Căutare a Semnăturii Fișierului (Magic Number)

Despre acest calculator

Majoritatea formatelor de fișiere încep cu o secvență fixă de octeți numită număr magic sau semnătură de fișier — de exemplu, imaginile JPEG încep cu FF D8 FF, fișierele PDF cu 25 50 44 46 („%PDF”), iar formatele bazate pe ZIP (inclusiv DOCX și XLSX) cu 50 4B 03 04 — care identifică formatul indiferent de extensia fișierului. Deoarece semnăturile se află în conținutul real al fișierului, și nu în numele său, ele stau la baza unor instrumente precum comanda Unix `file` și sunt mult mai fiabile decât încrederea într-un fișier redenumit sau căruia i s-a șters extensia.

Această căutare primește primii octeți ai unui fișier, introduși în hexazecimal, și îi compară cu un tabel de referință de semnături uzuale de imagini, arhive, documente și executabile pentru a identifica formatul real. Investigatorii criminalisticii digitale, analiștii de malware și dezvoltatorii care construiesc validatoare de încărcare sau detectoare de tip de fișier o folosesc pentru a confirma ce este de fapt un fișier — depistând executabile deghizate, descărcări corupte sau fișiere etichetate greșit pe care o simplă verificare a extensiei le-ar rata.