Outlook MSG (.msg)

[MS-OXMSG]: มาตรฐาน

Microsoft Outlook Item (MSG) เป็นคอนเทนเนอร์ไบนารีเฉพาะของ Microsoft สำหรับจัดเก็บข้อความ การนัดหมาย รายชื่อติดต่อ และงานแต่ละรายการของ Outlook โดยใช้สถาปัตยกรรมไฟล์ผสม OLE เพื่อเก็บคุณสมบัติ MAPI อย่างครบถ้วน

แปลง EML เป็น MSG

ตัวแปลงจาก EML เป็น MSG ฟรีในเบราว์เซอร์ แปลงไฟล์ได้ทันทีบนอุปกรณ์ของคุณ

ตรวจสอบไฟล์และข้อมูลเมตา

ระบบปฏิบัติการและเครื่องมือวิเคราะห์ไฟล์จะระบุไฟล์ MSG โดยการตรวจสอบลำดับไบต์ไบนารีส่วนต้น:

เลือกหรือวางไฟล์ที่นี่

เป็นส่วนตัว - ไฟล์จะไม่ออกจากอุปกรณ์ของคุณ

หรือวาง Ctrl+V
รับประกันความเป็นส่วนตัวโดยไม่มีการส่งข้อมูลผ่านเครือข่าย: อัปโหลด 0 ไบต์ไปยังเซิร์ฟเวอร์ภายนอก การประมวลผลทั้งหมดเกิดขึ้นภายในแซนด์บ็อกซ์ของเบราว์เซอร์ของคุณ

ลายเซ็นส่วนหัวระดับไบต์

ระบบปฏิบัติการและเครื่องมือวิเคราะห์ไฟล์จะระบุไฟล์ MSG โดยการตรวจสอบลำดับไบต์ไบนารีส่วนต้น:

ลายเซ็น HEX (OFFSET 0):

D0 CF 11 E0 A1 B1 1A E1

การแสดงผลรูปแบบ ASCII: ÐÏ.ࡱ.á

มาตรฐาน: [MS-OXMSG]: Outlook Item (.msg) File Format

ข้อมูลจำเพาะทางเทคนิค

สถาปัตยกรรมคอนเทนเนอร์Compound File Binary Format (CFBF / OLE structured storage) ที่จัดเก็บสตรีมคุณสมบัติ MAPI
การบีบอัดเนื้อหาข้อความ RTF ที่บีบอัดด้วย LZFu; สตรีมคุณสมบัติ MAPI แบบไม่บีบอัด
การจัดลำดับไบต์ลำดับไบต์แบบ Little-Endian (Intel x86)
พื้นที่สีไม่เกี่ยวข้อง (คอนเทนเนอร์รายการอีเมล)
ช่องสัญญาณและโครงสร้างคุณสมบัติ MAPI (Subject, Sender, Recipients, Body, HTML, RTF, Attachments)
ขนาดสูงสุดความจุที่จัดเก็บแบบมีโครงสร้างไม่จำกัด
ความโปร่งใสไม่มี
การสตรีมและแบบโปรเกรสซีฟลำดับชั้นพื้นที่จัดเก็บแบบผสมที่มีโครงสร้างและไม่รองรับการสตรีม

ตารางเปรียบเทียบทางเทคนิค: MSG กับคู่แข่ง

คุณลักษณะทางเทคนิคMSG (ปัจจุบัน)EMLMBOXPDF
สถาปัตยกรรมไฟล์ไฟล์ผสม OLE แบบไบนารี (CFBF)ข้อความธรรมดา RFC 5322สตรีมเชื่อมต่อข้อความธรรมดาเอกสาร PDF ไบนารี
การบูรณาการ MAPIคุณสมบัติ Outlook/Exchange ดั้งเดิม 100%ส่วนหัวอินเทอร์เน็ตมาตรฐานเท่านั้นส่วนหัวอินเทอร์เน็ตมาตรฐานเท่านั้นพิมพ์ออกทางภาพเท่านั้น
การเข้าถึงข้ามแพลตฟอร์มต้องใช้ Outlook หรือโปรแกรมดูเฉพาะทางการรองรับขึ้นอยู่กับอุปกรณ์และแอปที่ใช้เปิดอ่านการรองรับขึ้นอยู่กับอุปกรณ์และแอปที่ใช้เปิดอ่านการรองรับขึ้นอยู่กับอุปกรณ์และแอปที่ใช้เปิดอ่าน
การลากและวางของ Outlookรูปแบบไฟล์ลากและวางดั้งเดิมต้องส่งออกต้องส่งออกต้องพิมพ์

รูปแบบความเสียหายทั่วไปและคู่มือการกู้คืน Hex

ข้อผิดพลาดของ Outlook: 'Cannot open this item. The file may be damaged or in use'

