vm: merge i386 and arm pagetable code
[minix.git] / external / bsd / file / dist / magic / magdir / apple
blobdad3eee9258d3fe5d459077c588656f3810118c9
2 #------------------------------------------------------------------------------
3 # $File: apple,v 1.24 2010/11/25 15:00:12 christos Exp $
4 # apple:  file(1) magic for Apple file formats
6 0       search/1/t      FiLeStArTfIlEsTaRt      binscii (apple ][) text
7 0       string          \x0aGL                  Binary II (apple ][) data
8 0       string          \x76\xff                Squeezed (apple ][) data
9 0       string          NuFile                  NuFile archive (apple ][) data
10 0       string          N\xf5F\xe9l\xe5         NuFile archive (apple ][) data
11 0       belong          0x00051600              AppleSingle encoded Macintosh file
12 0       belong          0x00051607              AppleDouble encoded Macintosh file
14 # Type: Apple Emulator 2IMG format
15 # From: Radek Vokal <rvokal@redhat.com>
16 0       string          2IMG    Apple ][ 2IMG Disk Image
17 >4      string          XGS!    \b, XGS
18 >4      string          CTKG    \b, Catakig
19 >4      string          ShIm    \b, Sheppy's ImageMaker
20 >4      string          WOOF    \b, Sweet 16
21 >4      string          B2TR    \b, Bernie ][ the Rescue
22 >4      string          !nfc    \b, ASIMOV2
23 >4      string          x       \b, Unknown Format
24 >0xc    byte            00      \b, DOS 3.3 sector order
25 >>0x10  byte            00      \b, Volume 254
26 >>0x10  byte&0x7f       x       \b, Volume %u
27 >0xc    byte            01      \b, ProDOS sector order
28 >>0x14  short           x       \b, %u Blocks
29 >0xc    byte            02      \b, NIB data
31 # magic for Newton PDA package formats
32 # from Ruda Moura <ruda@helllabs.org>
33 0       string  package0        Newton package, NOS 1.x,
34 >12     belong  &0x80000000     AutoRemove,
35 >12     belong  &0x40000000     CopyProtect,
36 >12     belong  &0x10000000     NoCompression,
37 >12     belong  &0x04000000     Relocation,
38 >12     belong  &0x02000000     UseFasterCompression,
39 >16     belong  x               version %d
41 0       string  package1        Newton package, NOS 2.x,
42 >12     belong  &0x80000000     AutoRemove,
43 >12     belong  &0x40000000     CopyProtect,
44 >12     belong  &0x10000000     NoCompression,
45 >12     belong  &0x04000000     Relocation,
46 >12     belong  &0x02000000     UseFasterCompression,
47 >16     belong  x               version %d
49 0       string  package4        Newton package,
50 >8      byte    8               NOS 1.x,
51 >8      byte    9               NOS 2.x,
52 >12     belong  &0x80000000     AutoRemove,
53 >12     belong  &0x40000000     CopyProtect,
54 >12     belong  &0x10000000     NoCompression,
56 # The following entries for the Apple II are for files that have
57 # been transferred as raw binary data from an Apple, without having
58 # been encapsulated by any of the above archivers.
60 # In general, Apple II formats are hard to identify because Apple DOS
61 # and especially Apple ProDOS have strong typing in the file system and
62 # therefore programmers never felt much need to include type information
63 # in the files themselves.
65 # Eric Fischer <enf@pobox.com>
67 # AppleWorks word processor:
69 # This matches the standard tab stops for an AppleWorks file, but if
70 # a file has a tab stop set in the first four columns this will fail.
72 # The "O" is really the magic number, but that's so common that it's
73 # necessary to check the tab stops that follow it to avoid false positives.
75 4       string          O====   AppleWorks word processor data
76 >85     byte&0x01       >0      \b, zoomed
77 >90     byte&0x01       >0      \b, paginated
78 >92     byte&0x01       >0      \b, with mail merge
79 #>91    byte            x       \b, left margin %d
81 # AppleWorks database:
83 # This isn't really a magic number, but it's the closest thing to one
84 # that I could find.  The 1 and 2 really mean "order in which you defined
85 # categories" and "left to right, top to bottom," respectively; the D and R
86 # mean that the cursor should move either down or right when you press Return.
88 #30     string          \x01D   AppleWorks database data
89 #30     string          \x02D   AppleWorks database data
90 #30     string          \x01R   AppleWorks database data
91 #30     string          \x02R   AppleWorks database data
93 # AppleWorks spreadsheet:
95 # Likewise, this isn't really meant as a magic number.  The R or C means
96 # row- or column-order recalculation; the A or M means automatic or manual
97 # recalculation.
99 #131    string          RA      AppleWorks spreadsheet data
100 #131    string          RM      AppleWorks spreadsheet data
101 #131    string          CA      AppleWorks spreadsheet data
102 #131    string          CM      AppleWorks spreadsheet data
104 # Applesoft BASIC:
106 # This is incredibly sloppy, but will be true if the program was
107 # written at its usual memory location of 2048 and its first line
108 # number is less than 256.  Yuck.
110 0       belong&0xff00ff 0x80000 Applesoft BASIC program data
111 #>2     leshort         x       \b, first line number %d
113 # ORCA/EZ assembler:
115 # This will not identify ORCA/M source files, since those have
116 # some sort of date code instead of the two zero bytes at 6 and 7
117 # XXX Conflicts with ELF
118 #4       belong&0xff00ffff       0x01000000      ORCA/EZ assembler source data
119 #>5      byte                    x               \b, build number %d
121 # Broderbund Fantavision
123 # I don't know what these values really mean, but they seem to recur.
124 # Will they cause too many conflicts?
126 # Probably :-)
127 #2      belong&0xFF00FF         0x040008        Fantavision movie data
129 # Some attempts at images.
