文件类型识别

每种二进制格式在文件开头都有约定的「魔数」（Magic Number）——例如 PNG 固定以 89 50 4E 47 0D 0A 1A 0A 开头、PDF 以 %PDF- 开头、 ZIP 以 PK 开头。扩展名只是文件名里的一段普通文字，改个名就变了；魔数写在文件内容里，改后缀动不了它。 本工具内置 40+ 种签名（图片、音视频、压缩包、可执行文件、字体、Office/电子书容器等），逐字节比对文件头， ZIP 容器还会进一步扫描内部目录，把 .docx / .xlsx / .pptx / .apk / .epub / .jar 区分开。

为什么改后缀骗不过文件头？

操作系统只靠扩展名决定「双击用什么程序打开」，它不会去读文件内容；因此把 virus.exe 改名成 photo.jpg， 资源管理器会显示成图片图标，用户容易放松警惕。但文件真正的格式写在头部字节里：一张真 JPG 必然以 FF D8 FF 开头， 一个改名的 EXE 头部仍是 4D 5A。杀毒软件、浏览器下载保护、防火墙网关做的正是同一件事——读文件头判断真实类型。 收到「图片」却检测出可执行文件头（MZ / ELF）时，几乎可以肯定被伪装了，切勿打开。

典型应用场景

• 下载或接收的文件打不开：先看真实类型，判断是后缀错了还是文件损坏
• 安全检查：识别「图片 / 文档」伪装的可执行文件、脚本与压缩包
• 无后缀文件、恢复出来的数据文件、聊天工具改名的文件判断真实格式
• 确认压缩包内是 OOXML 文档（docx/xlsx/pptx）还是普通 zip

检测的准确边界

魔数比对对常规文件非常可靠，但有三类边界情况：一是多格式复合文件（polyglot）可以同时满足两种签名； 二是 MP4 家族依赖 ftyp box 的 brand 列表，冷门 brand 可能识别不出（会归为未识别而非误报）； 三是纯文本文件（.txt / .csv / .json）本身没有文件头，只能嗅探 SVG / HTML / XML 标记，其余按扩展名推断并如实标注。 检测不出时工具显示「未识别」，不会强行猜一个类型。

#常见问题 (FAQ)