MAGIC(5)                      File Formats Manual                     MAGIC(5)

NUME
     magic - fi<?>ier de model magic al comenzii <<file>>

DESCRIERE
     Aceasta pagina de manual documenteaza formatul fi<?>ierelor magice
     utilizat de comanda file(1), versiunea 5.46. Comanda file(1) identifica
     tipul unui fi<?>ier folosind, printre alte teste, un test pentru a
     verifica daca fi<?>ierul con<?>ine anumite ",,modele magice"".  Baza de
     date a acestor ",,modele magice"" se afla de obicei intr-un fi<?>ier
     binar din /usr/share/file/misc/magic.mgc sau intr-un director de
     fi<?>iere de fragmente de modele magice din textul sursa din
     /usr/share/file/misc/magic.  Baza de date specifica ce modele trebuie
     testate, ce mesaj sau tip MIME trebuie afi<?>at daca se gase<?>te un
     anumit model <?>i informa<?>ii suplimentare care trebuie extrase din
     fi<?>ier.

     Formatul fi<?>ierelor de fragmente sursa care sunt utilizate pentru
     crearea acestei baze de date este urmatorul: Fiecare linie a unui
     fi<?>ier de fragmente specifica un test care urmeaza sa fie efectuat.  Un
     test compara datele care incep la o anumita pozi<?>ie in fi<?>ier cu o
     valoare de octet, un <?>ir de caractere sau o valoare numerica. Daca
     testul reu<?>e<?>te, se imprima un mesaj.  Linia este formata din
     urmatoarele campuri:

     pozi<?>ia    Un numar care specifica pozi<?>ia (in octe<?>i) in fi<?>ier
                  a datelor care urmeaza sa fie testate.  Aceasta pozi<?>ie
                  poate fi un numar negativ daca este:
                  o   Prima pozi<?>ie directa a intrarii magice (la nivelul de
                      continuare 0), caz in care este interpretata ca o
                      pozi<?>ie de la sfar<?>itul fi<?>ierului, mergand
                      inapoi.  Acest lucru func<?>ioneaza numai atunci cand
                      este disponibil un descriptor de fi<?>ier pentru
                      fi<?>ier <?>i acesta este un fi<?>ier obi<?>nuit.
                  o   O pozi<?>ie de continuare in raport cu sfar<?>itul
                      ultimului camp de nivel superio.  (&).
                  Daca pozi<?>ia incepe cu simbolul "+", atunci toate
                  pozi<?>iile sunt interpretate ca fiind de la inceputul
                  fi<?>ierului (implicit).

     tipul        Tipul de date care urmeaza sa fie testate.  Valorile
                  posibile sunt:

                  byte            O valoare de un octet.

                  short           O valoare de doi octe<?>i in ordinea nativa
                                  de octe<?>i a acestei ma<?>ini.

                  long            O valoare de patru octe<?>i in ordinea
                                  nativa de octe<?>i a acestei ma<?>ini.

                  quad            O valoare de opt octe<?>i in ordinea nativa
                                  de octe<?>i a acestei ma<?>ini.

                  float           Un numar cu virgula mobila IEEE pe 32 de
                                  bi<?>i, cu precizie simpla, in ordinea
                                  nativa a octe<?>ilor acestei ma<?>ini.

                  double          Un numar cu virgula mobila IEEE pe 64 de
                                  bi<?>i, cu precizie dubla, in ordinea nativa
                                  a octe<?>ilor acestei ma<?>ini.

