2598 字
13 分钟
文件头 hex 字节表
2025-11-22
2025-11-23

文件头 hex 字节表、文件头字节码信息、File Signatures、file magic numbers#

十六进制签名ISO 8859-1间隔字节文件扩展名描述
23 21#!0在 shebang(#!) 之后传递给程序的脚本或数据
a1 b2 c3 d4

d4 c3 b2 a1
¡

Ôá¡
0pcapLibpcap 文件格式
0a 0d 0d 0a0pcapngPCAP 下一代转储文件格式
ed ab ee dbí«îÛ0rpmRedHat 软件包管理器(RPM)软件包
53 51 4c 69 74 65 20 66 6f 72 6d 61 74 20 33 00SQLite format 3.0sqlitedb
sqlite
db
SQLite 数据库
53 50 30 31SP010bin亚马逊 Kindle 更新包
00.0PIC、PIF、SEA、YTRIBM Storyboard 位图文件
Windows 程序信息文件
Mac Stuffit 自解压存档
IRIS OCR 数据文件
00 00 00 00 00 00 00 0000 00 00 00 00 00 00 0000 00 00 00 00 00 00 0011PDBPalmPilot 数据库/文档文件
BE BA FE CA¾ºþÊ0DBAPalm 桌面日历存档
00 01 42 44..BD0DBAPalm Desktop 存档
00 01 44 54..DT0TDAPalm 桌面日历存档
54 44 46 24TDF $0TDF $电报桌面文件
54 44 45 46TDEF0TDEF电报桌面加密文件
00 01 00 000Palm Desktop 数据文件(访问格式)
00 00 01 000ico以 ICO 文件格式编码的计算机图标[6]
66 74 79 70 33 67ftyp3g43gp
3g2
第三代合作伙伴计划 3GPP 和 3GPP2 多媒体文件
1F 9D..0z
tar.z
压缩文件(通常为 tar zip)
使用 Lempel-Ziv-Welch 算法
1F A0.0z
tar.z
压缩文件(通常为 tar zip)
使用 LZH 算法
42 41 43 4B 4D 49 4B 4544 49 53 4BBACKMIKE DISK0bac包含在 Amiga 上使用 AmiBack 完成的备份的文件或磁带.它通常与带有目录的索引文件(idx)配对.
42 5A 68Z0bz2使用 Bzip2 算法 压缩文件
47 49 46 38 37 61

47 49 46 38 39 61
GIF87a

GIF89a
0gif以图形交换格式(GIF)编码的图像文件
49 49 2A 00

(小端格式)


4D 4D 00 2A

(大端格式)
II .

MM.
0TIF
TIFF
标记图像文件格式(TIFF)
49 49 2A 00 10 00 00 0043 52II * …CR0cr2佳能 RAW 格式版本 2
80 2A 5F D7.* _.0cin柯达 Cineon 图片
52 4E 43 01

52 4E 43 02
RNC.0使用 Rob Northen 压缩(版本 1 和 2)算法 压缩文件
53 44 50 58

(大端格式)


58 50 44 53

(小端格式)
SDPX

XPDS
0dpxSMPTE DPX 映像
76 2F 31 01v / 1.0exrOpenEXR 图片
42 50 47 FBBPGû0bpg更好的便携式图形格式
FF D8 FF DB




FF D8 FF E0 00 10 4A 46 49 46 00 01


FF D8 FF EE

FF D8 FF E1 ?? ?? 45 78 69 66 00 00
ÿØÿÛ




J.ÿ..JFIF..


ÿØÿî

ÿØÿá..Exif..
0jpg
jpeg
JPEG 原始或 JFIF 或 Exif 文件格式
46 4F 52 4D ?? ?? ?? ?? 49 4C 42 4DFORM…ILBM0 任何ILBM
LBM
IBM
IFF
IFF 交错位图图像
46 4F 52 4D ?? ?? ?? ?? 38 53 56 58FORM…8SVX0 任何8svx
8sv
svx
snd
iff
IFF 8 位采样语音
46 4F 52 4D ?? ?? ?? ?? 41 43 42 4DFORM…煤层气0 任何acbm
iff
Amiga 连续位图
46 4F 52 4D ?? ?? ?? ?? 41 4E 42 4DFORM…ACBM0 任何Anbm
iff
IFF 动画位图
46 4F 52 4D ?? ?? ?? ??41 4E 49 4DFORM…ANIM0 任何anim
IFF
IFF CEL 动画
46 4F 52 4D ?? ?? ?? ?? 46 41 58 58FORM…FAXX0 任何faxx
fax
IFF
IFF 传真图像
46 4F 52 4D ?? ?? ?? ?? 46 54 58 54FORM…FTXT0 任何ftxt
iff
IFF 格式的文字
46 4F 52 4D ?? ?? ?? ?? 53 4D 55 53FORM…SMUS0 任何smus
smu
mus
iff
IFF 简单乐谱
46 4F 52 4D ?? ?? ?? ?? 43 4D 55 53FORM…CMUS0 任何的 CMU

