使用Web服務和文件預覽功能鑒別虛假文件

此目錄下的文檔都是用戶自己編寫的指南,並未經過eMule(電騾)開發人員的驗證。不過對於大多數用戶而言,這些文章仍然頗有裨益。你可以在論壇的此專用主題貼找到相關的提問與評論


如何發現虛假文件

Web服務

在搜索到文件之後,你可以立刻通過一些網站提供的web服務來檢查這個文件的信息。

添加一些常用的web服務,可以打開選項/常規/編輯Web服務(webservices.dat),將以下內容複製粘貼進去並保存:

Power-Portal,http://ed2kstats.power-portal.to/ed2k.php?hash=#hashid
Peerates,http://edk.peerates.net/check.php?hash=#hashid
Shortypower,http://ed2k.shortypower.dyndns.org/?hash=#hashid
edkfakes,http://www.edkfakes.info/action.php?link=#filesize:#hashid
DF Check,http://donkeyfakes.net/fakes.php?referer=emule&hash=#hashid&size=#filesize&name=#filename
DF Report,http://donkeyfakes.net/report.php?hash=#hashid&size=#filesize&name=#filename
Fake Check Bitzi,http://bitzi.com/lookup/ed2k:#hashid?ref=eMule

然後你就可以在搜索結果或傳輸列表中選擇一個文件,打開右鍵,「Web服務」,選擇你需要使用的網站來查詢該文件的信息。

如果你的查詢沒有返回結果,你一定要對文件的長度/比特率等信息的可信性進行檢查,看看該文件是否還有完全不同的文件名(全局搜索和KAD搜索中可見)。

檢查文件名和注釋

在你連接到該下載的一些或全部來源之後,你可以檢查一下此文件是否還有其它文件名或者有人做了注釋。注釋或者不同的文件名信息可以為你提供參考。

空文件

如果一個高壓縮(>100%)的文件下載非常之快,這通常是因為此文件由大量的0位元組進行填充。你最好立刻取消下載此文件。

預覽

如果你已經下載了開頭的16KB文件段,你可以立刻對該文件進行預覽。如果想使用eMule的增強的預覽演算法,你需要打開eMule的配置文件preferences.ini,然後找到「[eMule]」並在其下添加一行參數,

PreviewSmallBlocks=1

(注意在保存preferences.ini文件時候,請確保eMule沒有運行!)

如果想調用外部程序進行預覽,你可以在eMule的配置文件夾config目錄里建立一個名稱為「PreviewApps.dat」的文件,然後添加程序名稱及其路徑,例如:

VLC085=”C:\Program Files\vlc\videolan\vlc.exe”
MPlayer=”C:\Program Files\MPlayerC\MPlayerC.exe”
ACDSee=”C:\Program Files\ACDSee\ACDSee32.exe”

Videolan是一個多媒體播放器,可以在這裡下載:http://videolan.org/vlc/download-windows.html
Media Player Classic也是一個多媒體播放器,可以在這裡下載:http://sourceforge.net/project/showfiles.p…ackage_id=84358
免費的舊版本AcdSee(一個小巧和快速的圖像瀏覽器)可以在這裡下載:ACDSee舊版

以上只是示例,你可以添加任何你希望的外部程序來預覽eMule正在下載的文件。
然後你就可以在下載列表中,選擇你要預覽的文件,打開滑鼠右鍵-「預覽」-「預覽…」選擇你所希望使用的外部程序進行預覽。

VLC 插件

使用VLC插件的優點是,VLC播放器可以打開全部已經下載的數據。建議使用與VLC版本相對應的插件版本,如
partfile 插件 v0.1.4 對應 VLC 0.7.2 http://sf.net/…/vlc-0.7.2_…v-0.1.4_bin.zip
或者 v0.5.1 對應 VLC 1.0.5 http://sf.net/…/vlc-1.0.5_…v0.5.1-bin-win32.zip

識別文件的真實擴展名

有時一個文件的文件名是錯誤的。一種百分之百能了解文件真正擴展名的方法是使用16進位編輯器來查看文件。大多數情況下,前3個字母就能識別文件類型。這裡有一個簡短列表:
ID3=.mp3
ÿû=.mp3
MZ=.exe (下載.exe可執行文件時請千萬小心。你一定要用反病毒軟體對它們進行檢查!)
PK=.zip
Rar=.rar
RIFF????AVI = .avi
ÿØÿà JFIF=.jpg
???????**ACE**=.ace (?=任意字元)
ID3 = .mp3
FFFB 或 FFFA (16進位) = 可能是 .mp3
RIFF????AVI = .avi
RIFF????WAV = .wav(?=任意字元)
0&² = .wmv (視頻) / .wma (音頻) / .asf (視頻/音頻)
OggS = .ogg (音頻) or .ogm (視頻)
.RMF = Real Media 文件

資源鏈接網站

當然,如果你也可以從一些可信的站點來獲得鏈接進行下載,例如,eMule官方網站資料庫:http://contentdb.emule-project.net/


使用Web服務和文件預覽功能鑒別虛假文件》,由uralhan翻譯自eMule官方網站英文版幫助與支持《Discover Fake Files Using Webservices And Preview》並首發於eMuleFans.com。原文版權歸屬於eMule官方和原文作者。翻譯內容版權歸屬於翻譯者並遵守CC 3.0 BY-NC-SA協議。已編入eMule官網簡體中文版幫助與支持《使用Web服務和文件預覽功能鑒別虛假文件》。

3條評論隱藏

  1. #1 zhaogq1989
    2012年2月11日 周六 12:27 | 回復

    謝謝樓主!不過怎樣使用16進位編輯器來查看文件?

  2. #2 yerbo
    2012年2月11日 周六 15:14 | 回復

    @zhaogq1989 很多文本編輯器都支持16進位查看方式

  3. 2012年6月16日 周六 17:42 | 回復

    1

發表評論

您的Email將不會顯示出來。頭像請至Gravatar.com註冊上傳。*號標註項為必填。

*
*
*
標籤用法
字數:0