Tambua faili yoyote kutoka kwa baiti zake za mwanzo — tafuta saini 100+ za miundo kwa jina, kiendelezi au hex, ona baiti za nambari ya kichawi, uwakilishi wake wa ASCII, kibali cha baiti na kitengo cha muundo, na nakili saini yoyote kwa mbofyo mmoja. Kwenye kivinjari chako, bila malipo.

Kila saini inaendesha kutoka kwa marejeleo yaliyojengwa kwenye kivinjari chako — hakuna kinachopakiwa na hakuna faili inayosomwa kamwe na seva.

Jaribu:
Muundo Kiendelezi Saini ya hex ASCII Kibali Kitengo
Hakuna saini inayolingana na utafutaji wako.
Jaribu jina la muundo, kiendelezi au baiti za hex — kwa mfano PNG, .zip au 25 50 44 46.

Kuhusu Saini za Faili (Nambari za Kichawi)

Saini za faili — pia zinaitwa magic numbers — ni mfuatano fasta wa byte mwanzoni (au karibu na mwanzo) wa faili unaotambulisha muundo wake halisi bila kujali jina au kiambishi chake. Marejeleo haya yanaorodhesha saini za zaidi ya miundo 100, kila moja ikiwa na byte zake za hex, uwakilishi wa ASCII unaoweza kuchapishwa pale unapopatikana, offset ya byte ambapo saini inaonekana na jamii ya muundo.

Utafutaji unafanya kazi kutoka pembe yoyote: andika jina la muundo kama PNG, kiambishi kama .pdf, au byte za hex halisi kama 50 4B, na saini zinazolingana zinaonekana papo hapo. Vibao vya jamii vinapunguza orodha hadi miundo ya picha, sauti, video, hati, kumbukumbu, executable, fonti, hazidata au mingine, na saini yoyote ya hex hunakiliwa kwa bofya moja.

Hili ni jedwali unalohitaji wakati kiambishi cha faili hakiwezi kuaminiwa: fungua faili kwenye kitazamaji chochote cha hex, soma byte zake za kwanza na kulinganisha hapa. Ni mbinu kuu katika utatuzi wa miundo ya faili, uthibitishaji wa upakiaji na uchunguzi wa kidijitali — na inaendeshwa kabisa kwenye kivinjari chako, kwani hakuna faili inayopakiwa au kusomwa na seva.

Jinsi ya kutumia Saini za Faili (Nambari za Kichawi)

  1. Fungua faili unayotaka kutambua kwenye kitazamaji au kihariri cha hex na chukua byte zake za kwanza.
  2. Bandika au andika byte hizo za hex kwenye kisanduku cha utafutaji — kwa mfano 25 50 44 46.
  3. Vinginevyo, tafuta kwa jina la muundo au kiambishi kupata saini ambayo muundo unapaswa kuwa nayo.
  4. Tumia vibao vya jamii kupunguza matokeo hadi picha, kumbukumbu, executable na kadhalika.
  5. Linganisha offset iliyoorodheshwa — baadhi ya saini zinaanza baada ya byte 0 — na nakili saini ya hex kama unahitaji mahali pengine.

Maswali yanayoulizwa mara kwa mara

Ni mfuatano mfupi, fasta wa byte uliowekwa kwenye offset inayojulikana — kawaida mwanzo kabisa — unaotangaza muundo wa faili. Faili za PNG zinaanza na 89 50 4E 47, PDF na 25 50 44 46 ("%PDF"). Programu zinaangalia byte hizi badala ya kuamini kiambishi.

Kwa sababu kiambishi ni sehemu tu ya jina la faili — mtu yeyote anaweza kubadilisha jina la evil.exe kuwa photo.jpg. Saini inaakisi kile byte ni kihalisi. Zinapopingana, amini saini; kutolingana huko ndiko hasa waendeshaji wa uthibitishaji wa upakiaji na wachanganuzi wa malware wanavyokamata faili zilizofichwa.

Miundo michache inahifadhi byte zake za ufunguzi kwa data nyingine. Picha za ISO zinaweka alama yake ya CD001 kwenye offset 32769, kwa mfano. Safu ya offset inakuambia mahali pa kutazama, hivyo anza ulinganisho wako wa hex kwenye byte hiyo, si mwanzoni.

Kwa sababu hati za kisasa za Office, faili za JAR na vyombo vingine vingi kihalisi ni kumbukumbu za ZIP, hivyo zote zinaanza na PK (50 4B). Kuzitofautisha kunahitaji kuangalia ndani ya kumbukumbu kwenye maudhui yake, si tu kwenye byte za mwanzo.

Tumia kitazamaji chochote cha hex: xxd file | head kwenye Linux na macOS, au kihariri cha hex kwenye Windows. Mstari wa kwanza wa matokeo unaonyesha byte za mwanzo katika hex — bandika hapa kwenye kisanduku cha utafutaji kulinganisha muundo.

Ndiyo. Hazidata inasafirishwa pamoja na ukurasa na utafutaji unatokea kwa kienyeji kwenye kivinjari chako. Hakuna faili inayopakiwa, hakuna seva inayosoma data yako, na hakuna gharama au akaunti.

Unahitaji msaada?
Umepata tatizo na zana hii? Tujulishe timu yetu.
Ripoti tatizo

Ongeza zana hii ya bure kwenye tovuti yako mwenyewe — nakili na ubandike msimbo ulio hapa chini.