Пошук сігнатуры файла (магічны нумар)

Пра гэты калькулятар

Большасць фарматаў файлаў пачынаецца з фіксаванай паслядоўнасці байтаў, якая называецца магічным нумарам або сігнатурай файла, — напрыклад, выявы JPEG пачынаюцца з FF D8 FF, PDF — з 25 50 44 46 («%PDF»), а фарматы на аснове ZIP (у тым ліку DOCX і XLSX) — з 50 4B 03 04, — якая вызначае фармат незалежна ад пашырэння файла. Паколькі сігнатуры змяшчаюцца ў самім змесце файла, а не ў яго назве, яны ляжаць у аснове такіх інструментаў, як каманда Unix `file`, і значна надзейнейшыя, чым давер да перайменаванага файла або файла без пашырэння.

Гэты пошук бярэ першыя байты файла, уведзеныя ў hex, і супастаўляе іх з даведачнай табліцай распаўсюджаных сігнатур выяў, архіваў, дакументаў і выкананых файлаў, каб вызначыць сапраўдны фармат. Следчыя па лічбавай крыміналістыцы, аналітыкі шкоднаснага ПЗ і распрацоўшчыкі, што будуюць праверкі загрузак або дэтэктары тыпаў файлаў, выкарыстоўваюць яго, каб пацвердзіць, чым файл сапраўды з'яўляецца, — выяўляючы замаскіраваныя выкананыя файлы, пашкоджаныя загрузкі або няправільна названыя файлы, якія прапусціла б простая праверка пашырэння.