                  string          Un <?>ir de octe<?>i. Specificarea tipului
                                  de <?>ir poate fi urmata op<?>ional de o
                                  op<?>iune /<width>(la<?>imea) <?>i
                                  op<?>ional de un set de fanioane
                                  /[bCcftTtWw]*. La<?>imea limiteaza numarul
                                  de caractere care urmeaza sa fie copiate.
                                  Zero inseamna toate caracterele. Sunt
                                  acceptate urmatoarele fanioane:
                                      b  For<?>eaza testarea fi<?>ierelor
                                         binare.
                                      C  Utilizeaza potrivirea insensibila la
                                         majuscule: caracterele in majuscule
                                         din magic se potrivesc atat cu
                                         caracterele in minuscule, cat <?>i cu
                                         cele in majuscule din <?>inta, in
                                         timp ce caracterele in minuscule din
                                         magic se potrivesc numai cu
                                         caracterele in majuscule din <?>inta.
                                      c  Utiliza<?>i potrivirea insensibila la
                                         minuscule: caracterele cu minuscule
                                         din magic se potrivesc atat cu
                                         caracterele in minuscule, cat <?>i cu
                                         cele in majuscule din <?>inta, in
                                         timp ce caracterele in majuscule din
                                         magic se potrivesc numai cu
                                         caracterele in majuscule din <?>inta.
                                         Pentru a realiza o potrivire completa
                                         insensibila la majuscule,
                                         specifica<?>i atat "c", cat <?>i "C".
                                      f  Solicita ca <?>irul de caractere
                                         potrivit sa fie un cuvant complet, nu
                                         un cuvant par<?>ial potrivit.
                                      T  Decupeaza <?>irul de caractere, adica
                                         spa<?>iile albe anterioare <?>i
                                         posterioare
                                      t  For<?>eaza testarea fi<?>ierelor
                                         text.
                                      W  Spa<?>iu alb compact in <?>inta, care
                                         trebuie sa con<?>ina cel pu<?>in un
                                         caracter de spa<?>iu alb. Daca magia
                                         are n spa<?>ii goale consecutive,
                                         <?>inta trebuie sa aiba cel pu<?>in n
                                         spa<?>ii goale consecutive pentru a
                                         se potrivi.
                                      w  Trateaza fiecare spa<?>iu liber din
                                         magic ca un spa<?>iu liber
                                         op<?>ional. Acesta este <?>ters
                                         inainte ca <?>irul sa fie imprimat.

                  pstring         Un <?>ir in stil Pascal in care primul
                                  octet/short/int este interpretat ca lungimea
                                  fara semn. Lungimea implicita este octetul
                                  <?>i poate fi specificata ca modificator.
                                  Sunt acceptate urmatoarele modificatoare:
                                      B  O lungime de un octet (implicit).
                                      H  O lungime big endian de 2 octe<?>i.
                                      h  O lungime little endian de 2
                                         octe<?>i.
                                      L  O lungime big endian de 4 octe<?>i.
                                      l  O lungime little endian de 4
                                         octe<?>i.
                                      J  Lungimea se include pe sine in
                                         calculul sau.
                                  <?>irul nu se termina cu NUL.  "J" este
                                  utilizata mai degraba decat cea mai
                                  valoroasa "I" deoarece acest tip de lungime
                                  este o caracteristica a formatului JPEG.

                  date            O valoare de patru octe<?>i interpretata ca
                                  o data UNIX.

                  qdate           O valoare de opt octe<?>i interpretata ca o
                                  data UNIX.

                  ldate           O valoare de patru octe<?>i interpretata ca
                                  o data in stil UNIX, dar interpretata ca ora
                                  locala <?>i nu ca UTC.

                  qldate          O valoare de opt octe<?>i interpretata ca o
                                  data in stil UNIX, dar interpretata ca ora
                                  locala <?>i nu ca UTC.

                  qwdate          O valoare de opt octe<?>i interpretata ca o
                                  data in stilul Windows.

                  msdosdate       O valoare de doua octe<?>i interpretata ca
                                  data in stilul FAT/DOS.

                  msdostime       O valoare de doua octe<?>i interpretata ca
                                  ora in stilul FAT/DOS.

                  beid3           O lungime ID3 de 32 de bi<?>i in ordinea
                                  octe<?>ilor big-endian.

                  beshort         O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor big-endian.

                  belong          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor big-endian.

                  bequad          O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor big-endian.

                  befloat         Un numar cu virgula mobila IEEE pe 32 de
                                  bi<?>i, cu precizie simpla, in ordinea
                                  octe<?>ilor big-endian.

                  bedouble        Un numar cu virgula mobila IEEE pe 64 de
                                  bi<?>i, cu precizie simpla, in ordinea
                                  octe<?>ilor big-endian.

                  bedate          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca o
                                  data Unix.

                  beqdate         O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca o
                                  data Unix.

                  beldate         O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca o
                                  data in stil UNIX, dar interpretata ca ora
                                  locala in loc cat UTC.

                  beqldate        O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca o
                                  data in stil UNIX, dar interpretata ca ora
                                  locala in loc cat UTC.

                  beqwdate        O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca o
                                  data in stilul Windows.