สาเหตุหลัก: ตารางการจัดสรรเซกเตอร์ FAT เสียหายภายในคอนเทนเนอร์ OLE Compound File

การกู้คืน: แยกสตรีม MAPI และแปลงเป็น EML โดยใช้ File2File.app Outlook Converter

การวิเคราะห์ความปลอดภัยและเวกเตอร์การโจมตีตัวแยกวิเคราะห์

ไฟล์ MSG สามารถเรียกใช้สคริปต์อัตโนมัติ OLE ที่ฝังอยู่และมีไฟล์แนบที่เป็นไฟล์ปฏิบัติการและเป็นอันตราย

เวกเตอร์การโจมตีที่ทราบ

  • วัตถุ OLE และมาโครที่เป็นอันตรายซึ่งฝังอยู่
  • บัฟเฟอร์ล้นระหว่างการคลายการบีบอัด LZFu ของเนื้อหาข้อความ RTF ที่บีบอัด
  • การโจมตีแบบฟิชชิ่งโดยใช้ชื่อที่แสดงของ MAPI ที่ถูกปลอมแปลง

แนวทางปฏิบัติที่ดีที่สุดในการป้องกัน: แยกและตรวจสอบไฟล์ MSG ในสภาพแวดล้อม WebAssembly แบบแซนด์บ็อกซ์ก่อนรันไฟล์แนบ

ประวัติความเป็นมาและเหตุการณ์สำคัญ

2008Microsoft เผยแพร่ข้อกำหนดทางเทคนิคแบบเปิด [MS-OXMSG] ภายใต้ Open Specifications Promise
2003Outlook 2003 ปรับปรุงการจัดเก็บคุณสมบัติ Unicode ภายในสตรีมประกอบของ MSG
1997เปิดตัวครั้งแรกพร้อมกับ Microsoft Outlook 97 เพื่อจัดเก็บรายการ MAPI แต่ละรายการบนระบบไฟล์

ข้อได้เปรียบและจุดเด่นสำคัญ

  • ความสมบูรณ์ 100% กับ Microsoft Exchange และ Outlook: รักษาฟล็อก MAPI, ปุ่มโหวต, สถานะงาน และคำเชิญประชุม
  • ฝังไฟล์แนบ, รายละเอียดผู้ติดต่อ และรูปแบบ Rich Text Format (RTF) ไว้ภายในอย่างสมบูรณ์
  • มาตรฐานสากลในสภาพแวดล้อมไอทีระดับองค์กรที่ใช้งาน Microsoft 365

ข้อจำกัดทางเทคนิคและข้อควรพิจารณา

  • รูปแบบไบนารีที่เป็นกรรมสิทธิ์: ไม่สามารถดูได้ในซอฟต์แวร์อีเมลมาตรฐานที่ไม่ใช่ของ Microsoft โดยปราศจากการแปลง
  • ยากต่อการแยกวิเคราะห์บน Linux, Mac หรืออุปกรณ์มือถือโดยไม่มีไลบรารีการสกัด MAPI เฉพาะทาง
  • โครงสร้างการจัดเก็บแบบ OLE ทำให้ไฟล์มีขนาดเพิ่มขึ้นมากเมื่อใช้กับข้อความสั้น

เกร็ดความรู้ทางเทคนิคที่น่าสนใจ

  • ไฟล์ MSG มีลายเซ็นไฟล์ OLE (0xD0 0xCF 0x11 0xE0) แบบเดียวกับไฟล์ Word (.doc) และ Excel (.xls) รุ่นเก่า
  • Outlook จัดเก็บรูปแบบ Rich Text ของเนื้อหาอีเมลโดยใช้สตรีม RTF บีบอัดพิเศษที่เรียกว่า LZFu
  • ไฟล์ MSG สามารถใช้แทนสิ่งอื่นได้ ไม่ใช่แค่อีเมล แต่ยังรวมถึงการนัดหมายในปฏิทิน, นามบัตร, รายการบันทึกประจำวัน หรือรายการงาน

คำถามทางเทคนิคที่พบบ่อย

เปิดไฟล์ MSG บน Mac หรือโทรศัพท์ได้อย่างไร?

คุณสามารถเปิดและดูไฟล์ MSG ได้โดยตรงในเว็บเบราว์เซอร์ของคุณด้วย File2File.app โดยไม่ต้องใช้ Microsoft Outlook

แปลง MSG เป็น EML หรือ PDF ได้อย่างไร?

อัปโหลดไฟล์ .msg ของคุณไปที่ File2File.app เพื่อแปลงเป็นอีเมล .eml สากลหรือเอกสาร PDF ที่ค้นหาได้ในเวลาไม่กี่วินาที

ไฟล์ MSG คืออะไร

ไฟล์ MSG คือข้อความอีเมล รายชื่อติดต่อ หรือนัดหมายในปฏิทินแต่ละรายการที่บันทึกจาก Microsoft Outlook