IFF
IFF 乐谱
46 4F 52 4D ?? ?? ?? ?? 59 55 56 4EFORM…yuvn0 任何yuvn
YUV
IFF
IFF YUV 图片
46 4F 52 4D ?? ?? ?? ?? 46 41 4E 54FORM…FANT0 任何iffAmiga Fantavision 电影
46 4F 52 4D ?? ?? ?? ?? 41 49 46 46FORM…AIFF0 任何AIFF
aif
aifc
snd
iff
音频交换文件格式
49 4E 44 58INDX0IDX将文件索引到包含在 Amiga 上使用 AmiBack 完成的备份的文件或磁带.
4C 5A 49 50LZIP0lzlzip 压缩文件
4D 5AMZ0exe
dll
DOS MZ 可执行文件格式及其后代(包括 NE 和 PE)
50 4B 03 04




50 4B 05 06

(空档案)


50 4B 07 08

(跨档案)
PK ..0zip
aar
apk
docx
epub
ipa
jar
kmz
maff
odp
ods
odt
pk3
pk4
pptx
usdz
vsdx
xlsx
xpi
zip 文件格式以及基于该格式的文件,例如 EPUB,JAR,ODF,OOXML
52 61 72 21 1A 07 00ar!


0rarRAR 存档 1.50 版及更高版本[11]
52 61 72 21 1A 07 01 00ar!0rarRAR 存档版本 5.0 及更高版本[12]
5A 4DZM0exeDOS ZM 可执行文件格式及其后代(稀有)
7F 45 4C 46.ELF0可执行和可链接格式
89 50 4E 47 0D 0A 1A 0APNG …0png以可移植网络图形格式编码的图像[13]
C9È0com具有覆盖层的 CP / M 3 及更高版本
CA FE BA BE¾º¾0classJava 类文件,Mach-O Fat Binary
EF BB BF0UTF-8 编码的 Unicode 字节顺序标记,通常在文本文件中看到.
FE ED FA CE00x1000Mach-O 二进制文件(32 位)
FE ED FA CF00x1000Mach-O 二进制文件(64 位)
FE ED FE EDþíþí0JKS JavakeyStore
CE FA ED FE0Mach-O 二进制(反向字节排序方案,32 位)
CF FA ED FE0Mach-O 二进制(反向字节排序方案,64 位)
FF FE..0以 Little-Endian 16 位 Unicode 传输格式编码的文本文件的字节顺序标记
FF FE 00 000以 Little-Endian 32 位 Unicode 传输格式编码的文本文件的字节顺序标记
25 21 50 53%!PS0psPostScript 文件
49 54 53 46 03 00 00 00 60 00 00 00ITSF …`…0chmMS Windows HtmlHelp 数据
25 50 44 46 2d%PDF-0pdfPDF 文件[16]
30 26 B2 75 8E 66 CF 11A6 D9 00 AA 00 62 CE 6C0&²u.fÏ.β.b.l0asf
wma
wmv
先进的系统格式[17]
24 53 44 49 30 30 30 31$ SDI00010系统部署映像,Microsoft 使用的磁盘映像格式
4F 67 67 53OggS0OGG
OGA
OGV
Ogg,一种开源媒体容器格式
38 42 50 538BPS0psdPhotoshop 文档文件,Adobe Photoshop 的本机文件格式
52 49 46 46 ?? ?? ?? ?? 57 41 56 45RIFF …WAVE0wav波形音频文件格式
52 49 46 46 ?? ?? ?? ?? 41 56 49 20RIFF …AVI.0avi音频视频交错视频格式
FF FB