                  bemsdosdate     O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca data
                                  in stilul FAT/DOS.

                  bemsdostime     O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca ora
                                  in stilul FAT/DOS.

                  bestring16      Un <?>ir Unicode (UCS16) de doi octe<?>i in
                                  ordinea octe<?>ilor big-endian.

                  leid3           O lungime ID3 de 32 de bi<?>i in ordinea
                                  octe<?>ilor little-endian.

                  leshort         O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor little-endian.

                  lelong          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor little-endian.

                  lequad          O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor little-endian.

                  lefloat         Un numar cu virgula mobila IEEE pe 32 de
                                  bi<?>i, cu precizie simpla, in ordinea
                                  octe<?>ilor little-endian.

                  ledouble        Un numar cu virgula mobila IEEE pe 64 de
                                  bi<?>i, cu precizie dubla, in ordinea
                                  octe<?>ilor little-endian.

                  ledate          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor little-endian, interpretata ca o
                                  data UNIX.

                  leqdate         O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor little-endian, interpretata ca o
                                  data UNIX.

                  leldate         O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor little-endian, interpretata ca o
                                  data in stil UNIX, dar interpretata ca ora
                                  locala in loc de ora UTC.

                  leqldate        O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor little-endian, interpretata ca o
                                  data in stil UNIX, dar interpretata ca ora
                                  locala in loc de ora UTC.

                  leqwdate        O valoare de opt octe<?>i in ordinea
                                  octe<?>ilor little-endian, interpretata ca o
                                  data in stilul Windows.

                  lemsdosdate     O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca data
                                  in stilul FAT/DOS.

                  lemsdostime     O valoare de doi octe<?>i in ordinea
                                  octe<?>ilor big-endian, interpretata ca ora
                                  in stilul FAT/DOS.

                  lestring16      Un <?>ir Unicode (UCS16) de doi octe<?>i in
                                  ordinea octe<?>ilor little-endian.

                  melong          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor middle-endian (PDP-11).

                  medate          O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor middle-endian (PDP-11),
                                  interpretata ca o data UNIX.

                  meldate         O valoare de patru octe<?>i in ordinea
                                  octe<?>ilor middle-endian (PDP-11),
                                  interpretata ca o data in stil UNIX, dar
                                  interpretata ca ora locala in loc de ora
                                  UTC.

                  indirect        Incepand de la pozi<?>ia data, se consulta
                                  din nou baza de date a magiei. Pozi<?>ia
                                  magiei indirect este implicit absoluta in
                                  fi<?>ier, dar se poate specifica /r pentru a
                                  indica faptul ca pozi<?>ia este relativa de
                                  la inceputul intrarii.

                  name            Define<?>te o instan<?>a magica "named"
                                  (numita) care poate fi apelata de la o alta
                                  intrare magica use, ca un apel de subrutina.
                                  Pozi<?>iile magice directe ale instan<?>ei
                                  numite sunt relative la pozi<?>ia intrarii
                                  corespondente anterioare, dar pozi<?>iile
                                  indirecte sunt relative la inceputul
                                  fi<?>ierului, ca de obicei. Intrarile magice
                                  numite se potrivesc intotdeauna.

                  use             Apeleaza recursiv magia numita incepand de
                                  la pozi<?>ia curenta. Daca numele
                                  referin<?>ei incepe cu ^, atunci endianness-
                                  ul magiei este schimbat; daca magia numita
                                  leshort, de exemplu, aceasta este tratata ca
                                  beshort <?>i viceversa.  Acest lucru este
                                  util pentru a evita dublarea regulilor
                                  pentru diferite endianness-uri.

