Dosya İmzaları (Magic Numbers)

Tüm araçlar

Herhangi bir dosyayı baştaki baytlarından tanımlayın — 100'den fazla format imzasını ada, uzantıya veya hex'e göre arayın, magic-number baytlarını, ASCII gösterimlerini, bayt ofsetini ve format kategorisini görün ve herhangi bir imzayı tek tıkla kopyalayın. Tarayıcınızda, ücretsiz.

Her imza tarayıcınızdaki yerleşik bir referanstan çalışır — hiçbir şey yüklenmez ve hiçbir dosya bir sunucu tarafından okunmaz.

Deneyin:
Format Uzantı Hex imza ASCII Ofset Kategori
Aramanızla eşleşen imza yok.
Bir format adı, bir uzantı veya hex baytları deneyin — örneğin PNG, .zip veya 25 50 44 46.

Dosya İmzaları (Magic Numbers) Hakkında

Dosya imzaları (sihirli sayılar olarak da adlandırılır), bir dosyanın adından veya uzantısından bağımsız olarak gerçek biçimini tanımlayan, dosyanın başında (veya başına yakın) bulunan sabit bayt dizileridir. Bu referans, 100'den fazla biçimin imzasını katalogluyor; her biri onaltılık baytlarıyla, varsa yazdırılabilir ASCII gösterimiyle, imzanın göründüğü bayt kaymasıyla ve bir biçim kategorisiyle birlikte.

Arama her açıdan çalışır: PNG gibi bir biçim adı, .pdf gibi bir uzantı veya 50 4B gibi ham onaltılık baytlar yazın, eşleşen imzalar anında görünür. Kategori etiketleri listeyi görüntü, ses, video, belge, arşiv, çalıştırılabilir, yazı tipi, veritabanı veya diğer biçimlere daraltır ve herhangi bir onaltılık imza tek tıklamayla kopyalanır.

Bu, bir dosyanın uzantısına güvenilemeyeceği zaman ihtiyaç duyduğunuz tablodur: dosyayı herhangi bir onaltılık görüntüleyicide açın, ilk baytlarını okuyun ve burada eşleştirin. Bu, dosya biçimi hata ayıklamasında, yükleme doğrulamasında ve dijital adli tıpta temel bir tekniktir ve tamamen tarayıcınızda çalışır, çünkü hiçbir dosya bir sunucuya yüklenmez veya sunucu tarafından okunmaz.

Dosya İmzaları (Magic Numbers) Nasıl Kullanılır

  1. Tanımlamak istediğiniz dosyayı bir onaltılık görüntüleyici veya düzenleyicide açın ve ilk baytlarını not edin.
  2. Bu onaltılık baytları arama kutusuna yapıştırın veya yazın: örneğin 25 50 44 46.
  3. Alternatif olarak, bir biçimin sahip olması gereken imzayı bulmak için biçim adına veya uzantısına göre arayın.
  4. Sonuçları görüntülere, arşivlere, çalıştırılabilir dosyalara ve benzerlerine daraltmak için kategori etiketlerini kullanın.
  5. Listelenen kaymayı karşılaştırın (bazı imzalar 0. bayttan sonra başlar) ve başka bir yerde ihtiyacınız varsa onaltılık imzayı kopyalayın.

Sıkça sorulan sorular

Genellikle en başta olmak üzere bilinen bir kaymaya yerleştirilmiş, dosyanın biçimini bildiren kısa, sabit bir bayt dizisidir. PNG dosyaları 89 50 4E 47 ile, PDF'ler 25 50 44 46 ("%PDF") ile başlar. Programlar uzantıya güvenmek yerine bu baytları kontrol eder.

Çünkü uzantı yalnızca dosya adının bir parçasıdır: herkes evil.exe'yi photo.jpg olarak yeniden adlandırabilir. İmza ise baytların gerçekte ne olduğunu yansıtır. Uyuşmadıklarında imzaya güvenin; yükleme doğrulayıcılarının ve kötü amaçlı yazılım tarayıcılarının gizlenmiş dosyaları yakalama şekli tam olarak bu uyuşmazlıktır.

