Iskanje podpisa datoteke (magičnega števila)

Prilepite vodilne bajte datoteke v šestnajstiškem zapisu za prepoznavo njene vrste.

Kako uporabljati

  1. V polja vnesite potrebne vrednosti.
  2. Kliknite »Izračunaj«, da vidite rezultat.
  3. Kopirajte ali delite rezultat z gumbom »Deli«.

O tem kalkulatorju

Večina formatov datotek se začne s stalnim zaporedjem bajtov, imenovanim magično število ali podpis datoteke — na primer slike JPEG se začnejo s FF D8 FF, datoteke PDF s 25 50 44 46 (»%PDF«), formati na osnovi ZIP (vključno z DOCX in XLSX) pa s 50 4B 03 04 —, ki določa format ne glede na pripono datoteke. Ker podpisi živijo v dejanski vsebini datoteke in ne v njenem imenu, so osnova za orodja, kot je ukaz `file` v Unixu, in so veliko zanesljivejši od zaupanja v preimenovano datoteko ali datoteko brez pripone.

To iskanje sprejme začetne bajte datoteke, vnesene v šestnajstiški obliki, in jih primerja z referenčno tabelo običajnih podpisov slik, arhivov, dokumentov in izvršljivih datotek, da ugotovi pravi format. Preiskovalci digitalne forenzike, analitiki zlonamerne programske opreme in razvijalci, ki gradijo preverjalnike nalaganja ali zaznavalnike vrst datotek, ga uporabljajo za potrditev, kaj datoteka dejansko je — odkrivanje prikritih izvršljivih datotek, pokvarjenih prenosov ali napačno označenih datotek, ki bi jih preprosto preverjanje pripone zgrešilo.

Ali vam je bilo to v pomoč?

Izberete lahko do 3 odzive.

Komentarji

  • Bodite prvi, ki komentira.

Priljubljeni kalkulatorji

Vsi kalkulatorji