                  regex           O potrivire a expresiei regulate in sintaxa
                                  POSIX extinsa a expresiei regulate (precum
                                  egrep). Procesarea expresiilor regulate
                                  poate dura un timp exponen<?>ial, iar
                                  performan<?>a lor este greu de prevazut,
                                  astfel incat utilizarea lor este
                                  descurajata. Atunci cand sunt utilizate in
                                  medii de produc<?>ie, performan<?>a lor
                                  trebuie verificata cu aten<?>ie. Dimensiunea
                                  <?>irului de caractere de cautat trebuie, de
                                  asemenea, limitata prin specificarea
                                  /<length>, pentru a evita problemele de
                                  performan<?>a in scanarea fi<?>ierelor
                                  lungi. Specificarea tipului poate fi, de
                                  asemenea, urmata op<?>ional de /[c][s][l].
                                  Fanionul "c" face ca potrivirea sa fie
                                  insensibila la majuscule, in timp ce
                                  fanionul "s" actualizeaza pozi<?>ial la
                                  pozi<?>ia de inceput a potrivirii, in loc de
                                  cea de la sfar<?>it. Modificatorul "l",
                                  schimba limita de lungime in numar de linii
                                  in loc de un numar de octe<?>i. Liniile sunt
                                  delimitate de delimitatorul de linie nativ
                                  al platformelor. Atunci cand se specifica un
                                  numar de linii, se calculeaza <?>i un numar
                                  implicit de octe<?>i, presupunand ca fiecare
                                  linie are o lungime de 80 de caractere. Daca
                                  nu este specificat nici un numar de
                                  octe<?>i, nici un numar de linii, cautarea
                                  este limitata automat la 8Kio.  ^ <?>i $ se
                                  potrivesc cu inceputul <?>i sfar<?>itul
                                  liniilor individuale, respectiv, nu cu
                                  inceputul <?>i sfar<?>itul fi<?>ierului.

                  search          O cautare literala de <?>ir de caractere
                                  incepand de la pozi<?>ia data. Se pot
                                  utiliza acelea<?>i fanioane modificatoare ca
                                  pentru modelele de <?>ir de caractere.
                                  Expresia de cautare trebuie sa con<?>ina
                                  intervalul sub forma /de numar care este
                                  numarul de pozi<?>ii la care se va incerca
                                  potrivirea, incepand de la pozi<?>ia de
                                  pornire. Aceasta este potrivita pentru
                                  cautarea in expresii binare mai mari cu
                                  pozi<?>ii variabile, utilizand eludarile \
                                  pentru caracterele speciale. Ordinea
                                  modificatorului <?>i a numarului nu este
                                  relevanta.

                  default         Acesta este destinat a fi utilizat cu testul
                                  x (care este intotdeauna adevarat) <?>i nu
                                  are tip. Se potrive<?>te atunci cand niciun
                                  alt test la acel nivel de continuare nu s-a
                                  potrivit inainte. <?>tergerea testelor
                                  potrivite pentru un nivel de continuare se
                                  poate face folosind testul clear.

                  clear           Acest test este intotdeauna adevarat <?>i
                                  <?>terge fanionul de potrivire pentru
                                  nivelul de continuare respectiv.  Este
                                  destinat a fi utilizat impreuna cu testul
                                  default.

                  der             Analizeaza fi<?>ierul ca pe un fi<?>ier de
                                  certificat DER. Campul de testare este
                                  utilizat ca un tip DER care trebuie sa fie
                                  comparat. Tipurile DER sunt: eoc, bool, int,
                                  bit_str, octet_str, null, obj_id, obj_desc,
                                  ext, real, enum, embed, utf8_str, rel_oid,
                                  time, res2, seq, set, num_str, prt_str,
                                  t61_str, vid_str, ia5_str, utc_time,
                                  gen_time, gr_str, vis_str, gen_str,
                                  univ_str, char_str, bmp_str, date, tod,
                                  datetime, duration, oid-iri, rel-oid-iri.
                                  Aceste tipuri pot fi urmate de o dimensiune
                                  numerica op<?>ionala, care indica la<?>imea
                                  campului in octe<?>i.

                  guid            Un identificator unic global, analizat <?>i
                                  imprimat ca XXXXXXXX-XXXX-XXXX-XXXX-
                                  XXXXXXXXXXXX. Formatul sau este un <?>ir de
                                  caractere.

                  pozi<?>ia       Aceasta este o valoare cvadrupla care indica
                                  pozi<?>ia curenta a fi<?>ierului. Aceasta
                                  poate fi utilizata pentru a determina
                                  dimensiunea fi<?>ierului sau a tamponului
                                  magic. De exemplu, intrarile magice:

                                        -0      offset  x       acest fi<?>ier are %lld octe<?>i
                                        -0      offset  <=100   trebuie sa fie mai mare de 100 de octe<?>i \
                                                                        <?>i este de doar %lld de octe<?>i

                  octal           Un <?>ir reprezentand un numar octal.