Birkaç biçim açılış baytlarını başka veriler için ayırır. ISO görüntüleri örneğin CD001 işaretini 32769 kaymasına yerleştirir. Kayma sütunu nereye bakacağınızı söyler, bu yüzden onaltılık karşılaştırmanıza başlangıçta değil o bayttan başlayın.

Çünkü modern Office belgeleri, JAR dosyaları ve birçok diğer kapsayıcı gerçekten ZIP arşividir, bu yüzden hepsi PK (50 4B) ile başlar. Onları ayırt etmek, yalnızca öndeki baytlara değil arşivin içindeki içeriğe bakmayı gerektirir.

Herhangi bir onaltılık görüntüleyici kullanın: Linux ve macOS'ta xxd file | head, veya Windows'ta bir onaltılık düzenleyici. Çıktının ilk satırı öndeki baytları onaltılık olarak gösterir: biçimi eşleştirmek için buradaki arama kutusuna yapıştırın.

Evet. Veritabanı sayfayla birlikte gelir ve arama tarayıcınızda yerel olarak gerçekleşir. Hiçbir dosya yüklenmez, hiçbir sunucu verinizi okumaz, ücret veya hesap yoktur.
Paylaş
İlgili Araçlar
HTTP Durum Kodları Her HTTP yanıt durum koduna (1xx–5xx) aranabilir, filtrelenebilir bir dizinde bakın — ardından herhangi bir kodu açarak ne anlama geldiğini, ne zaman kullanılacağını, önbelleğe alınabilir olup olmadığını ve onu tanımlayan RFC'yi görün. Tarayıcınızda, ücretsiz. Ücretsiz
HTTP Yöntemleri Her HTTP istek yöntemi için taranabilir bir referans — GET, POST, PUT, PATCH, DELETE ve diğerleri, ayrıca WebDAV — her birinin güvenli, idempotent ve önbelleğe alınabilir olup olmadığını, gövde alıp almadığını ve tipik bir örneği bir bakışta gösterir. Tarayıcınızda, ücretsiz. Ücretsiz
HTTP Başlıkları Referansı Yaygın HTTP istek ve yanıt başlıklarına aranabilir bir dizinde bakın — yöne ve kategoriye göre filtreleyin, tek satırlık bir açıklama ve gerçekçi bir örnek okuyun ve herhangi bir başlık adını tek tıkla kopyalayın. Tarayıcınızda, ücretsiz. Ücretsiz
DNS Kayıt Türleri Her yaygın DNS kayıt türüne göz atın — A, AAAA, CNAME, MX, TXT, NS, SOA, PTR, SRV, CAA, DNSKEY, DS, TLSA ve daha fazlası — amacı, kopyalanabilir bir zone dosyası örneği ve bir kategoriyle birlikte. Anında arayın ve filtreleyin, tarayıcınızda, ücretsiz. Ücretsiz
TCP/UDP Port Numaraları Bilinen ve yaygın olarak kullanılan ağ portlarına aranabilir bir tabloda bakın — FTP, SSH, HTTP, HTTPS, MySQL, Postgres, RDP, Redis, MongoDB ve 120'den fazlası, her biri taşıma protokolü, hizmeti, açıklaması ve kategorisiyle. Port numarasına veya hizmet adına göre arayın ve değerleri anında kopyalayın. Tarayıcınızda, ücretsiz. Ücretsiz
Alt Ağ / CIDR Hesaplayıcı CIDR veya maskeden IPv4 alt ağlarını hesaplayın: ağ, yayın, ana bilgisayar aralığı, joker maske ve daha fazlası. Ücretsiz
Yardıma mı ihtiyacınız var?
Bu araçta bir sorun mu buldunuz? Ekibimize bildirin.
Sorun bildir

Bu ücretsiz aracı kendi web sitenize ekleyin — aşağıdaki kodu kopyalayıp yapıştırın.