FF F3




FF F2


ÿû




ÿ




ÿò


0mp3MPEG-1 第 3 层文件,不带有 ID3 标签或带有 ID3v 1 标签(附加在文件末尾)
49 44 33ID30mp3带有 ID3v2 容器的 MP3 文件
42 4DBM0bmp
dib
BMP 文件,一种位图格式,主要用于 Windows 世界
43 44 30 30 31CD0010x8001
0x8801
0x9001
isoISO9660 CD / DVD 映像文件[18]
53 49 4D 50 4C 45 20 20

3D 20 20 20 20 20 20 2020 20 20 20 20 20 20 2020 20 20 20 20 54
SIMPLET Ť0fits柔性图像传输系统(FITS)[19]
66 4C 61 43fLaC0flac免费的无损音频编解码器[20]
4D 54 68 64MThd0mid
MIDI
MIDI 声音文件[21]
D0 CF 11 E0 A1 B1 1A E10doc
xls
ppt
msg
复合文件二进制格式,一种较旧版本的 Microsoft Office 用于文档的容器格式.[22]但是,它也是其他程序使用的一种开放格式.
64 65 78 0A 30 33 35 00dex.035.0dexDalvik 可执行文件
4B 44 4DKDM0vmdkVMDK 文件[23] [24]
43 72 32 34Cr240crxGoogle Chrome 扩展程序[25]或打包的应用程序[26]
41 47 44 33AGD30fh8FreeHand 8 文档[27] [28] [29]
05 07 00 00 42 4F 42 4F05 07 00 00 00 00 00 0000 00 00 00 00 01… BOBO…0wAppleWorks 5 文档
06 07 E1 00 42 4F 42 4F06 07 E1 00 00 00 00 0000 00 00 00 00 01… BOBO…0wAppleWorks 6 文档
45 52 02 00 00 00

8B 45 52 02 00 00 00
ER …

ERER ..
0toastRoxio Toast 光盘映像文件,还有一些.dmg 文件以相同的字节开头
78 01 73 0D 62 62 60xsbb`0dmg苹果磁盘映像文件
78 61 72 210ar可扩展的存档格式[30]
50 4D 4F 43 43 4D 4F 43PMOCCMOC0tWindows 文件和设置传输存储库[31]另请参见 USMT 3.0(Win XP)[32]和 USMT 4.0(Win 7)[33]用户指南
4E 45 53 1ANES0nes任天堂娱乐系统 ROM 文件[34]
75 73 74 61 72 00 30 30

75 73 74 61 72 20 20 00
ustar.00

ustar.
0x101tartar 存档[35]
4F 41 52 ??OAR.0oarOAR 文件归档格式,其中?? 是格式版本.
74 6F 78 33TOX0tox开源便携式体素文件[36]
4D 4C 56 49MLVI0MLV魔术灯笼视频文件[37]
44 43 4D 01 50 41 33 30DCM PA300Windows 更新二进制增量压缩[38]
37 7A BC AF 27 1C7z¼’07z7 压缩文件格式
1F 8B..0gz
tar.gz
GZIP 压缩文件[39]
FD 37 7A 58 5A 00²7zXZ..0xz
tar.xz

使用 LZMA2 压缩的 XZ 压缩实用程序
04 22 4D 18.“ M.0lz4LZ4 帧格式[40]
注意:LZ4 块格式不提供任何魔术字节.[41]
4D 53 43 46MSCF0cabMicrosoft Cabinet 文件
53 5A 44 44 88 F0 27 33SZDD…0各种.(用下划线替换原始文件扩展名的最后一个字符,例如 setup.exe 变为 setup.ex_.)Windows XP 之前使用的 Microsoft 量子格式的压缩文件.可以使用 Windows 早期版本分发的 Extract.exe 或 Expand.exe 对文件进行解压缩.
46 4C 49 46FLIF0弗利夫免费无损图像格式
1A 45 DF A3.Eߣ0mkv
mka
mks
mk3d
webm
Matroska 媒体容器,包括 WebM
4D 49 4C 20MIL0g“ SEAN:会话分析”培训文件.也用于兼容软件“ Rpw:Windows 的 Rowperfect ”和“ RP3W:Windows 的 ROWPERFECT3”.
41 54 26 54 46 4F 52 4D ?? ?? ?? ?? 44 4A 56AT&TFORM … DJV0DjVu 的
DJV
DjVu 文档
以下字节是55U)单页文档或4DM)多页文档.
30 820.0derDER 编码的 X.509 证书
44 49 43 4DDICM0x80dcmDICOM 医疗文件格式
77 4F 46 46wOFF0woffWOFF 档案格式 1.0
77 4F 46 32wOF20woff2WOFF 档案格式 2.0
3c 3f 78 6d 6c 20<?xml0XML使用 ASCII 字符编码 时的可扩展标记语言
00 61 73 6d.asm0wasmWebAssembly 二进制格式[42]
cf 84 010LEPLepton 压缩的 JPEG 图像[43]
43 57 53