                  Pentru compatibilitate cu standardul Unix unic (Single UNIX
                  Standard), specificatorii de tip dC <?>i d1 sunt
                  echivalen<?>i cu byte, specificatorii de tip uC <?>i u1 sunt
                  echivalen<?>i cu ubyte, specificatorii de tip dS <?>i d2
                  sunt echivalen<?>i cu short, specificatorii de tip uS <?>i
                  u2 sunt echivalen<?>i cu ushort, specificatorii de tip dI,
                  dL, <?>i d4 sunt echivalen<?>i cu long, specificatorii de
                  tip uI, uL, <?>i u4 sunt echivalen<?>i cu ulong,
                  specificatorul de tip d8 este echivalent cu quad,
                  specificatorul de tip u8 este echivalent cu uquad, iar
                  specificatorul de tip s este echivalent cu string.  In plus,
                  specificatorul de tip dQ este echivalent cu quad, iar
                  specificatorul de tip uQ este echivalent cu uquad.

                  Fiecare model magic de nivel superior (a se vedea mai jos
                  pentru o explica<?>ie a nivelurilor) este clasificat ca text
                  sau binar in func<?>ie de tipurile utilizate. Tipurile
                  "regex" <?>i "search" sunt clasificate ca teste text, cu
                  excep<?>ia cazului in care in model sunt utilizate caractere
                  neimprimabile. Toate celelalte teste sunt clasificate ca
                  binare. Un model de nivel superior este considerat a fi un
                  test text atunci cand toate modelele sale sunt modele text;
                  altfel, este considerat a fi un model binar. La potrivirea
                  unui fi<?>ier, se incearca mai intai modelele binare; daca
                  nu se gase<?>te nicio potrivire, iar fi<?>ierul arata ca un
                  text, se determina codificarea acestuia <?>i se incearca
                  modelele text.

                  Tipurile numerice pot fi urmate op<?>ional de & <?>i de o
                  valoare numerica, pentru a specifica faptul ca valoarea
                  trebuie sa fie evaluata cu operatorul logic AND cu valoarea
                  numerica inainte de efectuarea oricarei compara<?>ii.
                  Preadaugarea unui u la tip indica faptul ca compara<?>iile
                  ordonate trebuie sa fie fara semn.

     test         Valoarea care urmeaza sa fie comparata cu valoarea din
                  fi<?>ier. Daca tipul este numeric, aceasta valoare este
                  specificata in format C; daca este un <?>ir de caractere,
                  este specificata ca un <?>ir de caractere C cu eludarile
                  obi<?>nuite permise (de exemplu, \n pentru linie noua).

                  Valorile numerice pot fi precedate de un caracter care
                  indica opera<?>ia care urmeaza sa fie efectuata. Acesta
                  poate fi =, pentru a specifica faptul ca valoarea din
                  fi<?>ier trebuie sa fie egala cu valoarea specificata, <,
                  pentru a specifica faptul ca valoarea din fi<?>ier trebuie
                  sa fie mai mica decat valoarea specificata, >, pentru a
                  specifica faptul ca valoarea din fi<?>ier trebuie sa fie mai
                  mare decat valoarea specificata, &, pentru a specifica
                  faptul ca valoarea din fi<?>ier trebuie sa aiba activa<?>i
                  to<?>i bi<?>ii care sunt activa<?>i in valoarea specificata,
                  ^, pentru a specifica faptul ca valoarea din fi<?>ier
                  trebuie sa fi eliminat oricare dintre bi<?>ii care sunt
                  activa<?>i in valoarea specificata sau ~, valoarea
                  specificata dupa este negata inainte de testare.  x, pentru
                  a specifica ca orice valoare se va potrivi. Daca caracterul
                  este omis, se presupune ca este =.  Operatorii &, ^ <?>i ~
                  nu func<?>ioneaza cu numere cu virgula flotanta <?>i numere
                  de precizie dubla. Operatorul ! specifica faptul ca linia se
                  potrive<?>te daca testul nu reu<?>e<?>te.

                  Valorile numerice sunt specificate in format C; de exemplu,
                  13 este zecimal, 013 este octal, iar 0x13 este hexazecimal.

                  Opera<?>iile numerice nu sunt efectuate pe tipuri de date,
                  in schimb valoarea numerica este interpretata ca un decalaj.

