ფაილის ხელმოწერის (მაგიური რიცხვი) ძიება

ამ კალკულატორის შესახებ

ფაილური ფორმატების უმეტესობა იწყება ბაიტების ფიქსირებული თანმიმდევრობით, რომელსაც მაგიური რიცხვი ან ფაილის ხელმოწერა ეწოდება — მაგალითად JPEG გამოსახულებები იწყება FF D8 FF-ით, PDF-ები 25 50 44 46-ით ("%PDF"), ხოლო ZIP-ზე დაფუძნებული ფორმატები (მათ შორის DOCX და XLSX) 50 4B 03 04-ით — რომელიც ფორმატს განსაზღვრავს ფაილის გაფართოების მიუხედავად. რადგან ხელმოწერები ფაილის რეალურ შიგთავსში ინახება და არა სახელში, ისინი ისეთი ხელსაწყოების საფუძველია, როგორიცაა Unix-ის `file` ბრძანება, და გაცილებით საიმედოა, ვიდრე სახელშეცვლილ ან გაფართოებაწართმეულ ფაილზე ნდობა.

ეს ძიება იღებს ფაილის საწყის ბაიტებს, hex ფორმატში შეყვანილს, და ადარებს მათ გავრცელებული გამოსახულების, არქივის, დოკუმენტისა და შესრულებადი ფაილის ხელმოწერების საცნობარო ცხრილს, რათა ჭეშმარიტი ფორმატი დაადგინოს. ციფრული კრიმინალისტიკის გამომძიებლები, მავნე პროგრამების ანალიტიკოსები და ატვირთვის ვალიდატორების ან ფაილის ტიპის დეტექტორების მშენებელი დეველოპერები მას იყენებენ იმის დასადასტურებლად, რა არის ფაილი სინამდვილეში — შენიღბული შესრულებადი ფაილების, დაზიანებული ჩამოტვირთვების ან არასწორად დასახელებული ფაილების აღმოსაჩენად, რომელსაც გაფართოების უბრალო შემოწმება გამოტოვებდა.