Αναζήτηση Υπογραφής Αρχείου (Magic Number)

Σχετικά με αυτόν τον υπολογιστή

Οι περισσότερες μορφές αρχείων ξεκινούν με μια σταθερή ακολουθία bytes που ονομάζεται magic number ή υπογραφή αρχείου — για παράδειγμα, οι εικόνες JPEG ξεκινούν με FF D8 FF, τα PDF με 25 50 44 46 ("%PDF") και οι μορφές που βασίζονται σε ZIP (συμπεριλαμβανομένων των DOCX και XLSX) με 50 4B 03 04 — που ταυτοποιούν τη μορφή ανεξάρτητα από την επέκταση του αρχείου. Επειδή οι υπογραφές βρίσκονται στο πραγματικό περιεχόμενο του αρχείου και όχι στο όνομά του, αποτελούν τη βάση για εργαλεία όπως η εντολή `file` του Unix και είναι πολύ πιο αξιόπιστες από το να εμπιστεύεστε ένα αρχείο που έχει μετονομαστεί ή του οποίου λείπει η επέκταση.

Αυτή η αναζήτηση παίρνει τα αρχικά bytes ενός αρχείου, εισαγμένα σε hex, και τα ταιριάζει με έναν πίνακα αναφοράς κοινών υπογραφών εικόνων, αρχείων συμπίεσης, εγγράφων και εκτελέσιμων για να ταυτοποιήσει την πραγματική μορφή. Οι ερευνητές ψηφιακής εγκληματολογίας, οι αναλυτές κακόβουλου λογισμικού και οι προγραμματιστές που φτιάχνουν ελεγκτές μεταφόρτωσης ή ανιχνευτές τύπου αρχείου τον χρησιμοποιούν για να επιβεβαιώνουν τι είναι πραγματικά ένα αρχείο — εντοπίζοντας συγκαλυμμένα εκτελέσιμα, κατεστραμμένες λήψεις ή αρχεία με λανθασμένη ονομασία που ένας απλός έλεγχος επέκτασης θα έχανε.