Paghahanap ng File Signature (Magic Number)

Tungkol sa calculator na ito

Karamihan sa mga file format ay nagsisimula sa nakapirming pagkakasunod-sunod ng mga byte na tinatawag na magic number o file signature — halimbawa, ang mga JPEG na imahe ay nagsisimula sa FF D8 FF, ang mga PDF sa 25 50 44 46 ("%PDF"), at ang mga format na nakabatay sa ZIP (kasama ang DOCX at XLSX) sa 50 4B 03 04 — na tumutukoy sa format anuman ang extension ng file. Dahil nasa aktwal na nilalaman ng file ang mga signature at hindi sa pangalan nito, ito ang batayan ng mga tool tulad ng Unix `file` command at mas mapagkakatiwalaan kaysa sa pagtitiwala sa file na pinalitan ng pangalan o inalisan ng extension.

Tinatanggap ng lookup na ito ang mga unang byte ng isang file, na inilagay bilang hex, at itinutugma ang mga ito sa reference table ng mga karaniwang signature ng imahe, archive, dokumento, at executable upang matukoy ang tunay na format. Ginagamit ito ng mga digital forensics investigator, malware analyst, at developer na gumagawa ng upload validator o file-type detector upang kumpirmahin kung ano talaga ang isang file — na nahuhuli ang mga nagbabalatkayong executable, sirang download, o maling nilagyan ng label na file na hindi mapapansin ng simpleng pagsusuri ng extension.