البحث عن توقيع الملف (الرقم السحري)

حول هذه الأداة

تبدأ معظم صيغ الملفات بتسلسل ثابت من البايتات يسمى الرقم السحري أو توقيع الملف — فصور JPEG مثلًا تبدأ بـ FF D8 FF، وملفات PDF بـ 25 50 44 46 ("%PDF")، والصيغ المبنية على ZIP (ومنها DOCX وXLSX) بـ 50 4B 03 04 — ويحدد الصيغة بصرف النظر عن امتداد الملف. ولأن التواقيع تقع في محتوى الملف الفعلي لا في اسمه، فهي أساس أدوات مثل الأمر `file` في يونكس، وأكثر موثوقية بكثير من الثقة بملف أُعيدت تسميته أو أُزيل امتداده.

يأخذ هذا البحث البايتات الأولى من ملف مُدخلةً بالنظام الست عشري ويطابقها مع جدول مرجعي لتواقيع الصور والأرشيفات والمستندات وملفات التنفيذ الشائعة لتحديد الصيغة الحقيقية. ويستخدمه محققو الأدلة الجنائية الرقمية ومحللو البرمجيات الخبيثة والمطورون الذين يبنون مدققات الرفع أو كاشفات أنواع الملفات لتأكيد ماهية الملف فعلًا — فيكتشف الملفات التنفيذية المقنّعة والتنزيلات التالفة والملفات ذات التسمية الخاطئة التي يفوتها فحص امتداد بسيط.