ICE        ICE authority data
  2248.  
  2249. # X11 Xauthority file (Wolfram Kleff)
  2250. 14    string        MIT-MAGIC-COOKIE-1    X11 Xauthority data
  2251.  
  2252. #------------------------------------------------------------------------------
  2253. # diamond:  file(1) magic for Diamond system
  2254. #
  2255. # ... diamond is a multi-media mail and electronic conferencing system....
  2256. #
  2257. # XXX - I think it was either renamed Slate, or replaced by Slate....
  2258. #
  2259. #    The full deal is too long...
  2260. #0    string    <list>\n<protocol\ bbn-multimedia-format>    Diamond Multimedia Document
  2261. 0    string    =<list>\n<protocol\ bbn-m    Diamond Multimedia Document
  2262.  
  2263. #------------------------------------------------------------------------------
  2264. # diff:  file(1) magic for diff(1) output
  2265. #
  2266. 0    string        diff\     'diff' output text
  2267. 0    string        ***\         'diff' output text
  2268. 0    string        Only\ in\     'diff' output text
  2269. 0    string        Common\ subdirectories:\     'diff' output text
  2270.  
  2271. # xdelta is like diff(1) for binary files (works for text, too).
  2272. # Available from: ftp://ftp.xcf.berkeley.edu/pub/xdelta/
  2273. 0       string          %XDZ            xdelta diff file
  2274. >4      string          >%              version %.3s
  2275. #  Digital UNIX - Info
  2276. #
  2277. 0    string    !<arch>\n________64E    Alpha archive
  2278. >22    string    X            -- out of date
  2279. #
  2280. # Alpha COFF Based Executables
  2281. # The stripped stuff really needs to be an 8 byte (64 bit) compare,
  2282. # but this works
  2283. 0    leshort        0x183        COFF format alpha
  2284. >22    leshort&020000    &010000        sharable library,
  2285. >22    leshort&020000    ^010000        dynamically linked,
  2286. >24    leshort        0410        pure
  2287. >24    leshort        0413        demand paged
  2288. >8    lelong        >0        executable or object module, not stripped
  2289. >8    lelong        0
  2290. >>12    lelong        0        executable or object module, stripped
  2291. >>12    lelong        >0        executable or object module, not stripped
  2292. >27     byte            >0              - version %d.
  2293. >26     byte            >0              %d-
  2294. >28     leshort         >0              %d
  2295. #
  2296. # The next is incomplete, we could tell more about this format,
  2297. # but its not worth it.
  2298. 0    leshort        0x188    Alpha compressed COFF
  2299. 0    leshort        0x18f    Alpha u-code object
  2300. #
  2301. #
  2302. # Some other interesting Digital formats,
  2303. 0    string    \377\377\177        ddis/ddif
  2304. 0    string    \377\377\174        ddis/dots archive
  2305. 0    string    \377\377\176        ddis/dtif table data
  2306. 0    string    \033c\033        LN03 output
  2307. 0    long    04553207        X image
  2308. #
  2309. 0    string    !<PDF>!\n        profiling data file
  2310. #
  2311. # Locale data tables (MIPS and Alpha).
  2312. #
  2313. 0    short        0x0501        locale data table
  2314. >6    short        0x24        for MIPS
  2315. >6    short        0x40        for Alpha
  2316. # ATSC A/53 aka AC-3 aka Dolby Digital <ashitaka@gmx.at>
  2317. # from http://www.atsc.org/standards/a_52a.pdf
  2318. # corrections, additions, etc. are always welcome!
  2319. #
  2320. # syncword
  2321. 0       beshort         0x0b77  ATSC A/52 aka AC-3 aka Dolby Digital stream,
  2322. # fscod
  2323. >4      byte&0xc0       0x00    48 kHz,
  2324. >4      byte&0xc0       0x40    44.1 kHz,
  2325. >4      byte&0xc0       0x80    32 kHz,
  2326. # is this one used for 96 kHz?
  2327. >4      byte&0xc0       0xc0    reserved frequency,
  2328. #
  2329. >5    byte&7 = 0        \b, complete main (CM)
  2330. >5    byte&7 = 1        \b, music and effects (ME)
  2331. >5    byte&7 = 2        \b, visually impaired (VI)
  2332. >5    byte&7 = 3        \b, hearing impaired (HI)
  2333. >5    byte&7 = 4        \b, dialogue (D)
  2334. >5    byte&7 = 5        \b, commentary (C)
  2335. >5    byte&7 = 6        \b, emergency (E)
  2336. # acmod
  2337. >6      byte&0xe0       0x00    1+1 front,
  2338. >6      byte&0xe0       0x20    1 front/0 rear,
  2339. >6      byte&0xe0       0x40    2 front/0 rear,
  2340. >6      byte&0xe0       0x60    3 front/0 rear,
  2341. >6      byte&0xe0       0x80    2 front/1 rear,
  2342. >6      byte&0xe0       0xa0    3 front/1 rear,
  2343. >6      byte&0xe0       0xc0    2 front/2 rear,
  2344. >6      byte&0xe0       0xe0    3 front/2 rear,
  2345. # lfeon (these may be incorrect)
  2346. >7      byte&0x40       0x00    LFE off,
  2347. >7      byte&0x40       0x40    LFE on,
  2348. #
  2349. >4    byte&0x3e = 0x00    \b, 32 kbit/s
  2350. >4    byte&0x3e = 0x02        \b, 40 kbit/s
  2351. >4    byte&0x3e = 0x04        \b, 48 kbit/s
  2352. >4    byte&0x3e = 0x06        \b, 56 kbit/s
  2353. >4    byte&0x3e = 0x08        \b, 64 kbit/s
  2354. >4    byte&0x3e = 0x0a        \b, 80 kbit/s
  2355. >4    byte&0x3e = 0x0c        \b, 96 kbit/s
  2356. >4    byte&0x3e = 0x0e        \b, 112 kbit/s
  2357. >4    byte&0x3e = 0x10        \b, 128 kbit/s
  2358. >4    byte&0x3e = 0x12        \b, 160 kbit/s
  2359. >4    byte&0x3e = 0x14        \b, 192 kbit/s
  2360. >4    byte&0x3e = 0x16        \b, 224 kbit/s
  2361. >4    byte&0x3e = 0x18        \b, 256 kbit/s
  2362. >4    byte&0x3e = 0x1a        \b, 320 kbit/s
  2363. >4    byte&0x3e = 0x1c        \b, 384 kbit/s
  2364. >4    byte&0x3e = 0x1e        \b, 448 kbit/s
  2365. >4    byte&0x3e = 0x20        \b, 512 kbit/s
  2366. >4    byte&0x3e = 0x22        \b, 576 kbit/s
  2367. >4    byte&0x3e = 0x24        \b, 640 kbit/s
  2368. # dsurmod (these may be incorrect)
  2369. >6      beshort&0x0180  0x0000  Dolby Surround not indicated
  2370. >6      beshort&0x0180  0x0080  not Dolby Surround encoded
  2371. >6      beshort&0x0180  0x0100  Dolby Surround encoded
  2372. >6      beshort&0x0180  0x0180  reserved Dolby Surround mode
  2373.  
  2374. #------------------------------------------------------------------------------
  2375. # dump:  file(1) magic for dump file format--for new and old dump filesystems
  2376. #
  2377. # We specify both byte orders in order to recognize byte-swapped dumps.
  2378. #
  2379. 24    belong    60012        new-fs dump file (big endian),
  2380. >4    bedate    x        Previous dump %s,
  2381. >8    bedate    x        This dump %s,
  2382. >12    belong    >0        Volume %ld,
  2383. >692    belong    0        Level zero, type:
  2384. >692    belong    >0        Level %d, type:
  2385. >0    belong    1        tape header,
  2386. >0    belong    2        beginning of file record,
  2387. >0    belong    3        map of inodes on tape,
  2388. >0    belong    4        continuation of file record,
  2389. >0    belong    5        end of volume,
  2390. >0    belong    6        map of inodes deleted,
  2391. >0    belong    7        end of medium (for floppy),
  2392. >676    string    >\0        Label %s,
  2393. >696    string    >\0        Filesystem %s,
  2394. >760    string    >\0        Device %s,
  2395. >824    string    >\0        Host %s,
  2396. >888    belong    >0        Flags %x
  2397.  
  2398. 24    belong    60011        old-fs dump file (big endian),
  2399. #>4    bedate    x        Previous dump %s,
  2400. #>8    bedate    x        This dump %s,
  2401. >12    belong    >0        Volume %ld,
  2402. >692    belong    0        Level zero, type:
  2403. >692    belong    >0        Level %d, type:
  2404. >0    belong    1        tape header,
  2405. >0    belong    2        beginning of file record,
  2406. >0    belong    3        map of inodes on tape,
  2407. >0    belong    4        continuation of file record,
  2408. >0    belong    5        end of volume,
  2409. >0    belong    6        map of inodes deleted,
  2410. >0    belong    7        end of medium (for floppy),
  2411. >676    string    >\0        Label %s,
  2412. >696    string    >\0        Filesystem %s,
  2413. >760    string    >\0        Device %s,
  2414. >824    string    >\0        Host %s,
  2415. >888    belong    >0        Flags %x
  2416.  
  2417. 24    lelong    60012        new-fs dump file (little endian),
  2418. >4    ledate    x        This dump %s,
  2419. >8    ledate    x        Previous dump %s,
  2420. >12    lelong    >0        Volume %ld,
  2421. >692    lelong    0        Level zero, type:
  2422. >692    lelong    >0        Level %d, type:
  2423. >0    lelong    1        tape header,
  2424. >0    lelong    2        beginning of file record,
  2425. >0    lelong    3        map of inodes on tape,
  2426. >0    lelong    4        continuation of file record,
  2427. >0    lelong    5        end of volume,
  2428. >0    lelong    6        map of inodes deleted,
  2429. >0    lelong    7        end of medium (for floppy),
  2430. >676    string    >\0        Label %s,
  2431. >696    string    >\0        Filesystem %s,
  2432. >760    string    >\0        Device %s,
  2433. >824    string    >\0        Host %s,
  2434. >888    lelong    >0        Flags %x
  2435.  
  2436. 24    lelong    60011        old-fs dump file (little endian),
  2437. #>4    ledate    x        Previous dump %s,
  2438. #>8    ledate    x        This dump %s,
  2439. >12    lelong    >0        Volume %ld,
  2440. >692    lelong    0        Level zero, type:
  2441. >692    lelong    >0        Level %d, type:
  2442. >0    lelong    1        tape header,
  2443. >0    lelong    2        beginning of file record,
  2444. >0    lelong    3        map of inodes on tape,
  2445. >0    lelong    4        continuation of file record,
  2446. >0    lelong    5        end of volume,
  2447. >0    lelong    6        map of inodes deleted,
  2448. >0    lelong    7        end of medium (for floppy),
  2449. >676    string    >\0        Label %s,
  2450. >696    string    >\0        Filesystem %s,
  2451. >760    string    >\0        Device %s,
  2452. >824    string    >\0        Host %s,
  2453. >888    lelong    >0        Flags %x
  2454.  
  2455. #------------------------------------------------------------------------------
  2456. # Dyadic: file(1) magic for Dyalog APL.
  2457. #
  2458. 0     byte    0xaa
  2459. >1    byte    <4        Dyalog APL
  2460. >>1    byte    0x00        incomplete workspace
  2461. >>1    byte    0x01        component file
  2462. >>1    byte    0x02        external variable
  2463. >>1    byte    0x03        workspace
  2464. >>2    byte    x        version %d
  2465. >>3    byte    x        .%d
  2466.  
  2467. #------------------------------------------------------------------------------
  2468. # T602 editor documents 
  2469. # by David Necas <yeti@physics.muni.cz>
  2470. 0    string    @CT\     T602 document data,
  2471. >4    string    0    Kamenicky
  2472. >4    string    1    CP 852
  2473. >4    string    2    KOI8-CS
  2474. >4    string    >2    unknown encoding
  2475.  
  2476. # Vi IMproved Encrypted file 
  2477. # by David Necas <yeti@physics.muni.cz>
  2478. 0    string    VimCrypt~    Vim encrypted file data
  2479.  
  2480. #------------------------------------------------------------------------------
  2481. # elf:  file(1) magic for ELF executables
  2482. #
  2483. # We have to check the byte order flag to see what byte order all the
  2484. # other stuff in the header is in.
  2485. #
  2486. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  2487. #
  2488. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  2489. 0    string        \177ELF        ELF
  2490. >4    byte        0        invalid class
  2491. >4    byte        1        32-bit
  2492. # only for MIPS - in the future, the ABI field of e_flags should be used.
  2493. >>18    leshort        8
  2494. >>>36    lelong        &0x20        N32
  2495. >>18    leshort        10
  2496. >>>36    lelong        &0x20        N32
  2497. >>18    beshort        8
  2498. >>>36    belong        &0x20        N32
  2499. >>18    beshort        10
  2500. >>>36    belong        &0x20        N32
  2501. >4    byte        2        64-bit
  2502. >5    byte        0        invalid byte order
  2503. >5    byte        1        LSB
  2504. # The official e_machine number for MIPS is now #8, regardless of endianness.
  2505. # The second number (#10) will be deprecated later. For now, we still
  2506. # say something if #10 is encountered, but only gory details for #8.
  2507. >>18    leshort        8
  2508. # only for 32-bit
  2509. >>>4    byte        1
  2510. >>>>36  lelong&0xf0000000    0x00000000    MIPS-I
  2511. >>>>36  lelong&0xf0000000    0x10000000    MIPS-II
  2512. >>>>36  lelong&0xf0000000    0x20000000    MIPS-III
  2513. >>>>36  lelong&0xf0000000    0x30000000    MIPS-IV
  2514. >>>>36  lelong&0xf0000000    0x40000000    MIPS-V
  2515. >>>>36  lelong&0xf0000000    0x60000000    MIPS32
  2516. >>>>36  lelong&0xf0000000    0x70000000    MIPS64
  2517. >>>>36  lelong&0xf0000000    0x80000000    MIPS32 rel2
  2518. >>>>36  lelong&0xf0000000    0x90000000    MIPS64 rel2
  2519. # only for 64-bit
  2520. >>>4    byte        2
  2521. >>>>48  lelong&0xf0000000    0x00000000    MIPS-I
  2522. >>>>48  lelong&0xf0000000    0x10000000    MIPS-II
  2523. >>>>48  lelong&0xf0000000    0x20000000    MIPS-III
  2524. >>>>48  lelong&0xf0000000    0x30000000    MIPS-IV
  2525. >>>>48  lelong&0xf0000000    0x40000000    MIPS-V
  2526. >>>>48  lelong&0xf0000000    0x60000000    MIPS32
  2527. >>>>48  lelong&0xf0000000    0x70000000    MIPS64 
  2528. >>>>48  lelong&0xf0000000    0x80000000    MIPS32 rel2
  2529. >>>>48  lelong&0xf0000000    0x90000000    MIPS64 rel2
  2530. >>16    leshort        0        no file type,
  2531. >>16    leshort        1        relocatable,
  2532. >>16    leshort        2        executable,
  2533. >>16    leshort        3        shared object,
  2534. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  2535. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  2536. >>16    leshort        4        core file
  2537. # Core file detection is not reliable.
  2538. #>>>(0x38+0xcc) string    >\0        of '%s'
  2539. #>>>(0x38+0x10) lelong    >0        (signal %d),
  2540. >>16    leshort        &0xff00        processor-specific,
  2541. >>18    leshort        0        no machine,
  2542. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  2543. >>18    leshort        2        SPARC - invalid byte order,
  2544. >>18    leshort        3        Intel 80386,
  2545. >>18    leshort        4        Motorola
  2546. >>>36    lelong        &0x01000000    68000 - invalid byte order,
  2547. >>>36    lelong        &0x00810000    CPU32 - invalid byte order,
  2548. >>>36    lelong        0        68020 - invalid byte order,
  2549. >>18    leshort        5        Motorola 88000 - invalid byte order,
  2550. >>18    leshort        6        Intel 80486,
  2551. >>18    leshort        7        Intel 80860,
  2552. >>18    leshort        8        MIPS,
  2553. >>18    leshort        9        Amdahl - invalid byte order,
  2554. >>18    leshort        10        MIPS (deprecated),
  2555. >>18    leshort        11        RS6000 - invalid byte order,
  2556. >>18    leshort        15        PA-RISC - invalid byte order,
  2557. >>>50    leshort        0x0214        2.0
  2558. >>>48    leshort        &0x0008        (LP64),
  2559. >>18    leshort        16        nCUBE,
  2560. >>18    leshort        17        Fujitsu VPP500,
  2561. >>18    leshort        18        SPARC32PLUS,
  2562. >>18    leshort        20        PowerPC,
  2563. >>18    leshort        22        IBM S/390,
  2564. >>18    leshort        36        NEC V800,
  2565. >>18    leshort        37        Fujitsu FR20,
  2566. >>18    leshort        38        TRW RH-32,
  2567. >>18    leshort        39        Motorola RCE,
  2568. >>18    leshort        40        ARM,
  2569. >>18    leshort        41        Alpha,
  2570. >>18    leshort        0xa390        IBM S/390 (obsolete),
  2571. >>18    leshort        42        Hitachi SH,
  2572. >>18    leshort        43        SPARC V9 - invalid byte order,
  2573. >>18    leshort        44        Siemens Tricore Embedded Processor,
  2574. >>18    leshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  2575. >>18    leshort        46        Hitachi H8/300,
  2576. >>18    leshort        47        Hitachi H8/300H,
  2577. >>18    leshort        48        Hitachi H8S,
  2578. >>18    leshort        49        Hitachi H8/500,
  2579. >>18    leshort        50        IA-64 (Intel 64 bit architecture)
  2580. >>18    leshort        51        Stanford MIPS-X,
  2581. >>18    leshort        52        Motorola Coldfire,
  2582. >>18    leshort        53        Motorola M68HC12,
  2583. >>18    leshort        62        AMD x86-64,
  2584. >>18    leshort        75        Digital VAX,
  2585. >>18    leshort        97        NatSemi 32k,
  2586. >>18    leshort        0x9026        Alpha (unofficial),
  2587. >>20    lelong        0        invalid version
  2588. >>20    lelong        1        version 1
  2589. >>36    lelong        1        MathCoPro/FPU/MAU Required
  2590. >5    byte        2        MSB
  2591. # only for MIPS - see comment in little-endian section above.
  2592. >>18    beshort        8
  2593. # only for 32-bit
  2594. >>>4    byte        1
  2595. >>>>36  belong&0xf0000000    0x00000000    MIPS-I
  2596. >>>>36  belong&0xf0000000    0x10000000    MIPS-II
  2597. >>>>36  belong&0xf0000000    0x20000000    MIPS-III
  2598. >>>>36  belong&0xf0000000    0x30000000    MIPS-IV
  2599. >>>>36  belong&0xf0000000    0x40000000    MIPS-V
  2600. >>>>36  belong&0xf0000000    0x60000000    MIPS32
  2601. >>>>36  belong&0xf0000000    0x70000000    MIPS64
  2602. >>>>36  belong&0xf0000000    0x80000000    MIPS32 rel2
  2603. >>>>36  belong&0xf0000000    0x90000000    MIPS64 rel2
  2604. # only for 64-bit
  2605. >>>4    byte        2
  2606. >>>>48    belong&0xf0000000    0x00000000    MIPS-I
  2607. >>>>48    belong&0xf0000000    0x10000000    MIPS-II
  2608. >>>>48    belong&0xf0000000    0x20000000    MIPS-III
  2609. >>>>48    belong&0xf0000000    0x30000000    MIPS-IV
  2610. >>>>48    belong&0xf0000000    0x40000000    MIPS-V
  2611. >>>>48    belong&0xf0000000    0x60000000    MIPS32
  2612. >>>>48    belong&0xf0000000    0x70000000    MIPS64 
  2613. >>>>48    belong&0xf0000000    0x80000000    MIPS32 rel2
  2614. >>>>48    belong&0xf0000000    0x90000000    MIPS64 rel2
  2615. >>16    beshort        0        no file type,
  2616. >>16    beshort        1        relocatable,
  2617. >>16    beshort        2        executable,
  2618. >>16    beshort        3        shared object,
  2619. >>16    beshort        4        core file,
  2620. #>>>(0x38+0xcc) string    >\0        of '%s'
  2621. #>>>(0x38+0x10) belong    >0        (signal %d),
  2622. >>16    beshort        &0xff00        processor-specific,
  2623. >>18    beshort        0        no machine,
  2624. >>18    beshort        1        AT&T WE32100,
  2625. >>18    beshort        2        SPARC,
  2626. >>18    beshort        3        Intel 80386 - invalid byte order,
  2627. >>18    beshort        4        Motorola
  2628. >>>36    belong        &0x01000000    68000,
  2629. >>>36    belong        &0x00810000    CPU32,
  2630. >>>36    belong        0        68020,
  2631. >>18    beshort        5        Motorola 88000,
  2632. >>18    beshort        6        Intel 80486 - invalid byte order,
  2633. >>18    beshort        7        Intel 80860,
  2634. >>18    beshort        8        MIPS,
  2635. >>18    beshort        9        Amdahl,
  2636. >>18    beshort        10        MIPS (deprecated),
  2637. >>18    beshort        11        RS6000,
  2638. >>18    beshort        15        PA-RISC
  2639. >>>50    beshort        0x0214        2.0
  2640. >>>48    beshort        &0x0008        (LP64)
  2641. >>18    beshort        16        nCUBE,
  2642. >>18    beshort        17        Fujitsu VPP500,
  2643. >>18    beshort        18        SPARC32PLUS,
  2644. >>>36    belong&0xffff00    &0x000100    V8+ Required,
  2645. >>>36    belong&0xffff00    &0x000200    Sun UltraSPARC1 Extensions Required,
  2646. >>>36    belong&0xffff00    &0x000400    HaL R1 Extensions Required,
  2647. >>>36    belong&0xffff00    &0x000800    Sun UltraSPARC3 Extensions Required,
  2648. >>18    beshort        20        PowerPC or cisco 4500,
  2649. >>18    beshort        21        cisco 7500,
  2650. >>18    beshort        22        IBM S/390,
  2651. >>18    beshort        24        cisco SVIP,
  2652. >>18    beshort        25        cisco 7200,
  2653. >>18    beshort        36        NEC V800 or cisco 12000,
  2654. >>18    beshort        37        Fujitsu FR20,
  2655. >>18    beshort        38        TRW RH-32,
  2656. >>18    beshort        39        Motorola RCE,
  2657. >>18    beshort        40        ARM,
  2658. >>18    beshort        41        Alpha,
  2659. >>18    beshort        42        Hitachi SH,
  2660. >>18    beshort        43        SPARC V9,
  2661. >>18    beshort        44        Siemens Tricore Embedded Processor,
  2662. >>18    beshort        45        Argonaut RISC Core, Argonaut Technologies Inc.,
  2663. >>18    beshort        46        Hitachi H8/300,
  2664. >>18    beshort        47        Hitachi H8/300H,
  2665. >>18    beshort        48        Hitachi H8S,
  2666. >>18    beshort        49        Hitachi H8/500,
  2667. >>18    beshort        50        Intel Merced Processor,
  2668. >>18    beshort        51        Stanford MIPS-X,
  2669. >>18    beshort        52        Motorola Coldfire,
  2670. >>18    beshort        53        Motorola M68HC12,
  2671. >>18    beshort        73        Cray NV1,
  2672. >>18    beshort        75        Digital VAX,
  2673. >>18    beshort        97        NatSemi 32k,
  2674. >>18    beshort        0x9026        Alpha (unofficial),
  2675. >>18    beshort        0xa390        IBM S/390 (obsolete),
  2676. >>20    belong        0        invalid version
  2677. >>20    belong        1        version 1
  2678. >>36    belong        1        MathCoPro/FPU/MAU Required
  2679. # Up to now only 0, 1 and 2 are defined; I've seen a file with 0x83, it seemed
  2680. # like proper ELF, but extracting the string had bad results.
  2681. >4      byte            <0x80
  2682. >>8    string        >\0        (%s)
  2683. >8    string        \0
  2684. >>7    byte        0        (SYSV)
  2685. >>7    byte        1        (HP-UX)
  2686. >>7    byte        2        (NetBSD)
  2687. >>7    byte        3        (GNU/Linux)
  2688. >>7    byte        4        (GNU/Hurd)
  2689. >>7    byte        5        (86Open)
  2690. >>7    byte        6        (Solaris)
  2691. >>7    byte        7        (Monterey)
  2692. >>7    byte        8        (IRIX)
  2693. >>7    byte        9        (FreeBSD)
  2694. >>7    byte        10        (Tru64)
  2695. >>7    byte        11        (Novell Modesto)
  2696. >>7    byte        12        (OpenBSD)
  2697. >>7    byte        97        (ARM)
  2698. >>7    byte        255        (embedded)
  2699.  
  2700. #------------------------------------------------------------------------------
  2701. # encore:  file(1) magic for Encore machines
  2702. #
  2703. # XXX - needs to have the byte order specified (NS32K was little-endian,
  2704. # dunno whether they run the 88K in little-endian mode or not).
  2705. #
  2706. 0    short        0x154        Encore
  2707. >20    short        0x107        executable
  2708. >20    short        0x108        pure executable
  2709. >20    short        0x10b        demand-paged executable
  2710. >20    short        0x10f        unsupported executable
  2711. >12    long        >0        not stripped
  2712. >22    short        >0        - version %ld
  2713. >22    short        0        -
  2714. #>4    date        x        stamp %s
  2715. 0    short        0x155        Encore unsupported executable
  2716. >12    long        >0        not stripped
  2717. >22    short        >0        - version %ld
  2718. >22    short        0        -
  2719. #>4    date        x        stamp %s
  2720.  
  2721. #------------------------------------------------------------------------------
  2722. # Epoc 32 : file(1) magic for Epoc Documents [psion/osaris
  2723. # Stefan Praszalowicz (hpicollo@worldnet.fr)
  2724. #0    lelong        0x10000037    Epoc32
  2725. >4    lelong        0x1000006D
  2726. >>8    lelong        0x1000007F    Word
  2727. >>8    lelong        0x10000088    Sheet
  2728. >>8    lelong        0x1000007D    Sketch
  2729. >>8    lelong        0x10000085    TextEd
  2730.  
  2731. #------------------------------------------------------------------------------
  2732. # fcs: file(1) magic for FCS (Flow Cytometry Standard) data files
  2733. # From Roger Leigh <roger@whinlatter.uklinux.net>
  2734. 0       string          FCS1.0          Flow Cytometry Standard (FCS) data, version 1.0
  2735. 0       string          FCS2.0          Flow Cytometry Standard (FCS) data, version 2.0
  2736. 0       string          FCS3.0          Flow Cytometry Standard (FCS) data, version 3.0
  2737.  
  2738.  
  2739. #------------------------------------------------------------------------------
  2740. # filesystems:  file(1) magic for different filesystems
  2741. #
  2742. 0    string    \366\366\366\366    PC formatted floppy with no filesystem
  2743. # Sun disk labels
  2744. # From /usr/include/sun/dklabel.h:
  2745. 0774    beshort        0xdabe        Sun disk label
  2746. >0    string        x        '%s
  2747. >>31      string        >\0        \b%s
  2748. >>>63      string        >\0        \b%s
  2749. >>>>95     string        >\0        \b%s
  2750. >0    string        x        \b'
  2751. >0734    short        >0        %d rpm,
  2752. >0736    short        >0        %d phys cys,
  2753. >0740    short        >0        %d alts/cyl,
  2754. >0746    short        >0        %d interleave,
  2755. >0750    short        >0        %d data cyls,
  2756. >0752    short        >0        %d alt cyls,
  2757. >0754    short        >0        %d heads/partition,
  2758. >0756    short        >0        %d sectors/track,
  2759. >0764    long        >0        start cyl %ld,
  2760. >0770    long        x        %ld blocks
  2761. # Is there a boot block written 1 sector in?
  2762. >512    belong&077777777    0600407    \b, boot block present
  2763. 0x1FE    leshort    0xAA55            x86 boot sector
  2764. >2    string    OSBS            \b, OS/BS MBR
  2765. # J\xf6rg Jenderek <joerg.jenderek@gmx.net>
  2766. >0x8C    string    Invalid\ partition\ table    \b, MS-DOS MBR
  2767. >0x9D    string    Invalid\ partition\ table    \b, DR-DOS MBR, version 7.01 to 7.03
  2768. >0x10F    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 4.10.1998, 4.10.2222
  2769. >0x8B    string    Ung\201ltige\ Partitionstabelle    \b, MS-DOS MBR, german version 5.00 to 4.00.950
  2770. >0x145    string    Default:\ F            \b, FREE-DOS MBR
  2771. >0    string    \0\0\0\0        \b, extended partition table
  2772. # JuMP short     bootcodeoffset NOP assembler instructions will usually be EB xx 90
  2773. # older drives may use E9 xx xx
  2774. >0        lelong&0x009000EB    0x009000EB 
  2775. >0        lelong&0x000000E9    0x000000E9 
  2776. >>1        ubyte            >37    \b, code offset 0x%x
  2777. # mtools-3.9.8/msdos.h
  2778. # usual values are marked with comments to get only informations of strange FAT systems
  2779. # valid sectorsize are from 32 to 2048
  2780. >>>11        uleshort    <2049    
  2781. >>>>11        uleshort    >31    
  2782. >>>>>3        string        >\0        \b, OEM-ID "%8.8s"
  2783. >>>>>11        uleshort    >512        \b, Bytes/sector %u
  2784. #>>>>>11    uleshort    =512        \b, Bytes/sector %u=512 (usual)
  2785. >>>>>11        uleshort    <512        \b, Bytes/sector %u
  2786. >>>>>13        ubyte        >1        \b, sectors/cluster %u
  2787. #>>>>>13    ubyte        =1        \b, sectors/cluster %u (usual on Floppies)
  2788. >>>>>14        uleshort    >32        \b, reserved sectors %u
  2789. #>>>>>14    uleshort    =32        \b, reserved sectors %u (usual Fat32)
  2790. #>>>>>14    uleshort    >1        \b, reserved sectors %u
  2791. #>>>>>14    uleshort    =1        \b, reserved sectors %u (usual FAT12,FAT16)
  2792. >>>>>14        uleshort    <1        \b, reserved sectors %u
  2793. >>>>>16        ubyte        >2        \b, FATs %u
  2794. #>>>>>16    ubyte        =2        \b, FATs %u (usual)
  2795. >>>>>16        ubyte        =1        \b, FAT  %u
  2796. >>>>>16        ubyte        >0
  2797. >>>>>17        uleshort    >0        \b, root entries %u
  2798. #>>>>>17    uleshort    =0        \b, root entries %u=0 (usual Fat32)
  2799. >>>>>19        uleshort    >0        \b, sectors %u (volumes <=32 MB) 
  2800. #>>>>>19    uleshort    =0        \b, sectors %u=0 (usual Fat32)
  2801. >>>>>21        ubyte        >0xF0        \b, Media descriptor 0x%x
  2802. #>>>>>21    ubyte        =0xF0        \b, Media descriptor 0x%x (usual floppy)
  2803. >>>>>21        ubyte        <0xF0        \b, Media descriptor 0x%x
  2804. >>>>>22        uleshort    >0        \b, sectors/FAT %u
  2805. #>>>>>22    uleshort    =0        \b, sectors/FAT %u=0 (usual Fat32)
  2806. >>>>>26        ubyte        >2        \b, heads %u
  2807. #>>>>>26    ubyte        =2        \b, heads %u (usual floppy)
  2808. >>>>>26        ubyte        =1        \b, heads %u
  2809. >>>>>28        ulelong        >0        \b, hidden sectors %u
  2810. #>>>>>28    ulelong        =0        \b, hidden sectors %u (usual floppy)
  2811. >>>>>32        ulelong        >0        \b, sectors %u (volumes > 32 MB) 
  2812. #>>>>>32    ulelong        =0        \b, sectors %u (volumes > 32 MB) 
  2813. # FAT<32 specific 
  2814. # NOT le FAT3=NOT 3TAF=0xCCABBEB9
  2815. >>>>>82        ulelong&0xCCABBEB9    >0
  2816. >>>>>>36    ubyte        >0x80        \b, physical drive 0x%x
  2817. #>>>>>>36    ubyte        =0x80        \b, physical drive 0x%x=0x80 (usual harddisk)
  2818. >>>>>>36    ubyte&0x7F    >0        \b, physical drive 0x%x
  2819. #>>>>>>36    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  2820. >>>>>>37    ubyte        >0        \b, reserved 0x%x
  2821. #>>>>>>37    ubyte        =0        \b, reserved 0x%x
  2822. >>>>>>38    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  2823. >>>>>>38    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  2824. >>>>>>38    ubyte        =0x29
  2825. >>>>>>>39    ulelong        x        \b, serial number 0x%x
  2826. >>>>>>>43    string        <NO\ NAME    \b, label: "%11.11s"
  2827. >>>>>>>43    string        >NO\ NAME    \b, label: "%11.11s"
  2828. >>>>>>>43    string        =NO\ NAME    \b, unlabeled
  2829. >>>>>>54    string        FAT1        \b, FAT
  2830. >>>>>>>54    string        FAT12        \b (12 bit)
  2831. >>>>>>>54    string        FAT16        \b (16 bit)
  2832. # FAT32 specific
  2833. >>>>>82        string        FAT32        \b, FAT (32 bit)
  2834. >>>>>>36    ulelong        x        \b, sectors/FAT %u
  2835. >>>>>>40    uleshort    >0        \b, extension flags %u
  2836. #>>>>>>40    uleshort    =0        \b, extension flags %u
  2837. >>>>>>42    uleshort    >0        \b, fsVersion %u
  2838. #>>>>>>42    uleshort    =0        \b, fsVersion %u (usual)
  2839. >>>>>>44    ulelong        >2        \b, rootdir cluster %u
  2840. #>>>>>>44    ulelong        =2        \b, rootdir cluster %u
  2841. #>>>>>>44    ulelong        =1        \b, rootdir cluster %u
  2842. >>>>>>48    uleshort    >1        \b, infoSector %u
  2843. #>>>>>>48    uleshort    =1        \b, infoSector %u (usual)
  2844. >>>>>>48    uleshort    <1        \b, infoSector %u
  2845. >>>>>>50    uleshort    >6        \b, Backup boot sector %u
  2846. #>>>>>>50    uleshort    =6        \b, Backup boot sector %u (usual) 
  2847. >>>>>>50    uleshort    <6        \b, Backup boot sector %u
  2848. >>>>>>54    ulelong        >0        \b, reserved1 0x%x
  2849. >>>>>>58    ulelong        >0        \b, reserved2 0x%x
  2850. >>>>>>62    ulelong        >0        \b, reserved3 0x%x
  2851. # same structure as FAT1X 
  2852. >>>>>>64    ubyte        >0x80        \b, physical drive 0x%x
  2853. #>>>>>>64    ubyte        =0x80        \b, physical drive 0x%x=80 (usual harddisk)
  2854. >>>>>>64    ubyte&0x7F    >0        \b, physical drive 0x%x
  2855. #>>>>>>64    ubyte        =0        \b, physical drive 0x%x=0 (usual floppy)
  2856. >>>>>>65    ubyte        >0        \b, reserved 0x%x
  2857. >>>>>>66    ubyte        >0x29        \b, dos < 4.0 BootSector (0x%x)
  2858. >>>>>>66    ubyte        <0x29        \b, dos < 4.0 BootSector (0x%x)
  2859. >>>>>>66    ubyte        =0x29
  2860. >>>>>>>67    ulelong        x        \b, serial number 0x%x
  2861. >>>>>>>71    string        <NO\ NAME    \b, label: "%11.11s"
  2862. >>>>>>71    string        >NO\ NAME    \b, label: "%11.11s"
  2863. >>>>>>71    string        =NO\ NAME    \b, unlabeled
  2864. ### FATs end
  2865. >0x200    lelong    0x82564557        \b, BSD disklabel
  2866.  
  2867. # Minix filesystems - Juan Cespedes <cespedes@debian.org>
  2868. 0x410    leshort        0x137f        Minix filesystem
  2869. 0x410    beshort        0x137f        Minix filesystem (big endian),
  2870. >0x402    beshort        !0        \b, %d zones
  2871. >0x1e    string        minix        \b, bootable
  2872. 0x410    leshort        0x138f        Minix filesystem, 30 char names
  2873. 0x410    leshort        0x2468        Minix filesystem, version 2
  2874. 0x410    leshort        0x2478        Minix filesystem, version 2, 30 char names
  2875.  
  2876. # romfs filesystems - Juan Cespedes <cespedes@debian.org>
  2877. 0    string        -rom1fs-\0    romfs filesystem, version 1
  2878. >8    belong    x            %d bytes,
  2879. >16    string    x            named %s.
  2880.  
  2881. # netboot image - Juan Cespedes <cespedes@debian.org>
  2882. 0    lelong        0x1b031336L    Netboot image,
  2883. >4    lelong&0xFFFFFF00    0
  2884. >>4    lelong&0x100    0x000        mode 2
  2885. >>4    lelong&0x100    0x100        mode 3
  2886. >4    lelong&0xFFFFFF00    !0    unknown mode
  2887.  
  2888. 0x18b    string    OS/2    OS/2 Boot Manager
  2889.  
  2890. 9564    lelong        0x00011954    Unix Fast File system (little-endian),
  2891. >8404    string        x        last mounted on %s,
  2892. #>9504    ledate        x        last checked at %s,
  2893. >8224    ledate        x        last written at %s,
  2894. >8401    byte        x        clean flag %d,
  2895. >8228    lelong        x        number of blocks %d,
  2896. >8232    lelong        x        number of data blocks %d,
  2897. >8236    lelong        x        number of cylinder groups %d,
  2898. >8240    lelong        x        block size %d,
  2899. >8244    lelong        x        fragment size %d,
  2900. >8252    lelong        x        minimum percentage of free blocks %d,
  2901. >8256    lelong        x        rotational delay %dms,
  2902. >8260    lelong        x        disk rotational speed %drps,
  2903. >8320    lelong        0        TIME optimization
  2904. >8320    lelong        1        SPACE optimization
  2905.  
  2906. 9564    belong        0x00011954    Unix Fast File system (big-endian),
  2907. >7168   long        0x4c41424c    Apple UFS Volume
  2908. >>7186  string        x        named %s,
  2909. >>7176  belong        x        volume label version %d,
  2910. >>7180  bedate        x        created on %s,
  2911. >8404    string        x        last mounted on %s,
  2912. #>9504    bedate        x        last checked at %s,
  2913. >8224    bedate        x        last written at %s,
  2914. >8401    byte        x        clean flag %d,
  2915. >8228    belong        x        number of blocks %d,
  2916. >8232    belong        x        number of data blocks %d,
  2917. >8236    belong        x        number of cylinder groups %d,
  2918. >8240    belong        x        block size %d,
  2919. >8244    belong        x        fragment size %d,
  2920. >8252    belong        x        minimum percentage of free blocks %d,
  2921. >8256    belong        x        rotational delay %dms,
  2922. >8260    belong        x        disk rotational speed %drps,
  2923. >8320    belong        0        TIME optimization
  2924. >8320    belong        1        SPACE optimization
  2925.  
  2926. # ext2/ext3 filesystems - Andreas Dilger <adilger@turbolabs.com>
  2927. 0x438    leshort        0xEF53        Linux
  2928. >0x44c    lelong        x        rev %d
  2929. >0x43e    leshort        x        \b.%d
  2930. >0x45c    lelong        ^0x0000004    ext2 filesystem data
  2931. >>0x43a    leshort        ^0x0000001    (mounted or unclean)
  2932. >0x45c    lelong        &0x0000004    ext3 filesystem data
  2933. >>0x460    lelong        &0x0000004    (needs journal recovery)
  2934. >0x43a    leshort        &0x0000002    (errors)
  2935. >0x460    lelong        &0x0000001    (compressed)
  2936. #>0x460    lelong        &0x0000002    (filetype)
  2937. #>0x464    lelong        &0x0000001    (sparse_super)
  2938. >0x464    lelong        &0x0000002    (large files)
  2939.  
  2940. # SGI disk labels - Nathan Scott <nathans@debian.org>
  2941. 0    belong        0x0BE5A941    SGI disk label (volume header)
  2942.  
  2943. # SGI XFS filesystem - Nathan Scott <nathans@debian.org>
  2944. 0    belong        0x58465342    SGI XFS filesystem data
  2945. >0x4    belong        x        (blksz %d,
  2946. >0x68    beshort        x        inosz %d,
  2947. >0x64    beshort        ^0x2004        v1 dirs)
  2948. >0x64    beshort        &0x2004        v2 dirs)
  2949.  
  2950. ############################################################################
  2951. # Minix-ST kernel floppy
  2952. 0x800    belong        0x46fc2700    Atari-ST Minix kernel image
  2953. >19    string        \240\5\371\5\0\011\0\2\0    \b, 720k floppy
  2954. >19    string        \320\2\370\5\0\011\0\1\0    \b, 360k floppy
  2955.  
  2956. ############################################################################
  2957. # Hmmm, is this a better way of detecting _standard_ floppy images ?
  2958. 19    string        \320\2\360\3\0\011\0\1\0    DOS floppy 360k
  2959. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  2960. 19    string        \240\5\371\3\0\011\0\2\0    DOS floppy 720k
  2961. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  2962. 19    string        \100\013\360\011\0\022\0\2\0    DOS floppy 1440k
  2963. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  2964.  
  2965. 19    string        \240\5\371\5\0\011\0\2\0    DOS floppy 720k, IBM
  2966. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  2967. 19    string        \100\013\371\5\0\011\0\2\0    DOS floppy 1440k, mkdosfs
  2968. >0x1FE    leshort        0xAA55        \b, x86 hard disk boot sector
  2969.  
  2970. 19    string        \320\2\370\5\0\011\0\1\0    Atari-ST floppy 360k
  2971. 19    string        \240\5\371\5\0\011\0\2\0    Atari-ST floppy 720k
  2972.  
  2973. #  Valid media descriptor bytes for MS-DOS:
  2974. #
  2975. #     Byte   Capacity   Media Size and Type
  2976. #     -------------------------------------------------
  2977. #
  2978. #     F0     2.88 MB    3.5-inch, 2-sided, 36-sector
  2979. #     F0     1.44 MB    3.5-inch, 2-sided, 18-sector
  2980. #     F9     720K       3.5-inch, 2-sided, 9-sector
  2981. #     F9     1.2 MB     5.25-inch, 2-sided, 15-sector
  2982. #     FD     360K       5.25-inch, 2-sided, 9-sector
  2983. #     FF     320K       5.25-inch, 2-sided, 8-sector
  2984. #     FC     180K       5.25-inch, 1-sided, 9-sector
  2985. #     FE     160K       5.25-inch, 1-sided, 8-sector
  2986. #     FE     250K       8-inch, 1-sided, single-density
  2987. #     FD     500K       8-inch, 2-sided, single-density
  2988. #     FE     1.2 MB     8-inch, 2-sided, double-density
  2989. #     F8     -----      Fixed disk 
  2990. #
  2991. #     FC     xxxK       Apricot 70x1x9 boot disk.
  2992. #
  2993. # Originally a bitmap:
  2994. #  xxxxxxx0    Not two sided
  2995. #  xxxxxxx1    Double sided
  2996. #  xxxxxx0x    Not 8 SPT
  2997. #  xxxxxx1x    8 SPT
  2998. #  xxxxx0xx    Not Removable drive
  2999. #  xxxxx1xx    Removable drive
  3000. #  11111xxx    Must be one.
  3001. #
  3002. # But now it's rather random:
  3003. #  111111xx    Low density disk
  3004. #        00    SS, Not 8 SPT
  3005. #        01    DS, Not 8 SPT
  3006. #        10    SS, 8 SPT
  3007. #        11    DS, 8 SPT
  3008. #
  3009. #  11111001    Double density 3╜ floppy disk, high density 5╝
  3010. #  11110000    High density 3╜ floppy disk
  3011. #  11111000    Hard disk any format
  3012. #
  3013.  
  3014. # CDROM Filesystems
  3015. 32769    string    CD001     ISO 9660 CD-ROM filesystem data
  3016. # "application id" which appears to be used as a volume label
  3017. >32808     string    >\0       '%s'
  3018. >34816     string    \000CD001\001EL\ TORITO\ SPECIFICATION    (bootable)
  3019. 37633    string    CD001     ISO 9660 CD-ROM filesystem data (raw 2352 byte sectors)
  3020. 32776    string    CDROM     High Sierra CD-ROM filesystem data
  3021.  
  3022. # cramfs filesystem - russell@coker.com.au
  3023. 0       lelong    0x28cd3d45      Linux Compressed ROM File System data, little endian
  3024. >4      lelong  x size %d
  3025. >8      lelong  &1 version #2
  3026. >8      lelong  &2 sorted_dirs
  3027. >8      lelong  &4 hole_support
  3028. >32     lelong  x CRC 0x%x,
  3029. >36     lelong  x edition %d,
  3030. >40     lelong  x %d blocks,
  3031. >44     lelong  x %d files
  3032.  
  3033. 0       belong    0x28cd3d45      Linux Compressed ROM File System data, big endian
  3034. >4      belong  x size %d
  3035. >8      belong  &1 version #2
  3036. >8      belong  &2 sorted_dirs
  3037. >8      belong  &4 hole_support
  3038. >32     belong  x CRC 0x%x,
  3039. >36     belong  x edition %d,
  3040. >40     belong  x %d blocks,
  3041. >44     belong  x %d files
  3042.  
  3043. # reiserfs - russell@coker.com.au
  3044. 0x10034        string    ReIsErFs    ReiserFS V3.5
  3045. 0x10034        string    ReIsEr2Fs    ReiserFS V3.6
  3046. >0x1002c     leshort    x        block size %d
  3047. >0x10032    leshort    &2        (mounted or unclean)
  3048. >0x10000    lelong    x        num blocks %d
  3049. >0x10040    lelong    1        tea hash
  3050. >0x10040    lelong    2        yura hash
  3051. >0x10040    lelong    3        r5 hash
  3052.  
  3053. # JFFS - russell@coker.com.au
  3054. 0    lelong    0x34383931    Linux Journalled Flash File system, little endian
  3055. 0    belong    0x34383931    Linux Journalled Flash File system, big endian
  3056.  
  3057. # EST flat binary format (which isn't, but anyway)
  3058. # From: Mark Brown <broonie@sirena.org.uk>
  3059. 0    string    ESTFBINR    EST flat binary
  3060.  
  3061. # Aculab VoIP firmware
  3062. # From: Mark Brown <broonie@sirena.org.uk>
  3063. 0    string    VoIP\ Startup\ and    Aculab VoIP firmware
  3064. >35    string    x    format %s
  3065.  
