文件签名(魔数)查找

以十六进制粘贴文件的起始字节,以识别其文件类型。

使用方法

  1. 在上方的输入框中填写您的数值。
  2. 点击“计算”即可立即查看结果。
  3. 使用“分享”按钮复制结果链接。

关于此计算器

大多数文件格式都以一段固定的字节序列开头,称为魔数或文件签名——例如 JPEG 图像以 FF D8 FF 开头,PDF 以 25 50 44 46(“%PDF”)开头,基于 ZIP 的格式(包括 DOCX 和 XLSX)以 50 4B 03 04 开头——无论文件的扩展名是什么,它们都能标识出格式。由于签名位于文件的实际内容而不是文件名中,它们是 Unix `file` 命令等工具的基础,比相信一个被改过名或去掉了扩展名的文件可靠得多。

本查找工具接受以十六进制输入的文件开头字节,并把它们与常见图像、压缩包、文档和可执行文件签名的参考表进行匹配,以确定其真实格式。数字取证调查人员、恶意软件分析师,以及构建上传校验器或文件类型检测器的开发人员用它来确认一个文件究竟是什么——发现伪装的可执行文件、损坏的下载文件或贴错标签的文件,而这些是简单的扩展名检查所发现不了的。

这对你有帮助吗?

最多可以选择 3 个表情反应。

评论

  • 来发表第一条评论吧。

热门计算器

所有计算器