Elysia Tools
导航
Utilities
通过文件的魔数字节签名识别真实类型，而非扩展名。直接读取上传文件，覆盖约 70 种类型。
详情
通过文件的魔数字节签名识别其真实类型——而非（容易伪造的）文件名扩展名。
上传任意文件，工具读取其前导字节，与约 70 种魔数签名数据库匹配（图像、文档、音频、视频、字体、归档、可执行文件等）。报告检测到的类型、MIME 类型、推荐扩展名，以及反映匹配特异性的置信度。
与 magic-number-detector 的区别——那个工具接收你手动输入的十六进制字符串并查找。这个工具直接读取实际上传的文件，支持偏移量签名（如第 4 字节的 ZIP 相对标记），应用位掩码（如忽略 RIFF 的 size 字段），并显示置信度和所有匹配候选。
能检测什么
.png（不匹配警告）。.txt 的可执行文件。.jpg 里的 WebP。.docx / .xlsx（其实是 ZIP 容器）。.class、SQLite 数据库、字体等。置信度
{）。始终显示前 64 字节的十六进制转储，方便手动核对签名。
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
文件类型检测器（魔数）是一款通过分析文件头部的二进制魔数字节签名来识别文件真实格式的在线工具。与仅依赖文件扩展名的方法不同，它直接读取上传文件的前 512 字节，并与包含约 70 种常见格式（如图像、文档、归档、可执行文件等）的签名数据库进行比对，从而准确识别文件的真实 MIME 类型、推荐扩展名及匹配置信度，并提供前 64 字节的十六进制转储以供手动核对。
背景
工程师在服务器上传目录中发现了一个名为 report.txt 的可疑文件，怀疑其并非普通文本。
问题
需要在不运行该文件的情况下，确认其是否为可执行程序。
如何使用
上传 report.txt 文件，并勾选“同时显示前 64 字节的十六进制转储”选项。
上传文件 report.txt，开启 showHex 选项。结果
工具检测到文件头部的魔数为 MZ（PE格式特征），识别出其真实类型为 Windows 可执行文件（MIME: application/x-msdownload），置信度为 95%，并显示了对应的十六进制转储。
背景
管理员从旧备份中恢复了一批没有扩展名的图片文件，无法直接在网页上展示。
问题
需要批量确认这些图片是 JPEG、PNG 还是 WebP，以便重新加上正确的扩展名。
如何使用
依次上传无后缀的图片文件，查看工具输出的推荐扩展名和 MIME 类型。
上传无后缀图片文件，开启 showHex 选项。结果
工具准确识别出文件 A 的魔数为 89 50 4E 47，推荐扩展名为 .png，MIME 类型为 image/png，置信度为 99%。
不会。工具仅读取文件的前 512 字节进行魔数分析，大文件上传非常安全且瞬间完成。
本工具直接读取您上传的真实文件，支持偏移量签名和位掩码，并能自动计算置信度，无需手动输入十六进制字符串。
因为现代 Office 文档（如 .docx 和 .xlsx）在底层本质上就是使用 ZIP 格式打包的压缩包，其魔数与 ZIP 相同。
置信度反映签名的特异性。90%以上代表长且定位明确的特征码（如PNG），低于45%则代表仅凭极少数字节（如JSON的左括号）做出的弱猜测。
可以。如果文件头部被修改或伪装（例如将 WebP 伪装成 JPG），工具会通过读取实际的魔数签名识别出其真实的 WebP 格式并发出不匹配警告。