تعرّف على أي ملف من بايتاته الأولى — ابحث في أكثر من 100 توقيع تنسيق بالاسم أو الامتداد أو السداسي، اعرض بايتات الرقم السحري وعرضها بـ ASCII وإزاحة البايت وفئة التنسيق، وانسخ أي توقيع بنقرة واحدة. في متصفحك، مجاناً.

كل توقيع يعمل من مرجع مدمج في متصفحك — لا يُرفع شيء ولا يقرأ أي خادم أي ملف أبداً.

جرّب:
التنسيق الامتداد التوقيع السداسي ASCII الإزاحة الفئة
لا يوجد توقيع يطابق بحثك.
جرّب اسم تنسيق أو امتداداً أو بايتات سداسية — مثل PNG أو .zip أو 25 50 44 46.

حول تواقيع الملفات (الأرقام السحرية)

تواقيع الملفات - تُسمى أيضاً الأرقام السحرية - هي تسلسلات بايت ثابتة عند بداية الملف (أو قريباً منها) تحدد صيغته الحقيقية بغض النظر عن اسمه أو امتداده. يوثّق هذا المرجع تواقيع أكثر من 100 صيغة، لكل منها بايتاتها السداسية عشرية، وتمثيل ASCII القابل للطباعة حيث يوجد واحد، وإزاحة البايت التي يظهر عندها التوقيع، وفئة صيغة.

يعمل البحث من أي زاوية: اكتب اسم صيغة مثل PNG، أو امتداداً مثل .pdf، أو بايتات سداسية عشرية خام مثل 50 4B، وتظهر التواقيع المطابقة فوراً. تُضيّق شرائح الفئة القائمة إلى صيغ الصور أو الصوت أو الفيديو أو المستندات أو الأرشيف أو الملفات التنفيذية أو الخطوط أو قواعد البيانات أو أخرى، ويُنسخ أي توقيع سداسي عشري بنقرة واحدة.

هذا هو الجدول الذي تحتاجه عندما لا يمكن الوثوق بامتداد ملف: افتح الملف في أي عارض سداسي عشري، اقرأ بايتاته الأولى وطابقها هنا. إنها تقنية أساسية في تشخيص صيغ الملفات والتحقق من الرفع والطب الشرعي الرقمي - وتعمل بالكامل داخل متصفحك، إذ لا يُرفع أو يُقرأ أي ملف بواسطة خادم.

كيفية استخدام تواقيع الملفات (الأرقام السحرية)

  1. افتح الملف الذي تريد تحديده في عارض أو محرر سداسي عشري ودوّن بايتاته الأولى.
  2. الصق أو اكتب تلك البايتات السداسية عشرية في مربع البحث - مثلاً 25 50 44 46.
  3. بدلاً من ذلك، ابحث باسم الصيغة أو امتدادها لإيجاد التوقيع الذي يجب أن تحمله صيغة ما.
  4. استخدم شرائح الفئة لتضييق النتائج إلى الصور أو الأرشيفات أو الملفات التنفيذية وما شابه.
  5. قارن الإزاحة المُدرجة - بعض التواقيع تبدأ بعد البايت 0 - وانسخ التوقيع السداسي عشري إن احتجته في مكان آخر.

الأسئلة الشائعة

هو تسلسل بايت قصير وثابت يُوضع عند إزاحة معروفة - عادة البداية تماماً - يُعلن صيغة الملف. تبدأ ملفات PNG بـ89 50 4E 47، وملفات PDF بـ25 50 44 46 ("%PDF"). تتحقق البرامج من هذه البايتات بدلاً من الوثوق بالامتداد.

لأن الامتداد جزء فقط من اسم الملف - يمكن لأي شخص إعادة تسمية evil.exe إلى photo.jpg. يعكس التوقيع ما هي البايتات فعلياً. عندما يختلفان، ثق بالتوقيع؛ ذلك التعارض هو بالضبط كيف تكتشف مدققات الرفع وماسحات البرمجيات الخبيثة الملفات المُقنَّعة.

تحجز بعض الصيغ بايتاتها الافتتاحية لبيانات أخرى. تضع صور ISO علامة CD001 عند الإزاحة 32769، مثلاً. يخبرك عمود الإزاحة أين تنظر، فابدأ مقارنتك السداسية عشرية عند ذلك البايت، لا عند البداية.

لأن مستندات Office الحديثة وملفات JAR وحاويات كثيرة أخرى هي فعلياً أرشيفات ZIP، لذا تبدأ جميعها بـPK (50 4B). يتطلب التمييز بينها النظر داخل الأرشيف إلى محتوياته، وليس فقط إلى البايتات الأولى.

استخدم أي عارض سداسي عشري: xxd file | head على Linux وmacOS، أو محرراً سداسياً عشرياً على Windows. يُظهر السطر الأول من المخرجات البايتات الافتتاحية بالسداسي العشري - الصقها في مربع البحث هنا لمطابقة الصيغة.

نعم. تُشحن قاعدة البيانات مع الصفحة ويحدث البحث محلياً داخل متصفحك. لا يُرفع أي ملف، ولا يقرأ خادم بياناتك، ولا توجد تكلفة أو حساب.

شارك هذا
هل تحتاج إلى مساعدة؟
هل واجهت مشكلة في هذه الأداة؟ أخبر فريقنا.
الإبلاغ عن مشكلة

أضف هذه الأداة المجانية إلى موقعك الخاص — انسخ والصق الكود أدناه.