Bestandshandtekening (Magic Number) Opzoeken

Over deze rekenmachine

De meeste bestandsindelingen beginnen met een vaste reeks bytes die een magic number of bestandshandtekening wordt genoemd — JPEG-afbeeldingen beginnen bijvoorbeeld met FF D8 FF, pdf's met 25 50 44 46 ("%PDF") en op zip gebaseerde indelingen (waaronder DOCX en XLSX) met 50 4B 03 04 — en die de indeling identificeert ongeacht de extensie van het bestand. Omdat handtekeningen in de werkelijke inhoud van het bestand staan en niet in de naam, vormen ze de basis voor hulpmiddelen als het Unix-commando `file` en zijn ze veel betrouwbaarder dan vertrouwen op een hernoemd bestand of een bestand zonder extensie.

Deze opzoeking neemt de eerste bytes van een bestand, ingevoerd als hex, en vergelijkt ze met een referentietabel van gangbare handtekeningen van afbeeldingen, archieven, documenten en uitvoerbare bestanden om de ware indeling vast te stellen. Digitaal forensisch onderzoekers, malware-analisten en ontwikkelaars die uploadvalidators of bestandstypedetectors bouwen gebruiken hem om te bevestigen wat een bestand werkelijk is — en zo vermomde uitvoerbare bestanden, beschadigde downloads of verkeerd benoemde bestanden op te sporen die een eenvoudige extensiecontrole zou missen.