                  Pentru valorile <?>ir de caractere, <?>irul din fi<?>ier
                  trebuie sa corespunda <?>irului specificat. Operatorii =, <
                  <?>i > (dar nu <?>i &) pot fi aplica<?>i <?>irurilor de
                  caractere.  Lungimea utilizata pentru potrivire este cea a
                  argumentului <?>irului de caractere din fi<?>ierul magic.
                  Aceasta inseamna ca o linie se poate potrivi cu orice <?>ir
                  nevid (utilizat de obicei pentru a imprima apoi <?>irul), cu
                  >\0 (deoarece toate <?>irurile nevid sunt mai mari decat
                  <?>irul gol).

                  Datele sunt tratate ca valori numerice in reprezentarea
                  interna respectiva.

                  Testul special x este intotdeauna evaluat ca fiind ,,true"
                  (adevarat).

     message      Mesajul care urmeaza sa fie afi<?>at daca compara<?>ia
                  reu<?>e<?>te. Daca <?>irul con<?>ine o specifica<?>ie de
                  format printf(3), valoarea din fi<?>ier (cu orice mascare
                  specificata) este imprimata folosind mesajul ca <?>ir de
                  format.  Daca <?>irul de caractere incepe cu "\b", mesajul
                  imprimat este restul <?>irului de caractere, fara niciun
                  spa<?>iu alb adaugat inainte de acesta: in mod normal,
                  potrivirile multiple sunt separate de un singur spa<?>iu.

     Creatorul <?>i tipul unui APPLE cu 4+4 caractere APPLE pot fi specificate
     ca:

           !:apple CREATYPE

     O lista de extensii de nume de fi<?>iere des intalnite, separate prin
     bara oblica, poate fi specificata ca:

           !:ext   ext[/ext...]

     adica <?>irul literal "!:ext" urmat de o lista de extensii des intalnite;
     de exemplu pentru imagini JPEG:

           !:ext jpeg/jpg/jpe/jfif

     Un tip MIME este dat pe o linie separata, care trebuie sa fie urmatoarea
     linie fara spa<?>iu liber sau comentariu dupa linia magica care
     identifica tipul de fi<?>ier, <?>i are urmatorul format:

           !:mime  MIMETYPE

     adica <?>irul literal "!:mime" urmat de tipul MIME.

     Un punct forte op<?>ional poate fi furnizat pe o linie separata, care se
     refera la descrierea magica curenta folosind urmatorul format:

           !:strength OPERAND VALOARE

     Operandul OPERAND poate fi: +, -, * sau /, iar VALOARE este o constanta
     intre 0 <?>i 255.  Aceasta constanta este aplicata folosind operandul
     specificat la puterea magica implicita calculata in prezent.

     Unele formate de fi<?>iere con<?>in informa<?>ii suplimentare care
     trebuie afi<?>ate impreuna cu tipul de fi<?>ier sau necesita teste
     suplimentare pentru a determina adevaratul tip de fi<?>ier. Aceste teste
     suplimentare sunt introduse de unul sau mai multe caractere > care preced
     pozi<?>ia.  Numarul de > de pe linie indica nivelul testului; o linie
     fara > la inceput este considerata a fi la nivelul 0. Testele sunt
     aranjate intr-o ierarhie arborescenta: daca testul de pe o linie de la
     nivelul n reu<?>e<?>te, toate testele urmatoare de la nivelul n+1 sunt
     efectuate, iar mesajele afi<?>ate daca testele reu<?>esc, pana cand apare
     o linie cu nivelul n (sau mai pu<?>in). Pentru fi<?>iere mai complexe, se
     pot utiliza mesaje goale pentru a ob<?>ine doar efectul ,,if/then", in
     felul urmator:

           0      string    MZ
           >0x18  uleshort  <0x40   MS-DOS executable
           >0x18  uleshort  >0x3f   extended PC executable (e.g., MS Windows)