  3066. # PPCBoot image file
  3067. # From: Mark Brown <broonie@sirena.org.uk>
  3068. 0    belong    0x27051956    PPCBoot image
  3069. >4    string  PPCBoot
  3070. >>12    string  x        version %s
  3071.  
  3072.  
  3073. #------------------------------------------------------------------------------
  3074. # flash:    file(1) magic for Macromedia Flash file format
  3075. #
  3076. # See
  3077. #
  3078. #    http://www.macromedia.com/software/flash/open/
  3079. #
  3080. 0    string        FWS        Macromedia Flash data,
  3081. >3    byte        x        version %d
  3082. #
  3083. # From Dave Wilson
  3084. 0    string AGD4\xbe\xb8\xbb\xcb\x00    Macromedia Freehand 9 Document
  3085.  
  3086. #------------------------------------------------------------------------------
  3087. # fonts:  file(1) magic for font data
  3088. #
  3089. 0    string        FONT        ASCII vfont text
  3090. 0    short        0436        Berkeley vfont data
  3091. 0    short        017001        byte-swapped Berkeley vfont data
  3092.  
  3093. # PostScript fonts (must precede "printer" entries), quinlan@yggdrasil.com
  3094. 0    string        %!PS-AdobeFont-1.    PostScript Type 1 font text
  3095. >20    string        >\0            (%s)
  3096. 6    string        %!PS-AdobeFont-1.    PostScript Type 1 font program data
  3097.  
  3098. # X11 font files in SNF (Server Natural Format) format
  3099. 0    belong        00000004        X11 SNF font data, MSB first
  3100. 0    lelong        00000004        X11 SNF font data, LSB first
  3101.  
  3102. # X11 Bitmap Distribution Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  3103. 0    string        STARTFONT\040        X11 BDF font text
  3104.  
  3105. # X11 fonts, from Daniel Quinlan (quinlan@yggdrasil.com)
  3106. # PCF must come before SGI additions ("MIPSEL MIPS-II COFF" collides)
  3107. 0    string        \001fcp            X11 Portable Compiled Font data
  3108. >12    byte        0x02            \b, LSB first
  3109. >12    byte        0x0a            \b, MSB first
  3110. 0    string        D1.0\015        X11 Speedo font data
  3111.  
  3112. #------------------------------------------------------------------------------
  3113. # FIGlet fonts and controlfiles
  3114. # From figmagic supplied with Figlet version 2.2
  3115. # "David E. O'Brien" <obrien@FreeBSD.ORG>
  3116. 0    string        flf        FIGlet font
  3117. >3    string        >2a        version %-2.2s
  3118. 0    string        flc        FIGlet controlfile
  3119. >3    string        >2a        version %-2.2s
  3120.  
  3121. # libGrx graphics lib fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  3122. # Used with djgpp (DOS Gnu C++), sometimes Linux or Turbo C++
  3123. 0    belong        0x14025919    libGrx font data,
  3124. >8    leshort        x        %dx
  3125. >10    leshort        x        \b%d
  3126. >40    string        x        %s
  3127. # Misc. DOS VGA fonts, from Albert Cahalan (acahalan@cs.uml.edu)
  3128. 0    belong        0xff464f4e    DOS code page font data collection
  3129. 7    belong        0x00454741    DOS code page font data
  3130. 7    belong        0x00564944    DOS code page font data (from Linux?)
  3131. 4098    string        DOSFONT        DOSFONT2 encrypted font data
  3132.  
  3133. # downloadable fonts for browser (prints type) anthon@mnt.org
  3134. 0    string        PFR1        PFR1 font
  3135. >102    string        >0        \b: %s
  3136.  
  3137. # True Type fonts
  3138. 0    string    \000\001\000\000\000    TrueType font data
  3139.  
  3140. 0    string        \007\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  3141. 0    string        \012\001\001\000Copyright\ (c)\ 199    Adobe Multiple Master font
  3142.  
  3143. # Opentype font data from Avi Bercovich
  3144. 0    string        OTTO        OpenType font data 
  3145.  
  3146.  
  3147. #------------------------------------------------------------------------------
  3148. # frame:  file(1) magic for FrameMaker files
  3149. #
  3150. # This stuff came on a FrameMaker demo tape, most of which is
  3151. # copyright, but this file is "published" as witness the following:
  3152. #
  3153. 0    string        \<MakerFile    FrameMaker document
  3154. >11    string        5.5         (5.5
  3155. >11    string        5.0         (5.0
  3156. >11    string        4.0         (4.0
  3157. >11    string        3.0         (3.0
  3158. >11    string        2.0         (2.0
  3159. >11    string        1.0         (1.0
  3160. >14    byte        x          %c)
  3161. 0    string        \<MIFFile    FrameMaker MIF (ASCII) file
  3162. >9    string        4.0         (4.0)
  3163. >9    string        3.0         (3.0)
  3164. >9    string        2.0         (2.0)
  3165. >9    string        1.0         (1.x)
  3166. 0    string        \<MakerDictionary    FrameMaker Dictionary text
  3167. >17    string        3.0         (3.0)
  3168. >17    string        2.0         (2.0)
  3169. >17    string        1.0         (1.x)
  3170. 0    string        \<MakerScreenFont    FrameMaker Font file
  3171. >17    string        1.01         (%s)
  3172. 0    string        \<MML        FrameMaker MML file
  3173. 0    string        \<BookFile    FrameMaker Book file
  3174. >10    string        3.0         (3.0
  3175. >10    string        2.0         (2.0
  3176. >10    string        1.0         (1.0
  3177. >13    byte        x          %c)
  3178. # XXX - this book entry should be verified, if you find one, uncomment this
  3179. #0    string        \<Book\     FrameMaker Book (ASCII) file
  3180. #>6    string        3.0         (3.0)
  3181. #>6    string        2.0         (2.0)
  3182. #>6    string        1.0         (1.0)
  3183. 0    string        \<Maker    Intermediate Print File    FrameMaker IPL file
  3184.  
  3185. #------------------------------------------------------------------------------
  3186. # freebsd:  file(1) magic for FreeBSD objects
  3187. #
  3188. # All new-style FreeBSD magic numbers are in host byte order (i.e.,
  3189. # little-endian on x86).
  3190. #
  3191. # XXX - this comes from the file "freebsd" in a recent FreeBSD version of
  3192. # "file"; it, and the NetBSD stuff in "netbsd", appear to use different
  3193. # schemes for distinguishing between executable images, shared libraries,
  3194. # and object files.
  3195. #
  3196. # FreeBSD says:
  3197. #
  3198. #    Regardless of whether it's pure, demand-paged, or none of the
  3199. #    above:
  3200. #
  3201. #    if the entry point is < 4096, then it's a shared library if
  3202. #    the "has run-time loader information" bit is set, and is
  3203. #    position-independent if the "is position-independent" bit
  3204. #    is set;
  3205. #
  3206. #    if the entry point is >= 4096 (or >4095, same thing), then it's
  3207. #    an executable, and is dynamically-linked if the "has run-time
  3208. #    loader information" bit is set.
  3209. #
  3210. # On x86, NetBSD says:
  3211. #
  3212. #    If it's neither pure nor demand-paged:
  3213. #
  3214. #    if it has the "has run-time loader information" bit set, it's
  3215. #    a dynamically-linked executable;
  3216. #
  3217. #    if it doesn't have that bit set, then:
  3218. #
  3219. #        if it has the "is position-independent" bit set, it's
  3220. #        position-independent;
  3221. #
  3222. #        if the entry point is non-zero, it's an executable, otherwise
  3223. #        it's an object file.
  3224. #
  3225. #    If it's pure:
  3226. #
  3227. #    if it has the "has run-time loader information" bit set, it's
  3228. #    a dynamically-linked executable, otherwise it's just an
  3229. #    executable.
  3230. #
  3231. #    If it's demand-paged:
  3232. #
  3233. #    if it has the "has run-time loader information" bit set,
  3234. #    then:
  3235. #
  3236. #        if the entry point is < 4096, it's a shared library;
  3237. #
  3238. #        if the entry point is = 4096 or > 4096 (i.e., >= 4096),
  3239. #        it's a dynamically-linked executable);
  3240. #
  3241. #    if it doesn't have the "has run-time loader information" bit
  3242. #    set, then it's just an executable.
  3243. #
  3244. # (On non-x86, NetBSD does much the same thing, except that it uses
  3245. # 8192 on 68K - except for "68k4k", which is presumably "68K with 4K
  3246. # pages - SPARC, and MIPS, presumably because Sun-3's and Sun-4's
  3247. # had 8K pages; dunno about MIPS.)
  3248. #
  3249. # I suspect the two will differ only in perverse and uninteresting cases
  3250. # ("shared" libraries that aren't demand-paged and whose pages probably
  3251. # won't actually be shared, executables with entry points <4096).
  3252. #
  3253. # I leave it to those more familiar with FreeBSD and NetBSD to figure out
  3254. # what the right answer is (although using ">4095", FreeBSD-style, is
  3255. # probably better than separately checking for "=4096" and ">4096",
  3256. # NetBSD-style).  (The old "netbsd" file analyzed FreeBSD demand paged
  3257. # executables using the NetBSD technique.)
  3258. #
  3259. 0    lelong&0377777777    041400407    FreeBSD/i386
  3260. >20    lelong            <4096
  3261. >>3    byte&0xC0        &0x80        shared library
  3262. >>3    byte&0xC0        0x40        PIC object
  3263. >>3    byte&0xC0        0x00        object
  3264. >20    lelong            >4095
  3265. >>3    byte&0x80        0x80        dynamically linked executable
  3266. >>3    byte&0x80        0x00        executable
  3267. >16    lelong            >0        not stripped
  3268.  
  3269. 0    lelong&0377777777    041400410    FreeBSD/i386 pure
  3270. >20    lelong            <4096
  3271. >>3    byte&0xC0        &0x80        shared library
  3272. >>3    byte&0xC0        0x40        PIC object
  3273. >>3    byte&0xC0        0x00        object
  3274. >20    lelong            >4095
  3275. >>3    byte&0x80        0x80        dynamically linked executable
  3276. >>3    byte&0x80        0x00        executable
  3277. >16    lelong            >0        not stripped
  3278.  
  3279. 0    lelong&0377777777    041400413    FreeBSD/i386 demand paged
  3280. >20    lelong            <4096
  3281. >>3    byte&0xC0        &0x80        shared library
  3282. >>3    byte&0xC0        0x40        PIC object
  3283. >>3    byte&0xC0        0x00        object
  3284. >20    lelong            >4095
  3285. >>3    byte&0x80        0x80        dynamically linked executable
  3286. >>3    byte&0x80        0x00        executable
  3287. >16    lelong            >0        not stripped
  3288.  
  3289. 0    lelong&0377777777    041400314    FreeBSD/i386 compact demand paged
  3290. >20    lelong            <4096
  3291. >>3    byte&0xC0        &0x80        shared library
  3292. >>3    byte&0xC0        0x40        PIC object
  3293. >>3    byte&0xC0        0x00        object
  3294. >20    lelong            >4095
  3295. >>3    byte&0x80        0x80        dynamically linked executable
  3296. >>3    byte&0x80        0x00        executable
  3297. >16    lelong            >0        not stripped
  3298.  
  3299. # XXX gross hack to identify core files
  3300. # cores start with a struct tss; we take advantage of the following:
  3301. # byte 7:     highest byte of the kernel stack pointer, always 0xfe
  3302. #      8/9:   kernel (ring 0) ss value, always 0x0010
  3303. #      10 - 27: ring 1 and 2 ss/esp, unused, thus always 0
  3304. #      28:    low order byte of the current PTD entry, always 0 since the
  3305. #             PTD is page-aligned
  3306. #
  3307. 7    string    \357\020\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0    FreeBSD/i386 a.out core file
  3308. >1039    string    >\0    from '%s'
  3309.  
  3310. # /var/run/ld.so.hints
  3311. # What are you laughing about?
  3312. 0    lelong            011421044151    ld.so hints file (Little Endian
  3313. >4    lelong            >0        \b, version %d)
  3314. >4    belong            <=0        \b)
  3315. 0    belong            011421044151    ld.so hints file (Big Endian
  3316. >4    belong            >0        \b, version %d)
  3317. >4    belong            <=0        \b)
  3318.  
  3319. #
  3320. # Files generated by FreeBSD scrshot(1)/vidcontrol(1) utilities
  3321. #
  3322. 0    string    SCRSHOT_    scrshot(1) screenshot,
  3323. >8    byte    x        version %d,
  3324. >9    byte    2        %d bytes in header,
  3325. >>10    byte    x        %d chars wide by
  3326. >>11    byte    x        %d chars high
  3327.  
  3328. #------------------------------------------------------------------------------
  3329. # fsav:  file(1) magic for datafellows fsav virus definition files
  3330. # Anthon van der Neut (anthon@mnt.org)
  3331. 0    beshort        0x1575        fsav (linux) macro virus
  3332. >8    leshort        >0        (%d-
  3333. >11    byte        >0        \b%02d-
  3334. >10    byte        >0        \b%02d)
  3335.  
  3336. # comment this out for now because it regognizes every file where
  3337. # the eighth character is \n
  3338. #8    byte        0x0a
  3339. #>12    byte        0x07
  3340. #>11    leshort        >0        fsav (linux) virus (%d-
  3341. #>10    byte        0        \b01-
  3342. #>10    byte        1        \b02-
  3343. #>10    byte        2        \b03-
  3344. #>10    byte        3        \b04-
  3345. #>10    byte        4        \b05-
  3346. #>10    byte        5        \b06-
  3347. #>10    byte        6        \b07-
  3348. #>10    byte        7        \b08-
  3349. #>10    byte        8        \b08-
  3350. #>10    byte        9        \b10-
  3351. #>10    byte        10        \b11-
  3352. #>10    byte        11        \b12-
  3353. #>9    byte        >0        \b%02d)
  3354. #------------------------------------------------------------------------------
  3355. # games:  file(1) for games
  3356.  
  3357. # Thomas M. Ott (ThMO)
  3358. 1    string    =WAD        DOOM data,
  3359. >0    string    =I        main wad
  3360. >0    string    =P        patch wad
  3361. >0    byte    x        unknown junk
  3362.  
  3363. # Fabio Bonelli <fabiobonelli@libero.it>
  3364. # Quake II - III data files
  3365. 0       string  IDP2            Quake II 3D Model file,
  3366. >20     long    x               %lu skin(s),
  3367. >8      long    x               (%lu x
  3368. >12     long    x         %lu),
  3369. >40     long    x               %lu frame(s),
  3370. >16     long    x               Frame size %lu bytes,
  3371. >24     long      x               %lu vertices/frame,
  3372. >28     long    x                %lu texture coordinates,
  3373. >32     long    x               %lu triangles/frame
  3374.  
  3375. 0       string  IBSP            Quake
  3376. >4      long    0x26            II Map file (BSP)
  3377. >4      long    0x2E          III Map file (BSP)
  3378.  
  3379. 0       string  IDS2            Quake II SP2 sprite file
  3380.  
  3381. #------------------------------------------------------------------------------
  3382. # gcc:  file(1) magic for GCC special files
  3383. #
  3384. 0    string        gpch        GCC precompiled header
  3385.  
  3386. # The version field is annoying.  It's 3 characters, not zero-terminated.
  3387. >5    byte        x            (version %c
  3388. >6    byte        x            \b%c
  3389. >7    byte        x            \b%c)
  3390.  
  3391. # 67 = 'C', 111 = 'o', 43 = '+', 79 = 'O'
  3392. >4    byte        67            for C
  3393. >4    byte        111            for Objective C
  3394. >4    byte        43            for C++
  3395. >4    byte        79            for Objective C++
  3396. #------------------------------------------------------------------------------
  3397. # GIMP Gradient: file(1) magic for the GIMP's gradient data files
  3398. # by Federico Mena <federico@nuclecu.unam.mx>
  3399.  
  3400. 0       string          GIMP\ Gradient  GIMP gradient data
  3401.  
  3402. #------------------------------------------------------------------------------
  3403. # XCF:  file(1) magic for the XCF image format used in the GIMP developed
  3404. #       by Spencer Kimball and Peter Mattis
  3405. #       ('Bucky' LaDieu, nega@vt.edu)
  3406.  
  3407. 0    string        gimp\ xcf    GIMP XCF image data,
  3408. >9    string        file        version 0,
  3409. >9    string        v        version
  3410. >>10    string        >\0        %s,
  3411. >14    belong        x        %lu x
  3412. >18    belong        x        %lu,
  3413. >22     belong          0               RGB Color
  3414. >22     belong          1               Greyscale
  3415. >22     belong          2               Indexed Color
  3416. >22    belong        >2        Unknown Image Type.
  3417.  
  3418. #------------------------------------------------------------------------------
  3419. # XCF:  file(1) magic for the patterns used in the GIMP, developed
  3420. #       by Spencer Kimball and Peter Mattis
  3421. #       ('Bucky' LaDieu, nega@vt.edu)
  3422.  
  3423. 20      string          GPAT            GIMP pattern data,
  3424. >24     string          x               %s
  3425.  
  3426. #------------------------------------------------------------------------------
  3427. # XCF:  file(1) magic for the brushes used in the GIMP, developed
  3428. #       by Spencer Kimball and Peter Mattis
  3429. #       ('Bucky' LaDieu, nega@vt.edu)
  3430.  
  3431. 20      string          GIMP            GIMP brush data
  3432. #
  3433. # GNU nlsutils message catalog file format
  3434. #
  3435. 0    string        \336\22\4\225    GNU message catalog (little endian),
  3436. >4    lelong        x        revision %d,
  3437. >8    lelong        x        %d messages
  3438. 0    string        \225\4\22\336    GNU message catalog (big endian),
  3439. >4    belong        x        revision %d,
  3440. >8    belong        x        %d messages
  3441. # message catalogs, from Mitchum DSouza <m.dsouza@mrc-apu.cam.ac.uk>
  3442. 0    string        *nazgul*    Nazgul style compiled message catalog
  3443. >8    lelong        >0        \b, version %ld
  3444.  
  3445. #------------------------------------------------------------------------------
  3446. # ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  3447. #
  3448. # ACE/gr binary
  3449. 0    string    \000\000\0001\000\000\0000\000\000\0000\000\000\0002\000\000\0000\000\000\0000\000\000\0003        old ACE/gr binary file
  3450. >39    byte    >0            - version %c
  3451. # ACE/gr ascii
  3452. 0    string    #\ xvgr\ parameter\ file    ACE/gr ascii file
  3453. 0    string    #\ xmgr\ parameter\ file    ACE/gr ascii file
  3454. 0    string    #\ ACE/gr\ parameter\ file    ACE/gr ascii file
  3455. # Grace projects
  3456. 0    string    #\ Grace\ project\ file        Grace project file
  3457. >23    string    @version\              (version
  3458. >>32    byte    >0                 %c
  3459. >>33    string    >\0                 \b.%.2s
  3460. >>35    string    >\0                 \b.%.2s)
  3461. # ACE/gr fit description files
  3462. 0    string    #\ ACE/gr\ fit\ description\     ACE/gr fit description file
  3463. # end of ACE/gr and Grace type files - PLEASE DO NOT REMOVE THIS LINE
  3464.  
  3465. #------------------------------------------------------------------------------
  3466. # gringotts:  file(1) magic for Gringotts
  3467. # http://devel.pluto.linux.it/projects/Gringotts/
  3468. # author: Germano Rizzo <mano@pluto.linux.it>
  3469. #GRG3????Y
  3470. 0    string    GRG        Gringotts data file
  3471. #file format 1
  3472. >3    string        1        v.1, MCRYPT S2K, SERPENT crypt, SHA-256 hash, ZLib lvl.9
  3473. #file format 2
  3474. >3    string        2        v.2, MCRYPT S2K, 
  3475. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  3476. >>8    byte&0x70    0x10        SERPENT crypt,
  3477. >>8    byte&0x70    0x20        TWOFISH crypt, 
  3478. >>8    byte&0x70    0x30        CAST-256 crypt,
  3479. >>8    byte&0x70    0x40        SAFER+ crypt,
  3480. >>8    byte&0x70    0x50        LOKI97 crypt,
  3481. >>8    byte&0x70    0x60        3DES crypt,
  3482. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  3483. >>8    byte&0x08    0x00        SHA1 hash,
  3484. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  3485. >>8    byte&0x04    0x00        ZLib
  3486. >>8    byte&0x04    0x04        BZip2
  3487. >>8    byte&0x03    0x00        lvl.0
  3488. >>8    byte&0x03    0x01        lvl.3
  3489. >>8    byte&0x03    0x02        lvl.6
  3490. >>8    byte&0x03    0x03        lvl.9
  3491. #file format 3
  3492. >3    string        3        v.3, OpenPGP S2K, 
  3493. >>8    byte&0x70    0x00        RIJNDAEL-128 crypt,
  3494. >>8    byte&0x70    0x10        SERPENT crypt,
  3495. >>8    byte&0x70    0x20        TWOFISH crypt, 
  3496. >>8    byte&0x70    0x30        CAST-256 crypt,
  3497. >>8    byte&0x70    0x40        SAFER+ crypt,
  3498. >>8    byte&0x70    0x50        LOKI97 crypt,
  3499. >>8    byte&0x70    0x60        3DES crypt,
  3500. >>8    byte&0x70    0x70        RIJNDAEL-256 crypt,
  3501. >>8    byte&0x08    0x00        SHA1 hash,
  3502. >>8    byte&0x08    0x08        RIPEMD-160 hash,
  3503. >>8    byte&0x04    0x00        ZLib
  3504. >>8    byte&0x04    0x04        BZip2
  3505. >>8    byte&0x03    0x00        lvl.0
  3506. >>8    byte&0x03    0x01        lvl.3
  3507. >>8    byte&0x03    0x02        lvl.6
  3508. >>8    byte&0x03    0x03        lvl.9
  3509. #file format >3
  3510. >3    string        >3        v.%.1s (unknown details)
  3511.  
  3512. #------------------------------------------------------------------------------
  3513. # Hierarchical Data Format, used to facilitate scientific data exchange
  3514. # specifications at http://hdf.ncsa.uiuc.edu/
  3515.  
  3516. 0    belong        0x0e031301    Hierarchical Data Format (version 4) data
  3517. 0    string        \211HDF\r\n\032    Hierarchical Data Format (version 5) data
  3518.  
  3519. #------------------------------------------------------------------------------
  3520. # hitach-sh: file(1) magic for Hitachi Super-H
  3521. #
  3522. # Super-H COFF
  3523. #
  3524. 0    beshort        0x0500        Hitachi SH big-endian COFF
  3525. >18    beshort&0x0002    =0x0000        object
  3526. >18    beshort&0x0002    =0x0002        executable
  3527. >18    beshort&0x0008    =0x0008        \b, stripped
  3528. >18    beshort&0x0008    =0x0000        \b, not stripped
  3529. #
  3530. 0    leshort        0x0550        Hitachi SH little-endian COFF
  3531. >18    leshort&0x0002    =0x0000        object
  3532. >18    leshort&0x0002    =0x0002        executable
  3533. >18    leshort&0x0008    =0x0008        \b, stripped
  3534. >18    leshort&0x0008    =0x0000        \b, not stripped
  3535.  
  3536.  
  3537. #------------------------------------------------------------------------------
  3538. # hp:  file(1) magic for Hewlett Packard machines (see also "printer")
  3539. #
  3540. # XXX - somebody should figure out whether any byte order needs to be
  3541. # applied to the "TML" stuff; I'm assuming the Apollo stuff is
  3542. # big-endian as it was mostly 68K-based.
  3543. #
  3544. # I think the 500 series was the old stack-based machines, running a
  3545. # UNIX environment atop the "SUN kernel"; dunno whether it was
  3546. # big-endian or little-endian.
  3547. #
  3548. # Daniel Quinlan (quinlan@yggdrasil.com): hp200 machines are 68010 based;
  3549. # hp300 are 68020+68881 based; hp400 are also 68k.  The following basic
  3550. # HP magic is useful for reference, but using "long" magic is a better
  3551. # practice in order to avoid collisions.
  3552. #
  3553. # Guy Harris (guy@netapp.com): some additions to this list came from
  3554. # HP-UX 10.0's "/usr/include/sys/unistd.h" (68030, 68040, PA-RISC 1.1,
  3555. # 1.2, and 2.0).  The 1.2 and 2.0 stuff isn't in the HP-UX 10.0
  3556. # "/etc/magic", though, except for the "archive file relocatable library"
  3557. # stuff, and the 68030 and 68040 stuff isn't there at all - are they not
  3558. # used in executables, or have they just not yet updated "/etc/magic"
  3559. # completely?
  3560. #
  3561. # 0    beshort        200        hp200 (68010) BSD binary
  3562. # 0    beshort        300        hp300 (68020+68881) BSD binary
  3563. # 0    beshort        0x20c        hp200/300 HP-UX binary
  3564. # 0    beshort        0x20d        hp400 (68030) HP-UX binary
  3565. # 0    beshort        0x20e        hp400 (68040?) HP-UX binary
  3566. # 0    beshort        0x20b        PA-RISC1.0 HP-UX binary
  3567. # 0    beshort        0x210        PA-RISC1.1 HP-UX binary
  3568. # 0    beshort        0x211        PA-RISC1.2 HP-UX binary
  3569. # 0    beshort        0x214        PA-RISC2.0 HP-UX binary
  3570.  
  3571. #
  3572. # The "misc" stuff needs a byte order; the archives look suspiciously
  3573. # like the old 177545 archives (0xff65 = 0177545).
  3574. #
  3575. #### Old Apollo stuff
  3576. 0    beshort        0627        Apollo m68k COFF executable
  3577. >18    beshort        ^040000        not stripped
  3578. >22    beshort        >0        - version %ld
  3579. 0    beshort        0624        apollo a88k COFF executable
  3580. >18    beshort        ^040000        not stripped
  3581. >22    beshort        >0        - version %ld
  3582. 0       long            01203604016     TML 0123 byte-order format
  3583. 0       long            01702407010     TML 1032 byte-order format
  3584. 0       long            01003405017     TML 2301 byte-order format
  3585. 0       long            01602007412     TML 3210 byte-order format
  3586. #### PA-RISC 1.1
  3587. 0    belong         0x02100106    PA-RISC1.1 relocatable object
  3588. 0    belong         0x02100107    PA-RISC1.1 executable
  3589. >168    belong        &0x00000004    dynamically linked
  3590. >(144)    belong        0x054ef630    dynamically linked
  3591. >96    belong        >0        - not stripped
  3592.  
  3593. 0    belong         0x02100108    PA-RISC1.1 shared executable
  3594. >168    belong&0x4    0x4        dynamically linked
  3595. >(144)    belong        0x054ef630    dynamically linked
  3596. >96    belong        >0        - not stripped
  3597.  
  3598. 0    belong         0x0210010b    PA-RISC1.1 demand-load executable
  3599. >168    belong&0x4    0x4        dynamically linked
  3600. >(144)    belong        0x054ef630    dynamically linked
  3601. >96    belong        >0        - not stripped
  3602.  
  3603. 0    belong         0x0210010e    PA-RISC1.1 shared library
  3604. >96    belong        >0        - not stripped
  3605.  
  3606. 0    belong         0x0210010d    PA-RISC1.1 dynamic load library
  3607. >96    belong        >0        - not stripped
  3608.  
  3609. #### PA-RISC 2.0
  3610. 0    belong        0x02140106    PA-RISC2.0 relocatable object
  3611.  
  3612. 0       belong        0x02140107    PA-RISC2.0 executable
  3613. >168    belong        &0x00000004    dynamically linked
  3614. >(144)    belong        0x054ef630    dynamically linked
  3615. >96    belong        >0        - not stripped
  3616.  
  3617. 0       belong        0x02140108    PA-RISC2.0 shared executable
  3618. >168    belong        &0x00000004    dynamically linked
  3619. >(144)    belong        0x054ef630    dynamically linked
  3620. >96    belong        >0        - not stripped
  3621.  
  3622. 0       belong        0x0214010b    PA-RISC2.0 demand-load executable
  3623. >168    belong        &0x00000004    dynamically linked
  3624. >(144)    belong        0x054ef630    dynamically linked
  3625. >96    belong        >0        - not stripped
  3626.  
  3627. 0       belong        0x0214010e    PA-RISC2.0 shared library
  3628. >96    belong        >0        - not stripped
  3629.  
  3630. 0       belong        0x0214010d    PA-RISC2.0 dynamic load library
  3631. >96    belong        >0        - not stripped
  3632.  
  3633. #### 800
  3634. 0    belong         0x020b0106    PA-RISC1.0 relocatable object
  3635.  
  3636. 0    belong         0x020b0107    PA-RISC1.0 executable
  3637. >168    belong&0x4    0x4        dynamically linked
  3638. >(144)    belong        0x054ef630    dynamically linked
  3639. >96    belong        >0        - not stripped
  3640.  
  3641. 0    belong         0x020b0108    PA-RISC1.0 shared executable
  3642. >168    belong&0x4    0x4        dynamically linked
  3643. >(144)    belong        0x054ef630    dynamically linked
  3644. >96    belong        >0        - not stripped
  3645.  
  3646. 0    belong         0x020b010b    PA-RISC1.0 demand-load executable
  3647. >168    belong&0x4    0x4        dynamically linked
  3648. >(144)    belong        0x054ef630    dynamically linked
  3649. >96    belong        >0        - not stripped
  3650.  
  3651. 0    belong         0x020b010e    PA-RISC1.0 shared library
  3652. >96    belong        >0        - not stripped
  3653.  
  3654. 0    belong         0x020b010d    PA-RISC1.0 dynamic load library
  3655. >96    belong        >0        - not stripped
  3656.  
  3657. 0    belong        0x213c6172    archive file
  3658. >68    belong         0x020b0619    - PA-RISC1.0 relocatable library
  3659. >68    belong         0x02100619    - PA-RISC1.1 relocatable library
  3660. >68    belong         0x02110619    - PA-RISC1.2 relocatable library
  3661. >68    belong         0x02140619    - PA-RISC2.0 relocatable library
  3662.  
  3663. #### 500
  3664. 0    long        0x02080106    HP s500 relocatable executable
  3665. >16    long        >0        - version %ld
  3666.  
  3667. 0    long        0x02080107    HP s500 executable
  3668. >16    long        >0        - version %ld
  3669.  
  3670. 0    long        0x02080108    HP s500 pure executable
  3671. >16    long        >0        - version %ld
  3672.  
  3673. #### 200
  3674. 0    belong         0x020c0108    HP s200 pure executable
  3675. >4    beshort        >0        - version %ld
  3676. >8    belong        &0x80000000    save fp regs
  3677. >8    belong        &0x40000000    dynamically linked
  3678. >8    belong        &0x20000000    debuggable
  3679. >36    belong        >0        not stripped
  3680.  
  3681. 0    belong        0x020c0107    HP s200 executable
  3682. >4    beshort        >0        - version %ld
  3683. >8    belong        &0x80000000    save fp regs
  3684. >8    belong        &0x40000000    dynamically linked
  3685. >8    belong        &0x20000000    debuggable
  3686. >36    belong        >0        not stripped
  3687.  
  3688. 0    belong        0x020c010b    HP s200 demand-load executable
  3689. >4    beshort        >0        - version %ld
  3690. >8    belong        &0x80000000    save fp regs
  3691. >8    belong        &0x40000000    dynamically linked
  3692. >8    belong        &0x20000000    debuggable
  3693. >36    belong        >0        not stripped
  3694.  
  3695. 0    belong        0x020c0106    HP s200 relocatable executable
  3696. >4    beshort        >0        - version %ld
  3697. >6    beshort        >0        - highwater %d
  3698. >8    belong        &0x80000000    save fp regs
  3699. >8    belong        &0x20000000    debuggable
  3700. >8    belong        &0x10000000    PIC
  3701.  
  3702. 0    belong         0x020a0108    HP s200 (2.x release) pure executable
  3703. >4    beshort        >0        - version %ld
  3704. >36    belong        >0        not stripped
  3705.  
  3706. 0    belong        0x020a0107    HP s200 (2.x release) executable
  3707. >4    beshort        >0        - version %ld
  3708. >36    belong        >0        not stripped
  3709.  
  3710. 0    belong        0x020c010e    HP s200 shared library
  3711. >4    beshort        >0        - version %ld
  3712. >6    beshort        >0        - highwater %d
  3713. >36    belong        >0        not stripped
  3714.  
  3715. 0    belong        0x020c010d    HP s200 dynamic load library
  3716. >4    beshort        >0        - version %ld
  3717. >6    beshort        >0        - highwater %d
  3718. >36    belong        >0        not stripped
  3719.  
  3720. #### MISC
  3721. 0    long        0x0000ff65    HP old archive
  3722. 0    long        0x020aff65    HP s200 old archive
  3723. 0    long        0x020cff65    HP s200 old archive
  3724. 0    long        0x0208ff65    HP s500 old archive
  3725.  
  3726. 0    long        0x015821a6    HP core file
  3727.  
  3728. 0    long        0x4da7eee8    HP-WINDOWS font
  3729. >8    byte        >0        - version %ld
  3730. 0    string        Bitmapfile    HP Bitmapfile
  3731.  
  3732. 0    string        IMGfile    CIS     compimg HP Bitmapfile
  3733. # XXX - see "lif"
  3734. #0    short        0x8000        lif file
  3735. 0    long        0x020c010c    compiled Lisp
  3736.  
  3737. 0    string        msgcat01    HP NLS message catalog,
  3738. >8    long        >0        %d messages
  3739.  
  3740. # addendum to /etc/magic with HP-48sx file-types by phk@data.fls.dk 1jan92
  3741. 0    string        HPHP48-        HP48 binary
  3742. >7    byte        >0        - Rev %c
  3743. >8    beshort        0x1129        (ADR)
  3744. >8    beshort        0x3329        (REAL)
  3745. >8    beshort        0x5529        (LREAL)
  3746. >8    beshort        0x7729        (COMPLX)
  3747. >8    beshort        0x9d29        (LCOMPLX)
  3748. >8    beshort        0xbf29        (CHAR)
  3749. >8    beshort        0xe829        (ARRAY)
  3750. >8    beshort        0x0a2a        (LNKARRAY)
  3751. >8    beshort        0x2c2a        (STRING)
  3752. >8    beshort        0x4e2a        (HXS)
  3753. >8    beshort        0x742a        (LIST)
  3754. >8    beshort        0x962a        (DIR)
  3755. >8    beshort        0xb82a        (ALG)
  3756. >8    beshort        0xda2a        (UNIT)
  3757. >8    beshort        0xfc2a        (TAGGED)
  3758. >8    beshort        0x1e2b        (GROB)
  3759. >8    beshort        0x402b        (LIB)
  3760. >8    beshort        0x622b        (BACKUP)
  3761. >8    beshort        0x882b        (LIBDATA)
  3762. >8    beshort        0x9d2d        (PROG)
  3763. >8    beshort        0xcc2d        (CODE)
  3764. >8    beshort        0x482e        (GNAME)
  3765. >8    beshort        0x6d2e        (LNAME)
  3766. >8    beshort        0x922e        (XLIB)
  3767. 0    string        %%HP:        HP48 text
  3768. >6    string        T(0)        - T(0)
  3769. >6    string        T(1)        - T(1)
  3770. >6    string        T(2)        - T(2)
  3771. >6    string        T(3)        - T(3)
  3772. >10    string        A(D)        A(D)
  3773. >10    string        A(R)        A(R)
  3774. >10    string        A(G)        A(G)
  3775. >14    string        F(.)        F(.);
  3776. >14    string        F(,)        F(,);
  3777.  
  3778. # hpBSD magic numbers
  3779. 0    beshort        200        hp200 (68010) BSD
  3780. >2    beshort        0407        impure binary
  3781. >2    beshort        0410        read-only binary
  3782. >2    beshort        0413        demand paged binary
  3783. 0    beshort        300        hp300 (68020+68881) BSD
  3784. >2    beshort        0407        impure binary
  3785. >2    beshort        0410        read-only binary
  3786. >2    beshort        0413        demand paged binary
  3787. #
  3788. # From David Gero <dgero@nortelnetworks.com>
  3789. # HP-UX 10.20 core file format from /usr/include/sys/core.h
  3790. # Unfortunately, HP-UX uses corehead blocks without specifying the order
  3791. # There are four we care about:
  3792. #     CORE_KERNEL, which starts with the string "HP-UX"
  3793. #     CORE_EXEC, which contains the name of the command
  3794. #     CORE_PROC, which contains the signal number that caused the core dump
  3795. #     CORE_FORMAT, which contains the version of the core file format (== 1)
  3796. # The only observed order in real core files is KERNEL, EXEC, FORMAT, PROC
  3797. # but we include all 6 variations of the order of the first 3, and
  3798. # assume that PROC will always be last
  3799. # Order 1: KERNEL, EXEC, FORMAT, PROC
  3800. 0x10        string    HP-UX
  3801. >0        belong    2
  3802. >>0xC        belong    0x3C
  3803. >>>0x4C        belong    0x100
  3804. >>>>0x58    belong    0x44
  3805. >>>>>0xA0    belong    1
  3806. >>>>>>0xAC    belong    4
  3807. >>>>>>>0xB0    belong    1
  3808. >>>>>>>>0xB4    belong    4        core file
  3809. >>>>>>>>>0x90    string    >\0        from '%s'
  3810. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3811. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3812. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3813. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3814. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3815. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3816. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3817. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3818. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3819. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3820. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3821. # Order 2: KERNEL, FORMAT, EXEC, PROC
  3822. >>>0x4C        belong    1
  3823. >>>>0x58    belong    4
  3824. >>>>>0x5C    belong    1
  3825. >>>>>>0x60    belong    0x100
  3826. >>>>>>>0x6C    belong    0x44
  3827. >>>>>>>>0xB4    belong    4        core file
  3828. >>>>>>>>>0xA4    string    >\0        from '%s'
  3829. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3830. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3831. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3832. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3833. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3834. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3835. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3836. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3837. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3838. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3839. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3840. # Order 3: FORMAT, KERNEL, EXEC, PROC
  3841. 0x24        string    HP-UX
  3842. >0        belong    1
  3843. >>0xC        belong    4
  3844. >>>0x10        belong    1
  3845. >>>>0x14    belong    2
  3846. >>>>>0x20    belong    0x3C
  3847. >>>>>>0x60    belong    0x100
  3848. >>>>>>>0x6C    belong    0x44
  3849. >>>>>>>>0xB4    belong    4        core file
  3850. >>>>>>>>>0xA4    string    >\0        from '%s'
  3851. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3852. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3853. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3854. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3855. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3856. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3857. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3858. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3859. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3860. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3861. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3862. # Order 4: EXEC, KERNEL, FORMAT, PROC
  3863. 0x64        string    HP-UX
  3864. >0        belong    0x100
  3865. >>0xC        belong    0x44
  3866. >>>0x54        belong    2
  3867. >>>>0x60    belong    0x3C
  3868. >>>>>0xA0    belong    1
  3869. >>>>>>0xAC    belong    4
  3870. >>>>>>>0xB0    belong    1
  3871. >>>>>>>>0xB4    belong    4        core file
  3872. >>>>>>>>>0x44    string    >\0        from '%s'
  3873. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3874. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3875. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3876. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3877. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3878. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3879. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3880. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3881. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3882. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3883. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3884. # Order 5: FORMAT, EXEC, KERNEL, PROC
  3885. 0x78        string    HP-UX
  3886. >0        belong    1
  3887. >>0xC        belong    4
  3888. >>>0x10        belong    1
  3889. >>>>0x14    belong    0x100
  3890. >>>>>0x20    belong    0x44
  3891. >>>>>>0x68    belong    2
  3892. >>>>>>>0x74    belong    0x3C
  3893. >>>>>>>>0xB4    belong    4        core file
  3894. >>>>>>>>>0x58    string    >\0        from '%s'
  3895. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3896. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3897. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3898. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3899. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3900. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3901. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3902. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3903. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3904. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3905. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3906. # Order 6: EXEC, FORMAT, KERNEL, PROC
  3907. >0        belong    0x100
  3908. >>0xC        belong    0x44
  3909. >>>0x54        belong    1
  3910. >>>>0x60    belong    4
  3911. >>>>>0x64    belong    1
  3912. >>>>>>0x68    belong    2
  3913. >>>>>>>0x74    belong    0x2C
  3914. >>>>>>>>0xB4    belong    4        core file
  3915. >>>>>>>>>0x44    string    >\0        from '%s'
  3916. >>>>>>>>>0xC4    belong    3        - received SIGQUIT
  3917. >>>>>>>>>0xC4    belong    4        - received SIGILL
  3918. >>>>>>>>>0xC4    belong    5        - received SIGTRAP
  3919. >>>>>>>>>0xC4    belong    6        - received SIGABRT
  3920. >>>>>>>>>0xC4    belong    7        - received SIGEMT
  3921. >>>>>>>>>0xC4    belong    8        - received SIGFPE
  3922. >>>>>>>>>0xC4    belong    10        - received SIGBUS
  3923. >>>>>>>>>0xC4    belong    11        - received SIGSEGV
  3924. >>>>>>>>>0xC4    belong    12        - received SIGSYS
  3925. >>>>>>>>>0xC4    belong    33        - received SIGXCPU
  3926. >>>>>>>>>0xC4    belong    34        - received SIGXFSZ
  3927.  
  3928. # From: AMAKAWA Shuhei <sa264@cam.ac.uk>
  3929. 0    string    HPHP49-            HP49 binary
  3930.  
  3931.  
  3932. #------------------------------------------------------------------------------
  3933. # human68k:  file(1) magic for Human68k (X680x0 DOS) binary formats
  3934.  
  3935. 0        string    HU        Human68k
  3936. >68        string    LZX        LZX compressed
  3937. >>72        string    >\0        (version %s)
  3938. >(8.L+74)    string    LZX        LZX compressed
  3939. >>(8.L+78)    string    >\0        (version %s)
  3940. >60        belong    >0        binded
  3941. >(8.L+66)    string    #HUPAIR        hupair
  3942. >0        string    HU        X executable
  3943. >(8.L+74)    string    #LIBCV1        - linked PD LIBC ver 1
  3944. >4        belong    >0        - base address 0x%x
  3945. >28        belong    >0        not stripped
  3946. >32        belong    >0        with debug information
  3947. 0        beshort    0x601a        Human68k Z executable
  3948. 0        beshort    0x6000        Human68k object file
  3949. 0        belong    0xd1000000    Human68k ar binary archive
  3950. 0        belong    0xd1010000    Human68k ar ascii archive
  3951. 0        beshort    0x0068        Human68k lib archive
  3952. 4        string    LZX        Human68k LZX compressed
  3953. >8        string    >\0        (version %s)
  3954. >4        string    LZX        R executable
  3955. 2        string    #HUPAIR        Human68k hupair R executable
  3956.  
  3957. #------------------------------------------------------------------------------
  3958. # ibm370:  file(1) magic for IBM 370 and compatibles.
  3959. #
  3960. # "ibm370" said that 0x15d == 0535 was "ibm 370 pure executable".
  3961. # What the heck *is* "USS/370"?
  3962. # AIX 4.1's "/etc/magic" has
  3963. #
  3964. #    0    short        0535        370 sysV executable 
  3965. #    >12    long        >0        not stripped
  3966. #    >22    short        >0        - version %d
  3967. #    >30    long        >0        - 5.2 format
  3968. #    0    short        0530        370 sysV pure executable 
  3969. #    >12    long        >0        not stripped
  3970. #    >22    short        >0        - version %d
  3971. #    >30    long        >0        - 5.2 format
  3972. #
  3973. # instead of the "USS/370" versions of the same magic numbers.
  3974. #
  3975. 0    beshort        0537        370 XA sysV executable 
  3976. >12    belong        >0        not stripped
  3977. >22    beshort        >0        - version %d
  3978. >30    belong        >0        - 5.2 format
  3979. 0    beshort        0532        370 XA sysV pure executable 
  3980. >12    belong        >0        not stripped
  3981. >22    beshort        >0        - version %d
  3982. >30    belong        >0        - 5.2 format
  3983. 0    beshort        054001        370 sysV pure executable
  3984. >12    belong        >0        not stripped
  3985. 0    beshort        055001        370 XA sysV pure executable
  3986. >12    belong        >0        not stripped
  3987. 0    beshort        056401        370 sysV executable
  3988. >12    belong        >0        not stripped
  3989. 0    beshort        057401        370 XA sysV executable
  3990. >12    belong        >0        not stripped
  3991. 0       beshort        0531        SVR2 executable (Amdahl-UTS)
  3992. >12    belong        >0        not stripped
  3993. >24     belong        >0        - version %ld
  3994. 0    beshort        0534        SVR2 pure executable (Amdahl-UTS)
  3995. >12    belong        >0        not stripped
  3996. >24    belong        >0        - version %ld
  3997. 0    beshort        0530        SVR2 pure executable (USS/370)
  3998. >12    belong        >0        not stripped
  3999. >24    belong        >0        - version %ld
  4000. 0    beshort        0535        SVR2 executable (USS/370)
  4001. >12    belong        >0        not stripped
  4002. >24    belong        >0        - version %ld
  4003.  
  4004. #------------------------------------------------------------------------------
  4005. # ibm6000:  file(1) magic for RS/6000 and the RT PC.
  4006. #
  4007. 0    beshort        0x01df        executable (RISC System/6000 V3.1) or obj module
  4008. >12    belong        >0        not stripped
  4009. # Breaks sun4 statically linked execs.
  4010. #0      beshort        0x0103        executable (RT Version 2) or obj module
  4011. #>2    byte        0x50        pure
  4012. #>28    belong        >0        not stripped
  4013. #>6    beshort        >0        - version %ld
  4014. 0    beshort        0x0104        shared library
  4015. 0    beshort        0x0105        ctab data
  4016. 0    beshort        0xfe04        structured file
  4017. 0    string        0xabcdef    AIX message catalog
  4018. 0    belong        0x000001f9    AIX compiled message catalog
  4019. 0    string        \<aiaff>    archive
  4020. 0    string        \<bigaf>    archive (big format)
  4021.  
  4022.  
  4023. #------------------------------------------------------------------------------
  4024. # iff:    file(1) magic for Interchange File Format (see also "audio" & "images")
  4025. #
  4026. # Daniel Quinlan (quinlan@yggdrasil.com) -- IFF was designed by Electronic
  4027. # Arts for file interchange.  It has also been used by Apple, SGI, and
  4028. # especially Commodore-Amiga.
  4029. #
  4030. # IFF files begin with an 8 byte FORM header, followed by a 4 character
  4031. # FORM type, which is followed by the first chunk in the FORM.
  4032.  