46 57 53
CWSFWS0swfflash .swf
21 3C 61 72 63 68 3E.0deblinux deb 文件
52 49 46 46 ?? ?? ?? ?? 57 45 42 50RIFF …WEBP0webpGoogle WebP 图像文件,其中?? ?? ?? ?? 是文件大小.有关 WebP 文件头的更多信息
27 05 19 56’..V0U-Boot / uImage.Das U-Boot 通用引导加载程序.[44]
7B 5C 72 74 66 31{\ rtf10rtf富文本格式
54 41 50 45TAPE0Microsoft 磁带格式
47G00xBC0x178…(每 188 个字节)tstvtsaMPEG 传输流(MPEG-2 第 1 部分)
00 00 01 BA0m2pVOBMPEG 节目流(MPEG-1 第 1 部分(基本相同)和 MPEG-2 第 1 部分)
00 00 01 BA

47

00 00 01 B3


G

0mpgmpegMPEG 节目流 MPEG 传输流 MPEG-1 视频和 MPEG-2 视频(MPEG-1 第 2 部分和 MPEG-2 第 2 部分)
00 00 00 18 66 74 79 70 69 73 6F 6Dtypisom4mp4ISO 基本媒体文件(MPEG-4)
78 01




78 5E




78 9C




78 DA




78 20




78 7D




78 BB




78 F9


0zlib无压缩(无预设字典)最佳速度(无预设字典)默认压缩(无预设字典)最佳压缩(无预设字典)无压缩(带有预设字典)最佳速度(带有预设词典)默认压缩(带有预设字典)最佳压缩(带有预设字典)
62 76 78 32bvx20zLZFSE-使用有限状态熵编码的 Lempel-Ziv 样式数据压缩算法.苹果公司的 OSS.[45]
4 楼 52 43ORC0orcApache ORC(优化行列)文件格式
4F 62 6A 01Obj.0avroApache Avro 二进制文件格式
53 45 51 36SEQ60rcRCFile 列式文件格式
65 87 78 56x025tPhotoCap 对象模板
55 55 aa aaUU¬¬0pcvPhotoCap 矢量
78 56 34xV40pbt,pdt,pea,peb,pet,pgt,pict,pjt,pkt,pmtPhotoCap 模板
50 41 52 31PAR10Apache Parquet 列式文件格式
45 4D 58 32EMX20ez2仿真器 Emaxsynth 样本
45 4D 55 33EMU30ez3iso仿真器 III 合成器样本
1B 4C 75 61.Lua0luacLua 字节码[46]
62 6F 6F 6B 00 00 00 00 6D 61 72 6B 00 00 00 00book…mark…0aliasmacOS 文件别名[47](符号链接)
5B 5A 6F 6E 65 54 72 61 6E 73 66 65 72 5D[ZoneTransfer]0IdentifierURL 安全区域的 Microsoft 区域标识符[48]
52 65 63 65 69 76 65 64Received:0eml电子邮件 var5 [49]
20 02 01 62 A0 1E AB 07 02 00 00 00..b.«…0tdeTableau 数据源
37 48 03 02 00 00 00 00 58 35 30 39 4B 45 597H…X509KEY0kdbKDB 文件
85 ?? ?? 03..0pPGP 文件[50]
28 B5 2F FD(µ /ý0stZstandard 压缩文件[51] [52]
3A 29 0A:).0ml微笑文件
4A 6F 79 21Joy!0首选可执行格式
31 0A 30 301.000srtSubRip 文件
34 12 AA 554.ª0vpkVPK 文件,用于存储某些 Source Engine 游戏的 游戏数据
58 46 49 52XFIR0dcrAdobe Shockwave
文件头 hex 字节表
https://blog.cialo.site/posts/filesign/
作者
洛璃
发布于
2025-11-22
许可协议
CC BY-NC-SA 4.0