代码、数据与二维码工具

文件类型伪装检测器

读取每个所选文件的实际前 32 字节,将识别类型族与文件名和声明 MIME 比较。

优先本地处理无需注册隐私说明 ↗

最多 20 个文件、每个 1 GB;只读前 32 字节。PNG 使用八字节;JPEG FF D8 FF;GIF87a/GIF89a;PDF %PDF- 加版本;ZIP 本地、空包及分卷标记。

前缀证据不是完整文件验证、恶意软件扫描或安全结论。未知签名及缺失或未知扩展名无法确定。ZIP 也包括 DOCX、XLSX、PPTX、JAR 等容器,但不识别子类型。

全部读取在本浏览器完成,不上传、不执行文件。报告保留每个所选文件的名称、大小、声明 MIME、扩展名、实际前缀长度和十六进制及比较结果。

请选择 1–20 个本地文件。

使用步骤

如何使用

  1. 选择任意扩展名的本地文件。
  2. 检查并查看识别、一致性冲突和无法确定的证据。
  3. 复制或下载完整固定报告;更改选择清除旧结果。

完整报告

最多 20 个文件、每个 1 GB;只读前 32 字节。PNG 使用八字节;JPEG FF D8 FF;GIF87a/GIF89a;PDF %PDF- 加版本;ZIP 本地、空包及分卷标记。

结果

前缀证据不是完整文件验证、恶意软件扫描或安全结论。未知签名及缺失或未知扩展名无法确定。ZIP 也包括 DOCX、XLSX、PPTX、JAR 等容器,但不识别子类型。

本地文件

全部读取在本浏览器完成,不上传、不执行文件。报告保留每个所选文件的名称、大小、声明 MIME、扩展名、实际前缀长度和十六进制及比较结果。

常见问题

你可能还想知道

不一致就能证明恶意内容吗?

不能,只说明声明与有限前缀不同,不提供安全结论。

识别前缀证明文件有效吗?

不能,不检查完整内容、压缩包成员、格式有效性或恶意软件,未知格式仍为无法确定。

为什么 DOCX 会识别为 ZIP?

DOCX 使用 ZIP 容器,前缀只能识别类型族,不能确定内部结构或子类型。