我們如何識別記事本文件？

Question

我們如何識別在兩臺計算機上創建的記事本文件，是否有任何方法可以獲取有關創建計算機的信息，或者是否使用xp或linux編譯。

Answer 1

如果您右鍵單擊該文件，您應該能夠看到文件的權限和屬性。

Answer 2

右鍵單擊文件 - >詳細信息。您可以看到計算機名稱的創建地點和日期。

Answer 3

檢查行尾。在GNU/Linux下，以\ n（ascii：0x0A）結尾，而在Miscrosoft W $ ndos下它是\ r \ n（ascii：0x0D 0x0A）。

百科：https://en.wikipedia.org/wiki/Newline

Answer 4

發現這一點：http://bit.ly/J258Mr

識別Word文檔，但有些信息是相關

要查看哪臺計算機上已經創建的文檔，打開在十六進制編輯器中輸入文字 並查找「PID_GUID」。接下來是 全局唯一標識符，根據所使用的Word 的版本，該全局唯一標識符可能包含創建文件爲 的系統的MAC地址。

檢查用戶屬性（如已經提到）是一個很好的方式來 看看誰的原始文件的創建者是......所以，如果文檔 而不是從頭開始創建，並代替原先在另一 創建系統，那麼用戶信息將是原始文件。

在這種情況下找到「罪魁禍首」的另一種方法是解析每臺計算機上每個用戶的NTUSER.DAT文件的 內容。雖然 這聽起來像很多工作，但它確實不是... B/C你只有 尋找一些信息。具體來說，你 感興趣的MRU鍵Word的版本中使用，以及 作爲也許是RecentDocs鑰匙。」

Answer 5

有一件事我能想到在我心中的頂部檢查你的文件上的換行符 - 我假設你的文件有多行，如果文件是使用Windows生成的，那麼換行符的特徵是回車符和換行符（CR + LF）的組合，而簡單的換行符（LF）將暗示該文件是在Linux機器上生成的。