Tiedoston Allekirjoituksen (Maaginen Numero) Haku

Tietoa tästä laskurista

Useimmat tiedostomuodot alkavat kiinteällä tavujonolla, jota kutsutaan maagiseksi numeroksi eli tiedoston allekirjoitukseksi — esimerkiksi JPEG-kuvat alkavat tavuilla FF D8 FF, PDF-tiedostot tavuilla 25 50 44 46 (”%PDF”) ja ZIP-pohjaiset muodot (mukaan lukien DOCX ja XLSX) tavuilla 50 4B 03 04 — ja ne tunnistavat muodon riippumatta tiedoston päätteestä. Koska allekirjoitukset sijaitsevat tiedoston varsinaisessa sisällössä eikä sen nimessä, ne ovat Unixin `file`-komennon kaltaisten työkalujen perusta ja ovat paljon luotettavampia kuin uudelleennimetyn tai päätteestä riisutun tiedoston uskominen.

Tämä haku ottaa tiedoston alkutavut heksadesimaalina ja vertaa niitä yleisten kuva-, arkisto-, asiakirja- ja suoritettavien tiedostojen allekirjoitusten vertailutaulukkoon todellisen muodon tunnistamiseksi. Digitaalisen rikosteknisen tutkinnan tutkijat, haittaohjelma-analyytikot sekä latausten validaattoreita tai tiedostotyyppien tunnistimia rakentavat kehittäjät käyttävät sitä varmistaakseen, mikä tiedosto todella on — se paljastaa naamioidut suoritettavat tiedostot, vioittuneet lataukset ja väärin nimetyt tiedostot, jotka pelkkä päätetarkistus ohittaisi.