Pesquisa de Assinatura de Arquivo (Magic Number)

Sobre esta calculadora

A maioria dos formatos de arquivo começa com uma sequência fixa de bytes chamada de magic number ou assinatura de arquivo — por exemplo, imagens JPEG começam com FF D8 FF, PDFs com 25 50 44 46 ("%PDF") e formatos baseados em ZIP (incluindo DOCX e XLSX) com 50 4B 03 04 — que identifica o formato independentemente da extensão do arquivo. Como as assinaturas ficam no conteúdo real do arquivo e não no seu nome, elas são a base de ferramentas como o comando `file` do Unix e são muito mais confiáveis do que confiar em um arquivo renomeado ou sem extensão.

Esta pesquisa recebe os primeiros bytes de um arquivo, informados em hexadecimal, e os compara com uma tabela de referência de assinaturas comuns de imagens, arquivos compactados, documentos e executáveis para identificar o formato verdadeiro. Investigadores de perícia forense digital, analistas de malware e desenvolvedores que criam validadores de upload ou detectores de tipo de arquivo a usam para confirmar o que um arquivo realmente é — flagrando executáveis disfarçados, downloads corrompidos ou arquivos com nome errado que uma simples checagem de extensão deixaria passar.