131 # These are actually just bit-for-bit dumps of the frame buffer, so
132 # there's really no reasonably way to distinguish them except for their
133 # address (if preserved) -- 8192 or 16384 -- and their length -- 8192
134 # or, occasionally, 8184.
136 # Nevertheless this will manage to catch a lot of images that happen
137 # to have a solid-colored line at the bottom of the screen.
139 # GRR: Magic too weak
140 #8144   string  \x7F\x7F\x7F\x7F\x7F\x7F\x7F\x7F        Apple II image with white background
141 #8144   string  \x55\x2A\x55\x2A\x55\x2A\x55\x2A        Apple II image with purple background
142 #8144   string  \x2A\x55\x2A\x55\x2A\x55\x2A\x55        Apple II image with green background
143 #8144   string  \xD5\xAA\xD5\xAA\xD5\xAA\xD5\xAA        Apple II image with blue background
144 #8144   string  \xAA\xD5\xAA\xD5\xAA\xD5\xAA\xD5        Apple II image with orange background
146 # Beagle Bros. Apple Mechanic fonts
148 0       belong&0xFF00FFFF       0x6400D000      Apple Mechanic font
150 # Apple Universal Disk Image Format (UDIF) - dmg files.
151 # From Johan Gade.
152 # These entries are disabled for now until we fix the following issues.
154 # Note there might be some problems with the "VAX COFF executable" 
155 # entry. Note this entry should be placed before the mac filesystem section, 
156 # particularly the "Apple Partition data" entry.
158 # The intended meaning of these tests is, that the file is only of the 
159 # specified type if both of the lines are correct - i.e. if the first
160 # line matches and the second doesn't then it is not of that type.
162 #0      long    0x7801730d
163 #>4     long    0x62626060      UDIF read-only zlib-compressed image (UDZO)
165 # Note that this entry is recognized correctly by the "Apple Partition 
166 # data" entry - however since this entry is more specific - this
167 # information seems to be more useful.
168 #0      long    0x45520200
169 #>0x410 string  disk\ image     UDIF read/write image (UDRW)
171 # From: Toby Peterson <toby@apple.com>
172 0       string  bplist00        Apple binary property list
174 # Apple binary property list (bplist)
175 #  Assumes version bytes are hex.
176 #  Provides content hints for version 0 files. Assumes that the root
177 #  object is the first object (true for CoreFoundation implementation).
178 # From: David Remahl <dremahl@apple.com>
179 0               string  bplist
180 >6              byte    x       \bCoreFoundation binary property list data, version 0x%c
181 >>7             byte    x       \b%c
182 >6              string          00              \b
183 >>8             byte&0xF0       0x00    \b
184 >>>8    byte&0x0F       0x00    \b, root type: null
185 >>>8    byte&0x0F       0x08    \b, root type: false boolean
186 >>>8    byte&0x0F       0x09    \b, root type: true boolean
187 >>8             byte&0xF0       0x10    \b, root type: integer
188 >>8             byte&0xF0       0x20    \b, root type: real
189 >>8             byte&0xF0       0x30    \b, root type: date
190 >>8             byte&0xF0       0x40    \b, root type: data
191 >>8             byte&0xF0       0x50    \b, root type: ascii string
192 >>8             byte&0xF0       0x60    \b, root type: unicode string
193 >>8             byte&0xF0       0x80    \b, root type: uid (CORRUPT)
194 >>8             byte&0xF0       0xa0    \b, root type: array
195 >>8             byte&0xF0       0xd0    \b, root type: dictionary
197 # Apple/NeXT typedstream data
198 #  Serialization format used by NeXT and Apple for various
199 #  purposes in YellowStep/Cocoa, including some nib files.
200 # From: David Remahl <dremahl@apple.com>
201 2               string          typedstream     NeXT/Apple typedstream data, big endian
202 >0              byte            x               \b, version %hhd
203 >0              byte            <5              \b
204 >>13    byte            0x81    \b
205 >>>14   ubeshort        x               \b, system %hd
206 2               string          streamtyped NeXT/Apple typedstream data, little endian
207 >0              byte            x               \b, version %hhd
208 >0              byte            <5              \b
209 >>13    byte            0x81    \b
210 >>>14   uleshort        x               \b, system %hd
212 #------------------------------------------------------------------------------
213 # CAF: Apple CoreAudio File Format
215 # Container format for high-end audio purposes.
216 # From: David Remahl <dremahl@apple.com>
218 0       string          caff            CoreAudio Format audio file
219 >4      beshort         <10             version %d
220 >6      beshort         x
223 #------------------------------------------------------------------------------
224 # Keychain database files
225 0       string          kych            Mac OS X Keychain File
227 #------------------------------------------------------------------------------
228 # Code Signing related file types
229 0       belong          0xfade0c00      Mac OS X Code Requirement
230 >8      belong          1                       (opExpr)
231 >4      belong          x                       - %d bytes
233 0       belong          0xfade0c01      Mac OS X Code Requirement Set
234 >8      belong          >1                      containing %d items
235 >4      belong          x                       - %d bytes
237 0       belong          0xfade0c02      Mac OS X Code Directory
238 >8      belong          x                       version %x
239 >12     belong          >0                      flags 0x%x
240 >4      belong          x                       - %d bytes
242 0       belong          0xfade0cc0      Mac OS X Detached Code Signature (non-executable)
243 >4      belong          x                       - %d bytes
245 0       belong          0xfade0cc1      Mac OS X Detached Code Signature
246 >8      belong          >1                      (%d elements)
247 >4      belong          x                       - %d bytes
249 # From: "Nelson A. de Oliveira" <naoliv@gmail.com>
250 # .vdi
251 4       string innotek\ VirtualBox\ Disk\ Image %s