1. Verificação de Assinatura de Arquivo Corrompido
Analista de Suporte de TIContexto
Um usuário enviou um arquivo de imagem que não abre e o analista suspeita que a extensão do arquivo esteja incorreta ou o cabeçalho corrompido.
Problema
Identificar os primeiros bytes do arquivo para confirmar o formato real (ex: verificar se um arquivo .jpg realmente começa com FF D8 FF).
Como usar
Carregue o arquivo corrompido, defina 'Bytes por Linha' como 16 e ative a exibição da coluna ASCII.
Bytes por Linha: 16, Mostrar Coluna ASCII: Sim, Máx. de Bytes: 1024Resultado
O dump revela os primeiros bytes como '89 50 4E 47' (.PNG em ASCII), confirmando que o arquivo é na verdade um PNG renomeado incorretamente para JPG.