การค้นหาลายเซ็นไฟล์ (Magic Number)

เกี่ยวกับเครื่องคำนวณนี้

รูปแบบไฟล์ส่วนใหญ่ขึ้นต้นด้วยลำดับไบต์คงที่ที่เรียกว่า magic number หรือลายเซ็นไฟล์ — เช่นรูปภาพ JPEG ขึ้นต้นด้วย FF D8 FF, PDF ขึ้นต้นด้วย 25 50 44 46 ("%PDF") และรูปแบบที่อิง ZIP (รวมถึง DOCX และ XLSX) ขึ้นต้นด้วย 50 4B 03 04 — ซึ่งระบุรูปแบบโดยไม่ขึ้นกับนามสกุลของไฟล์ เนื่องจากลายเซ็นอยู่ในเนื้อหาจริงของไฟล์ไม่ใช่ชื่อ จึงเป็นฐานของเครื่องมืออย่างคำสั่ง `file` ของ Unix และเชื่อถือได้มากกว่าการเชื่อไฟล์ที่ถูกเปลี่ยนชื่อหรือถูกตัดนามสกุลออกมาก

การค้นหานี้รับไบต์นำหน้าของไฟล์ที่ป้อนเป็นเลขฐานสิบหก และจับคู่กับตารางอ้างอิงของลายเซ็นภาพ ไฟล์บีบอัด เอกสาร และไฟล์ที่เรียกใช้งานได้ที่พบบ่อย เพื่อระบุรูปแบบที่แท้จริง ผู้สืบสวนนิติวิทยาศาสตร์ดิจิทัล นักวิเคราะห์มัลแวร์ และนักพัฒนาที่สร้างตัวตรวจสอบการอัปโหลดหรือตัวตรวจจับชนิดไฟล์ใช้ยืนยันว่าไฟล์เป็นอะไรจริง ๆ — จับไฟล์ที่เรียกใช้งานได้ซึ่งปลอมตัว การดาวน์โหลดที่เสียหาย หรือไฟล์ที่ติดป้ายผิดซึ่งการตรวจนามสกุลธรรมดาจะมองไม่เห็น