Recherche de Signature de Fichier (Nombre Magique)

À propos de ce calculateur

La plupart des formats de fichier commencent par une séquence fixe d'octets appelée nombre magique ou signature de fichier — par exemple les images JPEG commencent par FF D8 FF, les PDF par 25 50 44 46 (« %PDF ») et les formats à base de ZIP (y compris DOCX et XLSX) par 50 4B 03 04 — qui identifient le format quelle que soit l'extension du fichier. Comme les signatures résident dans le contenu réel du fichier plutôt que dans son nom, elles sont à la base d'outils comme la commande Unix `file` et sont bien plus fiables que de se fier à un fichier renommé ou sans extension.

Cette recherche prend les premiers octets d'un fichier, saisis en hexadécimal, et les compare à une table de référence de signatures courantes d'images, d'archives, de documents et d'exécutables pour identifier le véritable format. Les enquêteurs en criminalistique numérique, les analystes de logiciels malveillants et les développeurs qui conçoivent des validateurs de téléversement ou des détecteurs de type de fichier l'utilisent pour confirmer ce qu'est réellement un fichier — en repérant des exécutables déguisés, des téléchargements corrompus ou des fichiers mal étiquetés qu'une simple vérification d'extension laisserait passer.