Fayl imzosi (sehrli raqam) qidiruvi

Ushbu kalkulyator haqida

Aksariyat fayl formatlari sehrli raqam yoki fayl imzosi deb ataladigan qatʼiy baytlar ketma-ketligidan boshlanadi — masalan, JPEG tasvirlari FF D8 FF bilan, PDF lar 25 50 44 46 (“%PDF”) bilan, ZIP asosidagi formatlar (DOCX va XLSX ham) 50 4B 03 04 bilan boshlanadi — bu fayl kengaytmasidan qatʼi nazar formatni aniqlaydi. Imzolar fayl nomida emas, uning haqiqiy mazmunida boʻlgani uchun ular Unix `file` buyrugʻi kabi vositalarga asos boʻladi va nomi oʻzgartirilgan yoki kengaytmasi olib tashlangan faylga ishonishdan ancha ishonchli.

Bu qidiruv fayl boshidagi baytlarni, oʻn oltilik koʻrinishda kiritilgan holda, olib, haqiqiy formatni aniqlash uchun ularni keng tarqalgan tasvir, arxiv, hujjat va bajariladigan fayl imzolarining maʼlumotnoma jadvali bilan solishtiradi. Raqamli kriminalistika tekshiruvchilari, zararli dastur tahlilchilari va yuklash validatorlari yoki fayl turi detektorlarini yaratayotgan dasturchilar undan fayl aslida nima ekanini tasdiqlash uchun foydalanadi — oddiy kengaytma tekshiruvi sezmay qoladigan niqoblangan bajariladigan fayllar, buzilgan yuklab olishlar yoki notoʻgʻri belgilangan fayllarni ushlash uchun.