  4033. 0    string        FORM        IFF data
  4034. #>4    belong        x        \b, FORM is %d bytes long
  4035. # audio formats
  4036. >8    string        AIFF        \b, AIFF audio
  4037. >8    string        AIFC        \b, AIFF-C compressed audio
  4038. >8    string        8SVX        \b, 8SVX 8-bit sampled sound voice
  4039. >8    string        SAMP        \b, SAMP sampled audio
  4040. >8    string        DTYP        \b, DTYP datatype description
  4041. >8    string        PTCH        \b, PTCH binary patch
  4042. # image formats
  4043. >8    string        ILBMBMHD    \b, ILBM interleaved image
  4044. >>20    beshort        x        \b, %d x
  4045. >>22    beshort        x        %d
  4046. >8    string        RGBN        \b, RGBN 12-bit RGB image
  4047. >8    string        RGB8        \b, RGB8 24-bit RGB image
  4048. >8    string        DR2D        \b, DR2D 2-D object
  4049. >8    string        TDDD        \b, TDDD 3-D rendering
  4050. # other formats
  4051. >8    string        FTXT        \b, FTXT formatted text
  4052.  
  4053. #------------------------------------------------------------------------------
  4054. # images:  file(1) magic for image formats (see also "iff")
  4055. #
  4056. # originally from jef@helios.ee.lbl.gov (Jef Poskanzer),
  4057. # additions by janl@ifi.uio.no as well as others. Jan also suggested
  4058. # merging several one- and two-line files into here.
  4059. #
  4060. # little magic: PCX (first byte is 0x0a)
  4061.  
  4062. # Targa - matches `povray', `ppmtotga' and `xv' outputs
  4063. # by Philippe De Muyter <phdm@macqel.be>
  4064. # at 2, byte ImgType must be 1, 2, 3, 9, 10 or 11
  4065. # at 1, byte CoMapType must be 1 if ImgType is 1 or 9, 0 otherwise
  4066. # at 3, leshort Index is 0 for povray, ppmtotga and xv outputs
  4067. # `xv' recognizes only a subset of the following (RGB with pixelsize = 24)
  4068. # `tgatoppm' recognizes a superset (Index may be anything)
  4069. 1    belong&0xfff7ffff    0x01010000    Targa image data - Map
  4070. >2    byte&8            8        - RLE
  4071. >12    leshort            >0        %hd x
  4072. >14    leshort            >0        %hd
  4073. 1    belong&0xfff7ffff    0x00020000    Targa image data - RGB
  4074. >2    byte&8            8        - RLE
  4075. >12    leshort            >0        %hd x
  4076. >14    leshort            >0        %hd
  4077. 1    belong&0xfff7ffff    0x00030000    Targa image data - Mono
  4078. >2    byte&8            8        - RLE
  4079. >12    leshort            >0        %hd x
  4080. >14    leshort            >0        %hd
  4081.  
  4082. # PBMPLUS images
  4083. # The next byte following the magic is always whitespace.
  4084. 0    string        P1        Netpbm PBM image text
  4085. 0    string        P2        Netpbm PGM image text
  4086. 0    string        P3        Netpbm PPM image text
  4087. 0    string        P4        Netpbm PBM "rawbits" image data
  4088. 0    string        P5        Netpbm PGM "rawbits" image data
  4089. 0    string        P6        Netpbm PPM "rawbits" image data
  4090. 0    string        P7        Netpbm PAM image file
  4091.  
  4092. # From: bryanh@giraffe-data.com (Bryan Henderson)
  4093. 0    string        \117\072    Solitaire Image Recorder format
  4094. >4    string        \013        MGI Type 11
  4095. >4    string        \021        MGI Type 17
  4096. 0    string        .MDA        MicroDesign data
  4097. >21    byte        48        version 2
  4098. >21    byte        51        version 3
  4099. 0    string        .MDP        MicroDesign page data
  4100. >21    byte        48        version 2
  4101. >21    byte        51        version 3
  4102.  
  4103. # NIFF (Navy Interchange File Format, a modification of TIFF) images
  4104. 0    string        IIN1        NIFF image data
  4105.  
  4106. # Tag Image File Format, from Daniel Quinlan (quinlan@yggdrasil.com)
  4107. # The second word of TIFF files is the TIFF version number, 42, which has
  4108. # never changed.  The TIFF specification recommends testing for it.
  4109. 0    string        MM\x00\x2a    TIFF image data, big-endian
  4110. 0    string        II\x2a\x00    TIFF image data, little-endian
  4111.  
  4112. # PNG [Portable Network Graphics, or "PNG's Not GIF"] images
  4113. # (Greg Roelofs, newt@uchicago.edu)
  4114. # (Albert Cahalan, acahalan@cs.uml.edu)
  4115. #
  4116. # 137 P N G \r \n ^Z \n [4-byte length] H E A D [HEAD data] [HEAD crc] ...
  4117. #
  4118. 0    string        \x89PNG        PNG image data,
  4119. >4    belong        !0x0d0a1a0a    CORRUPTED,
  4120. >4    belong        0x0d0a1a0a
  4121. >>16    belong        x        %ld x
  4122. >>20    belong        x        %ld,
  4123. >>24    byte        x        %d-bit
  4124. >>25    byte        0        grayscale,
  4125. >>25    byte        2        \b/color RGB,
  4126. >>25    byte        3        colormap,
  4127. >>25    byte        4        gray+alpha,
  4128. >>25    byte        6        \b/color RGBA,
  4129. #>>26    byte        0        deflate/32K,
  4130. >>28    byte        0        non-interlaced
  4131. >>28    byte        1        interlaced
  4132. 1    string        PNG        PNG image data, CORRUPTED
  4133.  
  4134. # GIF
  4135. 0    string        GIF8        GIF image data
  4136. >4    string        7a        \b, version 8%s,
  4137. >4    string        9a        \b, version 8%s,
  4138. >6    leshort        >0        %hd x
  4139. >8    leshort        >0        %hd
  4140. #>10    byte        &0x80        color mapped,
  4141. #>10    byte&0x07    =0x00        2 colors
  4142. #>10    byte&0x07    =0x01        4 colors
  4143. #>10    byte&0x07    =0x02        8 colors
  4144. #>10    byte&0x07    =0x03        16 colors
  4145. #>10    byte&0x07    =0x04        32 colors
  4146. #>10    byte&0x07    =0x05        64 colors
  4147. #>10    byte&0x07    =0x06        128 colors
  4148. #>10    byte&0x07    =0x07        256 colors
  4149.  
  4150. # ITC (CMU WM) raster files.  It is essentially a byte-reversed Sun raster,
  4151. # 1 plane, no encoding.
  4152. 0    string        \361\0\100\273    CMU window manager raster image data
  4153. >4    lelong        >0        %d x
  4154. >8    lelong        >0        %d,
  4155. >12    lelong        >0        %d-bit
  4156.  
  4157. # Magick Image File Format
  4158. 0    string        id=ImageMagick    MIFF image data
  4159.  
  4160. # Artisan
  4161. 0    long        1123028772    Artisan image data
  4162. >4    long        1        \b, rectangular 24-bit
  4163. >4    long        2        \b, rectangular 8-bit with colormap
  4164. >4    long        3        \b, rectangular 32-bit (24-bit with matte)
  4165.  
  4166. # FIG (Facility for Interactive Generation of figures), an object-based format
  4167. 0    string        #FIG        FIG image text
  4168. >5    string        x        \b, version %.3s
  4169.  
  4170. # PHIGS
  4171. 0    string        ARF_BEGARF        PHIGS clear text archive
  4172. 0    string        @(#)SunPHIGS        SunPHIGS
  4173. # version number follows, in the form m.n
  4174. >40    string        SunBin            binary
  4175. >32    string        archive            archive
  4176.  
  4177. # GKS (Graphics Kernel System)
  4178. 0    string        GKSM        GKS Metafile
  4179. >24    string        SunGKS        \b, SunGKS
  4180.  
  4181. # CGM image files
  4182. 0    string        BEGMF        clear text Computer Graphics Metafile
  4183. # XXX - questionable magic
  4184. 0    beshort&0xffe0    0x0020        binary Computer Graphics Metafile
  4185. 0    beshort        0x3020        character Computer Graphics Metafile
  4186.  
  4187. # MGR bitmaps  (Michael Haardt, u31b3hs@pool.informatik.rwth-aachen.de)
  4188. 0    string    yz    MGR bitmap, modern format, 8-bit aligned
  4189. 0    string    zz    MGR bitmap, old format, 1-bit deep, 16-bit aligned
  4190. 0    string    xz    MGR bitmap, old format, 1-bit deep, 32-bit aligned
  4191. 0    string    yx    MGR bitmap, modern format, squeezed
  4192.  
  4193. # Fuzzy Bitmap (FBM) images
  4194. 0    string        %bitmap\0    FBM image data
  4195. >30    long        0x31        \b, mono
  4196. >30    long        0x33        \b, color
  4197.  
  4198. # facsimile data
  4199. 1    string        PC\ Research,\ Inc    group 3 fax data
  4200. >29    byte        0        \b, normal resolution (204x98 DPI)
  4201. >29    byte        1        \b, fine resolution (204x196 DPI)
  4202. # From: Herbert Rosmanith <herp@wildsau.idv.uni.linz.at>
  4203. 0    string        Sfff        structured fax file
  4204.  
  4205.  
  4206. # PC bitmaps (OS/2, Windoze BMP files)  (Greg Roelofs, newt@uchicago.edu)
  4207. 0    string        BM        PC bitmap data
  4208. >14    leshort        12        \b, OS/2 1.x format
  4209. >>18    leshort        x        \b, %d x
  4210. >>20    leshort        x        %d
  4211. >14    leshort        64        \b, OS/2 2.x format
  4212. >>18    leshort        x        \b, %d x
  4213. >>20    leshort        x        %d
  4214. >14    leshort        40        \b, Windows 3.x format
  4215. >>18    lelong        x        \b, %d x
  4216. >>22    lelong        x        %d x
  4217. >>28    leshort        x        %d
  4218. 0    string        IC        PC icon data
  4219. 0    string        PI        PC pointer image data
  4220. 0    string        CI        PC color icon data
  4221. 0    string        CP        PC color pointer image data
  4222. # Conflicts with other entries [BABYL]
  4223. #0    string        BA        PC bitmap array data
  4224.  
  4225. # XPM icons (Greg Roelofs, newt@uchicago.edu)
  4226. # note possible collision with C/REXX entry in c-lang; currently commented out
  4227. 0    string        /*\ XPM\ */    X pixmap image text
  4228.  
  4229. # Utah Raster Toolkit RLE images (janl@ifi.uio.no)
  4230. 0    leshort        0xcc52        RLE image data,
  4231. >6    leshort        x        %d x
  4232. >8    leshort        x        %d
  4233. >2    leshort        >0        \b, lower left corner: %d
  4234. >4    leshort        >0        \b, lower right corner: %d
  4235. >10    byte&0x1    =0x1        \b, clear first
  4236. >10    byte&0x2    =0x2        \b, no background
  4237. >10    byte&0x4    =0x4        \b, alpha channel
  4238. >10    byte&0x8    =0x8        \b, comment
  4239. >11    byte        >0        \b, %d color channels
  4240. >12    byte        >0        \b, %d bits per pixel
  4241. >13    byte        >0        \b, %d color map channels
  4242.  
  4243. # image file format (Robert Potter, potter@cs.rochester.edu)
  4244. 0    string        Imagefile\ version-    iff image data
  4245. # this adds the whole header (inc. version number), informative but longish
  4246. >10    string        >\0        %s
  4247.  
  4248. # Sun raster images, from Daniel Quinlan (quinlan@yggdrasil.com)
  4249. 0    belong        0x59a66a95    Sun raster image data
  4250. >4    belong        >0        \b, %d x
  4251. >8    belong        >0        %d,
  4252. >12    belong        >0        %d-bit,
  4253. #>16    belong        >0        %d bytes long,
  4254. >20    belong        0        old format,
  4255. #>20    belong        1        standard,
  4256. >20    belong        2        compressed,
  4257. >20    belong        3        RGB,
  4258. >20    belong        4        TIFF,
  4259. >20    belong        5        IFF,
  4260. >20    belong        0xffff        reserved for testing,
  4261. >24    belong        0        no colormap
  4262. >24    belong        1        RGB colormap
  4263. >24    belong        2        raw colormap
  4264. #>28    belong        >0        colormap is %d bytes long
  4265.  
  4266. # SGI image file format, from Daniel Quinlan (quinlan@yggdrasil.com)
  4267. #
  4268. # See
  4269. #    http://reality.sgi.com/grafica/sgiimage.html
  4270. #
  4271. 0    beshort        474        SGI image data
  4272. #>2    byte        0        \b, verbatim
  4273. >2    byte        1        \b, RLE
  4274. #>3    byte        1        \b, normal precision
  4275. >3    byte        2        \b, high precision
  4276. >4    beshort        x        \b, %d-D
  4277. >6    beshort        x        \b, %d x
  4278. >8    beshort        x        %d
  4279. >10    beshort        x        \b, %d channel
  4280. >10    beshort        !1        \bs
  4281. >80    string        >0        \b, "%s"
  4282.  
  4283. 0    string        IT01        FIT image data
  4284. >4    belong        x        \b, %d x
  4285. >8    belong        x        %d x
  4286. >12    belong        x        %d
  4287. #
  4288. 0    string        IT02        FIT image data
  4289. >4    belong        x        \b, %d x
  4290. >8    belong        x        %d x
  4291. >12    belong        x        %d
  4292. #
  4293. 2048    string        PCD_IPI        Kodak Photo CD image pack file
  4294. >0xe02    byte&0x03    0x00        , landscape mode
  4295. >0xe02    byte&0x03    0x01        , portrait mode
  4296. >0xe02    byte&0x03    0x02        , landscape mode
  4297. >0xe02    byte&0x03    0x03        , portrait mode
  4298. 0    string        PCD_OPA        Kodak Photo CD overview pack file
  4299.  
  4300. # FITS format.  Jeff Uphoff <juphoff@tarsier.cv.nrao.edu>
  4301. # FITS is the Flexible Image Transport System, the de facto standard for
  4302. # data and image transfer, storage, etc., for the astronomical community.
  4303. # (FITS floating point formats are big-endian.)
  4304. 0    string    SIMPLE\ \ =    FITS image data
  4305. >109    string    8        \b, 8-bit, character or unsigned binary integer
  4306. >108    string    16        \b, 16-bit, two's complement binary integer
  4307. >107    string    \ 32        \b, 32-bit, two's complement binary integer
  4308. >107    string    -32        \b, 32-bit, floating point, single precision
  4309. >107    string    -64        \b, 64-bit, floating point, double precision
  4310.  
  4311. # other images
  4312. 0    string    This\ is\ a\ BitMap\ file    Lisp Machine bit-array-file
  4313. 0    string        !!        Bennet Yee's "face" format
  4314.  
  4315. # From SunOS 5.5.1 "/etc/magic" - appeared right before Sun raster image
  4316. # stuff.
  4317. #
  4318. 0    beshort        0x1010        PEX Binary Archive
  4319.  
  4320. # Visio drawings
  4321. 03000    string    Visio\ (TM)\ Drawing    %s
  4322.  
  4323. # Tgif files
  4324. 0    string    \%TGIF\ x         Tgif file version %s
  4325.  
  4326. # DICOM medical imaging data
  4327. 128    string    DICM            DICOM medical imaging data
  4328.  
  4329. # XWD - X Window Dump file.
  4330. #   As described in /usr/X11R6/include/X11/XWDFile.h
  4331. #   used by the xwd program.
  4332. #   Bradford Castalia, idaeim, 1/01
  4333. 4    belong    7            XWD X Window Dump image data
  4334. >100    string    >\0            \b, "%s"
  4335. >16    belong    x            \b, %dx
  4336. >20    belong    x            \b%dx
  4337. >12    belong    x            \b%d
  4338.  
  4339. # PDS - Planetary Data System
  4340. #   These files use Parameter Value Language in the header section.
  4341. #   Unfortunately, there is no certain magic, but the following
  4342. #   strings have been found to be most likely.
  4343. 0    string    NJPL1I00        PDS (JPL) image data
  4344. 2    string    NJPL1I            PDS (JPL) image data
  4345. 0    string    CCSD3ZF            PDS (CCSD) image data
  4346. 2    string    CCSD3Z            PDS (CCSD) image data
  4347. 0    string    PDS_            PDS image data
  4348. 0    string    LBLSIZE=        PDS (VICAR) image data
  4349.  
  4350. # pM8x: ATARI STAD compressed bitmap format
  4351. #
  4352. # from Oskar Schirmer <schirmer@scara.com> Feb 2, 2001
  4353. # p M 8 5/6 xx yy zz data...
  4354. # Atari ST STAD bitmap is always 640x400, bytewise runlength compressed.
  4355. # bytes either run horizontally (pM85) or vertically (pM86). yy is the
  4356. # most frequent byte, xx and zz are runlength escape codes, where xx is
  4357. # used for runs of yy.
  4358. #
  4359. 0    string    pM85        Atari ST STAD bitmap image data (hor)
  4360. >5    byte    0x00        (white background)
  4361. >5    byte    0xFF        (black background)
  4362. 0    string    pM86        Atari ST STAD bitmap image data (vert)
  4363. >5    byte    0x00        (white background)
  4364. >5    byte    0xFF        (black background)
  4365.  
  4366. # XXX:
  4367. # This is bad magic 0x5249 == 'RI' conflicts with RIFF and other
  4368. # magic.
  4369. # SGI RICE image file <mpruett@sgi.com>
  4370. #0    beshort    0x5249        RICE image
  4371. #>2    beshort    x        v%d
  4372. #>4    beshort    x        (%d x
  4373. #>6    beshort    x        %d)
  4374. #>8    beshort    0        8 bit
  4375. #>8    beshort    1        10 bit
  4376. #>8    beshort    2        12 bit
  4377. #>8    beshort    3        13 bit
  4378. #>10    beshort    0        4:2:2
  4379. #>10    beshort    1        4:2:2:4
  4380. #>10    beshort    2        4:4:4
  4381. #>10    beshort    3        4:4:4:4
  4382. #>12    beshort    1        RGB
  4383. #>12    beshort    2        CCIR601
  4384. #>12    beshort    3        RP175
  4385. #>12    beshort    4        YUV
  4386.  
  4387. #------------------------------------------------------------------------------
  4388. #
  4389. # Marco Schmidt (marcoschmidt@users.sourceforge.net) -- an image  file format
  4390. # for the EPOC operating system, which is used with PDAs like those from Psion
  4391. #
  4392. # see http://huizen.dds.nl/~frodol/psiconv/html/Index.html for a description
  4393. # of various EPOC file formats
  4394.  
  4395. 0    string \x37\x00\x00\x10\x42\x00\x00\x10\x00\x00\x00\x00\x39\x64\x39\x47 EPOC MBM image file
  4396.  
  4397. # PCX image files
  4398. # From: Dan Fandrich <dan@coneharvesters.com>
  4399. 0    beshort        0x0a00    PCX ver. 2.5 image data
  4400. 0    beshort        0x0a02    PCX ver. 2.8 image data, with palette
  4401. 0    beshort        0x0a03    PCX ver. 2.8 image data, without palette
  4402. 0    beshort        0x0a04    PCX for Windows image data
  4403. 0    beshort        0x0a05    PCX ver. 3.0 image data
  4404. >4    leshort        x      bounding box [%hd,
  4405. >6    leshort        x      %hd] -
  4406. >8    leshort        x      [%hd,
  4407. >10    leshort        x      %hd],
  4408. >65    byte        >1    %d planes each of
  4409. >3    byte        x    %hhd-bit
  4410. >68    byte        0    image,
  4411. >68    byte        1    colour,
  4412. >68    byte        2    grayscale,
  4413. >68    byte        >2    image,
  4414. >68    byte        <0    image,
  4415. >12    leshort        >0    %hd x
  4416. >>14    leshort        x      %hd dpi,
  4417. >2    byte        0    uncompressed
  4418. >2    byte        1    RLE compressed
  4419.  
  4420. # Adobe Photoshop
  4421. 0    string        8BPS Adobe Photoshop Image
  4422.  
  4423. # XV thumbnail indicator (ThMO)
  4424. 0    string        P7\ 332        XV thumbnail image data
  4425.  
  4426. # NITF is defined by United States MIL-STD-2500A
  4427. 0    string    NITF    National Imagery Transmission Format
  4428. >25    string    >\0    dated %.14s
  4429.  
  4430. # GEM Image: Version 1, Headerlen 8 (Wolfram Kleff)
  4431. 0    belong        0x00010008    GEM Image data
  4432. >12    beshort        x        %d x
  4433. >14    beshort        x        %d,
  4434. >4    beshort        x        %d planes,
  4435. >8    beshort        x        %d x
  4436. >10    beshort        x        %d pixelsize
  4437.  
  4438. # GEM Metafile (Wolfram Kleff)
  4439. 0    lelong        0x0018FFFF    GEM Metafile data
  4440. >4    leshort        x        version %d
  4441.  
  4442. #
  4443. # SMJPEG. A custom Motion JPEG format used by Loki Entertainment
  4444. # Software Torbjorn Andersson <d91tan@Update.UU.SE>.
  4445. #
  4446. 0    string    \0\nSMJPEG    SMJPEG
  4447. >8    belong    x        %d.x data
  4448. # According to the specification you could find any number of _TXT
  4449. # headers here, but I can't think of any way of handling that. None of
  4450. # the SMJPEG files I tried it on used this feature. Even if such a
  4451. # file is encountered the output should still be reasonable.
  4452. >16    string    _SND        \b,
  4453. >>24    beshort    >0        %d Hz
  4454. >>26    byte    8        8-bit
  4455. >>26    byte    16        16-bit
  4456. >>28    string    NONE        uncompressed
  4457. # >>28    string    APCM        ADPCM compressed
  4458. >>27    byte    1        mono
  4459. >>28    byte    2        stereo
  4460. # Help! Isn't there any way to avoid writing this part twice?
  4461. >>32    string    _VID        \b,
  4462. # >>>48    string    JFIF        JPEG
  4463. >>>40    belong    >0        %d frames
  4464. >>>44    beshort    >0        (%d x
  4465. >>>46    beshort    >0        %d)
  4466. >16    string    _VID        \b,
  4467. # >>32    string    JFIF        JPEG
  4468. >>24    belong    >0        %d frames
  4469. >>28    beshort    >0        (%d x
  4470. >>30    beshort    >0        %d)
  4471.  
  4472. 0    string    Paint\ Shop\ Pro\ Image\ File    Paint Shop Pro Image File
  4473.  
  4474. # "thumbnail file" (icon)
  4475. # descended from "xv", but in use by other applications as well (Wolfram Kleff)
  4476. 0       string          P7\ 332         XV "thumbnail file" (icon) data
  4477.  
  4478. # taken from fkiss: (<yav@mte.biglobe.ne.jp> ?)
  4479. 0       string          KiSS            KISS/GS
  4480. >4      byte            16              color
  4481. >>5     byte            x               %d bit
  4482. >>8     leshort         x               %d colors
  4483. >>10    leshort         x               %d groups
  4484. >4      byte            32              cell
  4485. >>5     byte            x               %d bit
  4486. >>8     leshort         x               %d x
  4487. >>10    leshort         x               %d
  4488. >>12    leshort         x               +%d
  4489. >>14    leshort         x               +%d
  4490.  
  4491. # Webshots (www.webshots.com), by John Harrison
  4492. 0       string          C\253\221g\230\0\0\0 Webshots Desktop .wbz file
  4493.  
  4494. # Hercules DASD image files
  4495. # From Jan Jaeger <jj@septa.nl>
  4496. 0       string  CKD_P370        Hercules CKD DASD image file
  4497. >8      long    x               \b, %d heads per cylinder
  4498. >12     long    x               \b, track size %d bytes
  4499. >16     byte    x               \b, device type 33%2.2X
  4500.  
  4501. 0       string  CKD_C370        Hercules compressed CKD DASD image file
  4502. >8      long    x               \b, %d heads per cylinder
  4503. >12     long    x               \b, track size %d bytes
  4504. >16     byte    x               \b, device type 33%2.2X
  4505.  
  4506. 0       string  CKD_S370        Hercules CKD DASD shadow file
  4507. >8      long    x               \b, %d heads per cylinder
  4508. >12     long    x               \b, track size %d bytes
  4509. >16     byte    x               \b, device type 33%2.2X
  4510.  
  4511. # Squeak images and - etoffi@softhome.net
  4512. 0 string \146\031\0\0  Squeak image data
  4513. 0 string 'From\040Squeak  Squeak program text
  4514.  
  4515. # partimage: file(1) magic for PartImage files (experimental, incomplete)
  4516. # Author: Hans-Joachim Baader <hjb@pro-linux.de>
  4517. 0        string    PaRtImAgE-VoLuMe    PartImage
  4518. >0x0020        string    0.6.1        file version %s
  4519. >>0x0060    lelong    >-1        volume %ld
  4520. #>>0x0064 8 byte identifier
  4521. #>>0x007c reserved
  4522. >>0x0200    string    >\0        type %s
  4523. >>0x1400    string    >\0        device %s,
  4524. >>0x1600    string    >\0        original filename %s,
  4525. # Some fields omitted
  4526. >>0x2744    lelong    0        not compressed
  4527. >>0x2744    lelong    1        gzip compressed
  4528. >>0x2744    lelong    2        bzip2 compressed
  4529. >>0x2744    lelong    >2        compressed with unknown algorithm
  4530. >0x0020        string    >0.6.1        file version %s
  4531. >0x0020        string    <0.6.1        file version %s
  4532.  
  4533.  
  4534. #------------------------------------------------------------------------------
  4535. # intel:  file(1) magic for x86 Unix
  4536. #
  4537. # Various flavors of x86 UNIX executable/object (other than Xenix, which
  4538. # is in "microsoft").  DOS is in "msdos"; the ambitious soul can do
  4539. # Windows as well.
  4540. #
  4541. # Windows NT belongs elsewhere, as you need x86 and MIPS and Alpha and
  4542. # whatever comes next (HP-PA Hummingbird?).  OS/2 may also go elsewhere
  4543. # as well, if, as, and when IBM makes it portable.
  4544. #
  4545. # The `versions' should be un-commented if they work for you.
  4546. # (Was the problem just one of endianness?)
  4547. #
  4548. 0    leshort        0502        basic-16 executable
  4549. >12    lelong        >0        not stripped
  4550. #>22    leshort        >0        - version %ld
  4551. 0    leshort        0503        basic-16 executable (TV)
  4552. >12    lelong        >0        not stripped
  4553. #>22    leshort        >0        - version %ld
  4554. 0    leshort        0510        x86 executable
  4555. >12    lelong        >0        not stripped
  4556. 0    leshort        0511        x86 executable (TV)
  4557. >12    lelong        >0        not stripped
  4558. 0    leshort        =0512        iAPX 286 executable small model (COFF)
  4559. >12    lelong        >0        not stripped
  4560. #>22    leshort        >0        - version %ld
  4561. 0    leshort        =0522        iAPX 286 executable large model (COFF)
  4562. >12    lelong        >0        not stripped
  4563. #>22    leshort        >0        - version %ld
  4564. # SGI labeled the next entry as "iAPX 386 executable" --Dan Quinlan
  4565. 0    leshort        =0514        80386 COFF executable
  4566. >12    lelong        >0        not stripped
  4567. >22    leshort        >0        - version %ld
  4568.  
  4569. #------------------------------------------------------------------------------
  4570. # interleaf:  file(1) magic for InterLeaf TPS:
  4571. #
  4572. 0    string        =\210OPS    Interleaf saved data
  4573. 0    string        =<!OPS        Interleaf document text
  4574. >5    string        ,\ Version\ =    \b, version
  4575. >>17    string        >\0        %.3s
  4576.  
  4577. #------------------------------------------------------------------------------
  4578. # island:  file(1) magic for IslandWite/IslandDraw, from SunOS 5.5.1
  4579. # "/etc/magic":
  4580. # From: guy@netapp.com (Guy Harris)
  4581. #
  4582. 4    string        pgscriptver    IslandWrite document
  4583. 13    string        DrawFile    IslandDraw document
  4584.  
  4585.  
  4586. #------------------------------------------------------------------------------
  4587. # ispell:  file(1) magic for ispell
  4588. #
  4589. # Ispell 3.0 has a magic of 0x9601 and ispell 3.1 has 0x9602.  This magic
  4590. # will match 0x9600 through 0x9603 in *both* little endian and big endian.
  4591. # (No other current magic entries collide.)
  4592. #
  4593. # Updated by Daniel Quinlan (quinlan@yggdrasil.com)
  4594. #
  4595. 0    leshort&0xFFFC    0x9600        little endian ispell
  4596. >0    byte        0        hash file (?),
  4597. >0    byte        1        3.0 hash file,
  4598. >0    byte        2        3.1 hash file,
  4599. >0    byte        3        hash file (?),
  4600. >2    leshort        0x00        8-bit, no capitalization, 26 flags
  4601. >2    leshort        0x01        7-bit, no capitalization, 26 flags
  4602. >2    leshort        0x02        8-bit, capitalization, 26 flags
  4603. >2    leshort        0x03        7-bit, capitalization, 26 flags
  4604. >2    leshort        0x04        8-bit, no capitalization, 52 flags
  4605. >2    leshort        0x05        7-bit, no capitalization, 52 flags
  4606. >2    leshort        0x06        8-bit, capitalization, 52 flags
  4607. >2    leshort        0x07        7-bit, capitalization, 52 flags
  4608. >2    leshort        0x08        8-bit, no capitalization, 128 flags
  4609. >2    leshort        0x09        7-bit, no capitalization, 128 flags
  4610. >2    leshort        0x0A        8-bit, capitalization, 128 flags
  4611. >2    leshort        0x0B        7-bit, capitalization, 128 flags
  4612. >2    leshort        0x0C        8-bit, no capitalization, 256 flags
  4613. >2    leshort        0x0D        7-bit, no capitalization, 256 flags
  4614. >2    leshort        0x0E        8-bit, capitalization, 256 flags
  4615. >2    leshort        0x0F        7-bit, capitalization, 256 flags
  4616. >4    leshort        >0        and %d string characters
  4617. 0    beshort&0xFFFC    0x9600        big endian ispell
  4618. >1    byte        0        hash file (?),
  4619. >1    byte        1        3.0 hash file,
  4620. >1    byte        2        3.1 hash file,
  4621. >1    byte        3        hash file (?),
  4622. >2    beshort        0x00        8-bit, no capitalization, 26 flags
  4623. >2    beshort        0x01        7-bit, no capitalization, 26 flags
  4624. >2    beshort        0x02        8-bit, capitalization, 26 flags
  4625. >2    beshort        0x03        7-bit, capitalization, 26 flags
  4626. >2    beshort        0x04        8-bit, no capitalization, 52 flags
  4627. >2    beshort        0x05        7-bit, no capitalization, 52 flags
  4628. >2    beshort        0x06        8-bit, capitalization, 52 flags
  4629. >2    beshort        0x07        7-bit, capitalization, 52 flags
  4630. >2    beshort        0x08        8-bit, no capitalization, 128 flags
  4631. >2    beshort        0x09        7-bit, no capitalization, 128 flags
  4632. >2    beshort        0x0A        8-bit, capitalization, 128 flags
  4633. >2    beshort        0x0B        7-bit, capitalization, 128 flags
  4634. >2    beshort        0x0C        8-bit, no capitalization, 256 flags
  4635. >2    beshort        0x0D        7-bit, no capitalization, 256 flags
  4636. >2    beshort        0x0E        8-bit, capitalization, 256 flags
  4637. >2    beshort        0x0F        7-bit, capitalization, 256 flags
  4638. >4    beshort        >0        and %d string characters
  4639. # ispell 4.0 hash files  kromJx <kromJx@crosswinds.net>
  4640. # Ispell 4.0
  4641. 0       string          ISPL            ispell
  4642. >4      long            x               hash file version %d,
  4643. >8      long            x               lexletters %d,
  4644. >12     long            x               lexsize %d,
  4645. >16     long            x               hashsize %d,
  4646. >20     long            x               stblsize %d
  4647. #------------------------------------------------------------
  4648. # Java ByteCode
  4649. # From Larry Schwimmer (schwim@cs.stanford.edu)
  4650. 0    belong        0xcafebabe    compiled Java class data,
  4651. >6    beshort x    version %d.
  4652. >4    beshort x    \b%d
  4653. #------------------------------------------------------------
  4654. # Java serialization
  4655. # From Martin Pool (m.pool@pharos.com.au)
  4656. 0    beshort        0xaced        Java serialization data
  4657. >2    beshort        >0x0004        \b, version %d
  4658.  
  4659. #------------------------------------------------------------------------------
  4660. # JPEG images
  4661. # SunOS 5.5.1 had
  4662. #
  4663. #    0    string        \377\330\377\340    JPEG file
  4664. #    0    string        \377\330\377\356    JPG file
  4665. #
  4666. # both of which turn into "JPEG image data" here.
  4667. #
  4668. 0    beshort        0xffd8        JPEG image data
  4669. >6    string        JFIF        \b, JFIF standard
  4670. >6    string        Exif        \b, EXIF standard
  4671. # The following added by Erik Rossen <rossen@freesurf.ch> 1999-09-06
  4672. # in a vain attempt to add image size reporting for JFIF.  Note that these
  4673. # tests are not fool-proof since some perfectly valid JPEGs are currently
  4674. # impossible to specify in magic(4) format.
  4675. # First, a little JFIF version info:
  4676. >11    byte        x        \b %d.
  4677. >12    byte        x        \b%02d
  4678. # Next, the resolution or aspect ratio of the image:
  4679. >13    byte        0        \b, aspect ratio
  4680. >13    byte        1        \b, resolution (DPI)
  4681. >13    byte        2        \b, resolution (DPCM)
  4682. #>4    beshort        x        \b, segment length %d
  4683. # Next, show thumbnail info, if it exists:
  4684. >18    byte        !0        \b, thumbnail %dx
  4685. >>19    byte        x        \b%d
  4686. # Here things get sticky.  We can do ONE MORE marker segment with
  4687. # indirect addressing, and that's all.  It would be great if we could
  4688. # do pointer arithemetic like in an assembler language.  Christos?
  4689. # And if there was some sort of looping construct to do searches, plus a few
  4690. # named accumulators, it would be even more effective...
  4691. # At least we can show a comment if no other segments got inserted before:
  4692. >(4.S+5)    byte        0xFE
  4693. >>(4.S+8)    string        >\0        \b, "%s"
  4694. #>(4.S+5)    byte        0xFE        \b, comment
  4695. #>>(4.S+6)    beshort        x        \b length=%d
  4696. #>>(4.S+8)    string        >\0        \b, "%s"
  4697. # Or, we can show the encoding type (I've included only the three most common)
  4698. # and image dimensions if we are lucky and the SOFn (image segment) is here:
  4699. >(4.S+5)    byte        0xC0        \b, baseline
  4700. >>(4.S+6)    byte        x        \b, precision %d
  4701. >>(4.S+7)    beshort        x        \b, %dx
  4702. >>(4.S+9)    beshort        x        \b%d
  4703. >(4.S+5)    byte        0xC1        \b, extended sequential
  4704. >>(4.S+6)    byte        x        \b, precision %d
  4705. >>(4.S+7)    beshort        x        \b, %dx
  4706. >>(4.S+9)    beshort        x        \b%d
  4707. >(4.S+5)    byte        0xC2        \b, progressive
  4708. >>(4.S+6)    byte        x        \b, precision %d
  4709. >>(4.S+7)    beshort        x        \b, %dx
  4710. >>(4.S+9)    beshort        x        \b%d
  4711. # I've commented-out quantisation table reporting.  I doubt anyone cares yet.
  4712. #>(4.S+5)    byte        0xDB        \b, quantisation table
  4713. #>>(4.S+6)    beshort        x        \b length=%d
  4714. >14    beshort        x        \b, %d x
  4715. >16    beshort        x        \b %d
  4716.  
  4717. # HSI is Handmade Software's proprietary JPEG encoding scheme
  4718. 0    string        hsi1        JPEG image data, HSI proprietary
  4719.  
  4720. # From: David Santinoli <david@santinoli.com>
  4721. 0    string        \x00\x00\x00\x0C\x6A\x50\x20\x20\x0D\x0A\x87\x0A    JPEG 2000 image data
  4722.  
  4723. #------------------------------------------------------------------------------
  4724. # karma:  file(1) magic for Karma data files
  4725. #
  4726. # From <rgooch@atnf.csiro.au>
  4727.  
  4728. 0    string        KarmaRHD Version    Karma Data Structure Version
  4729. >16    belong        x        %lu
  4730. #------------------------------------------------------------------------------
  4731. # DEC SRC Virtual Paper: Lectern files
  4732. # Karl M. Hegbloom <karlheg@inetarena.com>
  4733. 0    string    lect    DEC SRC Virtual Paper Lectern file
  4734.  
  4735. #------------------------------------------------------------------------------
  4736. # lex:  file(1) magic for lex
  4737. #
  4738. #    derived empirically, your offsets may vary!
  4739. 53    string        yyprevious    C program text (from lex)
  4740. >3    string        >\0         for %s
  4741. # C program text from GNU flex, from Daniel Quinlan <quinlan@yggdrasil.com>
  4742. 21    string        generated\ by\ flex    C program text (from flex)
  4743. # lex description file, from Daniel Quinlan <quinlan@yggdrasil.com>
  4744. 0    string        %{        lex description text
  4745.  
  4746. #------------------------------------------------------------------------------
  4747. # lif:  file(1) magic for lif
  4748. #
  4749. # (Daniel Quinlan <quinlan@yggdrasil.com>)
  4750. #
  4751. 0    beshort        0x8000        lif file
  4752.  
  4753. #------------------------------------------------------------------------------
  4754. # linux:  file(1) magic for Linux files
  4755. #
  4756. # Values for Linux/i386 binaries, from Daniel Quinlan <quinlan@yggdrasil.com>
  4757. # The following basic Linux magic is useful for reference, but using
  4758. # "long" magic is a better practice in order to avoid collisions.
  4759. #
  4760. # 2    leshort        100        Linux/i386
  4761. # >0    leshort        0407        impure executable (OMAGIC)
  4762. # >0    leshort        0410        pure executable (NMAGIC)
  4763. # >0    leshort        0413        demand-paged executable (ZMAGIC)
  4764. # >0    leshort        0314        demand-paged executable (QMAGIC)
  4765. #
  4766. 0    lelong        0x00640107    Linux/i386 impure executable (OMAGIC)
  4767. >16    lelong        0        \b, stripped
  4768. 0    lelong        0x00640108    Linux/i386 pure executable (NMAGIC)
  4769. >16    lelong        0        \b, stripped
  4770. 0    lelong        0x0064010b    Linux/i386 demand-paged executable (ZMAGIC)
  4771. >16    lelong        0        \b, stripped
  4772. 0    lelong        0x006400cc    Linux/i386 demand-paged executable (QMAGIC)
  4773. >16    lelong        0        \b, stripped
  4774. #
  4775. 0    string        \007\001\000    Linux/i386 object file
  4776. >20    lelong        >0x1020        \b, DLL library
  4777. # Linux-8086 stuff:
  4778. 0    string        \01\03\020\04    Linux-8086 impure executable
  4779. >28    long        !0        not stripped
  4780. 0    string        \01\03\040\04    Linux-8086 executable
  4781. >28    long        !0        not stripped
  4782. #
  4783. 0    string        \243\206\001\0    Linux-8086 object file
  4784. #
  4785. 0    string        \01\03\020\20    Minix-386 impure executable
  4786. >28    long        !0        not stripped
  4787. 0    string        \01\03\040\20    Minix-386 executable
  4788. >28    long        !0        not stripped
  4789. # core dump file, from Bill Reynolds <bill@goshawk.lanl.gov>
  4790. 216    lelong        0421        Linux/i386 core file
  4791. >220    string        >\0        of '%s'
  4792. >200    lelong        >0        (signal %d)
  4793. #
  4794. # LILO boot/chain loaders, from Daniel Quinlan <quinlan@yggdrasil.com>
  4795. # this can be overridden by the DOS executable (COM) entry
  4796. 2    string        LILO        Linux/i386 LILO boot/chain loader
  4797. #
  4798. # Debian Packages, from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  4799. 0    string        0.9
  4800. >8    byte        0x0a        old Debian Binary Package
  4801. >>3    byte        >0        \b, created by dpkg 0.9%c
  4802. >>4    byte        >0        pl%c
  4803. # PSF fonts, from H. Peter Anvin <hpa@yggdrasil.com>
  4804. 0    leshort        0x0436        Linux/i386 PC Screen Font data,
  4805. >2    byte        0        256 characters, no directory,
  4806. >2    byte        1        512 characters, no directory,
  4807. >2    byte        2        256 characters, Unicode directory,
  4808. >2    byte        3        512 characters, Unicode directory,
  4809. >3    byte        >0        8x%d
  4810. # Linux swap file, from Daniel Quinlan <quinlan@yggdrasil.com>
  4811. 4086    string        SWAP-SPACE    Linux/i386 swap file
  4812. # according to man page of mkswap (8) March 1999
  4813. 4086    string        SWAPSPACE2    Linux/i386 swap file (new style)
  4814. >0x400    long        x        %d (4K pages)
  4815. >0x404    long        x        size %d pages
  4816. # ECOFF magic for OSF/1 and Linux (only tested under Linux though)
  4817. #
  4818. #    from Erik Troan (ewt@redhat.com) examining od dumps, so this
  4819. #        could be wrong
  4820. #      updated by David Mosberger (davidm@azstarnet.com) based on
  4821. #      GNU BFD and MIPS info found below.
  4822. #
  4823. 0    leshort        0x0183        ECOFF alpha
  4824. >24    leshort        0407        executable
  4825. >24    leshort        0410        pure
  4826. >24    leshort        0413        demand paged
  4827. >8    long        >0        not stripped
  4828. >8    long        0        stripped
  4829. >23    leshort        >0        - version %ld.
  4830. #
  4831. # Linux kernel boot images, from Albert Cahalan <acahalan@cs.uml.edu>
  4832. # and others such as Axel Kohlmeyer <akohlmey@rincewind.chemie.uni-ulm.de>
  4833. # and Nicolßs Lichtmaier <nick@debian.org>
  4834. # All known start with: b8 c0 07 8e d8 b8 00 90 8e c0 b9 00 01 29 f6 29
  4835. # Linux kernel boot images (i386 arch) (Wolfram Kleff)
  4836. 514    string        HdrS        Linux kernel
  4837. >510    leshort        0xAA55        x86 boot executable
  4838. >>518    leshort        >=3D0x200
  4839. >>529    byte        0        zImage,
  4840. >>>529    byte        1        bzImage,
  4841. >>>(526.s+0x200) string    >\0        version %s,
  4842. >>498    leshort        1        RO-rootFS,
  4843. >>498    leshort        0        RW-rootFS,
  4844. >>508    leshort        >0        root_dev 0x%X,
  4845. >>502    leshort        >0        swap_dev 0x%X,
  4846. >>504    leshort        >0        RAMdisksize %u KB,
  4847. >>506    leshort        0xFFFF        Normal VGA
  4848. >>506    leshort        0xFFFE        Extended VGA
  4849. >>506    leshort        0xFFFD        Prompt for Videomode
  4850. >>506    leshort        >0        Video mode %d
  4851. # This also matches new kernels, which were caught above by "HdrS".
  4852. 0        belong    0xb8c0078e    Linux kernel
  4853. >0x1e3        string    Loading        version 1.3.79 or older
  4854. >0x1e9        string    Loading        from prehistoric times
  4855.  
  4856. # System.map files - Nicol=EF=BF=BDs Lichtmaier <nick@debian.org>
  4857. 8    string    \ A\ _text    Linux kernel symbol map text
  4858.  
  4859. # LSM entries - Nicol=EF=BF=BDs Lichtmaier <nick@debian.org>
  4860. 0    string    Begin3    Linux Software Map entry text
  4861. 0    string    Begin4    Linux Software Map entry text (new format)
  4862.  
  4863. # From Matt Zimmerman
  4864. 0       belong  0x4f4f4f4d      User-mode Linux COW file
  4865. >4      belong  x               \b, version %d
  4866. >8      string  >\0             \b, backing file %s
  4867.  
  4868. ############################################################################
  4869. # Linux kernel versions
  4870.  
  4871. 0        string        \xb8\xc0\x07\x8e\xd8\xb8\x00\x90    Linux
  4872. >497        leshort        0        x86 boot sector
  4873. >>514        belong        0x8e    of a kernel from the dawn of time!
  4874. >>514        belong        0x908ed8b4    version 0.99-1.1.42
  4875. >>514        belong        0x908ed8b8    for memtest86
  4876.  
  4877. >497        leshort        !0        x86 kernel
  4878. >>504        leshort        >0        RAMdisksize=%u KB
  4879. >>502        leshort        >0        swap=0x%X
  4880. >>508        leshort        >0        root=0x%X
  4881. >>>498        leshort        1        \b-ro
  4882. >>>498        leshort        0        \b-rw
  4883. >>506        leshort        0xFFFF        vga=normal
  4884. >>506        leshort        0xFFFE        vga=extended
  4885. >>506        leshort        0xFFFD        vga=ask
  4886. >>506        leshort        >0        vga=%d
  4887. >>514        belong        0x908ed881    version 1.1.43-1.1.45
  4888. >>514        belong        0x15b281cd
  4889. >>>0xa8e    belong        0x55AA5a5a    version 1.1.46-1.2.13,1.3.0
  4890. >>>0xa99    belong        0x55AA5a5a    version 1.3.1,2
  4891. >>>0xaa3    belong        0x55AA5a5a    version 1.3.3-1.3.30
  4892. >>>0xaa6    belong        0x55AA5a5a    version 1.3.31-1.3.41
  4893. >>>0xb2b    belong        0x55AA5a5a    version 1.3.42-1.3.45
  4894. >>>0xaf7    belong        0x55AA5a5a    version 1.3.46-1.3.72
  4895. >>514        string        HdrS
  4896. >>>518        leshort        >0x1FF
  4897. >>>>529        byte        0        \b, zImage
  4898. >>>>529        byte        1        \b, bzImage
  4899. >>>>(526.s+0x200) string     >\0        \b, version %s
  4900.  
  4901. # Linux boot sector thefts.
  4902. 0        belong        0xb8c0078e    Linux
  4903. >0x1e6        belong        0x454c4b53    ELKS Kernel
  4904. >0x1e6        belong        !0x454c4b53    style boot sector
  4905.  
  4906. ############################################################################
  4907. # Linux 8086 executable
  4908. 0    lelong&0xFF0000FF 0xC30000E9    Linux-Dev86 executable, headerless
  4909. >5    string        .        
