# 二进制编码、文件取证与完整性校验工具

检查字节与文件签名、识别文件类型、测量熵，并在一个安全流程中验证哈希或校验和。

> 标准页面: https://elysiatools.com/zh/hubs/binary-encoding-file-forensics-integrity

- **关键词:** 二进制取证, 十六进制查看器, 文件签名, 熵分析, 哈希验证, 校验和

## 常见问题

### 魔数能证明文件安全吗？

不能。魔数只提示格式，不能证明内容无害或未被篡改。

### 什么时候用 CRC32 而不是哈希？

身份校验请使用公开哈希；CRC32 能发现多数意外错误，但不构成安全证据。

### 高熵能证明文件被加密吗？

不能。压缩和二进制格式也可能高熵；需结合签名与来源综合判断。

## 相关内容

- [二进制载荷编码、序列化与往返验证](https://elysiatools.com/zh/hubs/binary-payload-serialization): 在二进制序列化格式、文本传输编码与转义表示之间转换结构化数据，并通过往返比对确认字段、类型和字节没有被意外改变。
- [校验位与校验和验证](https://elysiatools.com/zh/hubs/check-digit-checksum-validation): 规范化标识符，选择规范指定的校验路径，并在接受前检查格式。
- [文件与数据差异对比工具](https://elysiatools.com/zh/hubs/file-data-diff-comparison-tools): 比较两个候选产物，先按格式选择合适的 diff 路径，再补做结构或语义复核，并在需要严格验收时完成完整性校验。