Wyszukiwanie Sygnatury Pliku (Liczby Magicznej)

O tym kalkulatorze

Większość formatów plików zaczyna się stałą sekwencją bajtów zwaną liczbą magiczną lub sygnaturą pliku — na przykład obrazy JPEG zaczynają się od FF D8 FF, pliki PDF od 25 50 44 46 („%PDF”), a formaty oparte na ZIP (w tym DOCX i XLSX) od 50 4B 03 04 — która identyfikuje format niezależnie od rozszerzenia pliku. Ponieważ sygnatury tkwią w faktycznej zawartości pliku, a nie w jego nazwie, są podstawą narzędzi takich jak uniksowe polecenie `file` i są znacznie wiarygodniejsze niż zaufanie do pliku ze zmienioną nazwą lub pozbawionego rozszerzenia.

To wyszukiwanie przyjmuje początkowe bajty pliku wpisane szesnastkowo i dopasowuje je do tabeli odniesienia typowych sygnatur obrazów, archiwów, dokumentów i plików wykonywalnych, aby ustalić prawdziwy format. Śledczy z informatyki śledczej, analitycy złośliwego oprogramowania oraz programiści budujący walidatory przesyłanych plików lub detektory typów plików używają go do potwierdzenia, czym plik naprawdę jest — wychwytując zamaskowane pliki wykonywalne, uszkodzone pobrania lub błędnie oznaczone pliki, które umknęłyby prostemu sprawdzeniu rozszerzenia.