  4910. >>4    string        >\0        \b, libc version %s
  4911.  
  4912. 0    lelong&0xFF00FFFF 0x4000301    Linux-8086 executable
  4913. >2    byte&0x01    !0        \b, unmapped zero page
  4914. >2    byte&0x20    0        \b, impure
  4915. >2    byte&0x20    !0
  4916. >>2    byte&0x10    !0        \b, A_EXEC
  4917. >2    byte&0x02    !0        \b, A_PAL
  4918. >2    byte&0x04    !0        \b, A_NSYM
  4919. >2    byte&0x08    !0        \b, A_STAND
  4920. >2    byte&0x40    !0        \b, A_PURE
  4921. >2    byte&0x80    !0        \b, A_TOVLY
  4922. >28     long            !0              \b, not stripped
  4923. >37    string        .        
  4924. >>36    string        >\0        \b, libc version %s
  4925.  
  4926. # 0    lelong&0xFF00FFFF 0x10000301    ld86 I80386 executable
  4927. # 0    lelong&0xFF00FFFF 0xB000301    ld86 M68K executable
  4928. # 0    lelong&0xFF00FFFF 0xC000301    ld86 NS16K executable
  4929. # 0    lelong&0xFF00FFFF 0x17000301    ld86 SPARC executable
  4930.  
  4931.  
  4932. #------------------------------------------------------------------------------
  4933. # lisp:  file(1) magic for lisp programs
  4934. #
  4935. # various lisp types, from Daniel Quinlan (quinlan@yggdrasil.com)
  4936.  
  4937. # This is a guess, but a good one.
  4938. 0    string    ;;            Lisp/Scheme program text
  4939.  
  4940. # Emacs 18 - this is always correct, but not very magical.
  4941. 0    string    \012(            Emacs v18 byte-compiled Lisp data
  4942. # Emacs 19+ - ver. recognition added by Ian Springer
  4943. # Also applies to XEmacs 19+ .elc files; could tell them apart if we had regexp
  4944. # support or similar - Chris Chittleborough <cchittleborough@yahoo.com.au>
  4945. 0    string    ;ELC            
  4946. >4    byte    >19            
  4947. >4    byte    <32            Emacs/XEmacs v%d byte-compiled Lisp data
  4948.  
  4949. # Files produced by CLISP Common Lisp From: Bruno Haible <haible@ilog.fr>
  4950. 0    string    (SYSTEM::VERSION\040'    CLISP byte-compiled Lisp program text
  4951. 0    long    0x70768BD2        CLISP memory image data
  4952. 0    long    0xD28B7670        CLISP memory image data, other endian
  4953.  
  4954. # Files produced by GNU gettext
  4955. 0    long    0xDE120495        GNU-format message catalog data
  4956. 0    long    0x950412DE        GNU-format message catalog data
  4957.  
  4958. #.com and .bin for MIT scheme 
  4959. 0    string    \372\372\372\372    MIT scheme (library?)
  4960.  
  4961. # From: David Allouche <david@allouche.net>
  4962. 0    string    \<TeXmacs|    TeXmacs document text
  4963. #------------------------------------------------------------------------------
  4964. # mach file description
  4965. #
  4966. 0    belong        0xcafebabe    Mach-O fat file
  4967. >4    belong        1        with 1 architecture
  4968. >4    belong        >1
  4969. >>4    belong        x        with %ld architectures        
  4970. #
  4971. 0    belong        0xfeedface    Mach-O
  4972. >12    belong        1        object
  4973. >12    belong        2        executable
  4974. >12    belong        3        shared library
  4975. >12    belong        4        core
  4976. >12    belong        5        preload executable
  4977. >12    belong        6               dynamically linked shared library
  4978. >12    belong        7               dynamic linker
  4979. >12    belong        8        bundle
  4980. >12    belong        >8
  4981. >>12    belong        x        filetype=%ld
  4982. >4    belong        <0
  4983. >>4    belong        x        architecture=%ld
  4984. >4    belong        1        vax
  4985. >4    belong        2        romp
  4986. >4    belong        3        architecture=3
  4987. >4    belong        4        ns32032
  4988. >4    belong        5        ns32332
  4989. >4    belong        6        for m68k architecture
  4990. # from NeXTstep 3.0 <mach/machine.h>
  4991. # i.e. mc680x0_all, ignore
  4992. # >>8    belong        1        (mc68030)
  4993. >>8    belong        2        (mc68040)
  4994. >>8    belong        3        (mc68030 only)
  4995. >4    belong        7        i386
  4996. >4    belong        8        mips
  4997. >4    belong        9        ns32532
  4998. >4    belong        10        architecture=10
  4999. >4    belong        11        hp pa-risc
  5000. >4    belong        12        acorn
  5001. >4    belong        13        m88k
  5002. >4    belong        14        sparc
  5003. >4    belong        15        i860-big
  5004. >4    belong        16        i860
  5005. >4    belong        17        rs6000
  5006. >4    belong        18        ppc
  5007. >4    belong        >18
  5008. >>4    belong        x        architecture=%ld
  5009.  
  5010. #------------------------------------------------------------------------------
  5011. # macintosh description
  5012. #
  5013. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  5014. # Daniel Quinlan, quinlan@yggdrasil.com
  5015. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  5016. >41    string    x                    \b, version %.3s
  5017.  
  5018. # Stuffit archives are the de facto standard of compression for Macintosh
  5019. # files obtained from most archives. (franklsm@tuns.ca)
  5020. 0    string        SIT!            StuffIt Archive (data)
  5021. >2    string        x            : %s
  5022. 0    string        SITD            StuffIt Deluxe (data)
  5023. >2    string        x            : %s
  5024. 0    string        Seg            StuffIt Deluxe Segment (data)
  5025. >2    string        x            : %s
  5026.  
  5027. # Newer StuffIt archives (grant@netbsd.org)
  5028. 0    string        StuffIt            StuffIt Archive
  5029. >162    string        >0            : %s
  5030.  
  5031. # Macintosh Applications and Installation binaries (franklsm@tuns.ca)
  5032. 0    string        APPL            Macintosh Application (data)
  5033. >2    string        x            \b: %s
  5034.  
  5035. # Macintosh System files (franklsm@tuns.ca)
  5036. 0    string        zsys            Macintosh System File (data)
  5037. 0    string        FNDR            Macintosh Finder (data)
  5038. 0    string        libr            Macintosh Library (data)
  5039. >2    string        x            : %s
  5040. 0    string        shlb            Macintosh Shared Library (data)
  5041. >2    string        x            : %s
  5042. 0    string        cdev            Macintosh Control Panel (data)
  5043. >2    string        x            : %s
  5044. 0    string        INIT            Macintosh Extension (data)
  5045. >2    string        x            : %s
  5046. 0    string        FFIL            Macintosh Truetype Font (data)
  5047. >2    string        x            : %s
  5048. 0    string        LWFN            Macintosh Postscript Font (data)
  5049. >2    string        x            : %s
  5050.  
  5051. # Additional Macintosh Files (franklsm@tuns.ca)
  5052. 0    string        PACT            Macintosh Compact Pro Archive (data)
  5053. >2    string        x            : %s
  5054. 0    string        ttro            Macintosh TeachText File (data)
  5055. >2    string        x            : %s
  5056. 0    string        TEXT            Macintosh TeachText File (data)
  5057. >2    string        x            : %s
  5058. 0    string        PDF            Macintosh PDF File (data)
  5059. >2    string        x            : %s
  5060.  
  5061. # MacBinary format (Eric Fischer, enf@pobox.com)
  5062. #
  5063. # Unfortunately MacBinary doesn't really have a magic number prior
  5064. # to the MacBinary III format.  The checksum is really the way to
  5065. # do it, but the magic file format isn't up to the challenge.
  5066. #
  5067. # 0    byte        0
  5068. # 1    byte                # filename length
  5069. # 2    string                # filename
  5070. # 65    string                # file type
  5071. # 69    string                # file creator
  5072. # 73    byte                # Finder flags
  5073. # 74    byte        0
  5074. # 75    beshort                # vertical posn in window
  5075. # 77    beshort                # horiz posn in window
  5076. # 79    beshort                # window or folder ID
  5077. # 81    byte                # protected?
  5078. # 82    byte        0
  5079. # 83    belong                # length of data segment
  5080. # 87    belong                # length of resource segment
  5081. # 91    belong                # file creation date
  5082. # 95    belong                # file modification date
  5083. # 99    beshort                # length of comment after resource
  5084. # 101    byte                # new Finder flags
  5085. # 102    string        mBIN        # (only in MacBinary III)
  5086. # 106    byte                # char. code of file name
  5087. # 107    byte                # still more Finder flags
  5088. # 116    belong                # total file length
  5089. # 120    beshort                # length of add'l header
  5090. # 122    byte        129        # for MacBinary II
  5091. # 122    byte        130        # for MacBinary III
  5092. # 123    byte        129        # minimum version that can read fmt
  5093. # 124    beshort                # checksum
  5094. #
  5095. # This attempts to use the version numbers as a magic number, requiring
  5096. # that the first one be 0x80, 0x81, 0x82, or 0x83, and that the second
  5097. # be 0x81.  This works for the files I have, but maybe not for everyone's.
  5098.  
  5099. 122    beshort&0xFCFF    0x8081        Macintosh MacBinary data
  5100.  
  5101. # MacBinary I doesn't have the version number field at all, but MacBinary II
  5102. # has been in use since 1987 so I hope there aren't many really old files
  5103. # floating around that this will miss.  The original spec calls for using
  5104. # the nulls in 0, 74, and 82 as the magic number.
  5105. #
  5106. # Another possibility, that would also work for MacBinary I, is to use
  5107. # the assumption that 65-72 will all be ASCII (0x20-0x7F), that 73 will
  5108. # have bits 1 (changed), 2 (busy), 3 (bozo), and 6 (invisible) unset,
  5109. # and that 74 will be 0.  So something like
  5110. # 
  5111. # 71     belong&0x80804EFF 0x00000000     Macintosh MacBinary data
  5112. # 
  5113. # >73    byte&0x01    0x01        \b, inited
  5114. # >73    byte&0x02    0x02        \b, changed
  5115. # >73    byte&0x04    0x04        \b, busy
  5116. # >73    byte&0x08    0x08        \b, bozo
  5117. # >73    byte&0x10    0x10        \b, system
  5118. # >73    byte&0x10    0x20        \b, bundle
  5119. # >73    byte&0x10    0x40        \b, invisible
  5120. # >73    byte&0x10    0x80        \b, locked
  5121.  
  5122. >65    string        x        \b, type "%4.4s"
  5123.  
  5124. >65    string        8BIM        (PhotoShop)
  5125. >65    string        ALB3        (PageMaker 3)
  5126. >65    string        ALB4        (PageMaker 4)
  5127. >65    string        ALT3        (PageMaker 3)
  5128. >65    string        APPL        (application)
  5129. >65    string        AWWP        (AppleWorks word processor)
  5130. >65    string        CIRC        (simulated circuit)
  5131. >65    string        DRWG        (MacDraw)
  5132. >65    string        EPSF        (Encapsulated PostScript)
  5133. >65    string        FFIL        (font suitcase)
  5134. >65    string        FKEY        (function key)
  5135. >65    string        FNDR        (Macintosh Finder)
  5136. >65    string        GIFf        (GIF image)
  5137. >65    string        Gzip        (GNU gzip)
  5138. >65    string        INIT        (system extension)
  5139. >65    string        LIB\         (library)
  5140. >65    string        LWFN        (PostScript font)
  5141. >65    string        MSBC        (Microsoft BASIC)
  5142. >65    string        PACT        (Compact Pro archive)
  5143. >65    string        PDF\         (Portable Document Format)
  5144. >65    string        PICT        (picture)
  5145. >65    string        PNTG        (MacPaint picture)
  5146. >65    string        PREF        (preferences)
  5147. >65    string        PROJ        (Think C project)
  5148. >65    string        QPRJ        (Think Pascal project)
  5149. >65    string        SCFL        (Defender scores)
  5150. >65    string        SCRN        (startup screen)
  5151. >65    string        SITD        (StuffIt Deluxe)
  5152. >65    string        SPn3        (SuperPaint)
  5153. >65    string        STAK        (HyperCard stack)
  5154. >65    string        Seg\         (StuffIt segment)
  5155. >65    string        TARF        (Unix tar archive)
  5156. >65    string        TEXT        (ASCII)
  5157. >65    string        TIFF        (TIFF image)
  5158. >65    string        TOVF        (Eudora table of contents)
  5159. >65    string        WDBN        (Microsoft Word word processor)
  5160. >65    string        WORD        (MacWrite word processor)
  5161. >65    string        XLS\         (Microsoft Excel)
  5162. >65    string        ZIVM        (compress (.Z))
  5163. >65    string        ZSYS        (Pre-System 7 system file)
  5164. >65    string        acf3        (Aldus FreeHand)
  5165. >65    string        cdev        (control panel)
  5166. >65    string        dfil        (Desk Acessory suitcase)
  5167. >65    string        libr        (library)
  5168. >65    string        nX^d        (WriteNow word processor)
  5169. >65    string        nX^w        (WriteNow dictionary)
  5170. >65    string        rsrc        (resource)
  5171. >65    string        scbk        (Scrapbook)
  5172. >65    string        shlb        (shared library)
  5173. >65    string        ttro        (SimpleText read-only)
  5174. >65    string        zsys        (system file)
  5175.  
  5176. >69    string        x        \b, creator "%4.4s"
  5177.  
  5178. # Somewhere, Apple has a repository of registered Creator IDs.  These are
  5179. # just the ones that I happened to have files from and was able to identify.
  5180.  
  5181. >69    string        8BIM        (Adobe Photoshop)
  5182. >69    string        ALD3        (PageMaker 3)
  5183. >69    string        ALD4        (PageMaker 4)
  5184. >69    string        ALFA        (Alpha editor)
  5185. >69    string        APLS        (Apple Scanner)
  5186. >69    string        APSC        (Apple Scanner)
  5187. >69    string        BRKL        (Brickles)
  5188. >69    string        BTFT        (BitFont)
  5189. >69    string        CCL2         (Common Lisp 2)
  5190. >69    string        CCL\         (Common Lisp)
  5191. >69    string        CDmo        (The Talking Moose)
  5192. >69    string        CPCT        (Compact Pro)
  5193. >69    string        CSOm        (Eudora)
  5194. >69    string        DMOV        (Font/DA Mover)
  5195. >69    string        DSIM        (DigSim)
  5196. >69    string        EDIT        (Macintosh Edit)
  5197. >69    string        ERIK        (Macintosh Finder)
  5198. >69    string        EXTR        (self-extracting archive)
  5199. >69    string        Gzip        (GNU gzip)
  5200. >69    string        KAHL        (Think C)
  5201. >69    string        LWFU        (LaserWriter Utility)
  5202. >69    string        LZIV        (compress)
  5203. >69    string        MACA        (MacWrite)
  5204. >69    string        MACS        (Macintosh operating system)
  5205. >69    string        MAcK        (MacKnowledge terminal emulator)
  5206. >69    string        MLND        (Defender)
  5207. >69    string        MPNT        (MacPaint)
  5208. >69    string        MSBB        (Microsoft BASIC (binary))
  5209. >69    string        MSWD        (Microsoft Word)
  5210. >69    string        NCSA        (NCSA Telnet)
  5211. >69    string        PJMM        (Think Pascal)
  5212. >69    string        PSAL        (Hunt the Wumpus)
  5213. >69    string        PSI2        (Apple File Exchange)
  5214. >69    string        R*ch        (BBEdit)
  5215. >69    string        RMKR        (Resource Maker)
  5216. >69    string        RSED        (Resource Editor)
  5217. >69    string        Rich        (BBEdit)
  5218. >69    string        SIT!        (StuffIt)
  5219. >69    string        SPNT        (SuperPaint)
  5220. >69    string        Unix        (NeXT Mac filesystem)
  5221. >69    string        VIM!        (Vim editor)
  5222. >69    string        WILD        (HyperCard)
  5223. >69    string        XCEL        (Microsoft Excel)
  5224. >69    string        aCa2        (Fontographer)
  5225. >69    string        aca3        (Aldus FreeHand)
  5226. >69    string        dosa        (Macintosh MS-DOS file system)
  5227. >69    string        movr        (Font/DA Mover)
  5228. >69    string        nX^n        (WriteNow)
  5229. >69    string        pdos        (Apple ProDOS file system)
  5230. >69    string        scbk        (Scrapbook)
  5231. >69    string        ttxt        (SimpleText)
  5232. >69    string        ufox        (Foreign File Access)
  5233.  
  5234. # Just in case...
  5235.  
  5236. 102    string        mBIN        MacBinary III data with surprising version number
  5237.  
  5238. # sas magic from Bruce Foster (bef@nwu.edu)
  5239. #
  5240. #0    string        SAS        SAS
  5241. #>8    string        x        %s
  5242. 0    string        SAS        SAS
  5243. >24    string        DATA        data file
  5244. >24    string        CATALOG        catalog
  5245. >24    string        INDEX        data file index
  5246. >24    string        VIEW        data view
  5247. # spss magic for SPSS system and portable files, 
  5248. #     from Bruce Foster (bef@nwu.edu).
  5249.  
  5250. 0    long        0xc1e2c3c9    SPSS Portable File
  5251. >40    string         x        %s
  5252.  
  5253. 0    string        $FL2        SPSS System File
  5254. >24    string        x        %s
  5255.  
  5256. # Macintosh filesystem data
  5257. # From "Tom N Harris" <telliamed@mac.com>
  5258. # Fixed HFS+ and Partition map magic: Ethan Benson <erbenson@alaska.net>
  5259. # The MacOS epoch begins on 1 Jan 1904 instead of 1 Jan 1970, so these
  5260. # entries depend on the data arithmetic added after v.35
  5261. # There's also some Pascal strings in here, ditto...
  5262.  
  5263. # The boot block signature, according to IM:Files, is 
  5264. # "for HFS volumes, this field always contains the value 0x4C4B."
  5265. # But if this is true for MFS or HFS+ volumes, I don't know.
  5266. # Alternatively, the boot block is supposed to be zeroed if it's
  5267. # unused, so a simply >0 should suffice.
  5268.  
  5269. 0x400    beshort            0xD2D7        Macintosh MFS data
  5270. >0    beshort            0x4C4B        (bootable)
  5271. >0x40a    beshort            &0x8000        (locked)
  5272. >0x402    beldate-0x7C25B080    x        created: %s,
  5273. >0x406    beldate-0x7C25B080    >0        last backup: %s,
  5274. >0x414    belong            x        block size: %d,
  5275. >0x412    beshort            x        number of blocks: %d,
  5276. >0x424    pstring            x        volume name: %s
  5277.  
  5278. 0x400    beshort            0x4244        Macintosh HFS data
  5279. >0    beshort            0x4C4B        (bootable)
  5280. >0x40a    beshort            &0x8000        (locked)
  5281. >0x40a    beshort            ^0x0100        (mounted)
  5282. >0x40a    beshort            &0x0200        (spared blocks)
  5283. >0x40a    beshort            &0x0800        (unclean)
  5284. >0x47C    beshort            0x482B        (Embedded HFS+ Volume)
  5285. >0x402    beldate-0x7C25B080    x        created: %s,
  5286. >0x406    beldate-0x7C25B080    x        last modified: %s,
  5287. >0x440    beldate-0x7C25B080    >0        last backup: %s,
  5288. >0x414    belong            x        block size: %d,
  5289. >0x412    beshort            x        number of blocks: %d,
  5290. >0x424    pstring            x        volume name: %s
  5291.  
  5292. 0x400    beshort            0x482B        Macintosh HFS Extended
  5293. >&0    beshort            x        version %d data
  5294. >0    beshort            0x4C4B        (bootable)
  5295. >0x404    belong            ^0x00000100    (mounted)
  5296. >&2    belong            &0x00000200    (spared blocks)
  5297. >&2    belong            &0x00000800    (unclean)
  5298. >&2    belong            &0x00008000    (locked)
  5299. >&6    string            x        last mounted by: '%.4s',
  5300. # really, that should be treated as a belong and we print a string
  5301. # based on the value. TN1150 only mentions '8.10' for "MacOS 8.1"
  5302. >&14    beldate-0x7C25B080    x        created: %s,
  5303. # only the creation date is local time, all other timestamps in HFS+ are UTC.
  5304. >&18    bedate-0x7C25B080    x        last modified: %s,
  5305. >&22    bedate-0x7C25B080    >0        last backup: %s,
  5306. >&26    bedate-0x7C25B080    >0        last checked: %s,
  5307. >&38    belong            x        block size: %d,
  5308. >&42    belong            x        number of blocks: %d,
  5309. >&46    belong            x        free blocks: %d
  5310.  
  5311. # I don't think this is really necessary since it doesn't do much and 
  5312. # anything with a valid driver descriptor will also have a valid
  5313. # partition map
  5314. #0        beshort        0x4552        Apple Device Driver data
  5315. #>&24        beshort        =1        \b, MacOS
  5316.  
  5317. # Is that the partition type a cstring or a pstring? Well, IM says "strings 
  5318. # shorter than 32 bytes must be terminated with NULL" so I'll treat it as a 
  5319. # cstring. Of course, partitions can contain more than four entries, but 
  5320. # what're you gonna do?
  5321. 0x200        beshort        0x504D        Apple Partition data
  5322. >0x2        beshort        x        block size: %d,
  5323. >0x230        string        x        first type: %s,
  5324. >0x210        string        x        name: %s,
  5325. >0x254        belong        x        number of blocks: %d,
  5326. >0x400        beshort        0x504D        
  5327. >>0x430        string        x        second type: %s,
  5328. >>0x410        string        x        name: %s,
  5329. >>0x454        belong        x        number of blocks: %d,
  5330. >>0x800        beshort        0x504D        
  5331. >>>0x830    string        x        third type: %s,
  5332. >>>0x810    string        x        name: %s,
  5333. >>>0x854    belong        x        number of blocks: %d,
  5334. >>>0xa00    beshort        0x504D        
  5335. >>>>0xa30    string        x        fourth type: %s,
  5336. >>>>0xa10    string        x        name: %s,
  5337. >>>>0xa54    belong        x        number of blocks: %d
  5338. # AFAIK, only the signature is different
  5339. 0x200        beshort        0x5453        Apple Old Partition data
  5340. >0x2        beshort        x        block size: %d,
  5341. >0x230        string        x        first type: %s,
  5342. >0x210        string        x        name: %s,
  5343. >0x254        belong        x        number of blocks: %d,
  5344. >0x400        beshort        0x504D        
  5345. >>0x430        string        x        second type: %s,
  5346. >>0x410        string        x        name: %s,
  5347. >>0x454        belong        x        number of blocks: %d,
  5348. >>0x800        beshort        0x504D        
  5349. >>>0x830    string        x        third type: %s,
  5350. >>>0x810    string        x        name: %s,
  5351. >>>0x854    belong        x        number of blocks: %d,
  5352. >>>0xa00    beshort        0x504D        
  5353. >>>>0xa30    string        x        fourth type: %s,
  5354. >>>>0xa10    string        x        name: %s,
  5355. >>>>0xa54    belong        x        number of blocks: %d
  5356.  
  5357. #------------------------------------------------------------------------------
  5358. # magic:  file(1) magic for magic files
  5359. #
  5360. 0    string        #\ Magic    magic text file for file(1) cmd
  5361. 0    lelong        0xF11E041C    magic binary file for file(1) cmd
  5362. >4    lelong        x        (version %d) (little endian)
  5363. 0    belong        0xF11E041C    magic binary file for file(1) cmd
  5364. >4    belong        x        (version %d) (big endian)
  5365.  
  5366. #------------------------------------------------------------------------------
  5367. # mail.news:  file(1) magic for mail and news
  5368. #
  5369. # Unfortunately, saved netnews also has From line added in some news software.
  5370. #0    string        From         mail text
  5371. # There are tests to ascmagic.c to cope with mail and news.
  5372. 0    string        Relay-Version:     old news text
  5373. 0    string        #!\ rnews    batched news text
  5374. 0    string        N#!\ rnews    mailed, batched news text
  5375. 0    string        Forward\ to     mail forwarding text
  5376. 0    string        Pipe\ to     mail piping text
  5377. 0    string        Return-Path:    smtp mail text
  5378. 0    string        Path:        news text
  5379. 0    string        Xref:        news text
  5380. 0    string        From:        news or mail text
  5381. 0    string        Article     saved news text
  5382. 0    string        BABYL        Emacs RMAIL text
  5383. 0    string        Received:    RFC 822 mail text
  5384. 0    string        MIME-Version:    MIME entity text
  5385. #0    string        Content-    MIME entity text
  5386.  
  5387. # TNEF files...
  5388. 0    lelong        0x223E9F78    Transport Neutral Encapsulation Format
  5389.  
  5390. # From: Kevin Sullivan <ksulliva@psc.edu>
  5391. 0    string        *mbx*        MBX mail folder
  5392.  
  5393. # From: Simon Matter <simon.matter@invoca.ch>
  5394. 0    string        \241\002\213\015skiplist\ file\0\0\0    Cyrus skiplist DB
  5395.  
  5396. # JAM(mbp) Fidonet message area databases
  5397. # JHR file
  5398. 0    string    JAM\0            JAM message area header file
  5399. >12    leshort >0            (%d messages)
  5400.  
  5401. # Squish Fidonet message area databases
  5402. # SQD file (requires at least one message in the area)
  5403. 256    leshort    0xAFAE4453        Squish message area data file
  5404. >4    leshort    >0            (%d messages)
  5405.  
  5406. #------------------------------------------------------------------------------
  5407. # maple:  file(1) magic for maple files
  5408. # "H. Nanosecond" <aldomel@ix.netcom.com>
  5409. # Maple V release 4, a multi-purpose math program
  5410. #
  5411.  
  5412. # maple library .lib
  5413. 0    string    \000MVR4\nI    MapleVr4 library
  5414.  
  5415. # .ind
  5416. # no magic for these :-(
  5417. # they are compiled indexes for maple files
  5418.  
  5419. # .hdb 
  5420. 0    string    \000\004\000\000    Maple help database
  5421.  
  5422. # .mhp
  5423. # this has the form <PACKAGE=name>
  5424. 0    string    \<PACKAGE=    Maple help file
  5425. 0    string    \<HELP\ NAME=    Maple help file
  5426. 0    string    \n\<HELP\ NAME=    Maple help file with extra carriage return at start (yuck)
  5427. 0    string    #\ Newton    Maple help file, old style
  5428. 0    string    #\ daub    Maple help file, old style
  5429. 0    string    #===========    Maple help file, old style
  5430.  
  5431. # .mws
  5432. 0    string    \000\000\001\044\000\221    Maple worksheet
  5433. #this is anomalous
  5434. 0    string    WriteNow\000\002\000\001\000\000\000\000\100\000\000\000\000\000    Maple worksheet, but weird
  5435. # this has the form {VERSION 2 3 "IBM INTEL NT" "2.3" }\n
  5436. # that is {VERSION major_version miunor_version computer_type version_string}
  5437. 0    string    {VERSION\     Maple worksheet
  5438. >9    string    >\0    version %.1s.
  5439. >>10    string
  5440. >>>11    string    >\0    %.1s
  5441.  
  5442. # .mps
  5443. 0    string    \0\0\001$    Maple something
  5444. # from byte 4 it is either 'nul E' or 'soh R'
  5445. # I think 'nul E' means a file that was saved as  a different name
  5446. # a sort of revision marking
  5447. # 'soh R' means new 
  5448. >4    string    \000\105    An old revision
  5449. >4    string    \001\122    The latest save
  5450.  
  5451. # .mpl
  5452. # some of these are the same as .mps above
  5453. #0000000 000 000 001 044 000 105 same as .mps
  5454. #0000000 000 000 001 044 001 122 same as .mps
  5455.  
  5456. 0    string    #\n##\ <SHAREFILE=    Maple something
  5457. 0    string    \n#\n##\ <SHAREFILE=    Maple something
  5458. 0    string    ##\ <SHAREFILE=    Maple something
  5459. 0    string    #\r##\ <SHAREFILE=    Maple something
  5460. 0    string    \r#\r##\ <SHAREFILE=    Maple something
  5461. 0    string    #\ \r##\ <DESCRIBE>    Maple something anomalous.
  5462.  
  5463. #------------------------------------------------------------------------------
  5464. # mathematica:  file(1) magic for mathematica files
  5465. # "H. Nanosecond" <aldomel@ix.netcom.com>
  5466. # Mathematica a multi-purpose math program
  5467. # versions 2.2 and 3.0
  5468.  
  5469. #mathematica .mb
  5470. 0    string    \064\024\012\000\035\000\000\000    Mathematica version 2 notebook
  5471. 0    string    \064\024\011\000\035\000\000\000    Mathematica version 2 notebook
  5472.  
  5473. # .ma
  5474. # multiple possibilites:
  5475.  
  5476. 0    string    (*^\n\n::[\011frontEndVersion\ =\     Mathematica notebook
  5477. #>41    string    >\0    %s
  5478.  
  5479. #0    string    (*^\n\n::[\011palette    Mathematica notebook version 2.x
  5480.  
  5481. #0    string    (*^\n\n::[\011Information    Mathematica notebook version 2.x
  5482. #>675    string    >\0    %s #doesn't work well
  5483.  
  5484. # there may be 'cr' instread of 'nl' in some does this matter?
  5485.  
  5486. # generic:
  5487. 0    string    (*^\r\r::[\011    Mathematica notebook version 2.x
  5488. 0    string    \(\*\^\r\n\r\n\:\:\[\011    Mathematica notebook version 2.x
  5489. 0    string    (*^\015            Mathematica notebook version 2.x
  5490. 0    string    (*^\n\r\n\r::[\011    Mathematica notebook version 2.x
  5491. 0    string    (*^\r::[\011    Mathematica notebook version 2.x
  5492. 0    string    (*^\r\n::[\011    Mathematica notebook version 2.x
  5493. 0    string    (*^\n\n::[\011    Mathematica notebook version 2.x
  5494. 0    string    (*^\n::[\011    Mathematica notebook version 2.x
  5495.  
  5496.  
  5497. # Mathematica .mx files
  5498.  
  5499. #0    string    (*This\ is\ a\ Mathematica\ binary\ dump\ file.\ It\ can\ be\ loaded\ with\ Get.*)    Mathematica binary file
  5500. 0    string    (*This\ is\ a\ Mathematica\ binary\     Mathematica binary file
  5501. #>71    string \000\010\010\010\010\000\000\000\000\000\000\010\100\010\000\000\000    
  5502. # >71... is optional
  5503. >88    string    >\0    from %s
  5504.  
  5505.  
  5506. # Mathematica files PBF:
  5507. # 115 115 101 120 102 106 000 001 000 000 000 203 000 001 000
  5508. 0    string    MMAPBF\000\001\000\000\000\203\000\001\000    Mathematica PBF (fonts I think)
  5509.  
  5510. # .ml files  These are menu resources I think
  5511. # these start with "[0-9][0-9][0-9]\ A~[0-9][0-9][0-9]\ 
  5512. # how to put that into a magic rule?
  5513. 4    string    \ A~    MAthematica .ml file
  5514.  
  5515. # .nb files
  5516. #too long 0    string    (***********************************************************************\n\n\ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ \ Mathematica-Compatible Notebook    Mathematica 3.0 notebook
  5517. 0    string    (***********************    Mathematica 3.0 notebook
  5518.  
  5519. # other (* matches it is a comment start in these langs
  5520. 0    string    (*    Mathematica, or Pascal,  Modula-2 or 3 code text
  5521.  
  5522. #########################
  5523. # MatLab v5
  5524. 0       string  MATLAB  Matlab v5 mat-file
  5525. >126    short   0x494d  (big endian)
  5526. >>124   beshort x       version 0x%04x
  5527. >126    short   0x4d49  (little endian)
  5528. >>124   leshort x       version 0x%04x
  5529.  
  5530. #------------------------------------------------------------------------------
  5531. # Mavroyanopoulos Nikos <nmav@hellug.gr>
  5532. # mcrypt:   file(1) magic for mcrypt 2.2.x;
  5533. 0    string        \0m\3        mcrypt 2.5 encrypted data,
  5534. >4    string        >\0        algorithm: %s,
  5535. >>&1    leshort        >0        keysize: %d bytes,
  5536. >>>&0    string        >\0        mode: %s,
  5537.  
  5538. 0    string        \0m\2        mcrypt 2.2 encrypted data,
  5539. >3    byte        0        algorithm: blowfish-448,
  5540. >3    byte        1        algorithm: DES,
  5541. >3    byte        2        algorithm: 3DES,
  5542. >3    byte        3        algorithm: 3-WAY,
  5543. >3    byte        4        algorithm: GOST,
  5544. >3    byte        6        algorithm: SAFER-SK64,
  5545. >3    byte        7        algorithm: SAFER-SK128,
  5546. >3    byte        8        algorithm: CAST-128,
  5547. >3    byte        9        algorithm: xTEA,
  5548. >3    byte        10        algorithm: TWOFISH-128,
  5549. >3    byte        11        algorithm: RC2,
  5550. >3    byte        12        algorithm: TWOFISH-192,
  5551. >3    byte        13        algorithm: TWOFISH-256,
  5552. >3    byte        14        algorithm: blowfish-128,
  5553. >3    byte        15        algorithm: blowfish-192,
  5554. >3    byte        16        algorithm: blowfish-256,
  5555. >3    byte        100        algorithm: RC6,
  5556. >3    byte        101        algorithm: IDEA,
  5557. >4    byte        0        mode: CBC,
  5558. >4    byte        1        mode: ECB,
  5559. >4    byte        2        mode: CFB,
  5560. >4    byte        3        mode: OFB,
  5561. >4    byte        4        mode: nOFB,
  5562. >5    byte        0        keymode: 8bit
  5563. >5    byte        1        keymode: 4bit
  5564. >5    byte        2        keymode: SHA-1 hash
  5565. >5    byte        3        keymode: MD5 hash
  5566. #------------------------------------------------------------------------------
  5567. # mime:  file(1) magic for MIME encoded files
  5568. #
  5569. 0    string        Content-Type:\
  5570. >14    string        >\0        %s
  5571. 0    string        Content-Type:
  5572. >13    string        >\0        %s
  5573.  
  5574. #------------------------------------------------------------------------------
  5575. # mips:  file(1) magic for Silicon Graphics (MIPS, IRIS, IRIX, etc.)
  5576. #                         Dec Ultrix (MIPS)
  5577. # all of SGI's *current* machines and OSes run in big-endian mode on the
  5578. # MIPS machines, as far as I know.
  5579. #
  5580. # XXX - what is the blank "-" line?
  5581. #
  5582. # kbd file definitions
  5583. 0    string    kbd!map        kbd map file
  5584. >8    byte    >0        Ver %d:
  5585. >10    short    >0        with %d table(s)
  5586. 0    belong    0407        old SGI 68020 executable
  5587. 0    belong    0410        old SGI 68020 pure executable
  5588. 0    beshort    0x8765        disk quotas file
  5589. 0    beshort    0x0506        IRIS Showcase file
  5590. >2    byte    0x49        -
  5591. >3    byte    x        - version %ld
  5592. 0    beshort    0x0226        IRIS Showcase template
  5593. >2    byte    0x63        -
  5594. >3    byte    x        - version %ld
  5595. 0    belong    0x5343464d    IRIS Showcase file
  5596. >4    byte    x        - version %ld
  5597. 0    belong    0x5443464d    IRIS Showcase template
  5598. >4    byte    x        - version %ld
  5599. 0    belong    0xdeadbabe    IRIX Parallel Arena
  5600. >8    belong    >0        - version %ld
  5601. #
  5602. 0    beshort    0x0160        MIPSEB ECOFF executable
  5603. >20    beshort    0407        (impure)
  5604. >20    beshort    0410        (swapped)
  5605. >20    beshort    0413        (paged)
  5606. >8    belong    >0        not stripped
  5607. >8    belong    0        stripped
  5608. >22    byte    x        - version %ld
  5609. >23    byte    x        .%ld
  5610. #
  5611. 0    beshort    0x0162        MIPSEL-BE ECOFF executable
  5612. >20    beshort    0407        (impure)
  5613. >20    beshort    0410        (swapped)
  5614. >20    beshort    0413        (paged)
  5615. >8    belong    >0        not stripped
  5616. >8    belong    0        stripped
  5617. >23    byte    x        - version %d
  5618. >22    byte    x        .%ld
  5619. #
  5620. 0    beshort    0x6001        MIPSEB-LE ECOFF executable
  5621. >20    beshort    03401        (impure)
  5622. >20    beshort    04001        (swapped)
  5623. >20    beshort    05401        (paged)
  5624. >8    belong    >0        not stripped
  5625. >8    belong    0        stripped
  5626. >23    byte    x        - version %d
  5627. >22    byte    x        .%ld
  5628. #
  5629. 0    beshort    0x6201        MIPSEL ECOFF executable
  5630. >20    beshort    03401        (impure)
  5631. >20    beshort    04001        (swapped)
  5632. >20    beshort    05401        (paged)
  5633. >8    belong    >0        not stripped
  5634. >8    belong    0        stripped
  5635. >23    byte    x        - version %ld
  5636. >22    byte    x        .%ld
  5637. #
  5638. # MIPS 2 additions
  5639. #
  5640. 0    beshort    0x0163        MIPSEB MIPS-II ECOFF executable
  5641. >20    beshort    0407        (impure)
  5642. >20    beshort    0410        (swapped)
  5643. >20    beshort    0413        (paged)
  5644. >8    belong    >0        not stripped
  5645. >8    belong    0        stripped
  5646. >22    byte    x        - version %ld
  5647. >23    byte    x        .%ld
  5648. #
  5649. 0    beshort    0x0166        MIPSEL-BE MIPS-II ECOFF executable
  5650. >20    beshort    0407        (impure)
  5651. >20    beshort    0410        (swapped)
  5652. >20    beshort    0413        (paged)
  5653. >8    belong    >0        not stripped
  5654. >8    belong    0        stripped
  5655. >22    byte    x        - version %ld
  5656. >23    byte    x        .%ld
  5657. #
  5658. 0    beshort    0x6301        MIPSEB-LE MIPS-II ECOFF executable
  5659. >20    beshort    03401        (impure)
  5660. >20    beshort    04001        (swapped)
  5661. >20    beshort    05401        (paged)
  5662. >8    belong    >0        not stripped
  5663. >8    belong    0        stripped
  5664. >23    byte    x        - version %ld
  5665. >22    byte    x        .%ld
  5666. #
  5667. 0    beshort    0x6601        MIPSEL MIPS-II ECOFF executable
  5668. >20    beshort    03401        (impure)
  5669. >20    beshort    04001        (swapped)
  5670. >20    beshort    05401        (paged)
  5671. >8    belong    >0        not stripped
  5672. >8    belong    0        stripped
  5673. >23    byte    x        - version %ld
  5674. >22    byte    x        .%ld
  5675. #
  5676. # MIPS 3 additions
  5677. #
  5678. 0    beshort    0x0140        MIPSEB MIPS-III ECOFF executable
  5679. >20    beshort    0407        (impure)
  5680. >20    beshort    0410        (swapped)
  5681. >20    beshort    0413        (paged)
  5682. >8    belong    >0        not stripped
  5683. >8    belong    0        stripped
  5684. >22    byte    x        - version %ld
  5685. >23    byte    x        .%ld
  5686. #
  5687. 0    beshort    0x0142        MIPSEL-BE MIPS-III ECOFF executable
  5688. >20    beshort    0407        (impure)
  5689. >20    beshort    0410        (swapped)
  5690. >20    beshort    0413        (paged)
  5691. >8    belong    >0        not stripped
  5692. >8    belong    0        stripped
  5693. >22    byte    x        - version %ld
  5694. >23    byte    x        .%ld
  5695. #
  5696. 0    beshort    0x4001        MIPSEB-LE MIPS-III ECOFF executable
  5697. >20    beshort    03401        (impure)
  5698. >20    beshort    04001        (swapped)
  5699. >20    beshort    05401        (paged)
  5700. >8    belong    >0        not stripped
  5701. >8    belong    0        stripped
  5702. >23    byte    x        - version %ld
  5703. >22    byte    x        .%ld
  5704. #
  5705. 0    beshort    0x4201        MIPSEL MIPS-III ECOFF executable
  5706. >20    beshort    03401        (impure)
  5707. >20    beshort    04001        (swapped)
  5708. >20    beshort    05401        (paged)
  5709. >8    belong    >0        not stripped
  5710. >8    belong    0        stripped
  5711. >23    byte    x        - version %ld
  5712. >22    byte    x        .%ld
  5713. #
  5714. 0    beshort    0x180        MIPSEB Ucode
  5715. 0    beshort    0x182        MIPSEL-BE Ucode
  5716. # 32bit core file
  5717. 0    belong    0xdeadadb0    IRIX core dump
  5718. >4    belong    1        of
  5719. >16    string    >\0        '%s'
  5720. # 64bit core file
  5721. 0    belong    0xdeadad40    IRIX 64-bit core dump
  5722. >4    belong    1        of
  5723. >16    string    >\0        '%s'
  5724. # N32bit core file
  5725. 0       belong    0xbabec0bb    IRIX N32 core dump
  5726. >4      belong    1               of
  5727. >16     string    >\0             '%s'
  5728. # New style crash dump file
  5729. 0    string    \x43\x72\x73\x68\x44\x75\x6d\x70    IRIX vmcore dump of
  5730. >36    string    >\0                    '%s'
  5731. # Trusted IRIX info
  5732. 0    string    SGIAUDIT    SGI Audit file
  5733. >8    byte    x        - version %d
  5734. >9    byte    x        .%ld
  5735. #
  5736. 0    string    WNGZWZSC    Wingz compiled script
  5737. 0    string    WNGZWZSS    Wingz spreadsheet
  5738. 0    string    WNGZWZHP    Wingz help file
  5739. #
  5740. 0    string    \#Inventor V    IRIS Inventor 1.0 file
  5741. 0    string    \#Inventor V2    Open Inventor 2.0 file
  5742. # GLF is OpenGL stream encoding
  5743. 0    string    glfHeadMagic();        GLF_TEXT
  5744. 4    belong    0x7d000000        GLF_BINARY_LSB_FIRST
  5745. 4    belong    0x0000007d        GLF_BINARY_MSB_FIRST
  5746. # GLS is OpenGL stream encoding; GLS is the successor of GLF
  5747. 0    string    glsBeginGLS(        GLS_TEXT
  5748. 4    belong    0x10000000        GLS_BINARY_LSB_FIRST
  5749. 4    belong    0x00000010        GLS_BINARY_MSB_FIRST
  5750.  
  5751. #------------------------------------------------------------------------------
  5752. # mirage:  file(1) magic for Mirage executables
  5753. #
  5754. # XXX - byte order?
  5755. #
  5756. 0    long    31415        Mirage Assembler m.out executable
  5757. #-----------------------------------------------------------------------------
  5758. # misctools:  file(1) magic for miscelanous UNIX tools.
  5759. #
  5760. 0    string        %%!!        X-Post-It-Note text
  5761. 0    string          BEGIN:VCALENDAR         vCalendar calendar file
  5762.  
  5763. #------------------------------------------------------------------------------
  5764. # mkid:  file(1) magic for mkid(1) databases
  5765. #
  5766. # ID is the binary tags database produced by mkid(1).
  5767. #
  5768. # XXX - byte order?
  5769. #
  5770. 0    string        \311\304    ID tags data
  5771. >2    short        >0        version %d
  5772.  
  5773. #------------------------------------------------------------------------------
  5774. # mlssa: file(1) magic for MLSSA datafiles
  5775. #
  5776. 0        lelong        0xffffabcd    MLSSA datafile,
  5777. >4        leshort        x        algorithm %d,
  5778. >10        lelong        x        %d samples
  5779.  
  5780. #------------------------------------------------------------------------------
  5781. # mmdf:  file(1) magic for MMDF mail files
  5782. #
  5783. 0    string    \001\001\001\001    MMDF mailbox
  5784. #------------------------------------------------------------------------------
  5785. # modem:  file(1) magic for modem programs
  5786. #
  5787. # From: Florian La Roche <florian@knorke.saar.de>
  5788. 4    string        Research,    Digifax-G3-File
  5789. >29    byte        1        , fine resolution
  5790. >29    byte        0        , normal resolution
  5791.  
  5792. 0    short        0x0100        raw G3 data, byte-padded
  5793. 0    short        0x1400        raw G3 data
  5794. #
  5795. # Magic data for vgetty voice formats
  5796. # (Martin Seine & Marc Eberhard)
  5797.  
  5798. #
  5799. # raw modem data version 1
  5800. #
  5801. 0    string    RMD1      raw modem data
  5802. >4   string    >\0       (%s /
  5803. >20  short     >0        compression type 0x%04x)
  5804.  
  5805. #
  5806. # portable voice format 1
  5807. #
  5808. 0    string    PVF1\n         portable voice format
  5809. >5   string    >\0       (binary %s)
  5810.  
  5811. #
  5812. # portable voice format 2
  5813. #
  5814. 0    string    PVF2\n         portable voice format
  5815. >5   string >\0          (ascii %s)
  5816.  
  5817.  
  5818. #------------------------------------------------------------------------------
  5819. # motorola:  file(1) magic for Motorola 68K and 88K binaries
  5820. #
  5821. # 68K
  5822. #
  5823. 0    beshort        0520        mc68k COFF
  5824. >18    beshort        ^00000020    object
  5825. >18    beshort        &00000020    executable
  5826. >12    belong        >0        not stripped
  5827. >168    string        .lowmem        Apple toolbox
  5828. >20    beshort        0407        (impure)
  5829. >20    beshort        0410        (pure)
  5830. >20    beshort        0413        (demand paged)
  5831. >20    beshort        0421        (standalone)
  5832. 0    beshort        0521        mc68k executable (shared)
  5833. >12    belong        >0        not stripped
  5834. 0    beshort        0522        mc68k executable (shared demand paged)
  5835. >12    belong        >0        not stripped
  5836. #
  5837. # Motorola/UniSoft 68K Binary Compatibility Standard (BCS)
  5838. #
  5839. 0    beshort        0554        68K BCS executable
  5840. #
  5841. # 88K
  5842. #
  5843. # Motorola/88Open BCS
  5844. #
  5845. 0    beshort        0555        88K BCS executable
  5846. #
  5847. # Motorola S-Records, from Gerd Truschinski <gt@freebsd.first.gmd.de>
  5848. 0   string      S0          Motorola S-Record; binary data in text format
  5849.  
  5850. # ATARI ST relocatable PRG
  5851. #
  5852. # from Oskar Schirmer <schirmer@scara.com> Feb 3, 2001
  5853. # (according to Roland Waldi, Oct 21, 1987)
  5854. # besides the magic 0x601a, the text segment size is checked to be
  5855. # not larger than 1 MB (which is a lot on ST).
