Opslag af filsignatur (magisk tal)

Om denne beregner

De fleste filformater begynder med en fast rækkefølge af bytes, der kaldes et magisk tal eller en filsignatur — for eksempel begynder JPEG-billeder med FF D8 FF, PDF-filer med 25 50 44 46 ("%PDF") og ZIP-baserede formater (herunder DOCX og XLSX) med 50 4B 03 04 — som identificerer formatet uanset filens endelse. Fordi signaturer ligger i filens faktiske indhold og ikke i dens navn, er de grundlaget for værktøjer som Unix-kommandoen `file` og er langt mere pålidelige end at stole på en omdøbt fil eller en fil uden endelse.

Dette opslag tager de første bytes i en fil, indtastet som hex, og sammenholder dem med en referencetabel over almindelige signaturer for billeder, arkiver, dokumenter og eksekverbare filer for at identificere det sande format. Digitale retsmedicinske efterforskere, malwareanalytikere og udviklere, der bygger validering af uploads eller filtypegenkendelse, bruger det til at bekræfte, hvad en fil egentlig er — og afslører forklædte eksekverbare filer, ødelagte downloads eller forkert mærkede filer, som et enkelt tjek af endelsen ville overse.