     Decalajele nu trebuie sa fie constante, ci pot fi citite <?>i din
     fi<?>ierul examinat. Daca primul caracter dupa ultimul > este un ( atunci
     <?>irul de caractere de dupa paranteza este interpretat ca un decalaj
     indirect. Aceasta inseamna ca numarul de dupa paranteza este utilizat ca
     un decalaj in fi<?>ier. Valoarea de la acel decalaj este citita <?>i este
     utilizata din nou ca decalaj in fi<?>ier. Decalajele indirecte sunt de
     forma: (x [[.,][bBcCeEfFgGhHiIlmosSqQ]][+-][ y ]).  Valoarea lui x este
     utilizata ca decalaj in fi<?>ier. Un octet, o lungime id3, un numar scurt
     sau lung este citit la acel decalaj, in func<?>ie de specificatorul de
     tip [bBcCeEfFgGhHiIlLmsSqQ].  Valoarea este tratata ca avand semn daca se
     specifica "," sau fara semn daca se specifica ".".  Tipurile cu majuscule
     interpreteaza numarul ca o valoare big endian, in timp ce versiunile cu
     litere mici interpreteaza numarul ca o valoare little endian; tipul m
     interpreteaza numarul ca o valoare middle endian (PDP-11). La acest numar
     se adauga valoarea y, iar rezultatul este utilizat ca decalaj in
     fi<?>ier. Tipul implicit daca nu este specificat unul este long. Sunt
     recunoscute urmatoarele tipuri:

           Tip     Sy Mnemonic   Sy Endian Sy Dim.
           bcBC    Byte/Char     N/A       1
           efg     Double        Little    8
           EFG     Double        Big       8
           hs      Half/Short    Little    2
           HS      Half/Short    Big       2
           i       ID3           Little    4
           I       ID3           Big       4
           l       Long          Little    4
           L       Long          Big       4
           m       Middle        Middle    4
           o       Octal         Textual   Variable
           q       Quad          Little    8
           Q       Quad          Big       8

     In acest fel se pot examina structuri de lungime variabila:

           # Executabilele MS Windows sunt de asemenea executabile MS-DOS valide
           0           string   MZ
           >0x18       uleshort <0x40  MZ executable (MS-DOS)
           # sare peste intregul bloc de mai jos daca nu este un executabil extins
           >0x18       uleshort >0x3f
           >>(0x3c.l)  string   PE\0\0 PE executable (MS-Windows)
           >>(0x3c.l)  string   LX\0\0 LX executable (OS/2)

     Aceasta strategie de examinare are un dezavantaj: trebuie sa va
     asigura<?>i ca in cele din urma se imprima ceva, altfel utilizatorii pot
     ob<?>ine o ie<?>ire goala (cum ar fi atunci cand nu exista nici PE\0\0,
     nici LE\0\0 in exemplul de mai sus).

     Daca acest decalaj indirect nu poate fi utilizata direct, sunt posibile
     calcule simple: adaugarea [+-*/%&|^]numar intre paranteze permite
     modificarea valorii citite din fi<?>ier inainte ca aceasta sa fie
     utilizata ca decalaj:

           # Executabilele MS Windows sunt de asemenea executabile MS-DOS valide
           0           string   MZ
           # uneori, valoarea de la 0x18 este mai mica decat 0x40, dar exista inca un
           # executabil extins, adaugat pur <?>i simplu la fi<?>ier
           >0x18       uleshort <0x40
           >>(4.s*512) leshort  0x014c  COFF executable (MS-DOS, DJGPP)
           >>(4.s*512) leshort  !0x014c MZ executable (MS-DOS)

     Uneori nu cunoa<?>te<?>i decalajul exact, deoarece acesta depinde de
     lungimea sau de pozi<?>ia (in cazul in care a fost utilizata indirecta
     anterior) campurilor precedente.  Pute<?>i specifica un decalaj relativ
     la sfar<?>itul ultimului camp de nivel superior folosind `&' ca prefix al
     decalajului:

           0           string   MZ
           >0x18       uleshort >0x3f
           >>(0x3c.l)  string   PE\0\0    PE executable (MS-Windows)
           # imediat dupa semnatura PE este tipul de CPU
           >>>&0       leshort  0x14c     for Intel 80386
           >>>&0       leshort  0x8664    for x86-64
           >>>&0       leshort  0x184     for DEC Alpha

     Decalajele indirecte <?>i relative pot fi combinate:

           0             string   MZ
           >0x18         uleshort <0x40
           >>(4.s*512)   leshort  !0x014c MZ executable (MS-DOS)
           # daca nu este COFF, merge inapoi cu 512 octe<?>i <?>i adauga
           # decalajul luat de la octetul 2/3, care este un alt mod de a
           # gasi inceputul executabilului extins
           >>>&(2.s-514) string   LE      LE executable (MS Windows VxD driver)

     Sau invers:

           0                 string   MZ
           >0x18             uleshort >0x3f
           >>(0x3c.l)        string   LE\0\0  LE executable (MS-Windows)
           # la decalajul 0x80 (-4, deoarece decalajele relative incep de la
           # sfar<?>itul potrivirii nivelului superior) in interiorul antetului LE,
           # gasim decalajul absolut catre zona de cod, unde cautam o semnatura specifica
           >>>(&0x7c.l+0x26) string   UPX     \b, UPX compressed

     Sau chiar amandoua!

