Failo Parašo (Magiškojo Skaičiaus) Paieška

Apie šią skaičiuoklę

Dauguma failų formatų prasideda fiksuota baitų seka, vadinama magiškuoju skaičiumi arba failo parašu – pavyzdžiui, JPEG vaizdai prasideda FF D8 FF, PDF – 25 50 44 46 („%PDF“), o ZIP pagrindu sukurti formatai (įskaitant DOCX ir XLSX) – 50 4B 03 04 – kurie nustato formatą nepaisant failo plėtinio. Kadangi parašai yra faktiniame failo turinyje, o ne pavadinime, jie yra tokių įrankių kaip Unix komanda `file` pagrindas ir gerokai patikimesni nei pasitikėjimas pervadintu ar be plėtinio paliktu failu.

Ši paieška paima pradinius failo baitus, įvestus šešioliktainiu formatu, ir palygina juos su dažnų vaizdų, archyvų, dokumentų ir vykdomųjų failų parašų žinynu, kad nustatytų tikrąjį formatą. Skaitmeninės kriminalistikos tyrėjai, kenkėjiškų programų analitikai ir įkėlimo tikrintuvus ar failų tipų aptikimo įrankius kuriantys programuotojai ją naudoja patvirtinti, kas iš tikrųjų yra failas – pastebėti užmaskuotus vykdomuosius failus, sugadintus atsisiuntimus ar neteisingai pažymėtus failus, kuriuos paprastas plėtinio patikrinimas praleistų.