Qual formato de arquivo começa com "45 52 02" bytes?

Eu tenho o .cdrformato de arquivo (não o arquivo CorelDRAW ), mas tenho problemas para abri-lo / gravá-lo. Eu espero que seja a imagem do disco. Aqui estão as primeiras linhas:

$ hexdump -C *.cdr | head
00000000  45 52 02 00 00 70 00 00  00 00 00 00 00 00 00 00  |ER...p..........|
00000010  00 00 00 00 00 00 00 00  00 00 00 00 00 00 00 00  |................|
*
00000200  ...
$ hdiutil imageinfo *.cdr
hdiutil: imageinfo failed - image not recognized

Em que tipo de formato é esse arquivo?

Verifiquei o artigo sobre números mágicos em arquivos na Wikipedia, mas não está listado lá.

Bem, eu não estou 100% nisso, mas parece estar próximo a um arquivo de imagem de disco do Roxio Toast, de acordo com a lista de assinaturas de arquivos encontrada aqui na Wikipedia :

Arquivo de imagem de disco Roxio Toast, também alguns arquivos .dmg começam com os mesmos bytes.

A assinatura hexadecimal, desde que:

45 52 02 00 00 00

E a assinatura hexadecimal que você está compartilhando é:

45 52 02 00 00 70

Observe que o último valor hexadecimal é em 00vez de, 70portanto, isso é ainda mais estranho. Gostaria de saber se a 70imagem está compactada? Informações semelhantes parecem ser encontradas neste arquivo de definições parapyfsig ; uma biblioteca de assinaturas de arquivos Python.

Além disso, se bem me lembro, a .cdrextensão do seu arquivo parece indicar que esse arquivo de imagem de disco foi criado com o Roxio Toast.

E o FWIW, arquivos com a .dmgextensão - como mencionado na página da Wikipedia - são imagens no formato macOS "Apple Disk Image" .

O filecomando diz que é um "Apple Driver Map, blocksize 512":

printf '\x45\x52\x02\x00\x00\x70' | file -
# /dev/stdin: Apple Driver Map, blocksize 512

A definição está em código fonte do arquivo no arquivo magic/Magdir/apple.

Curiosamente, há uma entrada desativada que corresponderia ainda melhor: "Dados da partição da Apple".