Busca de Sinatura de Ficheiro (Número Máxico)

Sobre esta calculadora

A maioría dos formatos de ficheiro comezan cunha secuencia fixa de bytes chamada número máxico ou sinatura de ficheiro — por exemplo, as imaxes JPEG comezan con FF D8 FF, os PDF con 25 50 44 46 ("%PDF") e os formatos baseados en ZIP (incluídos DOCX e XLSX) con 50 4B 03 04 — que identifican o formato con independencia da extensión do ficheiro. Como as sinaturas están no contido real do ficheiro e non no seu nome, son a base de ferramentas como o comando `file` de Unix e son moito máis fiables ca confiar nun ficheiro renomeado ou sen extensión.

Esta busca toma os bytes iniciais dun ficheiro, introducidos en hexadecimal, e compáraos cunha táboa de referencia de sinaturas habituais de imaxes, arquivos comprimidos, documentos e executables para identificar o formato verdadeiro. Os investigadores de análise forense dixital, os analistas de malware e os desenvolvedores que constrúen validadores de cargas ou detectores de tipos de ficheiro úsana para confirmar o que é realmente un ficheiro — detectando executables disfrazados, descargas corruptas ou ficheiros mal etiquetados que unha simple comprobación da extensión non captaría.