  5856. # The additional 0x601b distinction I took from Doug Lee's magic.
  5857. 0    belong&0xFFFFFFF0    0x601A0000    Atari ST M68K contiguous executable
  5858. >2    belong            x        (txt=%ld,
  5859. >6    belong            x        dat=%ld,
  5860. >10    belong            x        bss=%ld,
  5861. >14    belong            x        sym=%ld)
  5862. 0    belong&0xFFFFFFF0    0x601B0000    Atari ST M68K non-contig executable
  5863. >2    belong            x        (txt=%ld,
  5864. >6    belong            x        dat=%ld,
  5865. >10    belong            x        bss=%ld,
  5866. >14    belong            x        sym=%ld)
  5867.  
  5868. # Atari ST/TT... program format (sent by Wolfram Kleff <kleff@cs.uni-bonn.de>)
  5869. 0       beshort         0x601A          Atari 68xxx executable,
  5870. >2      belong          x               text len %lu,
  5871. >6      belong          x               data len %lu,
  5872. >10     belong          x               BSS len %lu,
  5873. >14     belong          x               symboltab len %lu,
  5874. >18     belong          0
  5875. >22     belong          &0x01           fastload flag,
  5876. >22     belong          &0x02           may be loaded to alternate RAM,
  5877. >22     belong          &0x04           malloc may be from alternate RAM,
  5878. >22     belong          x               flags: 0x%lX,
  5879. >26     beshort         0               no relocation tab
  5880. >26     beshort         !0              + relocation tab
  5881. >30     string          SFX             [Self-Extracting LZH SFX archive]
  5882. >38     string          SFX             [Self-Extracting LZH SFX archive]
  5883. >44     string          ZIP!            [Self-Extracting ZIP SFX archive]
  5884.  
  5885. 0       beshort         0x0064          Atari 68xxx CPX file
  5886. >8      beshort         x               (version %04lx)
  5887.  
  5888. #------------------------------------------------------------------------------
  5889. # msdos:  file(1) magic for MS-DOS files
  5890. #
  5891.  
  5892. # .BAT files (Daniel Quinlan, quinlan@yggdrasil.com)
  5893. 0    string/c    @echo\ off    MS-DOS batch file text
  5894.  
  5895. # XXX - according to Microsoft's spec, at an offset of 0x3c in a
  5896. # PE-format executable is the offset in the file of the PE header;
  5897. # unfortunately, that's a little-endian offset, and there's no way
  5898. # to specify an indirect offset with a specified byte order.
  5899. # So, for now, we assume the standard MS-DOS stub, which puts the
  5900. # PE header at 0x80 = 128.
  5901. #
  5902. # Required OS version and subsystem version were 4.0 on some NT 3.51
  5903. # executables built with Visual C++ 4.0, so it's not clear that
  5904. # they're interesting.  The user version was 0.0, but there's
  5905. # probably some linker directive to set it.  The linker version was
  5906. # 3.0, except for one ".exe" which had it as 4.20 (same damn linker!).
  5907. #
  5908. 128    string        PE\0\0    MS Windows PE
  5909. >150    leshort&0x0100    >0    32-bit
  5910. >132    leshort        0x0    unknown processor
  5911. >132    leshort        0x14c    Intel 80386
  5912. >132    leshort        0x166    MIPS R4000
  5913. >132    leshort        0x184    Alpha
  5914. >132    leshort        0x268    Motorola 68000
  5915. >132    leshort        0x1f0    PowerPC
  5916. >132    leshort        0x290    PA-RISC
  5917. >148    leshort        >27
  5918. >>220    leshort        0    unknown subsystem
  5919. >>220    leshort        1    native
  5920. >>220    leshort        2    GUI
  5921. >>220    leshort        3    console
  5922. >>220    leshort        7    POSIX
  5923. >150    leshort&0x2000    =0    executable
  5924. #>>136    ledate        x    stamp %s,
  5925. >>150    leshort&0x0001    >0    not relocatable
  5926. #>>150    leshort&0x0004    =0    with line numbers,
  5927. #>>150    leshort&0x0008    =0    with local symbols,
  5928. #>>150    leshort&0x0200    =0    with debug symbols,
  5929. >>150    leshort&0x1000    >0    system file
  5930. #>>148    leshort        >0
  5931. #>>>154    byte        x    linker %d
  5932. #>>>155    byte        x    \b.%d,
  5933. #>>148    leshort        >27
  5934. #>>>192    leshort        x    requires OS %d
  5935. #>>>194    leshort        x    \b.%d,
  5936. #>>>196    leshort        x    user version %d
  5937. #>>>198    leshort        x    \b.%d,
  5938. #>>>200    leshort        x    subsystem version %d
  5939. #>>>202    leshort        x    \b.%d,
  5940. >150    leshort&0x2000    >0    DLL
  5941. #>>136    ledate        x    stamp %s,
  5942. >>150    leshort&0x0001    >0    not relocatable
  5943. #>>150    leshort&0x0004    =0    with line numbers,
  5944. #>>150    leshort&0x0008    =0    with local symbols,
  5945. #>>150    leshort&0x0200    =0    with debug symbols,
  5946. >>150    leshort&0x1000    >0    system file
  5947. #>>148    leshort        >0
  5948. #>>>154    byte        x    linker %d
  5949. #>>>155    byte        x    \b.%d,
  5950. #>>148    leshort        >27
  5951. #>>>192    leshort        x    requires OS %d
  5952. #>>>194    leshort        x    \b.%d,
  5953. #>>>196    leshort        x    user version %d
  5954. #>>>198    leshort        x    \b.%d,
  5955. #>>>200    leshort        x    subsystem version %d
  5956. #>>>202    leshort        x    \b.%d,
  5957. 0    leshort        0x14c    MS Windows COFF Intel 80386 object file
  5958. #>4    ledate        x    stamp %s
  5959. 0    leshort        0x166    MS Windows COFF MIPS R4000 object file
  5960. #>4    ledate        x    stamp %s
  5961. 0    leshort        0x184    MS Windows COFF Alpha object file
  5962. #>4    ledate        x    stamp %s
  5963. 0    leshort        0x268    MS Windows COFF Motorola 68000 object file
  5964. #>4    ledate        x    stamp %s
  5965. 0    leshort        0x1f0    MS Windows COFF PowerPC object file
  5966. #>4    ledate        x    stamp %s
  5967. 0    leshort        0x290    MS Windows COFF PA-RISC object file
  5968. #>4    ledate        x    stamp %s
  5969.  
  5970. # .EXE formats (Greg Roelofs, newt@uchicago.edu)
  5971. #
  5972. 0    string    MZ        MS-DOS executable (EXE)
  5973. >24    string    @        \b, OS/2 or MS Windows
  5974. >>0xe7    string    LH/2\ Self-Extract    \b, %s
  5975. >>0xe9    string    PKSFX2        \b, %s
  5976. >>122    string    Windows\ self-extracting\ ZIP    \b, %s
  5977. >0x1c    string    RJSX\xff\xff    \b, ARJ SFX
  5978. >0x1c    string    diet\xf9\x9c    \b, diet compressed
  5979. >0x1c    string    LZ09        \b, LZEXE v0.90 compressed
  5980. >0x1c    string    LZ91        \b, LZEXE v0.91 compressed
  5981. >0x1e    string    Copyright\ 1989-1990\ PKWARE\ Inc.    \b, PKSFX
  5982. # JM: 0x1e "PKLITE Copr. 1990-92 PKWARE Inc. All Rights Reserved\7\0\0\0"
  5983. >0x1e    string    PKLITE\ Copr.    \b, %.6s compressed
  5984. >0x24    string    LHa's\ SFX    \b, %.15s
  5985. >0x24    string    LHA's\ SFX    \b, %.15s
  5986. >1638    string    -lh5-        \b, LHa SFX archive v2.13S
  5987. >7195    string    Rar!        \b, RAR self-extracting archive
  5988. #
  5989. # [GRR 950118:  file 3.15 has a buffer-size limitation; offsets bigger than
  5990. #   8161 bytes are ignored.  To make the following entries work, increase
  5991. #   HOWMANY in file.h to 32K at least, and maybe to 70K or more for OS/2,
  5992. #   NT/Win32 and VMS.]
  5993. # [GRR:  some company sells a self-extractor/displayer for image data(!)]
  5994. #
  5995. >11696    string    PK\003\004    \b, PKZIP SFX archive v1.1
  5996. >13297    string    PK\003\004    \b, PKZIP SFX archive v1.93a
  5997. >15588    string    PK\003\004    \b, PKZIP2 SFX archive v1.09
  5998. >15770    string    PK\003\004    \b, PKZIP SFX archive v2.04g
  5999. >28374    string    PK\003\004    \b, PKZIP2 SFX archive v1.02
  6000. #
  6001. # Info-ZIP self-extractors
  6002. #    these are the DOS versions:
  6003. >25115    string    PK\003\004    \b, Info-ZIP SFX archive v5.12
  6004. >26331    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  6005. #    these are the OS/2 versions (OS/2 is flagged above):
  6006. >47031    string    PK\003\004    \b, Info-ZIP SFX archive v5.12
  6007. >49845    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  6008. #    this is the NT/Win32 version:
  6009. >69120    string    PK\003\004    \b, Info-ZIP NT SFX archive v5.12 w/decryption
  6010. #
  6011. # TELVOX Teleinformatica CODEC self-extractor for OS/2:
  6012. >49801    string    \x79\xff\x80\xff\x76\xff    \b, CODEC archive v3.21
  6013. >>49824    leshort        =1            \b, 1 file
  6014. >>49824    leshort        >1            \b, %u files
  6015.  
  6016. # .COM formats (Daniel Quinlan, quinlan@yggdrasil.com)
  6017. # Uncommenting only the first two lines will cover about 2/3 of COM files,
  6018. # but it isn't feasible to match all COM files since there must be at least
  6019. # two dozen different one-byte "magics".
  6020. #0    byte        0xe9        MS-DOS executable (COM)
  6021. #>6    string    SFX\ of\ LHarc    (%s)
  6022. #0    byte        0x8c        MS-DOS executable (COM)
  6023. # 0xeb conflicts with "sequent" magic
  6024. #0    byte        0xeb        MS-DOS executable (COM)
  6025. #0    byte        0xb8        MS-DOS executable (COM)
  6026.  
  6027. # miscellaneous formats
  6028. 0    string        LZ        MS-DOS executable (built-in)
  6029. #0    byte        0xf0        MS-DOS program library data
  6030. #
  6031.  
  6032. #
  6033. # Windows Registry files.
  6034. #
  6035. 0    string        regf        Windows NT registry file
  6036. 0    string        CREG        Windows 95 registry file
  6037.  
  6038. # Popular applications
  6039. 2080    string    Microsoft\ Word\ 6.0\ Document    %s
  6040. 2080    string    Documento\ Microsoft\ Word\ 6 Spanish Microsoft Word 6 document data
  6041. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Word)
  6042. 2112    string    MSWordDoc            Microsoft Word document data
  6043. #
  6044. 0    belong    0x31be0000            Microsoft Word Document
  6045. #
  6046. 0       string  PO^Q`                Microsoft Word 6.0 Document
  6047. #
  6048. 0    string    \376\067\0\043            Microsoft Office Document
  6049. 0    string    \320\317\021\340\241\261\032\341    Microsoft Office Document
  6050. 0    string    \333\245-\0\0\0            Microsoft Office Document
  6051. #
  6052. 2080    string    Microsoft\ Excel\ 5.0\ Worksheet    %s
  6053. #
  6054. # Pawel Wiecek <coven@i17linuxb.ists.pwr.wroc.pl> (for polish Excel)
  6055. 2114    string    Biff5        Microsoft Excel 5.0 Worksheet
  6056. #
  6057. 0    belong    0x00001a00    Lotus 1-2-3
  6058. >4    belong    0x00100400    wk3 document data
  6059. >4    belong    0x02100400    wk4 document data
  6060. >4    belong    0x07800100    fm3 or fmb document data
  6061. >4    belong    0x07800000    fm3 or fmb document data
  6062. #
  6063. 0    belong    0x00000200     Lotus 1-2-3
  6064. >4    belong    0x06040600    wk1 document data
  6065. >4    belong    0x06800200    fmt document data
  6066.  
  6067. # Help files
  6068. 0    string    ?_\3\0        MS Windows Help Data
  6069.  
  6070. # Microsoft CAB distribution format  Dale Worley <root@dworley.ny.mediaone.net>
  6071. 0    string        MSCF\000\000\000\000    Microsoft CAB file
  6072.  
  6073. #  DeIsL1.isu what this is I don't know
  6074. 0    string    \161\250\000\000\001\002    DeIsL1.isu whatever that is
  6075.  
  6076. # Winamp .avs
  6077. #0    string    Nullsoft\ AVS\ Preset\ \060\056\061\032    A plug in for Winamp ms-windows Freeware media player
  6078. 0    string    Nullsoft\ AVS\ Preset\     Winamp plug in
  6079.  
  6080. # Hyper terminal:
  6081. 0    string    HyperTerminal\     hyperterm
  6082. >15    string    1.0\ --\ HyperTerminal\ data\ file    MS-windows Hyperterminal
  6083.  
  6084. # Windows Metafont .WMF
  6085. 0    string    \327\315\306\232\000\000\000\000\000\000    ms-windows metafont .wmf
  6086.  
  6087. #tz3 files whatever that is (MS Works files)
  6088. 0    string    \003\001\001\004\070\001\000\000    tz3 ms-works file
  6089. 0    string    \003\002\001\004\070\001\000\000    tz3 ms-works file
  6090. 0    string    \003\003\001\004\070\001\000\000    tz3 ms-works file
  6091.  
  6092. # PGP sig files .sig
  6093. #0 string \211\000\077\003\005\000\063\237\127 065 to  \027\266\151\064\005\045\101\233\021\002 PGP sig
  6094. 0 string \211\000\077\003\005\000\063\237\127\065\027\266\151\064\005\045\101\233\021\002 PGP sig
  6095. 0 string \211\000\077\003\005\000\063\237\127\066\027\266\151\064\005\045\101\233\021\002 PGP sig
  6096. 0 string \211\000\077\003\005\000\063\237\127\067\027\266\151\064\005\045\101\233\021\002 PGP sig
  6097. 0 string \211\000\077\003\005\000\063\237\127\070\027\266\151\064\005\045\101\233\021\002 PGP sig
  6098. 0 string \211\000\077\003\005\000\063\237\127\071\027\266\151\064\005\045\101\233\021\002 PGP sig
  6099. 0 string \211\000\225\003\005\000\062\122\207\304\100\345\042 PGP sig
  6100.  
  6101. # windows zips files .dmf
  6102. 0    string    MDIF\032\000\010\000\000\000\372\046\100\175\001\000\001\036\001\000 Ms-windows special zipped file
  6103.  
  6104.  
  6105. # Windows help file FTG FTS
  6106. 0    string    \164\146\115\122\012\000\000\000\001\000\000\000    ms-windows help cache
  6107.  
  6108. # grp old windows 3.1 group files
  6109. 0 string  \120\115\103\103    Ms-windows 3.1 group files
  6110.  
  6111.  
  6112. # lnk files windows symlinks
  6113. 0    string    \114\000\000\000\001\024\002\000\000\000\000\000\300\000\000\000\000\000\000\106    ms-Windows shortcut
  6114.  
  6115. #ico files
  6116. 0    string    \102\101\050\000\000\000\056\000\000\000\000\000\000\000    Icon for ms-windows
  6117.  
  6118. # Windows icons (Ian Springer <ips@fpk.hp.com>)
  6119. 0    string    \000\000\001\000    ms-windows icon resource
  6120. >4    byte    1            - 1 icon
  6121. >4    byte    >1            - %d icons
  6122. >>6    byte    >0            \b, %dx
  6123. >>>7    byte    >0            \b%d
  6124. >>8    byte    0            \b, 256-colors
  6125. >>8    byte    >0            \b, %d-colors
  6126.  
  6127.  
  6128. # True Type fonts currently misidentified as raw G3 data
  6129.  
  6130. 0    string    \000\001\000\000\000 MS-Windows true type font .ttf
  6131.  
  6132.  
  6133. # .chr files
  6134. 0    string    PK\010\010BGI    Borland font 
  6135. >4    string    >\0    %s
  6136. # then there is a copyright notice
  6137.  
  6138.  
  6139. # .bgi files
  6140. 0    string    pk\010\010BGI    Borland device 
  6141. >4    string    >\0    %s
  6142. # then there is a copyright notice
  6143.  
  6144.  
  6145. # recycled/info the windows trash bin index
  6146. 9    string    \000\000\000\030\001\000\000\000 ms-windows recycled bin info
  6147.  
  6148.  
  6149. ##### put in Either Magic/font or Magic/news
  6150. # Acroread or something  files wrongly identified as G3  .pfm
  6151. # these have the form \000 \001 any? \002 \000 \000
  6152. # or \000 \001 any? \022 \000 \000
  6153. #0    string  \000\001 pfm?
  6154. #>3    string  \022\000\000Copyright\  yes
  6155. #>3    string  \002\000\000Copyright\  yes
  6156. #>3    string  >\0     oops, not a font file. Cancel that.
  6157. #it clashes with ttf files so put it lower down.
  6158.  
  6159. # From Doug Lee via a FreeBSD pr
  6160. 9    string        GERBILDOC    First Choice document
  6161. 9    string        GERBILDB    First Choice database
  6162. 9    string        GERBILCLIP    First Choice database
  6163. 0    string        GERBIL        First Choice device file
  6164. 9    string        RABBITGRAPH    RabbitGraph file
  6165. 0    string        DCU1        Borland Delphi .DCU file
  6166. 0    string        !<spell>    MKS Spell hash list (old format)
  6167. 0    string        !<spell2>    MKS Spell hash list
  6168. 0    string        AH        Halo(TM) bitmapped font file
  6169. 0    lelong        0x08086b70    TurboC BGI file
  6170. 0    lelong        0x08084b50    TurboC Font file
  6171.  
  6172. # WARNING: below line conflicts with Infocom game data Z-machine 3
  6173. 0    byte        0x03        DBase 3 data file
  6174. >0x04    lelong        0        (no records)
  6175. >0x04    lelong        >0        (%ld records)
  6176. 0    byte        0x83        DBase 3 data file with memo(s)
  6177. >0x04    lelong        0        (no records)
  6178. >0x04    lelong        >0        (%ld records)
  6179. 0    leshort        0x0006        DBase 3 index file
  6180. 0    string        PMCC        Windows 3.x .GRP file
  6181. 1    string        RDC-meg        MegaDots 
  6182. >8    byte        >0x2F        version %c
  6183. >9    byte        >0x2F        \b.%c file
  6184. 0    lelong        0x4C
  6185. >4    lelong        0x00021401    Windows shortcut file
  6186.  
  6187. # DOS EPS Binary File Header
  6188. # From: Ed Sznyter <ews@Black.Market.NET>
  6189. 0    belong        0xC5D0D3C6    DOS EPS Binary File
  6190. >4    long        >0        Postscript starts at byte %d
  6191. >>8    long        >0        length %d
  6192. >>>12    long        >0        Metafile starts at byte %d
  6193. >>>>16    long        >0        length %d
  6194. >>>20    long        >0        TIFF starts at byte %d
  6195. >>>>24    long        >0        length %d
  6196.  
  6197. # TNEF magic From "Joomy" <joomy@se-ed.net> 
  6198. 0    leshort        0x223e9f78    TNEF
  6199.  
  6200. # HtmlHelp files (.chm)
  6201. 0    string  ITSF\003\000\000\000\x60\000\000\000\001\000\000\000    MS Windows HtmlHelp Data
  6202.  
  6203. # GFA-BASIC (Wolfram Kleff)
  6204. 2    string        GFA-BASIC3    GFA-BASIC 3 data
  6205.  
  6206. # DJGPP compiled files
  6207. # v >2, uses DPMI & small(2k) stub (Robert vd Boon, rjvdboon@europe.com)
  6208. 0x200    string        go32stub    DOS-executable compiled w/DJGPP
  6209. >0x20c    string        >0        (stub v%.4s)
  6210. >>0x8b2    string        djp        [compressed w/%s
  6211. >>>&1    string        >\0        %.4s]
  6212. >>0x8ad    string        UPX        [compressed w/%s
  6213. >>>&1    string        >\0        %.4s]
  6214. >>0x1c    string        pmodedj        stubbed with %s
  6215.  
  6216. #------------------------------------------------------------------------------
  6217. # msvc:  file(1) magic for msvc
  6218. # "H. Nanosecond" <aldomel@ix.netcom.com>
  6219. # Microsoft visual C
  6220. # 
  6221. # I have version 1.0
  6222.  
  6223. # .aps
  6224. 0    string    HWB\000\377\001\000\000\000    Microsoft Visual C .APS file
  6225.  
  6226. # .ide
  6227. #too long 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157\152\145\143\164\040\106\151\154\145\012\000\032\000\002\000\262\000\272\276\372\316    MSVC .ide
  6228. 0    string    \102\157\162\154\141\156\144\040\103\053\053\040\120\162\157    MSVC .ide
  6229.  
  6230. # .res
  6231. 0    string    \000\000\000\000\040\000\000\000\377    MSVC .res
  6232. 0    string    \377\003\000\377\001\000\020\020\350    MSVC .res
  6233. 0    string    \377\003\000\377\001\000\060\020\350    MSVC .res
  6234.  
  6235. #.lib
  6236. 0    string    \360\015\000\000    Microsoft Visual C library
  6237. 0    string    \360\075\000\000    Microsoft Visual C library
  6238. 0    string    \360\175\000\000    Microsoft Visual C library
  6239.  
  6240. #.pch
  6241. 0    string    DTJPCH0\000\022\103\006\200    Microsoft Visual C .pch
  6242.  
  6243. # .pdb
  6244. # too long 0    string    Microsoft\ C/C++\ program\ database\ 
  6245. 0    string    Microsoft\ C/C++\     MSVC program database
  6246. >18    string    program\ database\     
  6247. >33    string    >\0    ver %s
  6248.  
  6249. #.sbr
  6250. 0    string    \000\002\000\007\000    MSVC .sbr
  6251. >5    string     >\0    %s
  6252.  
  6253. #.bsc
  6254. 0    string    \002\000\002\001    MSVC .bsc
  6255.  
  6256. #.wsp
  6257. 0    string    1.00\ .0000.0000\000\003    MSVC .wsp version 1.0000.0000
  6258. # these seem to start with the version and contain menus
  6259.  
  6260. #-----------------------------------------------------------------------------
  6261. # natinst:  file(1) magic for National Instruments Code Files
  6262.  
  6263. #
  6264. # From <egamez@fcfm.buap.mx> Enrique Gßmez-Flores
  6265. # version 1
  6266. # Many formats still missing, we use, for the moment LabVIEW
  6267. # We guess VXI format file. VISA, LabWindowsCVI, BridgeVIEW, etc, are missing
  6268. #
  6269. 0       string          RSRC            National Instruments,
  6270. # Check if it's a LabVIEW File
  6271. >8      string          LV              LabVIEW File,
  6272. # Check wich kind of file is
  6273. >>10    string          SB              Code Resource File, data
  6274. >>10    string          IN              Virtual Instrument Program, data
  6275. >>10    string          AR              VI Library, data
  6276. # This is for Menu Libraries
  6277. >8      string          LMNULBVW        Portable File Names, data
  6278. # This is for General Resources
  6279. >8      string          rsc             Resources File, data
  6280. # This is for VXI Package
  6281. 0       string          VMAP            National Instruments, VXI File, data
  6282.  
  6283. #------------------------------------------------------------------------------
  6284. # ncr:  file(1) magic for NCR Tower objects
  6285. #
  6286. # contributed by
  6287. # Michael R. Wayne  ***  TMC & Associates  ***  INTERNET: wayne@ford-vax.arpa
  6288. # uucp: {philabs | pyramid} !fmsrl7!wayne   OR   wayne@fmsrl7.UUCP
  6289. #
  6290. 0    beshort        000610    Tower/XP rel 2 object
  6291. >12       belong        >0    not stripped
  6292. >20       beshort        0407    executable
  6293. >20       beshort        0410    pure executable
  6294. >22       beshort        >0    - version %ld
  6295. 0    beshort        000615    Tower/XP rel 2 object
  6296. >12       belong        >0    not stripped
  6297. >20       beshort        0407    executable
  6298. >20       beshort        0410    pure executable
  6299. >22       beshort        >0    - version %ld
  6300. 0    beshort        000620    Tower/XP rel 3 object
  6301. >12       belong        >0    not stripped
  6302. >20       beshort        0407    executable
  6303. >20       beshort        0410    pure executable
  6304. >22       beshort        >0    - version %ld
  6305. 0    beshort        000625    Tower/XP rel 3 object
  6306. >12       belong        >0    not stripped
  6307. >20       beshort        0407    executable
  6308. >20       beshort        0410    pure executable
  6309. >22       beshort        >0    - version %ld
  6310. 0    beshort        000630    Tower32/600/400 68020 object
  6311. >12       belong        >0    not stripped
  6312. >20       beshort        0407    executable
  6313. >20       beshort        0410    pure executable
  6314. >22       beshort        >0    - version %ld
  6315. 0    beshort        000640    Tower32/800 68020
  6316. >18       beshort        &020000    w/68881 object
  6317. >18       beshort        &040000    compatible object
  6318. >18       beshort        &~060000    object
  6319. >20       beshort        0407    executable
  6320. >20       beshort        0413    pure executable
  6321. >12       belong        >0    not stripped
  6322. >22       beshort        >0    - version %ld
  6323. 0    beshort        000645    Tower32/800 68010
  6324. >18       beshort        &040000    compatible object
  6325. >18       beshort        &~060000 object
  6326. >20       beshort        0407    executable
  6327. >20       beshort        0413    pure executable
  6328. >12       belong        >0    not stripped
  6329. >22       beshort        >0    - version %ld
  6330.  
  6331. #------------------------------------------------------------------------------
  6332. # netbsd:  file(1) magic for NetBSD objects
  6333. #
  6334. # All new-style magic numbers are in network byte order.
  6335. #
  6336.  
  6337. 0    lelong            000000407    a.out NetBSD little-endian object file
  6338. >16    lelong            >0        not stripped
  6339. 0    belong            000000407    a.out NetBSD big-endian object file
  6340. >16    belong            >0        not stripped
  6341.  
  6342. 0    belong&0377777777    041400413    a.out NetBSD/i386 demand paged
  6343. >0    byte            &0x80        
  6344. >>20    lelong            <4096        shared library
  6345. >>20    lelong            =4096        dynamically linked executable
  6346. >>20    lelong            >4096        dynamically linked executable
  6347. >0    byte            ^0x80        executable
  6348. >16    lelong            >0        not stripped
  6349. 0    belong&0377777777    041400410    a.out NetBSD/i386 pure
  6350. >0    byte            &0x80        dynamically linked executable
  6351. >0    byte            ^0x80        executable
  6352. >16    lelong            >0        not stripped
  6353. 0    belong&0377777777    041400407    a.out NetBSD/i386
  6354. >0    byte            &0x80        dynamically linked executable
  6355. >0    byte            ^0x80
  6356. >>0    byte            &0x40        position independent
  6357. >>20    lelong            !0        executable
  6358. >>20    lelong            =0        object file
  6359. >16    lelong            >0        not stripped
  6360. 0    belong&0377777777    041400507    a.out NetBSD/i386 core
  6361. >12    string            >\0        from '%s'
  6362. >32    lelong            !0        (signal %d)
  6363.  
  6364. 0    belong&0377777777    041600413    a.out NetBSD/m68k demand paged
  6365. >0    byte            &0x80        
  6366. >>20    belong            <8192        shared library
  6367. >>20    belong            =8192        dynamically linked executable
  6368. >>20    belong            >8192        dynamically linked executable
  6369. >0    byte            ^0x80        executable
  6370. >16    belong            >0        not stripped
  6371. 0    belong&0377777777    041600410    a.out NetBSD/m68k pure
  6372. >0    byte            &0x80        dynamically linked executable
  6373. >0    byte            ^0x80        executable
  6374. >16    belong            >0        not stripped
  6375. 0    belong&0377777777    041600407    a.out NetBSD/m68k
  6376. >0    byte            &0x80        dynamically linked executable
  6377. >0    byte            ^0x80
  6378. >>0    byte            &0x40        position independent
  6379. >>20    belong            !0        executable
  6380. >>20    belong            =0        object file
  6381. >16    belong            >0        not stripped
  6382. 0    belong&0377777777    041600507    a.out NetBSD/m68k core
  6383. >12    string            >\0        from '%s'
  6384. >32    belong            !0        (signal %d)
  6385.  
  6386. 0    belong&0377777777    042000413    a.out NetBSD/m68k4k demand paged
  6387. >0    byte            &0x80        
  6388. >>20    belong            <4096        shared library
  6389. >>20    belong            =4096        dynamically linked executable
  6390. >>20    belong            >4096        dynamically linked executable
  6391. >0    byte            ^0x80        executable
  6392. >16    belong            >0        not stripped
  6393. 0    belong&0377777777    042000410    a.out NetBSD/m68k4k pure
  6394. >0    byte            &0x80        dynamically linked executable
  6395. >0    byte            ^0x80        executable
  6396. >16    belong            >0        not stripped
  6397. 0    belong&0377777777    042000407    a.out NetBSD/m68k4k
  6398. >0    byte            &0x80        dynamically linked executable
  6399. >0    byte            ^0x80
  6400. >>0    byte            &0x40        position independent
  6401. >>20    belong            !0        executable
  6402. >>20    belong            =0        object file
  6403. >16    belong            >0        not stripped
  6404. 0    belong&0377777777    042000507    a.out NetBSD/m68k4k core
  6405. >12    string            >\0        from '%s'
  6406. >32    belong            !0        (signal %d)
  6407.  
  6408. 0    belong&0377777777    042200413    a.out NetBSD/ns32532 demand paged
  6409. >0    byte            &0x80        
  6410. >>20    lelong            <4096        shared library
  6411. >>20    lelong            =4096        dynamically linked executable
  6412. >>20    lelong            >4096        dynamically linked executable
  6413. >0    byte            ^0x80        executable
  6414. >16    lelong            >0        not stripped
  6415. 0    belong&0377777777    042200410    a.out NetBSD/ns32532 pure
  6416. >0    byte            &0x80        dynamically linked executable
  6417. >0    byte            ^0x80        executable
  6418. >16    lelong            >0        not stripped
  6419. 0    belong&0377777777    042200407    a.out NetBSD/ns32532
  6420. >0    byte            &0x80        dynamically linked executable
  6421. >0    byte            ^0x80
  6422. >>0    byte            &0x40        position independent
  6423. >>20    lelong            !0        executable
  6424. >>20    lelong            =0        object file
  6425. >16    lelong            >0        not stripped
  6426. 0    belong&0377777777    042200507    a.out NetBSD/ns32532 core
  6427. >12    string            >\0        from '%s'
  6428. >32    lelong            !0        (signal %d)
  6429.  
  6430. 0    belong&0377777777    045200507    a.out NetBSD/powerpc core
  6431. >12    string            >\0        from '%s'
  6432.  
  6433. 0    belong&0377777777    042400413    a.out NetBSD/sparc demand paged
  6434. >0    byte            &0x80        
  6435. >>20    belong            <8192        shared library
  6436. >>20    belong            =8192        dynamically linked executable
  6437. >>20    belong            >8192        dynamically linked executable
  6438. >0    byte            ^0x80        executable
  6439. >16    belong            >0        not stripped
  6440. 0    belong&0377777777    042400410    a.out NetBSD/sparc pure
  6441. >0    byte            &0x80        dynamically linked executable
  6442. >0    byte            ^0x80        executable
  6443. >16    belong            >0        not stripped
  6444. 0    belong&0377777777    042400407    a.out NetBSD/sparc
  6445. >0    byte            &0x80        dynamically linked executable
  6446. >0    byte            ^0x80
  6447. >>0    byte            &0x40        position independent
  6448. >>20    belong            !0        executable
  6449. >>20    belong            =0        object file
  6450. >16    belong            >0        not stripped
  6451. 0    belong&0377777777    042400507    a.out NetBSD/sparc core
  6452. >12    string            >\0        from '%s'
  6453. >32    belong            !0        (signal %d)
  6454.  
  6455. 0    belong&0377777777    042600413    a.out NetBSD/pmax demand paged
  6456. >0    byte            &0x80        
  6457. >>20    lelong            <4096        shared library
  6458. >>20    lelong            =4096        dynamically linked executable
  6459. >>20    lelong            >4096        dynamically linked executable
  6460. >0    byte            ^0x80        executable
  6461. >16    lelong            >0        not stripped
  6462. 0    belong&0377777777    042600410    a.out NetBSD/pmax pure
  6463. >0    byte            &0x80        dynamically linked executable
  6464. >0    byte            ^0x80        executable
  6465. >16    lelong            >0        not stripped
  6466. 0    belong&0377777777    042600407    a.out NetBSD/pmax
  6467. >0    byte            &0x80        dynamically linked executable
  6468. >0    byte            ^0x80
  6469. >>0    byte            &0x40        position independent
  6470. >>20    lelong            !0        executable
  6471. >>20    lelong            =0        object file
  6472. >16    lelong            >0        not stripped
  6473. 0    belong&0377777777    042600507    a.out NetBSD/pmax core
  6474. >12    string            >\0        from '%s'
  6475. >32    lelong            !0        (signal %d)
  6476.  
  6477. 0    belong&0377777777    043000413    a.out NetBSD/vax 1k demand paged
  6478. >0    byte            &0x80        
  6479. >>20    lelong            <4096        shared library
  6480. >>20    lelong            =4096        dynamically linked executable
  6481. >>20    lelong            >4096        dynamically linked executable
  6482. >0    byte            ^0x80        executable
  6483. >16    lelong            >0        not stripped
  6484. 0    belong&0377777777    043000410    a.out NetBSD/vax 1k pure
  6485. >0    byte            &0x80        dynamically linked executable
  6486. >0    byte            ^0x80        executable
  6487. >16    lelong            >0        not stripped
  6488. 0    belong&0377777777    043000407    a.out NetBSD/vax 1k
  6489. >0    byte            &0x80        dynamically linked executable
  6490. >0    byte            ^0x80
  6491. >>0    byte            &0x40        position independent
  6492. >>20    lelong            !0        executable
  6493. >>20    lelong            =0        object file
  6494. >16    lelong            >0        not stripped
  6495. 0    belong&0377777777    043000507    a.out NetBSD/vax 1k core
  6496. >12    string            >\0        from '%s'
  6497. >32    lelong            !0        (signal %d)
  6498.  
  6499. 0    belong&0377777777    045400413    a.out NetBSD/vax 4k demand paged
  6500. >0    byte            &0x80        
  6501. >>20    lelong            <4096        shared library
  6502. >>20    lelong            =4096        dynamically linked executable
  6503. >>20    lelong            >4096        dynamically linked executable
  6504. >0    byte            ^0x80        executable
  6505. >16    lelong            >0        not stripped
  6506. 0    belong&0377777777    045400410    a.out NetBSD/vax 4k pure
  6507. >0    byte            &0x80        dynamically linked executable
  6508. >0    byte            ^0x80        executable
  6509. >16    lelong            >0        not stripped
  6510. 0    belong&0377777777    045400407    a.out NetBSD/vax 4k
  6511. >0    byte            &0x80        dynamically linked executable
  6512. >0    byte            ^0x80
  6513. >>0    byte            &0x40        position independent
  6514. >>20    lelong            !0        executable
  6515. >>20    lelong            =0        object file
  6516. >16    lelong            >0        not stripped
  6517. 0    belong&0377777777    045400507    a.out NetBSD/vax 4k core
  6518. >12    string            >\0        from '%s'
  6519. >32    lelong            !0        (signal %d)
  6520.  
  6521. # NetBSD/alpha does not support (and has never supported) a.out objects,
  6522. # so no rules are provided for them.  NetBSD/alpha ELF objects are 
  6523. # dealt with in "elf".
  6524. 0    lelong        0x00070185        ECOFF NetBSD/alpha binary
  6525. >10    leshort        0x0001            not stripped
  6526. >10    leshort        0x0000            stripped
  6527. 0    belong&0377777777    043200507    a.out NetBSD/alpha core
  6528. >12    string            >\0        from '%s'
  6529. >32    lelong            !0        (signal %d)
  6530.  
  6531. 0    belong&0377777777    043400413    a.out NetBSD/mips demand paged
  6532. >0    byte            &0x80        
  6533. >>20    belong            <8192        shared library
  6534. >>20    belong            =8192        dynamically linked executable
  6535. >>20    belong            >8192        dynamically linked executable
  6536. >0    byte            ^0x80        executable
  6537. >16    belong            >0        not stripped
  6538. 0    belong&0377777777    043400410    a.out NetBSD/mips pure
  6539. >0    byte            &0x80        dynamically linked executable
  6540. >0    byte            ^0x80        executable
  6541. >16    belong            >0        not stripped
  6542. 0    belong&0377777777    043400407    a.out NetBSD/mips
  6543. >0    byte            &0x80        dynamically linked executable
  6544. >0    byte            ^0x80
  6545. >>0    byte            &0x40        position independent
  6546. >>20    belong            !0        executable
  6547. >>20    belong            =0        object file
  6548. >16    belong            >0        not stripped
  6549. 0    belong&0377777777    043400507    a.out NetBSD/mips core
  6550. >12    string            >\0        from '%s'
  6551. >32    belong            !0        (signal %d)
  6552.  
  6553. 0    belong&0377777777    043600413    a.out NetBSD/arm32 demand paged
  6554. >0    byte            &0x80
  6555. >>20    lelong            <4096        shared library
  6556. >>20    lelong            =4096        dynamically linked executable
  6557. >>20    lelong            >4096        dynamically linked executable
  6558. >0    byte            ^0x80        executable
  6559. >16    lelong            >0        not stripped
  6560. 0    belong&0377777777    043600410    a.out NetBSD/arm32 pure
  6561. >0    byte            &0x80        dynamically linked executable
  6562. >0    byte            ^0x80        executable
  6563. >16    lelong            >0        not stripped
  6564. 0    belong&0377777777    043600407    a.out NetBSD/arm32
  6565. >0    byte            &0x80        dynamically linked executable
  6566. >0    byte            ^0x80
  6567. >>0    byte            &0x40        position independent
  6568. >>20    lelong            !0        executable
  6569. >>20    lelong            =0        object file
  6570. >16    lelong            >0        not stripped
  6571. # NetBSD/arm26 has always used ELF objects, but it shares a core file
  6572. # format with NetBSD/arm32.
  6573. 0    belong&0377777777    043600507    a.out NetBSD/arm core
  6574. >12    string            >\0        from '%s'
  6575. >32    lelong            !0        (signal %d)
  6576.  
  6577. #------------------------------------------------------------------------------
  6578. # netscape:  file(1) magic for Netscape files
  6579. # "H. Nanosecond" <aldomel@ix.netcom.com>
  6580. # version 3 and 4 I think
  6581. #
  6582.  
  6583. # Netscape Address book  .nab
  6584. 0    string \000\017\102\104\000\000\000\000\000\000\001\000\000\000\000\002\000\000\000\002\000\000\004\000 Netscape Address book
  6585.  
  6586. # .snm Caches
  6587. 0    string        #\ Netscape\ folder\ cache    Netscape folder cache
  6588. 0    string    \000\036\204\220\000    Netscape folder cache
  6589. # .n2p 
  6590. # Net 2 Phone 
  6591. #0    string    123\130\071\066\061\071\071\071\060\070\061\060\061\063\060
  6592. 0    string    SX961999    Net2phone
  6593.  
  6594. #
  6595. #This is files ending in .art, FIXME add more rules
  6596. 0       string          JG\004\016\0\0\0\0      ART
  6597.  
  6598. #------------------------------------------------------------------------------
  6599. # news:  file(1) magic for SunOS NeWS fonts (not "news" as in "netnews")
  6600. #
  6601. 0    string        StartFontMetrics    ASCII font metrics
  6602. 0    string        StartFont    ASCII font bits
  6603. 0    belong        0x137A2944    NeWS bitmap font
  6604. 0    belong        0x137A2947    NeWS font family
  6605. 0    belong        0x137A2950    scalable OpenFont binary
  6606. 0    belong        0x137A2951    encrypted scalable OpenFont binary
  6607. 8    belong        0x137A2B45    X11/NeWS bitmap font
  6608. 8    belong        0x137A2B48    X11/NeWS font family
  6609. #------------------------------------------------------------------------------
  6610. # nitpicker:  file(1) magic for Flowfiles.
  6611. # From: Christian Jachmann <C.Jachmann@gmx.net> http://www.nitpicker.de
  6612. 0    string    NPFF    NItpicker Flow File 
  6613. >4    byte    x    V%d.
  6614. >5    byte    x    %d
  6615. >6    bedate    x    started: %s
  6616. >10    bedate    x    stopped: %s
  6617. >14    belong    x    Bytes: %u
  6618. >18    belong    x    Bytes1: %u
  6619. >22    belong    x    Flows: %u
  6620. >26    belong    x    Pkts: %u
  6621.  
  6622. #------------------------------------------------------------------------------
  6623. # ocaml: file(1) magic for Objective Caml files.
  6624. 0    string    Caml1999    Objective caml
  6625. >8    string    X        exec file
  6626. >8    string    I        interface file (.cmi)
  6627. >8    string    O        object file (.cmo)
  6628. >8    string    A        library file (.cma)
  6629. >8    string    Y        native object file (.cmx)
  6630. >8    string    Z        native library file (.cmxa)
  6631. >8    string    M        abstract syntax tree implementation file
  6632. >8    string    N        abstract syntax tree interface file
  6633. >9    string    >\0        (Version %3.3s).
  6634. #------------------------------------------------------------------------------
  6635. # octave binary data file(1) magic, from Dirk Eddelbuettel <edd@debian.org>
  6636. 0    string        Octave-1-L    Octave binary data (little endian)
  6637. 0    string        Octave-1-B    Octave binary data (big endian)
  6638.  
  6639. #------------------------------------------------------------------------------
  6640. # olf:  file(1) magic for OLF executables
  6641. #
  6642. # We have to check the byte order flag to see what byte order all the
  6643. # other stuff in the header is in.
  6644. #
  6645. # MIPS R3000 may also be for MIPS R2000.
  6646. # What're the correct byte orders for the nCUBE and the Fujitsu VPP500?
  6647. #
  6648. # Created by Erik Theisen <etheisen@openbsd.org>
  6649. # Based on elf from Daniel Quinlan <quinlan@yggdrasil.com>
  6650. 0    string        \177OLF        OLF
  6651. >4    byte        0        invalid class
  6652. >4    byte        1        32-bit
  6653. >4    byte        2        64-bit
  6654. >7    byte        0        invalid os
  6655. >7    byte        1        OpenBSD
  6656. >7    byte        2        NetBSD
  6657. >7    byte        3        FreeBSD
  6658. >7    byte        4        4.4BSD
  6659. >7    byte        5        Linux
  6660. >7    byte        6        SVR4
  6661. >7    byte        7        esix
  6662. >7    byte        8        Solaris
  6663. >7    byte        9        Irix
  6664. >7    byte        10        SCO
  6665. >7    byte        11        Dell
  6666. >7    byte        12        NCR
  6667. >5    byte        0        invalid byte order
  6668. >5    byte        1        LSB
  6669. >>16    leshort        0        no file type,
  6670. >>16    leshort        1        relocatable,
  6671. >>16    leshort        2        executable,
  6672. >>16    leshort        3        shared object,
  6673. # Core handling from Peter Tobias <tobias@server.et-inf.fho-emden.de>
  6674. # corrections by Christian 'Dr. Disk' Hechelmann <drdisk@ds9.au.s.shuttle.de>
  6675. >>16    leshort        4        core file
  6676. >>>(0x38+0xcc) string    >\0        of '%s'
  6677. >>>(0x38+0x10) lelong    >0        (signal %d),
  6678. >>16    leshort        &0xff00        processor-specific,
  6679. >>18    leshort        0        no machine,
  6680. >>18    leshort        1        AT&T WE32100 - invalid byte order,
  6681. >>18    leshort        2        SPARC - invalid byte order,
  6682. >>18    leshort        3        Intel 80386,
  6683. >>18    leshort        4        Motorola 68000 - invalid byte order,
  6684. >>18    leshort        5        Motorola 88000 - invalid byte order,
  6685. >>18    leshort        6        Intel 80486,
  6686. >>18    leshort        7        Intel 80860,
  6687. >>18    leshort        8        MIPS R3000_BE - invalid byte order,
  6688. >>18    leshort        9        Amdahl - invalid byte order,
  6689. >>18    leshort        10        MIPS R3000_LE,
  6690. >>18    leshort        11        RS6000 - invalid byte order,
  6691. >>18    leshort        15        PA-RISC - invalid byte order,
  6692. >>18    leshort        16        nCUBE,
  6693. >>18    leshort        17        VPP500,
  6694. >>18    leshort        18        SPARC32PLUS,
  6695. >>18    leshort        20        PowerPC,
  6696. >>18    leshort        0x9026        Alpha,
  6697. >>20    lelong        0        invalid version
  6698. >>20    lelong        1        version 1
  6699. >>36    lelong        1        MathCoPro/FPU/MAU Required
  6700. >8    string        >\0        (%s)
  6701. >5    byte        2        MSB
  6702. >>16    beshort        0        no file type,
  6703. >>16    beshort        1        relocatable,
  6704. >>16    beshort        2        executable,
  6705. >>16    beshort        3        shared object,
  6706. >>16    beshort        4        core file,
  6707. >>>(0x38+0xcc) string    >\0        of '%s'
  6708. >>>(0x38+0x10) belong    >0        (signal %d),
  6709. >>16    beshort        &0xff00        processor-specific,
  6710. >>18    beshort        0        no machine,
  6711. >>18    beshort        1        AT&T WE32100,
  6712. >>18    beshort        2        SPARC,
  6713. >>18    beshort        3        Intel 80386 - invalid byte order,
  6714. >>18    beshort        4        Motorola 68000,
  6715. >>18    beshort        5        Motorola 88000,
  6716. >>18    beshort        6        Intel 80486 - invalid byte order,
  6717. >>18    beshort        7        Intel 80860,
  6718. >>18    beshort        8        MIPS R3000_BE,
  6719. >>18    beshort        9        Amdahl,
  6720. >>18    beshort        10        MIPS R3000_LE - invalid byte order,
  6721. >>18    beshort        11        RS6000,
  6722. >>18    beshort        15        PA-RISC,
  6723. >>18    beshort        16        nCUBE,
  6724. >>18    beshort        17        VPP500,
  6725. >>18    beshort        18        SPARC32PLUS,
  6726. >>18    beshort        20        PowerPC or cisco 4500,
  6727. >>18    beshort        21        cisco 7500,
  6728. >>18    beshort        24        cisco SVIP,
  6729. >>18    beshort        25        cisco 7200,
  6730. >>18    beshort        36        cisco 12000,
  6731. >>18    beshort        0x9026        Alpha,
  6732. >>20    belong        0        invalid version
  6733. >>20    belong        1        version 1
  6734. >>36    belong        1        MathCoPro/FPU/MAU Required
  6735.  
