Magic Bytes – Identifying Common File Formats at a Glance
netspi.com | 博客 | #forensics | #file-formats | #file-analysis | #magic-bytes | #hex-editing | #signature-identification
摘要
遇到扩展名异常或应用无法识别的文件时,可查看文件头部偏移 0 处的“魔数”(magic bytes)签名来判断格式。文章演示用 HxD、hexdump 等十六进制编辑器检查文件头,并据此推断应用的解析方式及可能被滥用的行为。
- 发布时间
- 收录时间
Skip to content