Pretraživanje potpisa datoteke (magic number)

O ovom kalkulatoru

Većina formata datoteka počinje fiksnim nizom bajtova zvanim magic number ili potpis datoteke — primjerice JPEG slike počinju s FF D8 FF, PDF-ovi s 25 50 44 46 („%PDF"), a formati temeljeni na ZIP-u (uključujući DOCX i XLSX) s 50 4B 03 04 — koji identificiraju format neovisno o ekstenziji datoteke. Budući da potpisi žive u stvarnom sadržaju datoteke, a ne u njezinu nazivu, oni su osnova alata poput naredbe `file` u Unixu i daleko su pouzdaniji od povjerenja u preimenovanu datoteku ili datoteku bez ekstenzije.

Ovo pretraživanje uzima vodeće bajtove datoteke, unesene kao heksadecimalne, i uspoređuje ih s referentnom tablicom uobičajenih potpisa slika, arhiva, dokumenata i izvršnih datoteka da bi utvrdilo pravi format. Istražitelji digitalne forenzike, analitičari zlonamjernog softvera i programeri koji grade validatore prijenosa datoteka ili detektore vrste datoteke rabe ga za potvrdu što datoteka doista jest — otkrivanje prerušenih izvršnih datoteka, oštećenih preuzimanja ili pogrešno označenih datoteka koje jednostavna provjera ekstenzije ne bi uhvatila.