  6736. #------------------------------------------------------------------------------
  6737. # os2:  file(1) magic for OS/2 files
  6738. #
  6739.  
  6740. # Provided 1998/08/22 by
  6741. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  6742. 1    string    InternetShortcut    MS Windows 95 Internet shortcut text
  6743. >24    string    >\            (URL=<%s>)
  6744.  
  6745. # OS/2 URL objects
  6746. # Provided 1998/08/22 by
  6747. # David Mediavilla <davidme.news@REMOVEIFNOTSPAMusa.net>
  6748. 0    string    http:            OS/2 URL object text
  6749. >5    string    >\            (WWW) <http:%s>
  6750. 0    string    mailto:            OS/2 URL object text
  6751. >7    string    >\            (email) <%s>
  6752. 0    string    news:            OS/2 URL object text
  6753. >5    string    >\            (Usenet) <%s>
  6754. 0    string    ftp:            OS/2 URL object text
  6755. >4    string    >\            (FTP) <ftp:%s>
  6756. 0    string    file:            OS/2 URL object text
  6757. >5    string    >\            (Local file) <%s>
  6758.  
  6759. # >>>>> OS/2 INF/HLP <<<<<  (source: Daniel Dissett ddissett@netcom.com)
  6760. # Carl Hauser (chauser.parc@xerox.com) and 
  6761. # Marcus Groeber (marcusg@ph-cip.uni-koeln.de)
  6762. # list the following header format in inf02a.doc:
  6763. #
  6764. #  int16 ID;           // ID magic word (5348h = "HS")
  6765. #  int8  unknown1;     // unknown purpose, could be third letter of ID
  6766. #  int8  flags;        // probably a flag word...
  6767. #                      //  bit 0: set if INF style file
  6768. #                      //  bit 4: set if HLP style file
  6769. #                      // patching this byte allows reading HLP files
  6770. #                      // using the VIEW command, while help files 
  6771. #                      // seem to work with INF settings here as well.
  6772. #  int16 hdrsize;      // total size of header
  6773. #  int16 unknown2;     // unknown purpose
  6774. # 
  6775. 0   string  HSP\x01\x9b\x00 OS/2 INF
  6776. >107 string >0                      (%s)
  6777. 0   string  HSP\x10\x9b\x00     OS/2 HLP
  6778. >107 string >0                      (%s)
  6779.  
  6780. # OS/2 INI (this is a guess)
  6781. 0  string   \xff\xff\xff\xff\x14\0\0\0  OS/2 INI
  6782. #
  6783. # Copyright (c) 1996 Ignatios Souvatzis. All rights reserved.
  6784. #
  6785. # Redistribution and use in source and binary forms, with or without
  6786. # modification, are permitted provided that the following conditions
  6787. # are met:
  6788. # 1. Redistributions of source code must retain the above copyright
  6789. #    notice, this list of conditions and the following disclaimer.
  6790. # 2. Redistributions in binary form must reproduce the above copyright
  6791. #    notice, this list of conditions and the following disclaimer in the
  6792. #    documentation and/or other materials provided with the distribution.
  6793. # 3. All advertising materials mentioning features or use of this software
  6794. #    must display the following acknowledgement:
  6795. #      This product includes software developed by Ignatios Souvatzis for
  6796. #      the NetBSD project.
  6797. # 4. The name of the author may not be used to endorse or promote products
  6798. #    derived from this software without specific prior written permission.
  6799. #
  6800. #
  6801. # THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR
  6802. # IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES
  6803. # OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED.  
  6804. # IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL,
  6805. # SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO,
  6806. # PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS;
  6807. # OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
  6808. # WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR
  6809. # OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF
  6810. # ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.
  6811. #
  6812. #
  6813. #
  6814. # OS9/6809 module descriptions:
  6815. #
  6816. 0    beshort        0x87CD    OS9/6809 module:
  6817. #
  6818. >6    byte&0x0f    0x00    non-executable
  6819. >6    byte&0x0f    0x01    machine language
  6820. >6    byte&0x0f    0x02    BASIC I-code
  6821. >6    byte&0x0f    0x03    P-code
  6822. >6    byte&0x0f    0x04    C I-code
  6823. >6    byte&0x0f    0x05    COBOL I-code
  6824. >6    byte&0x0f    0x06    FORTRAN I-code
  6825. #
  6826. >6    byte&0xf0    0x10    program executable
  6827. >6    byte&0xf0    0x20    subroutine
  6828. >6    byte&0xf0    0x30    multi-module
  6829. >6    byte&0xf0    0x40    data module
  6830. #
  6831. >6    byte&0xf0    0xC0    system module
  6832. >6    byte&0xf0    0xD0    file manager
  6833. >6    byte&0xf0    0xE0    device driver
  6834. >6    byte&0xf0    0xF0    device descriptor
  6835. #
  6836. # OS9/m68k stuff (to be continued)
  6837. #
  6838. 0    beshort        0x4AFC    OS9/68K module:
  6839. #
  6840. # attr
  6841. >14    byte&0x80    0x80    re-entrant
  6842. >14    byte&0x40    0x40    ghost
  6843. >14    byte&0x20    0x20    system-state
  6844. #
  6845. # lang:
  6846. #
  6847. >13    byte        1    machine language
  6848. >13    byte        2    BASIC I-code
  6849. >13    byte        3    P-code
  6850. >13    byte        4    C I-code
  6851. >13    byte        5    COBOL I-code
  6852. >13    byte        6    Fortran I-code
  6853. #
  6854. #
  6855. # type:
  6856. #
  6857. >12    byte        1    program executable
  6858. >12    byte        2    subroutine
  6859. >12    byte        3    multi-module
  6860. >12    byte        4    data module
  6861. >12    byte        11    trap library
  6862. >12    byte        12    system module
  6863. >12    byte        13    file manager
  6864. >12    byte        14    device driver
  6865. >12    byte        15    device descriptor
  6866. #
  6867. # Mach magic number info
  6868. #
  6869. 0    long        0xefbe    OSF/Rose object
  6870. # I386 magic number info
  6871. #
  6872. 0    short        0565    i386 COFF object
  6873.  
  6874. #------------------------------------------------------------------------------
  6875. # palm:  file(1) magic for PalmOS {.prc,.pdb}: applications, docfiles, and hacks
  6876. #
  6877. # Brian Lalor <blalor@hcirisc.cs.binghamton.edu>
  6878.  
  6879. # appl
  6880. 60      belong                  0x6170706c      PalmOS application
  6881. >0      string                  >\0             "%s"
  6882. # TEXt
  6883. 60      belong                  0x54455874      AportisDoc file
  6884. >0      string                  >\0             "%s"
  6885. # HACK
  6886. 60      belong                  0x4841434b      HackMaster hack
  6887. >0      string                  >\0             "%s"
  6888.  
  6889. # Variety of PalmOS document types
  6890. # Michael-John Turner <mj@debian.org>
  6891. # Thanks to Hasan Umit Ezerce <humit@tr-net.net.tr> for his DocType
  6892. 60    string                    BVokBDIC    BDicty PalmOS document
  6893. >0    string                  >\0             "%s"
  6894. 60    string                    DB99DBOS    DB PalmOS document
  6895. >0    string                  >\0             "%s"
  6896. 60    string                    vIMGView    FireViewer/ImageViewer PalmOS document
  6897. >0    string                  >\0             "%s"
  6898. 60    string                    PmDBPmDB    HanDBase PalmOS document
  6899. >0    string                  >\0             "%s"
  6900. 60    string                    InfoINDB    InfoView PalmOS document
  6901. >0    string                  >\0             "%s"
  6902. 60    string                    ToGoToGo    iSilo PalmOS document
  6903. >0    string                  >\0             "%s"
  6904. 60    string                    JfDbJBas    JFile PalmOS document
  6905. >0    string                  >\0             "%s"
  6906. 60    string                    JfDbJFil    JFile Pro PalmOS document
  6907. >0    string                  >\0             "%s"
  6908. 60    string                    DATALSdb    List PalmOS document
  6909. >0    string                  >\0             "%s"
  6910. 60    string                    Mdb1Mdb1    MobileDB PalmOS document
  6911. >0    string                  >\0             "%s"
  6912. 60    string                    PNRdPPrs    PeanutPress PalmOS document
  6913. >0    string                  >\0             "%s"
  6914. 60    string                    DataPlkr    Plucker PalmOS document
  6915. >0    string                  >\0             "%s"
  6916. 60    string                    DataSprd    QuickSheet PalmOS document
  6917. >0    string                  >\0             "%s"
  6918. 60    string                    SM01SMem    SuperMemo PalmOS document
  6919. >0    string                  >\0             "%s"
  6920. 60    string                    DataTlPt    TealDoc PalmOS document
  6921. >0    string                  >\0             "%s"
  6922. 60    string                    InfoTlIf    TealInfo PalmOS document
  6923. >0    string                  >\0             "%s"
  6924. 60    string                    DataTlMl    TealMeal PalmOS document
  6925. >0    string                  >\0             "%s"
  6926. 60    string                    DataTlPt    TealPaint PalmOS document
  6927. >0    string                  >\0             "%s"
  6928. 60    string                    dataTDBP    ThinkDB PalmOS document
  6929. >0    string                  >\0             "%s"
  6930. 60    string                    TdatTide    Tides PalmOS document
  6931. >0    string                  >\0             "%s"
  6932. 60    string                    ToRaTRPW    TomeRaider PalmOS document
  6933. >0    string                  >\0             "%s"
  6934.  
  6935. # A GutenPalm zTXT etext for use on Palm Pilots (http://gutenpalm.sf.net)
  6936. # For version 1.xx zTXTs, outputs version and numbers of bookmarks and
  6937. #   annotations.
  6938. # For other versions, just outputs version.
  6939. #
  6940. 0x3C        string        zTXT        A GutenPalm zTXT e-book
  6941. >0        string        >\0        "%s"
  6942. >(0x4E.L)    byte        0
  6943. >>(0x4E.L+1)    byte        x        (v0.%02d)
  6944. >(0x4E.L)    byte        1
  6945. >>(0x4E.L+1)    byte        x        (v1.%02d)
  6946. >>>(0x4E.L+10)    beshort        >0
  6947. >>>>(0x4E.L+10) beshort        <2        - 1 bookmark
  6948. >>>>(0x4E.L+10) beshort        >1        - %d bookmarks
  6949. >>>(0x4E.L+14)    beshort        >0
  6950. >>>>(0x4E.L+14) beshort        <2        - 1 annotation
  6951. >>>>(0x4E.L+14) beshort        >1        - %d annotations
  6952. >(0x4E.L)    byte        >1        (v%d.
  6953. >>(0x4E.L+1)    byte        x        %02d)
  6954.  
  6955. # Palm OS .prc file types
  6956. 0x3C        string        libr        Palm OS dynamic library data
  6957. >0        string        >\0        "%s"
  6958. 0x3C        string        ptch        Palm OS operating system patch data
  6959. >0        string        >\0        "%s"
  6960.  
  6961. #------------------------------------------------------------------------------
  6962. #
  6963. # Parix COFF executables
  6964. # From: Ignatios Souvatzis <ignatios@cs.uni-bonn.de>
  6965. #
  6966. 0    beshort&0xfff    0xACE    PARIX
  6967. >0    byte&0xf0    0x80    T800
  6968. >0    byte&0xf0    0x90    T9000
  6969. >19    byte&0x02    0x02    executable
  6970. >19    byte&0x02    0x00    object
  6971. >19    byte&0x0c    0x00    not stripped
  6972.  
  6973. #------------------------------------------------------------------------------
  6974. # pbm:  file(1) magic for Portable Bitmap files
  6975. #
  6976. # XXX - byte order?
  6977. #
  6978. 0    short    0x2a17    "compact bitmap" format (Poskanzer)
  6979. #------------------------------------------------------------------------------
  6980. # pdf:  file(1) magic for Portable Document Format
  6981. #
  6982.  
  6983. 0    string        %PDF-        PDF document
  6984. >5    byte        x        \b, version %c
  6985. >7    byte        x        \b.%c
  6986.  
  6987. #------------------------------------------------------------------------------
  6988. # pdp:  file(1) magic for PDP-11 executable/object and APL workspace
  6989. #
  6990. 0    lelong        0101555        PDP-11 single precision APL workspace
  6991. 0    lelong        0101554        PDP-11 double precision APL workspace
  6992. #
  6993. # PDP-11 a.out
  6994. #
  6995. 0    leshort        0407        PDP-11 executable
  6996. >8    leshort        >0        not stripped
  6997. >15    byte        >0        - version %ld
  6998.  
  6999. 0    leshort        0401        PDP-11 UNIX/RT ldp
  7000. 0    leshort        0405        PDP-11 old overlay
  7001.  
  7002. 0    leshort        0410        PDP-11 pure executable
  7003. >8    leshort        >0        not stripped
  7004. >15    byte        >0        - version %ld
  7005.  
  7006. 0    leshort        0411        PDP-11 separate I&D executable
  7007. >8    leshort        >0        not stripped
  7008. >15    byte        >0        - version %ld
  7009.  
  7010. 0    leshort        0437        PDP-11 kernel overlay
  7011.  
  7012. # These last three are derived from 2.11BSD file(1)
  7013. 0    leshort        0413        PDP-11 demand-paged pure executable
  7014. >8    leshort        >0        not stripped
  7015.  
  7016. 0    leshort        0430        PDP-11 overlaid pure executable
  7017. >8    leshort        >0        not stripped
  7018.  
  7019. 0    leshort        0431        PDP-11 overlaid separate executable
  7020. >8    leshort        >0        not stripped
  7021.  
  7022. #------------------------------------------------------------------------------
  7023. # perl:  file(1) magic for Larry Wall's perl language.
  7024. #
  7025. # The ``eval'' line recognizes an outrageously clever hack for USG systems.
  7026. # Keith Waclena <keith@cerberus.uchicago.edu>
  7027. # Send additions to <perl5-porters@perl.org>
  7028. 0    string/b    #!\ /bin/perl            perl script text executable
  7029. 0    string        eval\ "exec\ /bin/perl        perl script text
  7030. 0    string/b    #!\ /usr/bin/perl        perl script text executable
  7031. 0    string        eval\ "exec\ /usr/bin/perl    perl script text
  7032. 0    string/b    #!\ /usr/local/bin/perl        perl script text
  7033. 0    string        eval\ "exec\ /usr/local/bin/perl    perl script text executable
  7034. 0    string        eval\ '(exit\ $?0)'\ &&\ eval\ 'exec    perl script text
  7035.  
  7036. # a couple more, by me
  7037. # XXX: christos matches
  7038. #0    regex        package        Perl5 module source text (via regex)
  7039. 0    string        package        Perl5 module source text
  7040.  
  7041. #------------------------------------------------------------------------------
  7042. # pgp:  file(1) magic for Pretty Good Privacy
  7043. #
  7044. 0       beshort         0x9900                  PGP key public ring
  7045. 0       beshort         0x9501                  PGP key security ring
  7046. 0       beshort         0x9500                  PGP key security ring
  7047. 0    beshort        0xa600            PGP encrypted data
  7048. 0       string          -----BEGIN\040PGP       PGP armored data
  7049. >15     string          PUBLIC\040KEY\040BLOCK- public key block
  7050. >15     string          MESSAGE-                message
  7051. >15     string          SIGNED\040MESSAGE-      signed message
  7052. >15     string          PGP\040SIGNATURE-       signature
  7053.  
  7054. #------------------------------------------------------------------------------
  7055. # pkgadd:  file(1) magic for SysV R4 PKG Datastreams
  7056. #
  7057. 0       string          #\ PaCkAgE\ DaTaStReAm  pkg Datastream (SVR4)
  7058.  
  7059. #------------------------------------------------------------------------------
  7060. # plus5:  file(1) magic for Plus Five's UNIX MUMPS
  7061. #
  7062. # XXX - byte order?  Paging Hokey....
  7063. #
  7064. 0    short        0x259        mumps avl global
  7065. >2    byte        >0        (V%d)
  7066. >6    byte        >0        with %d byte name
  7067. >7    byte        >0        and %d byte data cells
  7068. 0    short        0x25a        mumps blt global
  7069. >2    byte        >0        (V%d)
  7070. >8    short        >0        - %d byte blocks
  7071. >15    byte        0x00        - P/D format
  7072. >15    byte        0x01        - P/K/D format
  7073. >15    byte        0x02        - K/D format
  7074. >15    byte        >0x02        - Bad Flags
  7075.  
  7076. #------------------------------------------------------------------------------
  7077. # printer:  file(1) magic for printer-formatted files
  7078. #
  7079.  
  7080. # PostScript, updated by Daniel Quinlan (quinlan@yggdrasil.com)
  7081. 0    string        %!        PostScript document text
  7082. >2    string        PS-Adobe-    conforming
  7083. >>11    string        >\0        at level %.3s
  7084. >>>15    string        EPS        - type %s
  7085. >>>15    string        Query        - type %s
  7086. >>>15    string        ExitServer    - type %s
  7087. # Some PCs have the annoying habit of adding a ^D as a document separator
  7088. 0    string        \004%!        PostScript document text
  7089. >3    string        PS-Adobe-    conforming
  7090. >>12    string        >\0        at level %.3s
  7091. >>>16    string        EPS        - type %s
  7092. >>>16    string        Query        - type %s
  7093. >>>16    string        ExitServer    - type %s
  7094. 0    string        \033%-12345X%!PS    PostScript document
  7095.  
  7096.  
  7097. # DOS EPS Binary File Header
  7098. # From: Ed Sznyter <ews@Black.Market.NET>
  7099. 0       belong          0xC5D0D3C6      DOS EPS Binary File
  7100. >4      long            >0              Postscript starts at byte %d
  7101. >>8     long            >0              length %d
  7102. >>>12   long            >0              Metafile starts at byte %d
  7103. >>>>16  long            >0              length %d
  7104. >>>20   long            >0              TIFF starts at byte %d
  7105. >>>>24  long            >0              length %d
  7106.  
  7107. # Adobe's PostScript Printer Description (PPD) files
  7108. #       Yves Arrouye <arrouye@marin.fdn.fr>
  7109. #
  7110. 0      string          *PPD-Adobe:    PPD file
  7111. >13    string          x              \b, ve
  7112.  
  7113. # HP Printer Job Language
  7114. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  7115. # HP Printer Job Language
  7116. # The header found on Win95 HP plot files is the "Silliest Thing possible" 
  7117. # (TM)
  7118. # Every driver puts the language at some random position, with random case
  7119. # (LANGUAGE and Language)
  7120. # For example the LaserJet 5L driver puts the "PJL ENTER LANGUAGE" in line 10
  7121. # From: Uwe Bonnes <bon@elektron.ikp.physik.th-darmstadt.de>
  7122. # 
  7123. 0    string        \033%-12345X@PJL    HP Printer Job Language data
  7124. >&0    string        >\0            %s            
  7125. >>&0    string        >\0            %s            
  7126. >>>&0    string        >\0            %s        
  7127. >>>>&0    string        >\0            %s        
  7128. #>15    string        \ ENTER\ LANGUAGE\ =
  7129. #>31    string        PostScript        PostScript
  7130.  
  7131. # HP Printer Control Language, Daniel Quinlan (quinlan@yggdrasil.com)
  7132. 0    string        \033E\033    HP PCL printer data
  7133. >3    string        \&l0A        - default page size
  7134. >3    string        \&l1A        - US executive page size
  7135. >3    string        \&l2A        - US letter page size
  7136. >3    string        \&l3A        - US legal page size
  7137. >3    string        \&l26A        - A4 page size
  7138. >3    string        \&l80A        - Monarch envelope size
  7139. >3    string        \&l81A        - No. 10 envelope size
  7140. >3    string        \&l90A        - Intl. DL envelope size
  7141. >3    string        \&l91A        - Intl. C5 envelope size
  7142. >3    string        \&l100A        - Intl. B5 envelope size
  7143. >3    string        \&l-81A        - No. 10 envelope size (landscape)
  7144. >3    string        \&l-90A        - Intl. DL envelope size (landscape)
  7145.  
  7146. # IMAGEN printer-ready files:
  7147. 0    string    @document(        Imagen printer
  7148. # this only works if "language xxx" is first item in Imagen header.
  7149. >10    string    language\ impress    (imPRESS data)
  7150. >10    string    language\ daisy        (daisywheel text)
  7151. >10    string    language\ diablo    (daisywheel text)
  7152. >10    string    language\ printer    (line printer emulation)
  7153. >10    string    language\ tektronix    (Tektronix 4014 emulation)
  7154. # Add any other languages that your Imagen uses - remember
  7155. # to keep the word `text' if the file is human-readable.
  7156. # [GRR 950115:  missing "postscript" or "ultrascript" (whatever it was called)]
  7157. #
  7158. # Now magic for IMAGEN font files...
  7159. 0    string        Rast        RST-format raster font data
  7160. >45    string        >0        face %
  7161. # From Jukka Ukkonen
  7162. 0    string        \033[K\002\0\0\017\033(a\001\0\001\033(g    Canon Bubble Jet BJC formatted data
  7163.  
  7164. # From <mike@flyn.org>
  7165. # These are the /etc/magic entries to decode data sent to an Epson printer.
  7166. 0       string          \x1B\x40\x1B\x28\x52\x08\x00\x00REMOTE1P        Epson Stylus Color 460 data
  7167.  
  7168.  
  7169. #------------------------------------------------------------------------------
  7170. # zenographics:  file(1) magic for Zenographics ZjStream printer data
  7171. # Rick Richardson  rickr@mn.rr.com
  7172. 0    string        JZJZ
  7173. >0x12    string        ZZ        Zenographics ZjStream printer data (big-endian)
  7174. 0    string        ZJZJ
  7175. >0x12    string        ZZ        Zenographics ZjStream printer data (little-endian)
  7176.  
  7177.  
  7178. #------------------------------------------------------------------------------
  7179. # Oak Technologies printer stream
  7180. # Rick Richardson <rickr@mn.rr.com>
  7181. 0       string          OAK
  7182. >0x07    byte        0
  7183. >0x0b    byte        0    Oak Technologies printer stream
  7184.  
  7185. # This would otherwise be recognized as PostScript - nick@debian.org
  7186. 0    string        %!VMF         SunClock's Vector Map Format data
  7187.  
  7188. #------------------------------------------------------------------------------
  7189. # HP LaserJet 1000 series downloadable firmware file
  7190. 0    string    \xbe\xefABCDEFGH    HP LaserJet 1000 series downloadable firmware   
  7191.  
  7192. #------------------------------------------------------------------------------
  7193. # project:  file(1) magic for Project management
  7194. # 
  7195. # Magic strings for ftnchek project files. Alexander Mai
  7196. 0    string    FTNCHEK_\ P    project file for ftnchek
  7197. >10    string    1        version 2.7
  7198. >10    string    2        version 2.8 to 2.10
  7199. >10    string    3        version 2.11 or later
  7200.  
  7201. #------------------------------------------------------------------------------
  7202. # psdbms:  file(1) magic for psdatabase
  7203. #
  7204. 0    belong&0xff00ffff    0x56000000    ps database
  7205. >1    string    >\0    version %s
  7206. >4    string    >\0    from kernel %s
  7207.  
  7208. #------------------------------------------------------------------------------
  7209. # psion:  file(1) magic for Psion handhelds data
  7210. # from: Peter Breitenlohner <peb@mppmu.mpg.de>
  7211. #
  7212. 0    lelong        0x10000037    Psion Series 5
  7213. >4    lelong        0x10000039    font file
  7214. >4    lelong        0x1000003A    printer driver
  7215. >4    lelong        0x1000003B    clipboard
  7216. >4    lelong        0x10000042    multi-bitmap image
  7217. >4    lelong        0x1000006A    application infomation file
  7218. >4    lelong        0x1000006D
  7219. >>8    lelong        0x1000007D    sketch image
  7220. >>8    lelong        0x1000007E    voice note
  7221. >>8    lelong        0x1000007F    word file
  7222. >>8    lelong        0x10000085    OPL program
  7223. >>8    lelong        0x10000088    sheet file
  7224. >>8    lelong        0x100001C4    EasyFax initialisation file
  7225. >4    lelong        0x10000073    OPO module
  7226. >4    lelong        0x10000074    OPL application
  7227. >4    lelong        0x1000008A    exported multi-bitmap image
  7228.  
  7229. 0    lelong        0x10000041    Psion Series 5 ROM multi-bitmap image
  7230.  
  7231. 0    lelong        0x10000050    Psion Series 5
  7232. >4    lelong        0x1000006D    database
  7233. >4    lelong        0x100000E4    ini file
  7234.  
  7235. 0    lelong        0x10000079    Psion Series 5 binary:
  7236. >4    lelong        0x00000000    DLL
  7237. >4    lelong        0x10000049    comms hardware library
  7238. >4    lelong        0x1000004A    comms protocol library
  7239. >4    lelong        0x1000005D    OPX
  7240. >4    lelong        0x1000006C    application
  7241. >4    lelong        0x1000008D    DLL
  7242. >4    lelong        0x100000AC    logical device driver
  7243. >4    lelong        0x100000AD    physical device driver
  7244. >4    lelong        0x100000E5    file transfer protocol
  7245. >4    lelong        0x100000E5    file transfer protocol
  7246. >4    lelong        0x10000140    printer defintion
  7247. >4    lelong        0x10000141    printer defintion
  7248.  
  7249. 0    lelong        0x1000007A    Psion Series 5 executable
  7250.  
  7251. #------------------------------------------------------------------------------
  7252. # pulsar:  file(1) magic for Pulsar POP3 daemon binary files
  7253. #
  7254. # http://pulsar.sourceforge.net
  7255. # mailto:rok.papez@lugos.si
  7256. #
  7257.  
  7258. 0    belong    0x1ee7f11e    Pulsar POP3 daemon mailbox cache file.
  7259. >4    ubelong    x        Version: %d.
  7260. >8    ubelong    x        \b%d
  7261.  
  7262.  
  7263. #------------------------------------------------------------------------------
  7264. # pyramid:  file(1) magic for Pyramids
  7265. #
  7266. # XXX - byte order?
  7267. #
  7268. 0    long        0x50900107    Pyramid 90x family executable
  7269. 0    long        0x50900108    Pyramid 90x family pure executable
  7270. >16    long        >0        not stripped
  7271. 0    long        0x5090010b    Pyramid 90x family demand paged pure executable
  7272. >16    long        >0        not stripped
  7273.  
  7274. #------------------------------------------------------------------------------
  7275. # python:  file(1) magic for python
  7276. #
  7277. # From: David Necas <yeti@physics.muni.cz>
  7278. # often the module starts with a multiline string
  7279. 0    string        """    a python script text executable
  7280. # MAGIC as specified in Python/import.c (1.5 to 2.3.0a)
  7281. # 20121  ( YEAR - 1995 ) + MONTH  + DAY (little endian followed by "\r\n"
  7282. 0    belong        0x994e0d0a    python 1.5/1.6 byte-compiled
  7283. 0    belong        0x87c60d0a    python 2.0 byte-compiled
  7284. 0    belong        0x2aeb0d0a    python 2.1 byte-compiled
  7285. 0    belong        0x2ded0d0a    python 2.2 byte-compiled
  7286. #0    belong        0x31f20d0a    python 2.3 byte-compiled
  7287.  
  7288. #------------------------------------------------------------------------------
  7289. # file(1) magic for revision control files
  7290. # From Hendrik Scholz <hendrik@scholz.net>
  7291. 0   string /1\ :pserver:    cvs password text file
  7292.  
  7293. #------------------------------------------------------------------------------
  7294. # riff:  file(1) magic for RIFF format
  7295. # See
  7296. #
  7297. #    http://www.seanet.com/users/matts/riffmci/riffmci.htm
  7298. #
  7299. # AVI section extended by Patrik Rσdman <patrik+file-magic@iki.fi>
  7300. #
  7301. 0    string        RIFF        RIFF (little-endian) data
  7302. # RIFF Palette format
  7303. >8    string        PAL        \b, palette
  7304. >>16    leshort        x        \b, version %d
  7305. >>18    leshort        x        \b, %d entries
  7306. # RIFF Device Independent Bitmap format
  7307. >8    string        RDIB        \b, device-independent bitmap
  7308. >>16    string        BM        
  7309. >>>30    leshort        12        \b, OS/2 1.x format
  7310. >>>>34    leshort        x        \b, %d x
  7311. >>>>36    leshort        x        %d
  7312. >>>30    leshort        64        \b, OS/2 2.x format
  7313. >>>>34    leshort        x        \b, %d x
  7314. >>>>36    leshort        x        %d
  7315. >>>30    leshort        40        \b, Windows 3.x format
  7316. >>>>34    lelong        x        \b, %d x
  7317. >>>>38    lelong        x        %d x
  7318. >>>>44    leshort        x        %d
  7319. # RIFF MIDI format
  7320. >8    string        RMID        \b, MIDI
  7321. # RIFF Multimedia Movie File format
  7322. >8    string        RMMP        \b, multimedia movie
  7323. # Microsoft WAVE format (*.wav)
  7324. >8    string        WAVE        \b, WAVE audio
  7325. >>20    leshort        1        \b, Microsoft PCM
  7326. >>>34    leshort        >0        \b, %d bit
  7327. >>20    leshort        2        \b, Microsoft ADPCM
  7328. >>20    leshort        6        \b, ITU G.711 A-law
  7329. >>20    leshort        7        \b, ITU G.711 mu-law
  7330. >>20    leshort        17        \b, IMA ADPCM
  7331. >>20    leshort        20        \b, ITU G.723 ADPCM (Yamaha)
  7332. >>20    leshort        49        \b, GSM 6.10
  7333. >>20    leshort        64        \b, ITU G.721 ADPCM
  7334. >>20    leshort        80        \b, MPEG
  7335. >>20    leshort        85        \b, MPEG Layer 3
  7336. >>22    leshort        =1        \b, mono
  7337. >>22    leshort        =2        \b, stereo
  7338. >>22    leshort        >2        \b, %d channels
  7339. >>24    lelong        >0        %d Hz
  7340. # Corel Draw Picture
  7341. >8    string        CDRA        \b, Corel Draw Picture
  7342. # AVI == Audio Video Interleave
  7343. >8    string        AVI\040        \b, AVI
  7344. >>12    string          LIST
  7345. >>>20   string          hdrlavih
  7346. >>>>&36 lelong          x               \b, %lu x
  7347. >>>>&40 lelong          x               %lu,
  7348. >>>>&4  lelong          >1000000        <1 fps,
  7349. >>>>&4  lelong          1000000         1.00 fps,
  7350. >>>>&4  lelong          500000          2.00 fps,
  7351. >>>>&4  lelong          333333          3.00 fps,
  7352. >>>>&4  lelong          250000          4.00 fps,
  7353. >>>>&4  lelong          200000          5.00 fps,
  7354. >>>>&4  lelong          166667          6.00 fps,
  7355. >>>>&4  lelong          142857          7.00 fps,
  7356. >>>>&4  lelong          125000          8.00 fps,
  7357. >>>>&4  lelong          111111          9.00 fps,
  7358. >>>>&4  lelong          100000          10.00 fps,
  7359. # ]9.9,10.1[
  7360. >>>>&4  lelong          <101010
  7361. >>>>>&-4        lelong  >99010
  7362. >>>>>>&-4       lelong  !100000         ~10 fps,
  7363. >>>>&4  lelong          83333           12.00 fps,
  7364. # ]11.9,12.1[
  7365. >>>>&4  lelong          <84034
  7366. >>>>>&-4        lelong  >82645
  7367. >>>>>>&-4       lelong  !83333          ~12 fps,
  7368. >>>>&4  lelong          66667           15.00 fps,
  7369. # ]14.9,15.1[
  7370. >>>>&4  lelong          <67114
  7371. >>>>>&-4        lelong  >66225
  7372. >>>>>>&-4       lelong  !66667          ~15 fps,
  7373. >>>>&4  lelong          50000           20.00 fps,
  7374. >>>>&4  lelong          41708           23.98 fps,
  7375. >>>>&4  lelong          41667           24.00 fps,
  7376. # ]23.9,24.1[
  7377. >>>>&4  lelong          <41841
  7378. >>>>>&-4        lelong  >41494
  7379. >>>>>>&-4       lelong  !41708
  7380. >>>>>>>&-4      lelong  !41667          ~24 fps,
  7381. >>>>&4  lelong          40000           25.00 fps,
  7382. # ]24.9,25.1[
  7383. >>>>&4  lelong          <40161
  7384. >>>>>&-4        lelong  >39841
  7385. >>>>>>&-4       lelong  !40000          ~25 fps,
  7386. >>>>&4  lelong          33367           29.97 fps,
  7387. >>>>&4  lelong          33333           30.00 fps,
  7388. # ]29.9,30.1[
  7389. >>>>&4  lelong          <33445
  7390. >>>>>&-4        lelong  >33223
  7391. >>>>>>&-4       lelong  !33367
  7392. >>>>>>>&-4      lelong  !33333          ~30 fps,
  7393. >>>>&4  lelong          <32224          >30 fps,
  7394. ##>>>>&4  lelong          x               (%lu)
  7395. ##>>>>&20 lelong          x               %lu frames,
  7396. # Note: The tests below assume that the AVI has 1 or 2 streams,
  7397. #       "vids" optionally followed by "auds".
  7398. #       (Should cover 99.9% of all AVIs.)
  7399. # assuming avih length = 56
  7400. >>>88   string  LIST
  7401. >>>>96  string  strlstrh
  7402. >>>>>108        string  vids    video:
  7403. >>>>>>&0        lelong  0               uncompressed
  7404. # skip past vids strh
  7405. >>>>>>(104.l+108)       string  strf
  7406. >>>>>>>(104.l+132)      lelong          1       RLE 8bpp
  7407. >>>>>>>(104.l+132)      string/c        cvid    Cinepak
  7408. >>>>>>>(104.l+132)      string/c        i263    Intel I.263
  7409. >>>>>>>(104.l+132)      string/c        iv32    Indeo 3.2
  7410. >>>>>>>(104.l+132)      string/c        iv41    Indeo 4.1
  7411. >>>>>>>(104.l+132)      string/c        iv50    Indeo 5.0
  7412. >>>>>>>(104.l+132)      string/c        mp42    Microsoft MPEG-4 v2
  7413. >>>>>>>(104.l+132)      string/c        mp43    Microsoft MPEG-4 v3
  7414. >>>>>>>(104.l+132)      string/c        mjpg    Motion JPEG
  7415. >>>>>>>(104.l+132)      string/c        div3    DivX 3
  7416. >>>>>>>>112             string/c        div3    Low-Motion
  7417. >>>>>>>>112             string/c        div4    Fast-Motion
  7418. >>>>>>>(104.l+132)      string/c        divx    DivX 4
  7419. >>>>>>>(104.l+132)      string/c        dx50    DivX 5
  7420. >>>>>>>(104.l+132)      string/c        xvid    XviD
  7421. >>>>>>>(104.l+132)      lelong  0
  7422. ##>>>>>>>(104.l+132)      string  x       (%.4s)
  7423. # skip past first (video) LIST
  7424. >>>>(92.l+96)   string  LIST
  7425. >>>>>(92.l+104) string  strlstrh
  7426. >>>>>>(92.l+116)        string          auds    \b, audio:
  7427. # auds strh length = 56:
  7428. >>>>>>>(92.l+172)       string          strf
  7429. >>>>>>>>(92.l+180)      leshort 0x0001  uncompressed PCM
  7430. >>>>>>>>(92.l+180)      leshort 0x0002  ADPCM
  7431. >>>>>>>>(92.l+180)      leshort 0x0055  MPEG-1 Layer 3
  7432. >>>>>>>>(92.l+180)      leshort 0x2000  Dolby AC3
  7433. >>>>>>>>(92.l+180)      leshort 0x0161  DivX
  7434. ##>>>>>>>>(92.l+180)      leshort x       (0x%.4x)
  7435. >>>>>>>>(92.l+182)      leshort 1       (mono,
  7436. >>>>>>>>(92.l+182)      leshort 2       (stereo,
  7437. >>>>>>>>(92.l+182)      leshort >2      (%d channels,
  7438. >>>>>>>>(92.l+184)      lelong  x       %d Hz)
  7439. # auds strh length = 64:
  7440. >>>>>>>(92.l+180)       string          strf
  7441. >>>>>>>>(92.l+188)      leshort 0x0001  uncompressed PCM
  7442. >>>>>>>>(92.l+188)      leshort 0x0002  ADPCM
  7443. >>>>>>>>(92.l+188)      leshort 0x0055  MPEG-1 Layer 3
  7444. >>>>>>>>(92.l+188)      leshort 0x2000  Dolby AC3
  7445. >>>>>>>>(92.l+188)      leshort 0x0161  DivX
  7446. ##>>>>>>>>(92.l+188)      leshort x       (0x%.4x)
  7447. >>>>>>>>(92.l+190)      leshort 1       (mono,
  7448. >>>>>>>>(92.l+190)      leshort 2       (stereo,
  7449. >>>>>>>>(92.l+190)      leshort >2      (%d channels,
  7450. >>>>>>>>(92.l+192)      lelong  x       %d Hz)
  7451. # Animated Cursor format
  7452. >8    string        ACON        \b, animated cursor
  7453. # SoundFont 2 <mpruett@sgi.com>
  7454. >8    string        sfbk        SoundFont/Bank
  7455. # MPEG-1 wrapped in a RIFF, apparently
  7456. >8      string          CDXA            \b, wrapped MPEG-1 (CDXA)
  7457.  
  7458. #
  7459. # XXX - some of the below may only appear in little-endian form.
  7460. #
  7461. # Also "MV93" appears to be for one form of Macromedia Director
  7462. # files, and "GDMF" appears to be another multimedia format.
  7463. #
  7464. 0    string        RIFX        RIFF (big-endian) data
  7465. # RIFF Palette format
  7466. >8    string        PAL        \b, palette
  7467. >>16    beshort        x        \b, version %d
  7468. >>18    beshort        x        \b, %d entries
  7469. # RIFF Device Independent Bitmap format
  7470. >8    string        RDIB        \b, device-independent bitmap
  7471. >>16    string        BM        
  7472. >>>30    beshort        12        \b, OS/2 1.x format
  7473. >>>>34    beshort        x        \b, %d x
  7474. >>>>36    beshort        x        %d
  7475. >>>30    beshort        64        \b, OS/2 2.x format
  7476. >>>>34    beshort        x        \b, %d x
  7477. >>>>36    beshort        x        %d
  7478. >>>30    beshort        40        \b, Windows 3.x format
  7479. >>>>34    belong        x        \b, %d x
  7480. >>>>38    belong        x        %d x
  7481. >>>>44    beshort        x        %d
  7482. # RIFF MIDI format
  7483. >8    string        RMID        \b, MIDI
  7484. # RIFF Multimedia Movie File format
  7485. >8    string        RMMP        \b, multimedia movie
  7486. # Microsoft WAVE format (*.wav)
  7487. >8    string        WAVE        \b, WAVE audio
  7488. >>20    leshort        1        \b, Microsoft PCM
  7489. >>>34    leshort        >0        \b, %d bit
  7490. >>22    beshort        =1        \b, mono
  7491. >>22    beshort        =2        \b, stereo
  7492. >>22    beshort        >2        \b, %d channels
  7493. >>24    belong        >0        %d Hz
  7494. # Corel Draw Picture
  7495. >8    string        CDRA        \b, Corel Draw Picture
  7496. # AVI == Audio Video Interleave
  7497. >8    string        AVI\040        \b, AVI
  7498. # Animated Cursor format
  7499. >8    string        ACON        \b, animated cursor
  7500. # Notation Interchange File Format (big-endian only)
  7501. >8    string        NIFF        \b, Notation Interchange File Format
  7502. # SoundFont 2 <mpruett@sgi.com>
  7503. >8    string        sfbk        SoundFont/Bank
  7504. #------------------------------------------------------------------------------
  7505. #
  7506. # RPM: file(1) magic for Red Hat Packages   Erik Troan (ewt@redhat.com)
  7507. #
  7508. 0    beshort        0xedab
  7509. >2    beshort        0xeedb        RPM
  7510. >>4    byte        x        v%d
  7511. >>6    beshort        0        bin
  7512. >>6    beshort        1        src
  7513. >>8    beshort        1        i386
  7514. >>8    beshort        2        Alpha
  7515. >>8    beshort        3        Sparc
  7516. >>8    beshort        4        MIPS
  7517. >>8    beshort        5        PowerPC
  7518. >>8    beshort        6        68000
  7519. >>8     beshort         7               SGI
  7520. >>8    beshort        8        RS6000
  7521. >>8    beshort        9        IA64
  7522. >>8    beshort        10        Sparc64
  7523. >>8    beshort        11        MIPSel
  7524. >>8    beshort        12        ARM
  7525. >>10    string        x        %s
  7526.  
  7527. #------------------------------------------------------------------------------
  7528. # rtf:    file(1) magic for Rich Text Format (RTF)
  7529. #
  7530. # Duncan P. Simpson, D.P.Simpson@dcs.warwick.ac.uk
  7531. #
  7532. 0    string        {\\rtf        Rich Text Format data,
  7533. >5    byte        x        version %c,
  7534. >6    string        \\ansi        ANSI
  7535. >6    string        \\mac        Apple Macintosh
  7536. >6    string        \\pc        IBM PC, code page 437
  7537. >6    string        \\pca        IBM PS/2, code page 850
  7538.  
  7539. #------------------------------------------------------------------------------
  7540. # sc:  file(1) magic for "sc" spreadsheet
  7541. #
  7542. 38    string        Spreadsheet    sc spreadsheet file
  7543.  
  7544. #------------------------------------------------------------------------------
  7545. # sccs:  file(1) magic for SCCS archives
  7546. #
  7547. # SCCS archive structure:
  7548. # \001h01207
  7549. # \001s 00276/00000/00000
  7550. # \001d D 1.1 87/09/23 08:09:20 ian 1 0
  7551. # \001c date and time created 87/09/23 08:09:20 by ian
  7552. # \001e
  7553. # \001u
  7554. # \001U
  7555. # ... etc.
  7556. # Now '\001h' happens to be the same as the 3B20's a.out magic number (0550).
  7557. # *Sigh*. And these both came from various parts of the USG.
  7558. # Maybe we should just switch everybody from SCCS to RCS!
  7559. # Further, you can't just say '\001h0', because the five-digit number
  7560. # is a checksum that could (presumably) have any leading digit,
  7561. # and we don't have regular expression matching yet. 
  7562. # Hence the following official kludge:
  7563. 8    string        \001s\             SCCS archive data
  7564.  
  7565. #------------------------------------------------------------------------------
  7566. # sendmail:  file(1) magic for sendmail config files
  7567. #
  7568. # XXX - byte order?
  7569. #
  7570. 0    byte    046      Sendmail frozen configuration 
  7571. >16    string    >\0      - version %s
  7572. 0    short    0x271c      Sendmail frozen configuration
  7573. >16    string    >\0      - version %s
  7574.  
  7575. #------------------------------------------------------------------------------
  7576. # sendmail:  file(1) magic for sendmail m4(1) files
  7577. #
  7578. # From Hendrik Scholz <hendrik@scholz.net>
  7579. # i.e. files in /usr/share/sendmail/cf/
  7580. #
  7581. 0   string  divert(-1)\n    sendmail m4 text file
  7582.  
  7583.  
  7584. #------------------------------------------------------------------------------
  7585. # sequent:  file(1) magic for Sequent machines
  7586. #
  7587. # Sequent information updated by Don Dwiggins <atsun!dwiggins>.
  7588. # For Sequent's multiprocessor systems (incomplete).
  7589. 0    lelong    0x00ea            BALANCE NS32000 .o
  7590. >16    lelong    >0        not stripped
  7591. >124    lelong    >0        version %ld
  7592. 0    lelong    0x10ea            BALANCE NS32000 executable (0 @ 0)
  7593. >16    lelong  >0                not stripped
  7594. >124    lelong    >0        version %ld
  7595. 0    lelong    0x20ea            BALANCE NS32000 executable (invalid @ 0)
  7596. >16    lelong  >0                not stripped
  7597. >124    lelong    >0        version %ld
  7598. 0    lelong    0x30ea            BALANCE NS32000 standalone executable
  7599. >16    lelong  >0              not stripped
  7600. >124    lelong    >0        version %ld
  7601. #
  7602. # Symmetry information added by Jason Merrill <jason@jarthur.claremont.edu>.
  7603. # Symmetry magic nums will not be reached if DOS COM comes before them;
  7604. # byte 0xeb is matched before these get a chance.
  7605. 0    leshort    0x12eb        SYMMETRY i386 .o
  7606. >16    lelong    >0        not stripped
  7607. >124    lelong    >0        version %ld
  7608. 0    leshort    0x22eb        SYMMETRY i386 executable (0 @ 0)
  7609. >16    lelong    >0        not stripped
  7610. >124    lelong    >0        version %ld
  7611. 0    leshort    0x32eb        SYMMETRY i386 executable (invalid @ 0)
  7612. >16    lelong    >0        not stripped
  7613. >124    lelong    >0        version %ld
  7614. 0    leshort    0x42eb        SYMMETRY i386 standalone executable
  7615. >16    lelong    >0        not stripped
  7616. >124    lelong    >0        version %ld
  7617.  
  7618. #------------------------------------------------------------------------------
  7619. # sgi:  file(1) magic for Silicon Graphics applications
  7620.  
