Dateisignatur-Suche (Magische Zahl)

Über diesen Rechner

Die meisten Dateiformate beginnen mit einer festen Bytefolge, die magische Zahl oder Dateisignatur genannt wird — zum Beispiel beginnen JPEG-Bilder mit FF D8 FF, PDFs mit 25 50 44 46 („%PDF“) und ZIP-basierte Formate (darunter DOCX und XLSX) mit 50 4B 03 04 —, die das Format unabhängig von der Dateiendung kennzeichnen. Weil Signaturen im tatsächlichen Inhalt der Datei liegen und nicht in ihrem Namen, sind sie die Grundlage für Werkzeuge wie den Unix-Befehl `file` und weit zuverlässiger, als einer umbenannten oder von ihrer Endung befreiten Datei zu vertrauen.

Diese Suche nimmt die ersten Bytes einer Datei, als Hex eingegeben, und gleicht sie mit einer Referenztabelle gängiger Signaturen von Bildern, Archiven, Dokumenten und ausführbaren Dateien ab, um das wahre Format zu bestimmen. Ermittler der digitalen Forensik, Malware-Analysten und Entwickler, die Upload-Validatoren oder Dateityp-Erkennungen bauen, nutzen sie, um zu bestätigen, was eine Datei tatsächlich ist — und fangen so getarnte ausführbare Dateien, beschädigte Downloads oder falsch benannte Dateien ab, die eine einfache Prüfung der Endung übersehen würde.