Elysia Tools
导航
Utilities
通过魔数（文件签名）识别文件类型
执行
填写表单、运行工具，并在同一页面查看结果。
案例
相关内容
等待运行
工具使用指南
文件魔数检测器是一个通过分析文件头部的十六进制签名（魔数）来准确识别文件真实类型的在线工具。它能穿透文件扩展名，直接读取文件二进制特征，为您提供可靠的文件类型判断依据。
背景
客户有一个名为“backup.dat”的文件，但所有软件都无法打开，扩展名可能已丢失或错误。
问题
需要确定这个.dat文件的真实格式，以便使用正确的工具进行恢复。
如何使用
使用十六进制编辑器打开该文件，复制开头的16个字节（例如：52 61 72 21 1A 07 00），粘贴到检测器的输入框中。
结果
工具识别出签名对应“RAR 压缩包”，工程师随即使用解压软件成功打开了文件。
背景
在分析钓鱼邮件附件时，发现一个名为“invoice.jpg”的文件，但其图标和行为有些可疑。
问题
需要确认这个.jpg文件是否真的是图片，还是被伪装的恶意程序。
如何使用
提取该文件的前几个字节的十六进制签名（例如：4D 5A 90 00）并输入工具。
4D 5A 90 00结果
工具显示签名匹配“DOS/Windows 可执行文件 (MZ)”，证实这是一个伪装成图片的.exe文件，存在安全风险。
魔数是文件开头的一段特定字节序列，如同文件的“指纹”，用于标识其格式，与文件扩展名无关。
工具覆盖了绝大多数常见文件类型，如图片、文档、压缩包、可执行文件等。对于非常见或自定义格式，可能无法识别。
支持带空格（如 50 4B 03 04）或不带空格（如 504B0304）的十六进制字符串。请确保输入的是文件最开头的字节。
基于标准文件签名的检测非常准确。但需注意，极少数文件可能被故意篡改签名。
本工具目前仅支持单次输入一个十六进制签名进行查询。