  7621. #
  7622. #
  7623. # Performance Co-Pilot file types
  7624. 0    string    PmNs                PCP compiled namespace (V.0)
  7625. 0    string    PmN                PCP compiled namespace
  7626. >3    lelong    x                (V.%1.1s)
  7627. 3    lelong    0x84500526            PCP archive
  7628. >7    byte    x                (V.%d)
  7629. >20    lelong    -2                temporal index
  7630. >20    lelong    -1                metadata
  7631. >20    lelong    0                log volume #0
  7632. >20    lelong    >0                log volume #%ld
  7633. >24    lelong    x                host: %s
  7634. 0    string    PCPFolio            PCP 
  7635. >9    string    Version:            Archive Folio
  7636. >18    lelong    x                (V.%s)
  7637. 0    string    #pmchart            PCP pmchart view
  7638. >9    string    Version
  7639. >17    lelong    x                (V%-3.3s)
  7640. 0    string    pmview                PCP pmview config
  7641. >7    string    Version
  7642. >15    lelong    x                (V%-3.3s)
  7643. 0    string    #pmlogger            PCP pmlogger config
  7644. >10    string    Version
  7645. >18    lelong    x                (V%1.1s)
  7646. 0    string    PcPh                PCP Help 
  7647. >4    string    1                Index
  7648. >4    string    2                Text
  7649. >5    lelong    x                (V.%1.1s)
  7650. 0    string    #pmieconf-rules            PCP pmieconf rules
  7651. >16    lelong    x                (V.%1.1s)
  7652. 3    string    pmieconf-pmie            PCP pmie config
  7653. >17    lelong    x                (V.%1.1s)
  7654.  
  7655. # SpeedShop data files
  7656. 0    lelong    0x13130303            SpeedShop data file
  7657.  
  7658. # mdbm files
  7659. 0    lelong    0x01023962            mdbm file, version 0 (obsolete)
  7660. 0    string    mdbm                mdbm file,
  7661. >5    byte    x                version %d,
  7662. >6    byte    x                2^%d pages,
  7663. >7    byte    x                pagesize 2^%d,
  7664. >17    byte    x                hash %d,
  7665. >11    byte    x                dataformat %d
  7666.  
  7667. # Alias|Wavefront Maya files
  7668. 0    string    //Maya ASCII    Alias|Wavefront Maya Ascii File,
  7669. >13    lelong    x    version %s
  7670. 8    string    MAYAFOR4    Alias|Wavefront Maya Binary File,
  7671. >32    lelong    x    version %s scene
  7672. 8    string    MayaFOR4    Alias|Wavefront Maya Binary File,
  7673. >32    lelong    x    version %s scene
  7674. 8    string    CIMG        Alias|Wavefront Maya Image File
  7675. 8    string    DEEP        Alias|Wavefront Maya Image File
  7676.  
  7677. #------------------------------------------------------------------------------
  7678. # sgml:  file(1) magic for Standard Generalized Markup Language
  7679. # HyperText Markup Language (HTML) is an SGML document type,
  7680. # from Daniel Quinlan (quinlan@yggdrasil.com)
  7681. # adapted to string extenstions by Anthon van der Neut <anthon@mnt.org)
  7682. 0   string/cB    \<!doctype\ html    HTML document text
  7683. 0   string/cb    \<head            HTML document text
  7684. 0   string/cb    \<title            HTML document text
  7685. 0   string/cb    \<html            HTML document text
  7686.  
  7687. # Extensible markup language (XML), a subset of SGML
  7688. # from Marc Prud'hommeaux (marc@apocalypse.org)
  7689. 0    string/cb    \<?xml            XML document text
  7690. 0    string        \<?xml\ version "    XML
  7691. >15    string        >\0            %.3s document text
  7692. >>23    string        \<xsl:stylesheet    (XSL stylesheet)
  7693. >>24    string        \<xsl:stylesheet    (XSL stylesheet)
  7694. 0    string/b    \<?xml            XML document text
  7695. 0    string/cb    \<?xml            broken XML document text
  7696.  
  7697.  
  7698. # SGML, mostly from rph@sq
  7699. 0   string/cb    \<!doctype        exported SGML document text
  7700. 0   string/cb    \<!subdoc        exported SGML subdocument text
  7701. 0   string/cb    \<!--            exported SGML document text
  7702.  
  7703. # Web browser cookie files
  7704. # (Mozilla, Galeon, Netscape 4, Konqueror..)
  7705. # Ulf Harnhammar <ulfh@update.uu.se>
  7706. 0    string    #\ HTTP\ Cookie\ File    Web browser cookie text
  7707. 0    string    #\ Netscape\ HTTP\ Cookie\ File    Netscape cookie text
  7708. 0    string    #\ KDE\ Cookie\ File    Konqueror cookie text
  7709.  
  7710. #------------------------------------------------------------------------
  7711. # file(1) magic for sharc files
  7712. #
  7713. # SHARC DSP, MIDI SysEx and RiscOS filetype definitions added by 
  7714. # FutureGroove Music (dsp@futuregroove.de)
  7715.  
  7716. #------------------------------------------------------------------------
  7717. 0    string            Draw        RiscOS Drawfile
  7718. 0    string            PACK        RiscOS PackdDir archive
  7719.  
  7720. #------------------------------------------------------------------------
  7721. # SHARC DSP stuff (based on the FGM SHARC DSP SDK)
  7722.  
  7723. 0    string            !        Assembler source
  7724. 0    string            Analog        ADi asm listing file
  7725. 0    string            .SYSTEM        SHARC architecture file
  7726. 0    string            .system        SHARC architecture file
  7727.  
  7728. 0    leshort            0x521C        SHARC COFF binary
  7729. >2    leshort            >1        , %hd sections
  7730. >>12    lelong            >0        , not stripped
  7731.  
  7732. #------------------------------------------------------------------------------
  7733. # sinclair:  file(1) sinclair QL
  7734.  
  7735. # additions to /etc/magic by Thomas M. Ott (ThMO)
  7736.  
  7737. # Sinclair QL floppy disk formats (ThMO)
  7738. 0    string    =QL5        QL disk dump data,
  7739. >3    string    =A        720 KB,
  7740. >3    string    =B        1.44 MB,
  7741. >3    string    =C        3.2 MB,
  7742. >4    string    >\0        label:%.10s
  7743.  
  7744. # Sinclair QL OS dump (ThMO)
  7745. # (NOTE: if `file' would be able to use indirect references in a endian format
  7746. #     differing from the natural host format, this could be written more
  7747. #     reliably and faster...)
  7748. #
  7749. # we *can't* lookup QL OS code dumps, because `file' is UNABLE to read more
  7750. # than the first 8K of a file... #-(
  7751. #
  7752. #0        belong    =0x30000
  7753. #>49124        belong    <47104
  7754. #>>49128        belong    <47104
  7755. #>>>49132    belong    <47104
  7756. #>>>>49136    belong    <47104    QL OS dump data,
  7757. #>>>>>49148    string    >\0    type %.3s,
  7758. #>>>>>49142    string    >\0    version %.4s
  7759.  
  7760. # Sinclair QL firmware executables (ThMO)
  7761. 0    string    NqNqNq`\004    QL firmware executable (BCPL)
  7762.  
  7763. # Sinclair QL libraries (ThMO)
  7764. 0    beshort    =0xFB01        QL library archive data
  7765.  
  7766. # Sinclair QL executbables (ThMO)
  7767. 6    beshort    =0x4AFB        QL executable,
  7768. >10    string    =\0        un-named
  7769. >8    beshort    =1
  7770. >>10    string    >\0        named: %.1s
  7771. >8    beshort    =2
  7772. >>10    string    >\0        named: %.2s
  7773. >8    beshort    =3
  7774. >>10    string    >\0        named: %.3s
  7775. >8    beshort    =4
  7776. >>10    string    >\0        named: %.4s
  7777. >8    beshort    =5
  7778. >>10    string    >\0        named: %.5s
  7779. >8    beshort    =6
  7780. >>10    string    >\0        named: %.6s
  7781. >8    beshort    =7
  7782. >>10    string    >\0        named: %.7s
  7783. >8    beshort    =8
  7784. >>10    string    >\0        named: %.8s
  7785. >8    beshort    =9
  7786. >>10    string    >\0        named: %.9s
  7787. >8    beshort    =10
  7788. >>10    string    >\0        named: %.10s
  7789. >8    beshort    =11
  7790. >>10    string    >\0        named: %.11s
  7791. >8    beshort    =12
  7792. >>10    string    >\0        named: %.12s
  7793. >8    beshort    =13
  7794. >>10    string    >\0        named: %.13s
  7795. >8    beshort    =14
  7796. >>10    string    >\0        named: %.14s
  7797. >8    beshort    =15
  7798. >>10    string    >\0        named: %.15s
  7799. >8    beshort    =16
  7800. >>10    string    >\0        named: %.16s
  7801. >8    beshort    =17
  7802. >>10    string    >\0        named: %.17s
  7803. >8    beshort    =18
  7804. >>10    string    >\0        named: %.18s
  7805. >8    beshort    =19
  7806. >>10    string    >\0        named: %.19s
  7807. >8    beshort    =20
  7808. >>10    string    >\0        named: %.20s
  7809. >8    beshort    >20
  7810. >>10    string    >\0        (truncated) named: %.20s
  7811.  
  7812. # Sinclair QL rom (ThMO)
  7813. 0    belong    =0x4AFB0001    QL plugin-ROM data,
  7814. >10    string    =\0        un-named
  7815. >8    beshort    =1
  7816. >>10    string    >\0        named: %.1s
  7817. >8    beshort    =2
  7818. >>10    string    >\0        named: %.2s
  7819. >8    beshort    =3
  7820. >>10    string    >\0        named: %.3s
  7821. >8    beshort    =4
  7822. >>10    string    >\0        named: %.4s
  7823. >8    beshort    =5
  7824. >>10    string    >\0        named: %.5s
  7825. >8    beshort    =6
  7826. >>10    string    >\0        named: %.6s
  7827. >8    beshort    =7
  7828. >>10    string    >\0        named: %.7s
  7829. >8    beshort    =8
  7830. >>10    string    >\0        named: %.8s
  7831. >8    beshort    =9
  7832. >>10    string    >\0        named: %.9s
  7833. >8    beshort    =10
  7834. >>10    string    >\0        named: %.10s
  7835. >8    beshort    =11
  7836. >>10    string    >\0        named: %.11s
  7837. >8    beshort    =12
  7838. >>10    string    >\0        named: %.12s
  7839. >8    beshort    =13
  7840. >>10    string    >\0        named: %.13s
  7841. >8    beshort    =14
  7842. >>10    string    >\0        named: %.14s
  7843. >8    beshort    =15
  7844. >>10    string    >\0        named: %.15s
  7845. >8    beshort    =16
  7846. >>10    string    >\0        named: %.16s
  7847. >8    beshort    =17
  7848. >>10    string    >\0        named: %.17s
  7849. >8    beshort    =18
  7850. >>10    string    >\0        named: %.18s
  7851. >8    beshort    =19
  7852. >>10    string    >\0        named: %.19s
  7853. >8    beshort    =20
  7854. >>10    string    >\0        named: %.20s
  7855. >8    beshort    >20
  7856. >>10    string    >\0        (truncated) named: %.20s
  7857.  
  7858. #------------------------------------------------------------------------------
  7859. # Sketch Drawings: http://sketch.sourceforge.net/ 
  7860. # From: Edwin Mons <e@ik.nu>
  7861. 0    string    ##Sketch    Sketch document text
  7862.  
  7863. #-----------------------------------------------
  7864. # GNU Smalltalk image, starting at version 1.6.2
  7865. # From: catull_us@yahoo.com
  7866. #
  7867. 0    string    GSTIm\0\0    GNU SmallTalk
  7868. # little-endian
  7869. >7    byte&1    =0        LE image version
  7870. >>10    byte    x        %d.
  7871. >>9    byte    x        \b%d.
  7872. >>8    byte    x        \b%d
  7873. #>>12    lelong    x        , data: %ld
  7874. #>>16    lelong    x        , table: %ld
  7875. #>>20    lelong    x        , memory: %ld
  7876. # big-endian
  7877. >7    byte&1    =1        BE image version
  7878. >>8    byte    x        %d.
  7879. >>9    byte    x        \b%d.
  7880. >>10    byte    x        \b%d
  7881. #>>12    belong    x        , data: %ld
  7882. #>>16    belong    x        , table: %ld
  7883. #>>20    belong    x        , memory: %ld
  7884.  
  7885.  
  7886.  
  7887. #------------------------------------------------------------------------------
  7888. # sniffer:  file(1) magic for packet capture files
  7889. #
  7890. # From: guy@alum.mit.edu (Guy Harris)
  7891. #
  7892.  
  7893. #
  7894. # Microsoft Network Monitor 1.x capture files.
  7895. #
  7896. 0    string        RTSS        NetMon capture file
  7897. >4    byte        x        - version %d
  7898. >5    byte        x        \b.%d
  7899. >6    leshort        0        (Unknown)
  7900. >6    leshort        1        (Ethernet)
  7901. >6    leshort        2        (Token Ring)
  7902. >6    leshort        3        (FDDI)
  7903.  
  7904. #
  7905. # Microsoft Network Monitor 2.x capture files.
  7906. #
  7907. 0    string        GMBU        NetMon capture file
  7908. >4    byte        x        - version %d
  7909. >5    byte        x        \b.%d
  7910. >6    leshort        0        (Unknown)
  7911. >6    leshort        1        (Ethernet)
  7912. >6    leshort        2        (Token Ring)
  7913. >6    leshort        3        (FDDI)
  7914.  
  7915. #
  7916. # Network General Sniffer capture files.
  7917. # Sorry, make that "Network Associates Sniffer capture files."
  7918. #
  7919. 0    string        TRSNIFF\ data\ \ \ \ \032    Sniffer capture file
  7920. >33    byte        2        (compressed)
  7921. >23    leshort        x        - version %d
  7922. >25    leshort        x        \b.%d
  7923. >32    byte        0        (Token Ring)
  7924. >32    byte        1        (Ethernet)
  7925. >32    byte        2        (ARCNET)
  7926. >32    byte        3        (StarLAN)
  7927. >32    byte        4        (PC Network broadband)
  7928. >32    byte        5        (LocalTalk)
  7929. >32    byte        6        (Znet)
  7930. >32    byte        7        (Internetwork Analyzer)
  7931. >32    byte        9        (FDDI)
  7932. >32    byte        10        (ATM)
  7933.  
  7934. #
  7935. # Cinco Networks NetXRay capture files.
  7936. # Sorry, make that "Network General Sniffer Basic capture files."
  7937. # Sorry, make that "Network Associates Sniffer Basic capture files."
  7938. # Sorry, make that "Network Associates Sniffer Basic, and Windows
  7939. # Sniffer Pro", capture files."
  7940. #
  7941. 0    string        XCP\0        NetXRay capture file
  7942. >4    string        >\0        - version %s
  7943. >44    leshort        0        (Ethernet)
  7944. >44    leshort        1        (Token Ring)
  7945. >44    leshort        2        (FDDI)
  7946.  
  7947. #
  7948. # "libpcap" capture files.
  7949. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  7950. # the main program that uses that format, but there are other programs
  7951. # that use "libpcap", or that use the same capture file format.)
  7952. #
  7953. 0    ubelong        0xa1b2c3d4    tcpdump capture file (big-endian)
  7954. >4    beshort        x        - version %d
  7955. >6    beshort        x        \b.%d
  7956. >20    belong        0        (No link-layer encapsulation
  7957. >20    belong        1        (Ethernet
  7958. >20    belong        2        (3Mb Ethernet
  7959. >20    belong        3        (AX.25
  7960. >20    belong        4        (ProNET
  7961. >20    belong        5        (CHAOS
  7962. >20    belong        6        (Token Ring
  7963. >20    belong        7        (ARCNET
  7964. >20    belong        8        (SLIP
  7965. >20    belong        9        (PPP
  7966. >20    belong        10        (FDDI
  7967. >20    belong        11        (RFC 1483 ATM
  7968. >20    belong        12        (raw IP
  7969. >20    belong        13        (BSD/OS SLIP
  7970. >20    belong        14        (BSD/OS PPP
  7971. >20    belong        50        (PPP or Cisco HDLC
  7972. >20    belong        51        (PPP-over-Ethernet
  7973. >20    belong        100        (RFC 1483 ATM
  7974. >20    belong        101        (raw IP
  7975. >20    belong        102        (BSD/OS SLIP
  7976. >20    belong        103        (BSD/OS PPP
  7977. >20    belong        104        (BSD/OS Cisco HDLC
  7978. >20    belong        105        (802.11
  7979. >20    belong        106        (Linux Classical IP over ATM
  7980. >20    belong        108        (OpenBSD loopback
  7981. >20    belong        109        (OpenBSD IPSEC encrypted
  7982. >20    belong        113        (Linux "cooked"
  7983. >20    belong        114        (LocalTalk
  7984. >16    belong        x        \b, capture length %d)
  7985. 0    ulelong        0xa1b2c3d4    tcpdump capture file (little-endian)
  7986. >4    leshort        x        - version %d
  7987. >6    leshort        x        \b.%d
  7988. >20    lelong        0        (No link-layer encapsulation
  7989. >20    lelong        1        (Ethernet
  7990. >20    lelong        2        (3Mb Ethernet
  7991. >20    lelong        3        (AX.25
  7992. >20    lelong        4        (ProNET
  7993. >20    lelong        5        (CHAOS
  7994. >20    lelong        6        (Token Ring
  7995. >20    lelong        7        (ARCNET
  7996. >20    lelong        8        (SLIP
  7997. >20    lelong        9        (PPP
  7998. >20    lelong        10        (FDDI
  7999. >20    lelong        11        (RFC 1483 ATM
  8000. >20    lelong        12        (raw IP
  8001. >20    lelong        13        (BSD/OS SLIP
  8002. >20    lelong        14        (BSD/OS PPP
  8003. >20    lelong        50        (PPP or Cisco HDLC
  8004. >20    lelong        51        (PPP-over-Ethernet
  8005. >20    lelong        100        (RFC 1483 ATM
  8006. >20    lelong        101        (raw IP
  8007. >20    lelong        102        (BSD/OS SLIP
  8008. >20    lelong        103        (BSD/OS PPP
  8009. >20    lelong        104        (BSD/OS Cisco HDLC
  8010. >20    lelong        105        (802.11
  8011. >20    lelong        106        (Linux Classical IP over ATM
  8012. >20    lelong        108        (OpenBSD loopback
  8013. >20    lelong        109        (OpenBSD IPSEC encrypted
  8014. >20    lelong        113        (Linux "cooked"
  8015. >20    lelong        114        (LocalTalk
  8016. >16    lelong        x        \b, capture length %d)
  8017.  
  8018. #
  8019. # "libpcap"-with-Alexey-Kuznetsov's-patches capture files.
  8020. # (We call them "tcpdump capture file(s)" for now, as "tcpdump" is
  8021. # the main program that uses that format, but there are other programs
  8022. # that use "libpcap", or that use the same capture file format.)
  8023. #
  8024. 0    ubelong        0xa1b2cd34    extended tcpdump capture file (big-endian)
  8025. >4    beshort        x        - version %d
  8026. >6    beshort        x        \b.%d
  8027. >20    belong        0        (No link-layer encapsulation
  8028. >20    belong        1        (Ethernet
  8029. >20    belong        2        (3Mb Ethernet
  8030. >20    belong        3        (AX.25
  8031. >20    belong        4        (ProNET
  8032. >20    belong        5        (CHAOS
  8033. >20    belong        6        (Token Ring
  8034. >20    belong        7        (ARCNET
  8035. >20    belong        8        (SLIP
  8036. >20    belong        9        (PPP
  8037. >20    belong        10        (FDDI
  8038. >20    belong        11        (RFC 1483 ATM
  8039. >20    belong        12        (raw IP
  8040. >20    belong        13        (BSD/OS SLIP
  8041. >20    belong        14        (BSD/OS PPP
  8042. >16    belong        x        \b, capture length %d)
  8043. 0    ulelong        0xa1b2cd34    extended tcpdump capture file (little-endian)
  8044. >4    leshort        x        - version %d
  8045. >6    leshort        x        \b.%d
  8046. >20    lelong        0        (No link-layer encapsulation
  8047. >20    lelong        1        (Ethernet
  8048. >20    lelong        2        (3Mb Ethernet
  8049. >20    lelong        3        (AX.25
  8050. >20    lelong        4        (ProNET
  8051. >20    lelong        5        (CHAOS
  8052. >20    lelong        6        (Token Ring
  8053. >20    lelong        7        (ARCNET
  8054. >20    lelong        8        (SLIP
  8055. >20    lelong        9        (PPP
  8056. >20    lelong        10        (FDDI
  8057. >20    lelong        11        (RFC 1483 ATM
  8058. >20    lelong        12        (raw IP
  8059. >20    lelong        13        (BSD/OS SLIP
  8060. >20    lelong        14        (BSD/OS PPP
  8061. >16    lelong        x        \b, capture length %d)
  8062.  
  8063. #
  8064. # AIX "iptrace" capture files.
  8065. #
  8066. 0    string        iptrace\ 2.0    "iptrace" capture file
  8067.  
  8068. #
  8069. # Novell LANalyzer capture files.
  8070. #
  8071. 0    leshort        0x1001        LANalyzer capture file
  8072. 0    leshort        0x1007        LANalyzer capture file
  8073.  
  8074. #
  8075. # HP-UX "nettl" capture files.
  8076. #
  8077. 0    string        \x54\x52\x00\x64\x00    "nettl" capture file
  8078.  
  8079. #
  8080. # RADCOM WAN/LAN Analyzer capture files.
  8081. #
  8082. 0    string        \x42\xd2\x00\x34\x12\x66\x22\x88    RADCOM WAN/LAN Analyzer capture file
  8083.  
  8084. #
  8085. # NetStumbler log files.  Not really packets, per se, but about as
  8086. # close as you can get.  These are log files from NetStumbler, a
  8087. # Windows program, that scans for 802.11b networks.
  8088. #
  8089. 0    string        NetS        NetStumbler log file
  8090. >8    lelong        x        \b, %d stations found
  8091.  
  8092. #------------------------------------------------------------------------------
  8093. # softquad:  file(1) magic for SoftQuad Publishing Software
  8094. #
  8095. # Author/Editor and RulesBuilder
  8096. #
  8097. # XXX - byte order?
  8098. #
  8099. 0    string        \<!SQ\ DTD>    Compiled SGML rules file
  8100. >9    string        >\0         Type %s
  8101. 0    string        \<!SQ\ A/E>    A/E SGML Document binary
  8102. >9    string        >\0         Type %s
  8103. 0    string        \<!SQ\ STS>    A/E SGML binary styles file
  8104. >9    string        >\0         Type %s
  8105. 0    short        0xc0de        Compiled PSI (v1) data
  8106. 0    short        0xc0da        Compiled PSI (v2) data
  8107. >3    string        >\0        (%s)
  8108. # Binary sqtroff font/desc files...
  8109. 0    short        0125252        SoftQuad DESC or font file binary
  8110. >2    short        >0        - version %d
  8111. # Bitmaps...
  8112. 0    string        SQ\ BITMAP1    SoftQuad Raster Format text
  8113. #0    string        SQ\ BITMAP2    SoftQuad Raster Format data
  8114. # sqtroff intermediate language (replacement for ditroff int. lang.)
  8115. 0    string        X\         SoftQuad troff Context intermediate
  8116. >2    string        495        for AT&T 495 laser printer
  8117. >2    string        hp        for Hewlett-Packard LaserJet
  8118. >2    string        impr        for IMAGEN imPRESS
  8119. >2    string        ps        for PostScript
  8120.  
  8121. #------------------------------------------------------------------------------
  8122. # spectrum:  file(1) magic for Spectrum emulator files.
  8123. #
  8124. # John Elliott <jce@seasip.demon.co.uk>
  8125.  
  8126. #
  8127. # Spectrum +3DOS header
  8128. #
  8129. 0       string          PLUS3DOS\032    Spectrum +3 data
  8130. >15     byte            0               - BASIC program
  8131. >15     byte            1               - number array
  8132. >15     byte            2               - character array
  8133. >15     byte            3               - memory block
  8134. >>16    belong          0x001B0040      (screen)
  8135. >15     byte            4               - Tasword document
  8136. >15     string          TAPEFILE        - ZXT tapefile
  8137. #
  8138. # Tape file. This assumes the .TAP starts with a Spectrum-format header,
  8139. # which nearly all will.
  8140. #
  8141. 0       string          \023\000\000    Spectrum .TAP data
  8142. >4      string          x               "%-10.10s"
  8143. >3      byte            0               - BASIC program
  8144. >3      byte            1               - number array
  8145. >3      byte            2               - character array
  8146. >3      byte            3               - memory block
  8147. >>14    belong          0x001B0040      (screen)
  8148.  
  8149. # The following three blocks are from pak21-spectrum@srcf.ucam.org
  8150. # TZX tape images
  8151. 0      string          ZXTape!\x1a     Spectrum .TZX data
  8152. >8     byte            x               version %d
  8153. >9     byte            x               .%d
  8154.  
  8155. # RZX input recording files
  8156. 0      string          RZX!            Spectrum .RZX data
  8157. >4     byte            x               version %d
  8158. >5     byte            x               .%d
  8159.  
  8160. # And three sorts of disk image
  8161. 0      string          MV\ -\ CPCEMU\ Disk-Fil Amstrad/Spectrum .DSK data
  8162. 0      string          MV\ -\ CPC\ format\ Dis Amstrad/Spectrum DU54 .DSK data
  8163. 0      string          EXTENDED\ CPC\ DSK\ Fil Amstrad/Spectrum Extended .DSK data
  8164.  
  8165. #------------------------------------------------------------------------------
  8166. # sql:  file(1) magic for SQL files
  8167. #
  8168. # From: "Marty Leisner" <mleisner@eng.mc.xerox.com>
  8169. # Recognize some MySQL files.
  8170. #
  8171. 0    beshort            0xfe01        MySQL table definition file
  8172. >2    byte            x        Version %d
  8173. 0    belong&0xffffff00    0xfefe0300    MySQL MISAM index file
  8174. >3    byte            x        Version %d
  8175. 0    belong&0xffffff00    0xfefe0700    MySQL MISAM compressed data file
  8176. >3    byte            x        Version %d
  8177. 0    belong&0xffffff00    0xfefe0500    MySQL ISAM index file
  8178. >3    byte            x        Version %d
  8179. 0    belong&0xffffff00    0xfefe0600    MySQL ISAM compressed data file
  8180. >3    byte            x        Version %d
  8181. 0    string             \376bin        MySQL replication log
  8182.  
  8183. #------------------------------------------------------------------------------
  8184. # sun:  file(1) magic for Sun machines
  8185. #
  8186. # Values for big-endian Sun (MC680x0, SPARC) binaries on pre-5.x
  8187. # releases.  (5.x uses ELF.)
  8188. #
  8189. 0    belong&077777777    0600413        sparc demand paged
  8190. >0    byte        &0x80
  8191. >>20    belong        <4096        shared library
  8192. >>20    belong        =4096        dynamically linked executable
  8193. >>20    belong        >4096        dynamically linked executable
  8194. >0    byte        ^0x80        executable
  8195. >16    belong        >0        not stripped
  8196. 0    belong&077777777    0600410        sparc pure
  8197. >0    byte        &0x80        dynamically linked executable
  8198. >0    byte        ^0x80        executable
  8199. >16    belong        >0        not stripped
  8200. 0    belong&077777777    0600407        sparc
  8201. >0    byte        &0x80        dynamically linked executable
  8202. >0    byte        ^0x80        executable
  8203. >16    belong        >0        not stripped
  8204.  
  8205. 0    belong&077777777    0400413        mc68020 demand paged
  8206. >0    byte        &0x80
  8207. >>20    belong        <4096        shared library
  8208. >>20    belong        =4096        dynamically linked executable
  8209. >>20    belong        >4096        dynamically linked executable
  8210. >16    belong        >0        not stripped
  8211. 0    belong&077777777    0400410        mc68020 pure
  8212. >0    byte        &0x80        dynamically linked executable
  8213. >0    byte        ^0x80        executable
  8214. >16    belong        >0        not stripped
  8215. 0    belong&077777777    0400407        mc68020
  8216. >0    byte        &0x80        dynamically linked executable
  8217. >0    byte        ^0x80        executable
  8218. >16    belong        >0        not stripped
  8219.  
  8220. 0    belong&077777777    0200413        mc68010 demand paged
  8221. >0    byte        &0x80
  8222. >>20    belong        <4096        shared library
  8223. >>20    belong        =4096        dynamically linked executable
  8224. >>20    belong        >4096        dynamically linked executable
  8225. >16    belong        >0        not stripped
  8226. 0    belong&077777777    0200410        mc68010 pure
  8227. >0    byte        &0x80        dynamically linked executable
  8228. >0    byte        ^0x80        executable
  8229. >16    belong        >0        not stripped
  8230. 0    belong&077777777    0200407        mc68010
  8231. >0    byte        &0x80        dynamically linked executable
  8232. >0    byte        ^0x80        executable
  8233. >16    belong        >0        not stripped
  8234.  
  8235. # reworked these to avoid anything beginning with zero becoming "old sun-2"
  8236. 0    belong        0407        old sun-2 executable
  8237. >16    belong        >0        not stripped
  8238. 0    belong        0410        old sun-2 pure executable
  8239. >16    belong        >0        not stripped
  8240. 0    belong        0413        old sun-2 demand paged executable
  8241. >16    belong        >0        not stripped
  8242.  
  8243. #
  8244. # Core files.  "SPARC 4.x BCP" means "core file from a SunOS 4.x SPARC
  8245. # binary executed in compatibility mode under SunOS 5.x".
  8246. #
  8247. 0    belong        0x080456    SunOS core file
  8248. >4    belong        432        (SPARC)
  8249. >>132    string        >\0        from '%s'
  8250. >>116    belong        =3        (quit)
  8251. >>116    belong        =4        (illegal instruction)
  8252. >>116    belong        =5        (trace trap)
  8253. >>116    belong        =6        (abort)
  8254. >>116    belong        =7        (emulator trap)
  8255. >>116    belong        =8        (arithmetic exception)
  8256. >>116    belong        =9        (kill)
  8257. >>116    belong        =10        (bus error)
  8258. >>116    belong        =11        (segmentation violation)
  8259. >>116    belong        =12        (bad argument to system call)
  8260. >>116    belong        =29        (resource lost)
  8261. >>120    belong        x        (T=%dK,
  8262. >>124    belong        x        D=%dK,
  8263. >>128    belong        x        S=%dK)
  8264. >4    belong        826        (68K)
  8265. >>128    string        >\0        from '%s'
  8266. >4    belong        456        (SPARC 4.x BCP)
  8267. >>152    string        >\0        from '%s'
  8268. # Sun SunPC
  8269. 0    long        0xfa33c08e    SunPC 4.0 Hard Disk
  8270. 0    string        #SUNPC_CONFIG    SunPC 4.0 Properties Values
  8271. # Sun snoop (see RFC 1761, which describes the capture file format).
  8272. #
  8273. 0    string        snoop        Snoop capture file
  8274. >8    belong        >0        - version %ld
  8275. >12    belong        0        (IEEE 802.3)
  8276. >12    belong        1        (IEEE 802.4)
  8277. >12    belong        2        (IEEE 802.5)
  8278. >12    belong        3        (IEEE 802.6)
  8279. >12    belong        4        (Ethernet)
  8280. >12    belong        5        (HDLC)
  8281. >12    belong        6        (Character synchronous)
  8282. >12    belong        7        (IBM channel-to-channel adapter)
  8283. >12    belong        8        (FDDI)
  8284. >12    belong        9        (Unknown)
  8285.  
  8286. # Microsoft ICM color profile
  8287. 36    string        acspMSFT    Microsoft ICM Color Profile
  8288. # Sun KCMS
  8289. 36    string        acsp        Kodak Color Management System, ICC Profile
  8290. #------------------------------------------------------------------------
  8291. # sysex: file(1) magic for MIDI sysex files
  8292. #
  8293. # 
  8294. 0    byte            0xF0        SysEx File -
  8295.  
  8296. # North American Group
  8297. >1    byte            0x01        Sequential
  8298. >1    byte            0x02        IDP
  8299. >1    byte            0x03        OctavePlateau
  8300. >1    byte            0x04        Moog
  8301. >1    byte            0x05        Passport
  8302. >1    byte            0x06        Lexicon
  8303. >1    byte            0x07        Kurzweil
  8304. >1    byte            0x08        Fender
  8305. >1    byte            0x09        Gulbransen
  8306. >1    byte            0x0a        AKG
  8307. >1    byte            0x0b        Voyce
  8308. >1    byte            0x0c        Waveframe
  8309. >1    byte            0x0d        ADA
  8310. >1    byte            0x0e        Garfield
  8311. >1    byte            0x0f        Ensoniq
  8312. >1    byte            0x10        Oberheim
  8313. >1    byte            0x11        Apple
  8314. >1    byte            0x12        GreyMatter
  8315. >1    byte            0x14        PalmTree
  8316. >1    byte            0x15        JLCooper
  8317. >1    byte            0x16        Lowrey
  8318. >1    byte            0x17        AdamsSmith
  8319. >1    byte            0x18        E-mu
  8320. >1    byte            0x19        Harmony
  8321. >1    byte            0x1a        ART
  8322. >1    byte            0x1b        Baldwin
  8323. >1    byte            0x1c        Eventide
  8324. >1    byte            0x1d        Inventronics
  8325. >1    byte            0x1f        Clarity
  8326.  
  8327. # European Group
  8328. >1    byte            0x21        SIEL
  8329. >1    byte            0x22        Synthaxe
  8330. >1    byte            0x24        Hohner
  8331. >1    byte            0x25        Twister
  8332. >1    byte            0x26        Solton
  8333. >1    byte            0x27        Jellinghaus
  8334. >1    byte            0x28        Southworth
  8335. >1    byte            0x29        PPG
  8336. >1    byte            0x2a        JEN
  8337. >1    byte            0x2b        SSL
  8338. >1    byte            0x2c        AudioVertrieb
  8339.  
  8340. >1    byte            0x2f        ELKA
  8341. >>3    byte            0x09        EK-44
  8342.  
  8343. >1    byte            0x30        Dynacord
  8344. >1    byte            0x33        Clavia
  8345. >1    byte            0x39        Soundcraft
  8346.  
  8347. >1    byte            0x3e        Waldorf
  8348. >>3    byte            0x7f        Microwave I
  8349.  
  8350. # Japanese Group
  8351. >1    byte            0x40        Kawai
  8352. >>3    byte            0x20        K1
  8353. >>3    byte            0x22        K4
  8354.  
  8355. >1    byte            0x41        Roland
  8356. >>3    byte            0x14        D-50
  8357. >>3    byte            0x2b        U-220
  8358. >>3    byte            0x02        TR-707
  8359.  
  8360. >1    byte            0x42        Korg
  8361. >>3    byte            0x19        M1
  8362.  
  8363. >1    byte            0x43        Yamaha
  8364. >1    byte            0x44        Casio
  8365. >1    byte            0x46        Kamiya
  8366. >1    byte            0x47        Akai
  8367. >1    byte            0x48        Victor
  8368. >1    byte            0x49        Mesosha
  8369. >1    byte            0x4b        Fujitsu
  8370. >1    byte            0x4c        Sony
  8371. >1    byte            0x4e        Teac
  8372. >1    byte            0x50        Matsushita
  8373. >1    byte            0x51        Fostex
  8374. >1    byte            0x52        Zoom
  8375. >1    byte            0x54        Matsushita
  8376. >1    byte            0x57        Acoustic tech. lab.
  8377.  
  8378. >1    belong&0xffffff00    0x00007400    Ta Horng
  8379. >1    belong&0xffffff00    0x00007500    e-Tek
  8380. >1    belong&0xffffff00    0x00007600    E-Voice
  8381. >1    belong&0xffffff00    0x00007700    Midisoft
  8382. >1    belong&0xffffff00    0x00007800    Q-Sound
  8383. >1    belong&0xffffff00    0x00007900    Westrex
  8384. >1    belong&0xffffff00    0x00007a00    Nvidia*
  8385. >1    belong&0xffffff00    0x00007b00    ESS
  8386. >1    belong&0xffffff00    0x00007c00    Mediatrix
  8387. >1    belong&0xffffff00    0x00007d00    Brooktree
  8388. >1    belong&0xffffff00    0x00007e00    Otari
  8389. >1    belong&0xffffff00    0x00007f00    Key Electronics
  8390. >1    belong&0xffffff00    0x00010000    Shure
  8391. >1    belong&0xffffff00    0x00010100    AuraSound
  8392. >1    belong&0xffffff00    0x00010200    Crystal
  8393. >1    belong&0xffffff00    0x00010300    Rockwell
  8394. >1    belong&0xffffff00    0x00010400    Silicon Graphics
  8395. >1    belong&0xffffff00    0x00010500    Midiman
  8396. >1    belong&0xffffff00    0x00010600    PreSonus
  8397. >1    belong&0xffffff00    0x00010800    Topaz
  8398. >1    belong&0xffffff00    0x00010900    Cast Lightning
  8399. >1    belong&0xffffff00    0x00010a00    Microsoft
  8400. >1    belong&0xffffff00    0x00010b00    Sonic Foundry
  8401. >1    belong&0xffffff00    0x00010c00    Line 6
  8402. >1    belong&0xffffff00    0x00010d00    Beatnik Inc.
  8403. >1    belong&0xffffff00    0x00010e00    Van Koerving
  8404. >1    belong&0xffffff00    0x00010f00    Altech Systems
  8405. >1    belong&0xffffff00    0x00011000    S & S Research
  8406. >1    belong&0xffffff00    0x00011100    VLSI Technology
  8407. >1    belong&0xffffff00    0x00011200    Chromatic
  8408. >1    belong&0xffffff00    0x00011300    Sapphire
  8409. >1    belong&0xffffff00    0x00011400    IDRC
  8410. >1    belong&0xffffff00    0x00011500    Justonic Tuning
  8411. >1    belong&0xffffff00    0x00011600    TorComp
  8412. >1    belong&0xffffff00    0x00011700    Newtek Inc.
  8413. >1    belong&0xffffff00    0x00011800    Sound Sculpture
  8414. >1    belong&0xffffff00    0x00011900    Walker Technical
  8415. >1    belong&0xffffff00    0x00011a00    Digital Harmony
  8416. >1    belong&0xffffff00    0x00011b00    InVision
  8417. >1    belong&0xffffff00    0x00011c00    T-Square
  8418. >1    belong&0xffffff00    0x00011d00    Nemesys
  8419. >1    belong&0xffffff00    0x00011e00    DBX
  8420. >1    belong&0xffffff00    0x00011f00    Syndyne
  8421. >1    belong&0xffffff00    0x00012000    Bitheadz    
  8422. >1    belong&0xffffff00    0x00012100    Cakewalk
  8423. >1    belong&0xffffff00    0x00012200    Staccato
  8424. >1    belong&0xffffff00    0x00012300    National Semicon.
  8425. >1    belong&0xffffff00    0x00012400    Boom Theory
  8426. >1    belong&0xffffff00    0x00012500    Virtual DSP Corp
  8427. >1    belong&0xffffff00    0x00012600    Antares
  8428. >1    belong&0xffffff00    0x00012700    Angel Software
  8429. >1    belong&0xffffff00    0x00012800    St Louis Music
  8430. >1    belong&0xffffff00    0x00012900    Lyrrus dba G-VOX
  8431. >1    belong&0xffffff00    0x00012a00    Ashley Audio
  8432. >1    belong&0xffffff00    0x00012b00    Vari-Lite
  8433. >1    belong&0xffffff00    0x00012c00    Summit Audio
  8434. >1    belong&0xffffff00    0x00012d00    Aureal Semicon.
  8435. >1    belong&0xffffff00    0x00012e00    SeaSound
  8436. >1    belong&0xffffff00    0x00012f00    U.S. Robotics
  8437. >1    belong&0xffffff00    0x00013000    Aurisis
  8438. >1    belong&0xffffff00    0x00013100    Nearfield Multimedia
  8439. >1    belong&0xffffff00    0x00013200    FM7 Inc.
  8440. >1    belong&0xffffff00    0x00013300    Swivel Systems
  8441. >1    belong&0xffffff00    0x00013400    Hyperactive
  8442. >1    belong&0xffffff00    0x00013500    MidiLite
  8443. >1    belong&0xffffff00    0x00013600    Radical
  8444. >1    belong&0xffffff00    0x00013700    Roger Linn
  8445. >1    belong&0xffffff00    0x00013800    Helicon
  8446. >1    belong&0xffffff00    0x00013900    Event
  8447. >1    belong&0xffffff00    0x00013a00    Sonic Network
  8448. >1    belong&0xffffff00    0x00013b00    Realtime Music
  8449. >1    belong&0xffffff00    0x00013c00    Apogee Digital
  8450.  
  8451. >1    belong&0xffffff00    0x00202b00    Medeli Electronics
  8452. >1    belong&0xffffff00    0x00202c00    Charlie Lab
  8453. >1    belong&0xffffff00    0x00202d00    Blue Chip Music
  8454. >1    belong&0xffffff00    0x00202e00    BEE OH Corp
  8455. >1    belong&0xffffff00    0x00202f00    LG Semicon America
  8456. >1    belong&0xffffff00    0x00203000    TESI
  8457. >1    belong&0xffffff00    0x00203100    EMAGIC
  8458. >1    belong&0xffffff00    0x00203200    Behringer
  8459. >1    belong&0xffffff00    0x00203300    Access Music
  8460. >1    belong&0xffffff00    0x00203400    Synoptic
  8461. >1    belong&0xffffff00    0x00203500    Hanmesoft Corp
  8462. >1    belong&0xffffff00    0x00203600    Terratec
  8463. >1    belong&0xffffff00    0x00203700    Proel SpA
  8464. >1    belong&0xffffff00    0x00203800    IBK MIDI
  8465. >1    belong&0xffffff00    0x00203900    IRCAM
  8466. >1    belong&0xffffff00    0x00203a00    Propellerhead Software
  8467. >1    belong&0xffffff00    0x00203b00    Red Sound Systems
  8468. >1    belong&0xffffff00    0x00203c00    Electron ESI AB
  8469. >1    belong&0xffffff00    0x00203d00    Sintefex Audio
  8470. >1    belong&0xffffff00    0x00203e00    Music and More
  8471. >1    belong&0xffffff00    0x00203f00    Amsaro
  8472. >1    belong&0xffffff00    0x00204000    CDS Advanced Technology
  8473. >1    belong&0xffffff00    0x00204100    Touched by Sound
  8474. >1    belong&0xffffff00    0x00204200    DSP Arts
  8475. >1    belong&0xffffff00    0x00204300    Phil Rees Music
  8476. >1    belong&0xffffff00    0x00204400    Stamer Musikanlagen GmbH
  8477. >1    belong&0xffffff00    0x00204500    Soundart
  8478. >1    belong&0xffffff00    0x00204600    C-Mexx Software
  8479. >1    belong&0xffffff00    0x00204700    Klavis Tech.
  8480. >1    belong&0xffffff00    0x00204800    Noteheads AB
  8481.  
  8482. 0    string            T707        Roland TR-707 Data
  8483. #------------------------------------------------------------------------------
  8484. # teapot:  file(1) magic for "teapot" spreadsheet
  8485. #
  8486. 0       string          #!teapot\012xdr      teapot work sheet (XDR format)
  8487.  
  8488. #------------------------------------------------------------------------------
  8489. # terminfo:  file(1) magic for terminfo
  8490. #
  8491. # XXX - byte order for screen images?
  8492. #
  8493. 0    string        \032\001    Compiled terminfo entry
  8494. 0    short        0433        Curses screen image
  8495. 0    short        0434        Curses screen image
  8496.  
  8497. #------------------------------------------------------------------------------
  8498. # tex:  file(1) magic for TeX files
  8499. #
  8500. # From <conklin@talisman.kaleida.com>
  8501.  
  8502. # Although we may know the offset of certain text fields in TeX DVI
  8503. # and font files, we can't use them reliably because they are not
  8504. # zero terminated. [but we do anyway, christos]
  8505. 0    string        \367\002    TeX DVI file
  8506. >16    string        >\0        (%s)
  8507. 0    string        \367\203    TeX generic font data
  8508. 0    string        \367\131    TeX packed font data
  8509. >3    string        >\0        (%s)
  8510. 0    string        \367\312    TeX virtual font data
  8511. 0    string        This\ is\ TeX,    TeX transcript text
  8512. 0    string        This\ is\ METAFONT,    METAFONT transcript text
  8513.  
  8514. # There is no way to detect TeX Font Metric (*.tfm) files without
  8515. # breaking them apart and reading the data.  The following patterns
  8516. # match most *.tfm files generated by METAFONT or afm2tfm.
  8517. 2    string        \000\021    TeX font metric data
  8518. >33    string        >\0        (%s)
  8519. 2    string        \000\022    TeX font metric data
  8520. >33    string        >\0        (%s)
  8521.  
  8522. # Texinfo and GNU Info, from Daniel Quinlan (quinlan@yggdrasil.com)
  8523. 0    string        \\input\ texinfo    Texinfo source text
  8524. 0    string        This\ is\ Info\ file    GNU Info text
  8525.  
  8526. # TeX documents, from Daniel Quinlan (quinlan@yggdrasil.com)
  8527. 0    string        \\input        TeX document text
  8528. 0    string        \\section    LaTeX document text
  8529. 0    string        \\setlength    LaTeX document text
  8530. 0    string        \\documentstyle    LaTeX document text
  8531. 0    string        \\chapter    LaTeX document text
  8532. 0    string        \\documentclass    LaTeX 2e document text
  8533. 0    string        \\relax        LaTeX auxiliary file
  8534. 0    string        \\contentsline    LaTeX  table of contents
  8535. 0    string        %\ -*-latex-*-    LaTeX document text
  8536.  
  8537. # Tex document, from Hendrik Scholz <hendrik@scholz.net>
  8538. 0   string      \\ifx       TeX document text
  8539.  
  8540. # Index and glossary files
  8541. 0    string        \\indexentry    LaTeX raw index file
  8542. 0    string        \\begin{theindex}    LaTeX sorted index
  8543. 0    string        \\glossaryentry    LaTeX raw glossary
  8544. 0    string        \\begin{theglossary}    LaTeX sorted glossary
  8545. 0    string        This\ is\ makeindex    Makeindex log file
  8546.  
  8547. # End of TeX
  8548.  
  8549. #------------------------------------------------------------------------------
  8550. # file(1) magic for BibTex text files
  8551. # From Hendrik Scholz <hendrik@scholz.net>
  8552.  
  8553. 0   string @article{          BibTex text file
  8554. 0   string @book{             BibTex text file
  8555. 0   string @inbook{           BibTex text file
  8556. 0   string @incollection{     BibTex text file
  8557. 0   string @inproceedings{    BibTex text file
  8558. 0   string @manual{           BibTex text file
  8559. 0   string @misc{             BibTex text file
  8560. 0   string @preamble{         BibTex text file
  8561. 0   string @phdthesis{        BibTex text file
  8562. 0   string @techreport{       BibTex text file
  8563. 0   string @unpublished{      BibTex text file
  8564.  
