Dosya İmzası (Sihirli Sayı) Sorgulama

Bu hesaplama hakkında

Çoğu dosya biçimi, sihirli sayı veya dosya imzası adı verilen sabit bir bayt dizisiyle başlar — örneğin JPEG görüntüleri FF D8 FF ile, PDF'ler 25 50 44 46 ("%PDF") ile, ZIP tabanlı biçimler (DOCX ve XLSX dahil) ise 50 4B 03 04 ile başlar — ve bu imza, dosyanın uzantısından bağımsız olarak gerçek biçimini belirler. İmzalar dosyanın adında değil asıl içeriğinde yer aldığından, Unix'teki `file` komutu gibi araçların temelini oluşturur ve adı değiştirilmiş veya uzantısı silinmiş bir dosyaya güvenmekten çok daha güvenilirdir.

Bu sorgulama aracı, hex olarak girilen bir dosyanın baştaki baytlarını alır ve yaygın görüntü, arşiv, belge ve çalıştırılabilir dosya imzalarından oluşan bir referans tabloyla eşleştirerek gerçek biçimi belirler. Adli bilişim uzmanları, kötü amaçlı yazılım analistleri ve yükleme doğrulayıcıları veya dosya türü belirleyicileri geliştiren yazılımcılar, bir dosyanın gerçekte ne olduğunu doğrulamak — gizlenmiş çalıştırılabilir dosyaları, bozuk indirmeleri veya basit bir uzantı kontrolünün kaçıracağı yanlış etiketlenmiş dosyaları yakalamak — için bu aracı kullanır.