二进制序列化文件-Delphi

一个好的十六进制编辑器,并利用灰度来识别结构。

如果您得到一个提示,它是什么类型的文件,您可以搜索更专业的工具。

运行unix/linux“file”命令也很好(*)请参阅下面巴里的注释了解它的工作原理。它可以快速检查使用不同扩展名隐藏的常见文件类型,如dbf、zip等。

(*)有Windows的第三方版本,但它们的版本可能会滞后。如果你能在最近的尼克斯发行版上这样做,建议这样做。

序列化过程简单地循环所有已发布的属性,并将其值流式传输到文本文件。如果您不知道流到文件的确切类,则反序列化文件将非常困难。(如果不是不可能的话)

首先是一个好的十六进制编辑器。如果在没有缓冲的情况下读取文件(例如直接从tfilestream读取),则在使用sysinternals中的procmon时,您可以获得一些信息;您可以准确地看到哪些数据是以哪些块读取的,从而更快地确定已标识结构之间的边界。