  8565. 0   string @Article{          BibTex text file
  8566. 0   string @Book{             BibTex text file
  8567. 0   string @Inbook{           BibTex text file
  8568. 0   string @Incollection{     BibTex text file
  8569. 0   string @Inproceedings{    BibTex text file
  8570. 0   string @Manual{           BibTex text file
  8571. 0   string @Misc{             BibTex text file
  8572. 0   string @Preamble{         BibTex text file
  8573. 0   string @Phdthesis{        BibTex text file
  8574. 0   string @Techreport{       BibTex text file
  8575. 0   string @Unpublished{      BibTex text file
  8576.  
  8577. 0   string @ARTICLE{          BibTex text file
  8578. 0   string @BOOK{             BibTex text file
  8579. 0   string @INBOOK{           BibTex text file
  8580. 0   string @INCOLLECTION{     BibTex text file
  8581. 0   string @INPROCEEDINGS{    BibTex text file
  8582. 0   string @MANUAL{           BibTex text file
  8583. 0   string @MISC{             BibTex text file
  8584. 0   string @PREAMBLE{         BibTex text file
  8585. 0   string @PHDTHESIS{        BibTex text file
  8586. 0   string @TECHREPORT{       BibTex text file
  8587. 0   string @UNPUBLISHED{      BibTex text file
  8588.  
  8589. 73  string %%%\ \ BibTeX-file{ BibTex text file (with full header)
  8590.  
  8591. 73  string %%%\ \ @BibTeX-style-file{   BibTeX style text file (with full header)
  8592.  
  8593. 0   string %\ BibTeX\ standard\ bibliography\      BibTeX standard bibliography style text file
  8594.  
  8595. 0   string %\ BibTeX\ `     BibTeX custom bibliography style text file
  8596.  
  8597. 0   string  @c\ @mapfile{   TeX font aliases text file
  8598.  
  8599. #------------------------------------------------------------------------------
  8600. # file(1) magic for tgif(1) files
  8601. # From Hendrik Scholz <hendrik@scholz.net>
  8602.  
  8603. 0   string  %TGIF\ 4   tgif version 4 object file
  8604.  
  8605. # ------------------------------------------------------------------------
  8606. # ti-8x: file(1) magic for the TI-8x and TI-92 Graphing Calculators.
  8607. #
  8608. # From: Ryan McGuire (rmcguire@freenet.columbus.oh.us).
  8609. #
  8610. # Update: Romain Lievin (roms@lpg.ticalc.org).
  8611. #
  8612. # NOTE: This list is not complete.
  8613. # Files for the TI-80 and TI-81 are pretty rare. I'm not going to put the
  8614. # program/group magic numbers in here because I cannot find any.
  8615. 0        string        **TI80**    TI-80 Graphing Calculator File.
  8616. 0        string        **TI81**    TI-81 Graphing Calculator File.
  8617. #
  8618. # Magic Numbers for the TI-73
  8619. #
  8620. 0        string        **TI73**    TI-73 Graphing Calculator
  8621. >0x00003B    byte        0x00        (real number)
  8622. >0x00003B    byte        0x01        (list)
  8623. >0x00003B    byte        0x02        (matrix)
  8624. >0x00003B    byte        0x03        (equation)
  8625. >0x00003B    byte        0x04        (string)
  8626. >0x00003B    byte        0x05        (program)
  8627. >0x00003B    byte        0x06        (assembly program)
  8628. >0x00003B    byte        0x07        (picture)
  8629. >0x00003B    byte        0x08        (gdb)
  8630. >0x00003B    byte        0x0C        (complex number)
  8631. >0x00003B    byte        0x0F        (window settings)
  8632. >0x00003B    byte        0x10        (zoom)
  8633. >0x00003B    byte        0x11        (table setup)
  8634. >0x00003B    byte        0x13        (backup)
  8635.  
  8636. # Magic Numbers for the TI-82
  8637. #
  8638. 0        string        **TI82**    TI-82 Graphing Calculator
  8639. >0x00003B    byte        0x00        (real)
  8640. >0x00003B    byte        0x01        (list)
  8641. >0x00003B    byte        0x02        (matrix)
  8642. >0x00003B    byte        0x03        (Y-variable)
  8643. >0x00003B    byte        0x05        (program)
  8644. >0x00003B    byte        0x06        (protected prgm)
  8645. >0x00003B    byte        0x07        (picture)
  8646. >0x00003B    byte        0x08        (gdb)
  8647. >0x00003B    byte        0x0B        (window settings)
  8648. >0x00003B    byte        0x0C        (window settings)
  8649. >0x00003B    byte        0x0D        (table setup)
  8650. >0x00003B    byte        0x0E        (screenshot)
  8651. >0x00003B    byte        0x0F        (backup)
  8652. #
  8653. # Magic Numbers for the TI-83
  8654. #
  8655. 0        string        **TI83**    TI-83 Graphing Calculator
  8656. >0x00003B    byte        0x00        (real)
  8657. >0x00003B    byte        0x01        (list)
  8658. >0x00003B    byte        0x02        (matrix)
  8659. >0x00003B    byte        0x03        (Y-variable)
  8660. >0x00003B    byte        0x04        (string)
  8661. >0x00003B    byte        0x05        (program)
  8662. >0x00003B    byte        0x06        (protected prgm)
  8663. >0x00003B    byte        0x07        (picture)
  8664. >0x00003B    byte        0x08        (gdb)
  8665. >0x00003B    byte        0x0B        (window settings)
  8666. >0x00003B    byte        0x0C        (window settings)
  8667. >0x00003B    byte        0x0D        (table setup)
  8668. >0x00003B    byte        0x0E        (screenshot)
  8669. >0x00003B    byte        0x13        (backup)
  8670. #
  8671. # Magic Numbers for the TI-83+
  8672. #
  8673. 0        string        **TI83F*    TI-83+ Graphing Calculator
  8674. >0x00003B    byte        0x00        (real number)
  8675. >0x00003B    byte        0x01        (list)
  8676. >0x00003B    byte        0x02        (matrix)
  8677. >0x00003B    byte        0x03        (equation)
  8678. >0x00003B    byte        0x04        (string)
  8679. >0x00003B    byte        0x05        (program)
  8680. >0x00003B    byte        0x06        (assembly program)
  8681. >0x00003B    byte        0x07        (picture)
  8682. >0x00003B    byte        0x08        (gdb)
  8683. >0x00003B    byte        0x0C        (complex number)
  8684. >0x00003B    byte        0x0F        (window settings)
  8685. >0x00003B    byte        0x10        (zoom)
  8686. >0x00003B    byte        0x11        (table setup)
  8687. >0x00003B    byte        0x13        (backup)
  8688. >0x00003B    byte        0x15        (application variable)
  8689. >0x00003B    byte        0x17        (group of variable)
  8690.  
  8691. #
  8692. # Magic Numbers for the TI-85
  8693. #
  8694. 0        string        **TI85**    TI-85 Graphing Calculator
  8695. >0x00003B    byte        0x00        (real number)
  8696. >0x00003B    byte        0x01        (complex number)
  8697. >0x00003B    byte        0x02        (real vector)
  8698. >0x00003B    byte        0x03        (complex vector)
  8699. >0x00003B    byte        0x04        (real list)
  8700. >0x00003B    byte        0x05        (complex list)
  8701. >0x00003B    byte        0x06        (real matrix)
  8702. >0x00003B    byte        0x07        (complex matrix)
  8703. >0x00003B    byte        0x08        (real constant)
  8704. >0x00003B    byte        0x09        (complex constant)
  8705. >0x00003B    byte        0x0A        (equation)
  8706. >0x00003B    byte        0x0C        (string)
  8707. >0x00003B    byte        0x0D        (function GDB)
  8708. >0x00003B    byte        0x0E        (polar GDB)
  8709. >0x00003B    byte        0x0F        (parametric GDB)
  8710. >0x00003B    byte        0x10        (diffeq GDB)
  8711. >0x00003B    byte        0x11        (picture)
  8712. >0x00003B    byte        0x12        (program)
  8713. >0x00003B    byte        0x13        (range)
  8714. >0x00003B    byte        0x17        (window settings)
  8715. >0x00003B    byte        0x18        (window settings)
  8716. >0x00003B    byte        0x19        (window settings)
  8717. >0x00003B    byte        0x1A        (window settings)
  8718. >0x00003B    byte        0x1B        (zoom)
  8719. >0x00003B    byte        0x1D        (backup)
  8720. >0x00003B    byte        0x1E        (unknown)
  8721. >0x00003B    byte        0x2A        (equation)
  8722. >0x000032    string        ZS4        - ZShell Version 4 File.
  8723. >0x000032    string        ZS3        - ZShell Version 3 File.
  8724. #
  8725. # Magic Numbers for the TI-86
  8726. #
  8727. 0        string        **TI86**    TI-86 Graphing Calculator
  8728. >0x00003B    byte        0x00        (real number)
  8729. >0x00003B    byte        0x01        (complex number)
  8730. >0x00003B    byte        0x02        (real vector)
  8731. >0x00003B    byte        0x03        (complex vector)
  8732. >0x00003B    byte        0x04        (real list)
  8733. >0x00003B    byte        0x05        (complex list)
  8734. >0x00003B    byte        0x06        (real matrix)
  8735. >0x00003B    byte        0x07        (complex matrix)
  8736. >0x00003B    byte        0x08        (real constant)
  8737. >0x00003B    byte        0x09        (complex constant)
  8738. >0x00003B    byte        0x0A        (equation)
  8739. >0x00003B    byte        0x0C        (string)
  8740. >0x00003B    byte        0x0D        (function GDB)
  8741. >0x00003B    byte        0x0E        (polar GDB)
  8742. >0x00003B    byte        0x0F        (parametric GDB)
  8743. >0x00003B    byte        0x10        (diffeq GDB)
  8744. >0x00003B    byte        0x11        (picture)
  8745. >0x00003B    byte        0x12        (program)
  8746. >0x00003B    byte        0x13        (range)
  8747. >0x00003B    byte        0x17        (window settings)
  8748. >0x00003B    byte        0x18        (window settings)
  8749. >0x00003B    byte        0x19        (window settings)
  8750. >0x00003B    byte        0x1A        (window settings)
  8751. >0x00003B    byte        0x1B        (zoom)
  8752. >0x00003B    byte        0x1D        (backup)
  8753. >0x00003B    byte        0x1E        (unknown)
  8754. >0x00003B    byte        0x2A        (equation)
  8755. #
  8756. # Magic Numbers for the TI-89
  8757. #
  8758. 0        string        **TI89**    TI-89 Graphing Calculator
  8759. >0x000048    byte        0x00        (expression)
  8760. >0x000048    byte        0x04        (list)
  8761. >0x000048    byte        0x06        (matrix)
  8762. >0x000048    byte        0x0A        (data)
  8763. >0x000048    byte        0x0B        (text)
  8764. >0x000048    byte        0x0C        (string)
  8765. >0x000048    byte        0x0D        (graphic data base)
  8766. >0x000048    byte        0x0E        (figure)
  8767. >0x000048    byte        0x10        (picture)
  8768. >0x000048    byte        0x12        (program)
  8769. >0x000048    byte        0x13        (function)
  8770. >0x000048    byte        0x14        (macro)
  8771. >0x000048    byte        0x1C        (zipped)
  8772. >0x000048    byte        0x21        (assembler)
  8773. #
  8774. # Magic Numbers for the TI-92
  8775. #
  8776. 0        string        **TI92**    TI-92 Graphing Calculator
  8777. >0x000048    byte        0x00        (expression)
  8778. >0x000048    byte        0x04        (list)
  8779. >0x000048    byte        0x06        (matrix)
  8780. >0x000048    byte        0x0A        (data)
  8781. >0x000048    byte        0x0B        (text)
  8782. >0x000048    byte        0x0C        (string)
  8783. >0x000048    byte        0x0D        (graphic data base)
  8784. >0x000048    byte        0x0E        (figure)
  8785. >0x000048    byte        0x10        (picture)
  8786. >0x000048    byte        0x12        (program)
  8787. >0x000048    byte        0x13        (function)
  8788. >0x000048    byte        0x14        (macro)
  8789. >0x000048    byte        0x1D        (backup)
  8790. #
  8791. # Magic Numbers for the TI-92+/V200
  8792. #
  8793. 0        string        **TI92P*    TI-92+/V200 Graphing Calculator
  8794. >0x000048    byte        0x00        (expression)
  8795. >0x000048    byte        0x04        (list)
  8796. >0x000048    byte        0x06        (matrix)
  8797. >0x000048    byte        0x0A        (data)
  8798. >0x000048    byte        0x0B        (text)
  8799. >0x000048    byte        0x0C        (string)
  8800. >0x000048    byte        0x0D        (graphic data base)
  8801. >0x000048    byte        0x0E        (figure)
  8802. >0x000048    byte        0x10        (picture)
  8803. >0x000048    byte        0x12        (program)
  8804. >0x000048    byte        0x13        (function)
  8805. >0x000048    byte        0x14        (macro)
  8806. >0x000048    byte        0x1C        (zipped)
  8807. >0x000048    byte        0x21        (assembler)
  8808. #
  8809. # Magic Numbers for the TI-73/83+/89/92+/V200 FLASH upgrades
  8810. #
  8811. 0x0000016    string        Advanced    TI-XX Graphing Calculator (FLASH)
  8812. 0        string        **TIFL**    TI-XX Graphing Calculator (FLASH)
  8813. >8        byte        >0        - Revision %d
  8814. >>9         byte        x        \b.%d,
  8815. >12        byte        >0        Revision date %02x
  8816. >>13        byte        x        \b/%02x
  8817. >>14        beshort        x        \b/%04x,
  8818. >17        string        >/0        name: '%s',
  8819. >48        byte        0x74        device: TI-73,
  8820. >48        byte        0x73        device: TI-83+,
  8821. >48        byte        0x98        device: TI-89,
  8822. >48        byte        0x88        device: TI-92+,
  8823. >49        byte        0x23        type: OS upgrade,
  8824. >49        byte        0x24        type: application,
  8825. >49        byte        0x25        type: certificate,
  8826. >49        byte        0x3e        type: license,
  8827. >74        lelong        >0        size: %ld bytes
  8828.  
  8829. # VTi & TiEmu skins (TI Graphing Calculators).
  8830. # From: Romain Lievin (roms@lpg.ticalc.org).
  8831. # Magic Numbers for the VTi skins
  8832. 0               string          VTI        Virtual TI skin
  8833. >3        string        v        - Version
  8834. >>4        byte        >0        \b %c
  8835. >>6        byte        x        \b.%c
  8836. # Magic Numbers for the TiEmu skins
  8837. 0        string        TiEmu        TiEmu skin
  8838. >6              string          v               - Version
  8839. >>7             byte            >0              \b %c
  8840. >>9             byte            x               \b.%c
  8841. >>10        byte        x        \b%c
  8842.  
  8843. #------------------------------------------------------------------------------
  8844. # timezone:  file(1) magic for timezone data
  8845. #
  8846. # from Daniel Quinlan (quinlan@yggdrasil.com)
  8847. # this should work on Linux, SunOS, and maybe others
  8848. # Added new official magic number for recent versions of the Olson code
  8849. 0    string    TZif    timezone data
  8850. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\1\0    old timezone data
  8851. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\2\0    old timezone data
  8852. 0    string  \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\3\0    old timezone data
  8853. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\4\0    old timezone data
  8854. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\5\0    old timezone data
  8855. 0    string    \0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\0\6\0    old timezone data
  8856.  
  8857. #------------------------------------------------------------------------------
  8858. # troff:  file(1) magic for *roff
  8859. #
  8860. # updated by Daniel Quinlan (quinlan@yggdrasil.com)
  8861.  
  8862. # troff input
  8863. 0    string        .\\"        troff or preprocessor input text
  8864. 0    string        '\\"        troff or preprocessor input text
  8865. 0    string        '.\\"        troff or preprocessor input text
  8866. 0    string        \\"        troff or preprocessor input text
  8867. 0    string        '''        troff or preprocessor input text
  8868.  
  8869. # ditroff intermediate output text
  8870. 0    string        x\ T        ditroff output text
  8871. >4    string        cat        for the C/A/T phototypesetter
  8872. >4    string        ps        for PostScript
  8873. >4    string        dvi        for DVI
  8874. >4    string        ascii        for ASCII
  8875. >4    string        lj4        for LaserJet 4
  8876. >4    string        latin1        for ISO 8859-1 (Latin 1)
  8877. >4    string        X75        for xditview at 75dpi
  8878. >>7    string        -12        (12pt)
  8879. >4    string        X100        for xditview at 100dpi
  8880. >>8    string        -12        (12pt)
  8881.  
  8882. # output data formats
  8883. 0    string        \100\357    very old (C/A/T) troff output data
  8884. #
  8885. #------------------------------------------------------------------------------
  8886. # tuxedo:    file(1) magic for BEA TUXEDO data files
  8887. #
  8888. # from Ian Springer <ispringer@hotmail.com>
  8889. #
  8890. 0    string        \0\0\1\236\0\0\0\0\0\0\0\0\0\0\0\0    BEA TUXEDO DES mask data
  8891.  
  8892. #------------------------------------------------------------------------------
  8893. # typeset:  file(1) magic for other typesetting
  8894. #
  8895. 0    string        Interpress/Xerox    Xerox InterPress data
  8896. >16    string        /            (version
  8897. >>17    string        >\0            %s)
  8898.  
  8899. #------------------------------------------------------------------------------
  8900. # unknown:  file(1) magic for unknown machines
  8901. #
  8902. # XXX - this probably should be pruned, as it'll match PDP-11 and
  8903. # VAX image formats.
  8904. #
  8905. # 0x107 is 0407; 0x108 is 0410; both are PDP-11 (executable and pure,
  8906. # respectively).
  8907. #
  8908. # 0x109 is 0411; that's PDP-11 split I&D, but the PDP-11 version doesn't
  8909. # have the "version %ld", which may be a bogus COFFism (I don't think
  8910. # there ever was COFF for the PDP-11).
  8911. #
  8912. # 0x10B is 0413; that's VAX demand-paged, but this is a short, not a
  8913. # long, as it would be on a VAX.
  8914. #
  8915. # 0x10C is 0414 and 0x10E is 416; those *are* unknown.
  8916. #
  8917. 0    short        0x107        unknown machine executable
  8918. >8    short        >0        not stripped
  8919. >15    byte        >0        - version %ld
  8920. 0    short        0x108        unknown pure executable
  8921. >8    short        >0        not stripped
  8922. >15    byte        >0        - version %ld
  8923. 0    short        0x109        PDP-11 separate I&D
  8924. >8    short        >0        not stripped
  8925. >15    byte        >0        - version %ld
  8926. 0    short        0x10b        unknown pure executable
  8927. >8    short        >0        not stripped
  8928. >15    byte        >0        - version %ld
  8929. 0    long        0x10c        unknown demand paged pure executable
  8930. >16    long        >0        not stripped
  8931. 0    long        0x10e        unknown readable demand paged pure executable
  8932.  
  8933. #------------------------------------------------------------------------------
  8934. # uuencode:  file(1) magic for ASCII-encoded files
  8935. #
  8936.  
  8937. # GRR:  the first line of xxencoded files is identical to that in uuencoded
  8938. # files, but the first character in most subsequent lines is 'h' instead of
  8939. # 'M'.  (xxencoding uses lowercase letters in place of most of uuencode's
  8940. # punctuation and survives BITNET gateways better.)  If regular expressions
  8941. # were supported, this entry could possibly be split into two with
  8942. # "begin\040\.\*\012M" or "begin\040\.\*\012h" (where \. and \* are REs).
  8943. 0    string        begin\040    uuencoded or xxencoded text
  8944.  
  8945. # btoa(1) is an alternative to uuencode that requires less space.
  8946. 0    string        xbtoa\ Begin    btoa'd text
  8947.  
  8948. # ship(1) is another, much cooler alternative to uuencode.
  8949. # Greg Roelofs, newt@uchicago.edu
  8950. 0    string        $\012ship    ship'd binary text
  8951.  
  8952. # bencode(8) is used to encode compressed news batches (Bnews/Cnews only?)
  8953. # Greg Roelofs, newt@uchicago.edu
  8954. 0    string    Decode\ the\ following\ with\ bdeco    bencoded News text
  8955.  
  8956. # BinHex is the Macintosh ASCII-encoded file format (see also "apple")
  8957. # Daniel Quinlan, quinlan@yggdrasil.com
  8958. 11    string    must\ be\ converted\ with\ BinHex    BinHex binary text
  8959. >41    string    x                    \b, version %.3s
  8960.  
  8961. # GRR:  is MIME BASE64 encoding handled somewhere?
  8962.  
  8963. #------------------------------------------------------------------------------
  8964. # varied.out:  file(1) magic for various USG systems
  8965. #
  8966. #    Herewith many of the object file formats used by USG systems.
  8967. #    Most have been moved to files for a particular processor,
  8968. #    and deleted if they duplicate other entries.
  8969. #
  8970. 0    short        0610        Perkin-Elmer executable
  8971. # AMD 29K
  8972. 0    beshort        0572        amd 29k coff noprebar executable
  8973. 0    beshort        01572        amd 29k coff prebar executable
  8974. 0    beshort        0160007        amd 29k coff archive
  8975. # Cray
  8976. 6    beshort        0407        unicos (cray) executable
  8977. # Ultrix 4.3
  8978. 596    string        \130\337\377\377    Ultrix core file
  8979. >600    string        >\0        from '%s'
  8980. # BeOS and MAcOS PEF executables
  8981. # From: hplus@zilker.net (Jon Watte)
  8982. 0    string        Joy!peffpwpc    header for PowerPC PEF executable
  8983. #
  8984. # ava assembler/linker Uros Platise <uros.platise@ijs.si>
  8985. 0       string          avaobj  AVR assembler object code
  8986. >7      string          >\0     version '%s'
  8987. # gnu gmon magic From: Eugen Dedu <dedu@ese-metz.fr>
  8988. 0    string        gmon        GNU prof performance data
  8989. >4    long        x        - version %ld
  8990. # From: Dave Pearson <davep@davep.org>
  8991. # Harbour <URL:http://www.harbour-project.org/> HRB files.
  8992. 0    string        \xc0HRB        Harbour HRB file
  8993. >4    short        x        version %d
  8994.  
  8995. # From: "Stefan A. Haubenthal" <polluks@web.de>
  8996. 0    belong        0x000001EB    Plan 9 executable
  8997. #------------------------------------------------------------------------------
  8998. # varied.script:  file(1) magic for various interpreter scripts
  8999.  
  9000. 0    string        #!\ /            a
  9001. >3    string        >\0            %s script text executable
  9002. 0    string        #!\    /        a
  9003. >3    string        >\0            %s script text executable
  9004. 0    string        #!/            a
  9005. >2    string        >\0            %s script text executable
  9006. 0    string        #!\             script text executable
  9007. >3    string        >\0            for %s
  9008.  
  9009.  
  9010. #------------------------------------------------------------------------------
  9011. # vax:  file(1) magic for VAX executable/object and APL workspace
  9012. #
  9013. 0    lelong        0101557        VAX single precision APL workspace
  9014. 0    lelong        0101556        VAX double precision APL workspace
  9015.  
  9016. #
  9017. # VAX a.out (32V, BSD)
  9018. #
  9019. 0    lelong        0407        VAX executable
  9020. >16    lelong        >0        not stripped
  9021.  
  9022. 0    lelong        0410        VAX pure executable
  9023. >16    lelong        >0        not stripped
  9024.  
  9025. 0    lelong        0413        VAX demand paged pure executable
  9026. >16    lelong        >0        not stripped
  9027.  
  9028. 0    lelong        0420        VAX demand paged (first page unmapped) pure executable
  9029. >16    lelong        >0        not stripped
  9030.  
  9031. #
  9032. # VAX COFF
  9033. #
  9034. # The `versions' should be un-commented if they work for you.
  9035. # (Was the problem just one of endianness?)
  9036. #
  9037. 0    leshort        0570        VAX COFF executable
  9038. >12    lelong        >0        not stripped
  9039. >22    leshort        >0        - version %ld
  9040. 0    leshort        0575        VAX COFF pure executable
  9041. >12    lelong        >0        not stripped
  9042. >22    leshort        >0        - version %ld
  9043.  
  9044. #------------------------------------------------------------------------------
  9045. # vicar:  file(1) magic for VICAR files.
  9046. #
  9047. # From: Ossama Othman <othman@astrosun.tn.cornell.edu
  9048. # VICAR is JPL's in-house spacecraft image processing program
  9049. # VICAR image
  9050. 0    string    LBLSIZE=    VICAR image data
  9051. >32    string    BYTE        \b, 8 bits  = VAX byte
  9052. >32    string    HALF        \b, 16 bits = VAX word     = Fortran INTEGER*2
  9053. >32    string    FULL        \b, 32 bits = VAX longword = Fortran INTEGER*4
  9054. >32    string    REAL        \b, 32 bits = VAX longword = Fortran REAL*4
  9055. >32    string    DOUB        \b, 64 bits = VAX quadword = Fortran REAL*8
  9056. >32    string    COMPLEX        \b, 64 bits = VAX quadword = Fortran COMPLEX*8
  9057. # VICAR label file
  9058. 43    string    SFDU_LABEL    VICAR label file
  9059.  
  9060. #------------------------------------------------------------------------------
  9061. # visx:  file(1) magic for Visx format files
  9062. #
  9063. 0    short        0x5555        VISX image file
  9064. >2    byte        0        (zero)
  9065. >2    byte        1        (unsigned char)
  9066. >2    byte        2        (short integer)
  9067. >2    byte        3        (float 32)
  9068. >2    byte        4        (float 64)
  9069. >2    byte        5        (signed char)
  9070. >2    byte        6        (bit-plane)
  9071. >2    byte        7        (classes)
  9072. >2    byte        8        (statistics)
  9073. >2    byte        10        (ascii text)
  9074. >2    byte        15        (image segments)
  9075. >2    byte        100        (image set)
  9076. >2    byte        101        (unsigned char vector)
  9077. >2    byte        102        (short integer vector)
  9078. >2    byte        103        (float 32 vector)
  9079. >2    byte        104        (float 64 vector)
  9080. >2    byte        105        (signed char vector)
  9081. >2    byte        106        (bit plane vector)
  9082. >2    byte        121        (feature vector)
  9083. >2    byte        122        (feature vector library)
  9084. >2    byte        124        (chain code)
  9085. >2    byte        126        (bit vector)
  9086. >2    byte        130        (graph)
  9087. >2    byte        131        (adjacency graph)
  9088. >2    byte        132        (adjacency graph library)
  9089. >2    string        .VISIX        (ascii text)
  9090.  
  9091. #------------------------------------------------------------------------------
  9092. # vms:  file(1) magic for VMS executables (experimental)
  9093. #
  9094. # VMS .exe formats, both VAX and AXP (Greg Roelofs, newt@uchicago.edu)
  9095.  
  9096. # GRR 950122:  I'm just guessing on these, based on inspection of the headers
  9097. # of three executables each for Alpha and VAX architectures.  The VAX files
  9098. # all had headers similar to this:
  9099. #
  9100. #   00000  b0 00 30 00 44 00 60 00  00 00 00 00 30 32 30 35  ..0.D.`.....0205
  9101. #   00010  01 01 00 00 ff ff ff ff  ff ff ff ff 00 00 00 00  ................
  9102. #
  9103. 0    string    \xb0\0\x30\0    VMS VAX executable
  9104. >44032    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  9105. #
  9106. # The AXP files all looked like this, except that the byte at offset 0x22
  9107. # was 06 in some of them and 07 in others:
  9108. #
  9109. #   00000  03 00 00 00 00 00 00 00  ec 02 00 00 10 01 00 00  ................
  9110. #   00010  68 00 00 00 98 00 00 00  b8 00 00 00 00 00 00 00  h...............
  9111. #   00020  00 00 07 00 00 00 00 00  00 00 00 00 00 00 00 00  ................
  9112. #   00030  00 00 00 00 01 00 00 00  00 00 00 00 00 00 00 00  ................
  9113. #   00040  00 00 00 00 ff ff ff ff  ff ff ff ff 02 00 00 00  ................
  9114. #
  9115. 0    belong    0x03000000    VMS Alpha executable
  9116. >75264    string    PK\003\004    \b, Info-ZIP SFX archive v5.12 w/decryption
  9117.  
  9118. # -----------------------------------------------------------
  9119. # VMware specific files (deducted from version 1.1 and log file entries)
  9120. # Anthon van der Neut (anthon@mnt.org)
  9121. 0    belong    0x4d52564e    VMware nvram 
  9122. 0    belong    0x434f5744    
  9123. >8    byte    3         VMware virtual disk 
  9124. >>32    lelong    x        (%d/
  9125. >>36    lelong    x        \b%d/
  9126. >>40    lelong    x        \b%d)
  9127. >8    byte    2         VMware undoable disk
  9128. >>32    string  >\0        (%s)
  9129.  
  9130. #------------------------------------------------------------------------------
  9131. # vorbis:  file(1) magic for Ogg/Vorbis files
  9132. #
  9133. # From Felix von Leitner <leitner@fefe.de>
  9134. # Extended by Beni Cherniavsky <cben@crosswinds.net>
  9135. # Further extended by Greg Wooledge <greg@wooledge.org>
  9136. #
  9137. # Most (everything but the number of channels and bitrate) is commented
  9138. # out with `##' as it's not interesting to the average user.  The most
  9139. # probable things advanced users would want to uncomment are probably
  9140. # the number of comments and the encoder version.
  9141. #
  9142. # --- Ogg Framing ---
  9143. 0        string        OggS        Ogg data
  9144. >4        byte        !0        UNKNOWN REVISION %u
  9145. ##>4        byte        0        revision 0
  9146. >4        byte        0
  9147. ##>>14        lelong        x        (Serial %lX)
  9148. # --- First vorbis packet - general header ---
  9149. >>28        string        \x01vorbis    \b, Vorbis audio,
  9150. # non-Vorbis content: FLAC (Free Loss-lessy Audio Codec,
  9151. # http://flac.sourceforge.net)
  9152. >>28        string        fLaC        \b, FLAC audio
  9153. >>>35        lelong        !0        UNKNOWN VERSION %lu,
  9154. ##>>>35        lelong        0        version 0,
  9155. >>>35        lelong        0
  9156. >>>>39        ubyte        1        mono,
  9157. >>>>39        ubyte        2        stereo,
  9158. >>>>39        ubyte        >2        %u channels,
  9159. >>>>40        lelong        x        %lu Hz
  9160. # Minimal, nominal and maximal bitrates specified when encoding
  9161. >>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    \b,
  9162. # The above tests if at least one of these is specified:
  9163. >>>>>52        lelong        !-1
  9164. # Vorbis RC2 has a bug which puts -1000 in the min/max bitrate fields
  9165. # instead of -1.
  9166. # Vorbis 1.0 uses 0 instead of -1.
  9167. >>>>>>52    lelong        !0
  9168. >>>>>>>52    lelong        !-1000
  9169. >>>>>>>>52    lelong        x        <%lu
  9170. >>>>>48        lelong        !-1
  9171. >>>>>>48    lelong        x        ~%lu
  9172. >>>>>44        lelong        !-1
  9173. >>>>>>44    lelong        !-1000
  9174. >>>>>>>44    lelong        !0
  9175. >>>>>>>>44    lelong        x        >%lu
  9176. >>>>>48        string        <\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff\xff    bps
  9177. # -- Second vorbis header packet - the comments
  9178. # A kludge to read the vendor string.  It's a counted string, not a
  9179. # zero-terminated one, so file(1) can't read it in a generic way.
  9180. # libVorbis is the only one existing currently, so I detect specifically
  9181. # it.  The interesting value is the cvs date (8 digits decimal).
  9182. # Post-RC1 Ogg files have the second header packet (and thus the version)
  9183. # in a different place, so we must use an indirect offset.
  9184. >>>(84.b+85)        string        \x03vorbis
  9185. >>>>(84.b+96)        string/c    Xiphophorus\ libVorbis\ I    \b, created by: Xiphophorus libVorbis I
  9186. >>>>>(84.b+120)        string        >00000000    
  9187. # Map to beta version numbers:
  9188. >>>>>>(84.b+120)    string        <20000508    (<beta1 - prepublic)
  9189. >>>>>>(84.b+120)    string        20000508    (beta1/2)
  9190. >>>>>>(84.b+120)    string        >20000508
  9191. >>>>>>>(84.b+120)    string        <20001031    (beta2-3)
  9192. >>>>>>(84.b+120)    string        20001031    (beta3)
  9193. >>>>>>(84.b+120)    string        >20001031
  9194. >>>>>>>(84.b+120)    string        <20010225    (beta3-4)
  9195. >>>>>>(84.b+120)    string        20010225    (beta4)
  9196. >>>>>>(84.b+120)    string        >20010225
  9197. >>>>>>>(84.b+120)    string        <20010615    (beta4-RC1)
  9198. >>>>>>(84.b+120)    string        20010615    (RC1)
  9199. >>>>>>(84.b+120)    string        20010813    (RC2)
  9200. >>>>>>(84.b+120)    string        20010816    (RC2 - Garf tuned v1)
  9201. >>>>>>(84.b+120)    string        20011014    (RC2 - Garf tuned v2)
  9202. >>>>>>(84.b+120)    string        20011217    (pre-RC3 CVS)
  9203. >>>>>>(84.b+120)    string        20011231    (RC3)
  9204. # Some pre-1.0 CVS snapshots still had "Xiphphorus"...
  9205. >>>>>>(84.b+120)    string        >20011231    (pre-1.0 CVS)
  9206. # For the 1.0 release, Xiphophorus is replaced by Xiph.Org
  9207. >>>>(84.b+96)        string/c    Xiph.Org\ libVorbis\ I    \b, created by: Xiph.Org libVorbis I
  9208. >>>>>(84.b+117)        string        >00000000    
  9209. >>>>>>(84.b+117)    string        <20020717    (pre-1.0 CVS)
  9210. >>>>>>(84.b+117)    string        20020717    (1.0)
  9211. >>>>>>(84.b+117)    string        >20020717    (post-1.0 CVS)
  9212.  
  9213. #------------------------------------------------------------------------------
  9214. # VXL: file(1) magic for VXL binary IO data files
  9215. #
  9216. # from Ian Scott <scottim@sf.net>
  9217. #
  9218. # VXL is a collection of C++ libraries for Computer Vision.
  9219. # See the vsl chapter in the VXL Book for more info
  9220. # http://www.isbe.man.ac.uk/public_vxl_doc/books/vxl/book.html
  9221. # http:/vxl.sf.net
  9222.  
  9223. 2    lelong    0x472b2c4e    VXL data file,
  9224. >0    leshort    >0        schema version no %d
  9225.  
  9226. #------------------------------------------------------------------------------
  9227. # wordprocessors:  file(1) magic fo word processors.
  9228. #
  9229. ####### PWP file format used on Smith Corona Personal Word Processors:
  9230. 2    string    \040\040\040\040\040\040\040\040\040\040\040ML4D\040\'92    Smith Corona PWP
  9231. >24    byte    2    \b, single spaced
  9232. >24    byte    3    \b, 1.5 spaced
  9233. >24    byte    4    \b, double spaced
  9234. >25    byte    0x42    \b, letter
  9235. >25    byte    0x54    \b, legal
  9236. >26    byte    0x46    \b, A4
  9237.  
  9238. #WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  9239. 0    string    \377WPC\020\000\000\000\022\012\001\001\000\000\000\000    (WP) loadable text
  9240. >15    byte    0    Optimized for Intel
  9241. >15    byte    1    Optimized for Non-Intel
  9242. 1    string    WPC    (Corel/WP)
  9243. >8    short    257    WordPerfect macro
  9244. >8    short    258    WordPerfect help file
  9245. >8    short    259    WordPerfect keyboard file
  9246. >8    short    266    WordPerfect document
  9247. >8    short    267    WordPerfect dictionary
  9248. >8    short    268    WordPerfect thesaurus
  9249. >8    short    269    WordPerfect block
  9250. >8    short    270    WordPerfect rectangular block
  9251. >8    short    271    WordPerfect column block
  9252. >8    short    272    WordPerfect printer data
  9253. >8    short    275    WordPerfect printer data
  9254. >8    short    276    WordPerfect driver resource data
  9255. >8    short    279    WordPerfect hyphenation code
  9256. >8    short    280    WordPerfect hyphenation data
  9257. >8    short    281    WordPerfect macro resource data
  9258. >8    short    283    WordPerfect hyphenation lex
  9259. >8    short    285    WordPerfect wordlist
  9260. >8    short    286    WordPerfect equation resource data
  9261. >8    short    289    WordPerfect spell rules
  9262. >8    short    290    WordPerfect dictionary rules
  9263. >8    short    295    WordPerfect spell rules (Microlytics)
  9264. >8    short    299    WordPerfect settings file
  9265. >8    short    301    WordPerfect 4.2 document
  9266. >8    short    325    WordPerfect dialog file
  9267. >8    short    332    WordPerfect button bar
  9268. >8    short    513    Shell macro
  9269. >8    short    522    Shell definition
  9270. >8    short    769    Notebook macro
  9271. >8    short    770    Notebook help file
  9272. >8    short    771    Notebook keyboard file
  9273. >8    short    778    Notebook definition
  9274. >8    short    1026    Calculator help file
  9275. >8    short     1538    Calendar help file
  9276. >8    short     1546    Calendar data file
  9277. >8    short    1793    Editor macro
  9278. >8    short    1794    Editor help file
  9279. >8    short    1795    Editor keyboard file
  9280. >8    short    1817    Editor macro resource file
  9281. >8    short     2049    Macro editor macro
  9282. >8    short     2050    Macro editor help file
  9283. >8    short    2051    Macro editor keyboard file
  9284. >8    short    2305    PlanPerfect macro
  9285. >8    short    2306    PlanPerfect help file
  9286. >8    short    2307    PlanPerfect keyboard file
  9287. >8    short    2314    PlanPerfect worksheet
  9288. >8    short    2319    PlanPerfect printer definition
  9289. >8    short    2322    PlanPerfect graphic definition
  9290. >8    short    2323    PlanPerfect data
  9291. >8    short    2324    PlanPerfect temporary printer
  9292. >8    short    2329    PlanPerfect macro resource data
  9293. >8    byte    11    Mail
  9294. >8    short    2818    help file
  9295. >8    short    2821    distribution list
  9296. >8    short    2826    out box
  9297. >8    short    2827    in box
  9298. >8    short    2836    users archived mailbox
  9299. >8    short    2837    archived message database
  9300. >8    short    2838    archived attachments
  9301. >8    short    3083    Printer temporary file
  9302. >8    short    3330    Scheduler help file
  9303. >8    short    3338    Scheduler in file
  9304. >8    short    3339    Scheduler out file
  9305. >8    short    3594    GroupWise settings file
  9306. >8    short    3601    GroupWise directory services
  9307. >8    short    3627    GroupWise settings file
  9308. >8    short    4362    Terminal resource data
  9309. >8    short    4363    Terminal resource data
  9310. >8    short    4395    Terminal resource data
  9311. >8    short    4619    GUI loadable text
  9312. >8    short    4620    graphics resource data
  9313. >8    short    4621    printer settings file
  9314. >8    short    4622    port definition file
  9315. >8    short    4623    print queue parameters
  9316. >8    short    4624    compressed file
  9317. >8    short    5130    Network service msg file
  9318. >8    short    5131    Network service msg file
  9319. >8    short    5132    Async gateway login msg
  9320. >8    short    5134    GroupWise message file
  9321. >8    short    7956    GroupWise admin domain database
  9322. >8    short    7957    GroupWise admin host database
  9323. >8    short    7959    GroupWise admin remote host database
  9324. >8    short    7960    GroupWise admin ADS deferment data file
  9325. >8    short    8458    IntelliTAG (SGML) compiled DTD
  9326. >8    long    18219264    WordPerfect graphic image (1.0)
  9327. >8    long    18219520    WordPerfect graphic image (2.0)
  9328. #end of WordPerfect type files Version 1.6 - PLEASE DO NOT REMOVE THIS LINE
  9329.  
  9330. #------------------------------------------------------------------------------
  9331. # file(1) magic(5) data for xdelta  Josh MacDonald <jmacd@CS.Berkeley.EDU>
  9332. #
  9333. 0    string    %XDELTA%    XDelta binary patch file 0.14
  9334. 0    string    %XDZ000%    XDelta binary patch file 0.18
  9335. 0    string    %XDZ001%    XDelta binary patch file 0.20
  9336. 0    string    %XDZ002%    XDelta binary patch file 1.0
  9337. 0    string    %XDZ003%    XDelta binary patch file 1.0.4
  9338. 0    string    %XDZ004%    XDelta binary patch file 1.1
  9339.  
  9340. #------------------------------------------------------------------------------
  9341. # xenix:  file(1) magic for Microsoft Xenix
  9342. #
  9343. # "Middle model" stuff, and "Xenix 8086 relocatable or 80286 small
  9344. # model" lifted from "magic.xenix", with comment "derived empirically;
  9345. # treat as folklore until proven"
  9346. #
  9347. # "small model", "large model", "huge model" stuff lifted from XXX
  9348. #
  9349. # XXX - "x.out" collides with PDP-11 archives
  9350. #
  9351. 0    string        core        core file (Xenix)
  9352. 0    byte        0x80        8086 relocatable (Microsoft)
  9353. 0    leshort        0xff65        x.out
  9354. >2    string        __.SYMDEF     randomized
  9355. >0    byte        x        archive
  9356. 0    leshort        0x206        Microsoft a.out
  9357. >8    leshort        1        Middle model
  9358. >0x1e    leshort        &0x10        overlay
  9359. >0x1e    leshort        &0x2        separate
  9360. >0x1e    leshort        &0x4        pure
  9361. >0x1e    leshort        &0x800        segmented
  9362. >0x1e    leshort        &0x400        standalone
  9363. >0x1e    leshort        &0x8        fixed-stack
  9364. >0x1c    byte        &0x80        byte-swapped
  9365. >0x1c    byte        &0x40        word-swapped
  9366. >0x10    lelong        >0        not-stripped
  9367. >0x1e    leshort        ^0xc000        pre-SysV
  9368. >0x1e    leshort        &0x4000        V2.3
  9369. >0x1e    leshort        &0x8000        V3.0
  9370. >0x1c    byte        &0x4        86
  9371. >0x1c    byte        &0xb        186
  9372. >0x1c    byte        &0x9        286
  9373. >0x1c    byte        &0xa        386
  9374. >0x1f    byte        <0x040        small model
  9375. >0x1f    byte        =0x048        large model    
  9376. >0x1f    byte        =0x049        huge model 
  9377. >0x1e    leshort        &0x1        executable
  9378. >0x1e    leshort        ^0x1        object file
  9379. >0x1e    leshort        &0x40        Large Text
  9380. >0x1e    leshort        &0x20        Large Data
  9381. >0x1e    leshort        &0x120        Huge Objects Enabled
  9382. >0x10    lelong        >0        not stripped
  9383.  
  9384. 0    leshort        0x140        old Microsoft 8086 x.out
  9385. >0x3    byte        &0x4        separate
  9386. >0x3    byte        &0x2        pure
  9387. >0    byte        &0x1        executable
  9388. >0    byte        ^0x1        relocatable
  9389. >0x14    lelong        >0        not stripped
  9390.  
  9391. 0    lelong        0x206        b.out
  9392. >0x1e    leshort        &0x10        overlay
  9393. >0x1e    leshort        &0x2        separate
  9394. >0x1e    leshort        &0x4        pure
  9395. >0x1e    leshort        &0x800        segmented
  9396. >0x1e    leshort        &0x400        standalone
  9397. >0x1e    leshort        &0x1        executable
  9398. >0x1e    leshort        ^0x1        object file
  9399. >0x1e    leshort        &0x4000        V2.3
  9400. >0x1e    leshort        &0x8000        V3.0
  9401. >0x1c    byte        &0x4        86
  9402. >0x1c    byte        &0xb        186
  9403. >0x1c    byte        &0x9        286
  9404. >0x1c    byte        &0x29        286
  9405. >0x1c    byte        &0xa        386
  9406. >0x1e    leshort        &0x4        Large Text
  9407. >0x1e    leshort        &0x2        Large Data
  9408. >0x1e    leshort        &0x102        Huge Objects Enabled
  9409.  
  9410. 0    leshort        0x580        XENIX 8086 relocatable or 80286 small model
  9411.  
  9412. #------------------------------------------------------------------------------
  9413. # xwindows:  file(1) magic for various X/Window system file formats.
  9414.  
  9415. # Compiled X Keymap 
  9416. # XKM (compiled X keymap) files (including version and byte ordering)
  9417. 1    string    mkx                Compiled XKB Keymap: lsb,
  9418. >0    byte    >0                version %d
  9419. >0    byte    =0                obsolete
  9420. 0    string    xkm                Compiled XKB Keymap: msb,
  9421. >3    byte    >0                version %d
  9422. >0    byte    =0                obsolete
  9423.  
  9424. # xfsdump archive
  9425. 0    string    xFSdump0            xfsdump archive
  9426. >8    long    x    (version %d)
  9427.  
  9428. # Jaleo XFS files
  9429. 0    long    395726                Jaleo XFS file
  9430. >4    long    x                - version %ld
  9431. >8    long    x                - [%ld -
  9432. >20    long    x                %ldx
  9433. >24    long    x                %ldx
  9434. >28    long    1008                YUV422]
  9435. >28    long    1000                RGB24]
  9436.  
  9437. #------------------------------------------------------------------------------
  9438. # zilog:  file(1) magic for Zilog Z8000.
  9439. #
  9440. # Was it big-endian or little-endian?  My Product Specification doesn't
  9441. # say.
  9442. #
  9443. 0    long        0xe807        object file (z8000 a.out)
  9444. 0    long        0xe808        pure object file (z8000 a.out)
  9445. 0    long        0xe809        separate object file (z8000 a.out)
  9446. 0    long        0xe805        overlay object file (z8000 a.out)
  9447.  
  9448. #------------------------------------------------------------------------------
  9449. # zyxel:  file(1) magic for ZyXEL modems
  9450. #
  9451. # From <rob@pe1chl.ampr.org>
  9452. # These are the /etc/magic entries to decode datafiles as used for the
  9453. # ZyXEL U-1496E DATA/FAX/VOICE modems.  (This header conforms to a
  9454. # ZyXEL-defined standard)
  9455.  
  9456. 0    string        ZyXEL\002    ZyXEL voice data
  9457. >10    byte        0        - CELP encoding
  9458. >10    byte&0x0B    1        - ADPCM2 encoding
  9459. >10    byte&0x0B    2        - ADPCM3 encoding
  9460. >10    byte&0x0B    3        - ADPCM4 encoding
  9461. >10    byte&0x0B    8        - New ADPCM3 encoding
  9462. >10    byte&0x04    4        with resync
  9463.