Elysia Tools
导航
inspect-encode-verify
在一个实用的二进制数据流程中完成原始字节查看、进制与文本编码转换、文件签名识别、熵分析以及哈希和校验和验证。
概览
本主题覆盖二进制数据从表示到验证的完整路径：在不同进制之间转换文本和数字，查看十六进制转储，根据真实字节而不是扩展名识别文件，最后使用熵、哈希或校验和完成检查。它适合调试 payload、排查未知文件、核对下载文件，也适合学习编码数据在字节层面的表现。
工具
案例
专题
工具使用指南
本主题覆盖二进制数据从表示到验证的完整路径：在不同进制之间转换文本和数字，查看十六进制转储，根据真实字节而不是扩展名识别文件，最后使用熵、哈希或校验和完成检查。它适合调试 payload、排查未知文件、核对下载文件，也适合学习编码数据在字节层面的表现。
可以先用文件类型检测器或文件魔数检测器查看文件开头的签名，再用十六进制查看器检查偏移量、字节值和可打印 ASCII。MIME 类型检测器适合做基于文件名的对照，但不能替代字节检查。
编码是把数据变成另一种通常可逆的表示，例如 Base32、Base64 或十六进制。哈希会生成用于比较的一次性摘要，而校验和通常用于发现传输或存储中的意外错误。
不能。魔数可以提示文件格式并发现扩展名不匹配，但不能证明内容无害，也不能证明文件未被修改。它适合作为格式检查，不是恶意软件检测或信任验证。
如果手上有文件以及预期的 MD5、SHA-1 或 SHA-256 值，请使用文件哈希校验器。对于文本或原始字节，可以使用文本哈希生成器和 CRC32 校验和进行快速比较。