Carian Tandatangan Fail (Nombor Ajaib)

Mengenai kalkulator ini

Kebanyakan format fail bermula dengan jujukan bait tetap yang dipanggil nombor ajaib atau tandatangan fail — contohnya imej JPEG bermula dengan FF D8 FF, PDF dengan 25 50 44 46 ("%PDF"), dan format berasaskan ZIP (termasuk DOCX dan XLSX) dengan 50 4B 03 04 — yang mengenal pasti format itu tanpa mengira sambungan fail. Oleh sebab tandatangan terletak dalam kandungan sebenar fail dan bukannya namanya, ia menjadi asas bagi alat seperti perintah `file` Unix dan jauh lebih boleh dipercayai daripada mempercayai fail yang dinamakan semula atau yang sambungannya dibuang.

Carian ini mengambil bait awal sesuatu fail, dimasukkan dalam bentuk heks, dan memadankannya dengan jadual rujukan tandatangan imej, arkib, dokumen dan boleh laku yang biasa untuk mengenal pasti format sebenar. Penyiasat forensik digital, penganalisis perisian hasad, dan pembangun yang membina pengesah muat naik atau pengesan jenis fail menggunakannya untuk mengesahkan apa sebenarnya sesuatu fail itu — menangkap boleh laku yang menyamar, muat turun yang rosak, atau fail yang dilabel salah yang terlepas oleh semakan sambungan yang mudah.