           0                string   MZ
           >0x18            uleshort >0x3f
           >>(0x3c.l)       string   LE\0\0 LE executable (MS-Windows)
           # la decalajul 0x58 in interiorul antetului LE, gasim decalajul relativ
           # catre o zona de date in care cautam o semnatura specifica
           >>>&(&0x54.l-3)  string   UNACE  \b, ACE self-extracting archive

     Daca trebuie sa ave<?>i de-a face cu perechi decalaj/lungime in
     fi<?>ierul dvs., chiar <?>i a doua valoare dintr-o expresie in paranteze
     poate fi preluata din fi<?>ierul insu<?>i, utilizand un alt set de
     paranteze.  Re<?>ine<?>i ca acest decalaj indirect suplimentar este
     intotdeauna relativ la inceputul decalajului indirect principal.

           0                 string       MZ
           >0x18             uleshort     >0x3f
           >>(0x3c.l)        string       PE\0\0 PE executable (MS-Windows)
           # cauta sec<?>iunea PE numita ,,.idata"...
           >>>&0xf4          search/0x140 .idata
           # ...<?>i merge la sfar<?>itul acesteia, calculat de la start+lungime;
           # acestea sunt situate la 14 <?>i 10 octe<?>i dupa numele sec<?>iunii
           >>>>(&0xe.l+(-4)) string       PK\3\4 \b, ZIP self-extracting archive

     Daca ave<?>i o lista de valori cunoscute la un anumit nivel de continuare
     <?>i dori<?>i sa furniza<?>i un caz implicit de tip comutator:

           # cura<?>a aceasta continuare a nivelului de potrivire
           >18     clear   x
           >18     lelong  1       one
           >18     lelong  2       two
           >18     default x
           # imprima potrivirea implicita
           >>18    lelong  x       unmatched 0x%x

CONSULTA<?>I <?>I
     file(1) - comanda care cite<?>te acest fi<?>ier.

ERORI
     Formatele long, belong, lelong, melong, short, beshort <?>i leshort nu
     depind de lungimea tipurilor de date C short <?>i long de pe platforma,
     chiar daca specifica<?>ia unica UNIX implica acest lucru. Cu toate
     acestea, deoarece OS X Mountain Lion a trecut de suita de validare a
     specifica<?>iei unice UNIX <?>i furnizeaza o versiune a file(1) in care
     acestea nu depind de dimensiunile tipurilor de date C <?>i care este
     construita pentru un mediu pe 64 de bi<?>i in care long are 8 octe<?>i in
     loc de 4 octe<?>i, probabil ca suita de validare nu testeaza daca, de
     exemplu, long se refera la un element cu aceea<?>i dimensiune ca tipul de
     date C long.  Probabil ca ar trebui sa existe nume de tip int8, uint8,
     int16, uint16, int32, uint32, int64 <?>i uint64, precum <?>i variante ale
     acestora cu ordinea octe<?>ilor specificata, pentru a fi mai clar ca
     aceste tipuri au la<?>imile specificate.

TRADUCERE
     Traducerea in limba romana a acestui manual a fost facuta de Remus-
     Gabriel Chelu <remusgabriel.chelu@disroot.org>

     Aceasta traducere este documenta<?>ie gratuita; citi<?>i Licen<?>a
     publica generala GNU Versiunea 3:
     https://www.gnu.org/licenses/gpl-3.0.html sau o versiune ulterioara cu
     privire la condi<?>ii privind drepturile de autor.  NU se asuma NICIO
     RESPONSABILITATE.

     Daca gasi<?>i erori in traducerea acestui manual, va rugam sa trimite<?>i
     un e-mail la translation-team-ro@lists.sourceforge.net

Linux 6.13.7-arch1-1           27 noiembrie 2024          Linux 6.13.7-arch1-1