misc

发布时间 2023-12-13 20:46:36作者: small黄

常见文件文件头尾

一、文件头文件尾
1、图片


JPEG
文件头:FF D8 FF     
文件尾:FF D9


TGA
未压缩的前4字节 00 00 02 00
RLE压缩的前5字节 00 00 10 00 00


PNG
文件头:89 50 4E 47 0D 0A 1A 0A    
文件尾:AE 42 60 82


GIF
文件头:47 49 46 38 39(37) 61    
文件尾:00 3B


BMP
文件头:42 4D
文件头标识(2 bytes) 42(B) 4D(M)


TIFF (tif)
文件头:49 49 2A 00


ico
文件头:00 00 01 00


Adobe Photoshop (psd)
文件头:38 42 50 53


2、office文件


MS Word/Excel (xls.or.doc)
文件头:D0 CF 11 E0

MS Access (mdb)
文件头:53 74 61 6E 64 61 72 64 20 4A

WordPerfect (wpd)
文件头:FF 57 50 43

Adobe Acrobat (pdf)
文件头:25 50 44 46 2D 31 2E

application/vnd.visio(vsd)
文件头:D0 CF 11 E0 A1 B1 1A E1

Email [thorough only] (eml)
文件头:44 65 6C 69 76 65 72 79 2D 64 61 74 65 3A

Outlook Express (dbx)
文件头:CF AD 12 FE C5 FD 74 6F

Outlook (pst)
文件头:21 42 44 4E

Rich Text Format (rtf)
文件头:7B 5C 72 74 66

txt 文件(txt)
文件头:Unicode:FE FF / Unicode big endian:FF FE / UTF-8:EF BB BF /ANSI编码是没有文件头的

3、压缩包文件


ZIP Archive (zip)
文件头:50 4B 03 04
文件尾:50 4B


RAR Archive (rar)
文件头:52 61 72 21


4、音频文件


Wave (wav)
文件头:57 41 56 45


audio(Audio)
文件头: 4D 54 68 64


audio/x-aac(aac)
文件头:FF F1(9)


5、视频文件


AVI (avi)
文件头:41 56 49 20


Real Audio (ram)
文件头:2E 72 61 FD


Real Media (rm)
文件头:2E 52 4D 46


MPEG (mpg)
文件头:00 00 01 BA(3)


Quicktime (mov)
文件头:6D 6F 6F 76


Windows Media (asf)
文件头:30 26 B2 75 8E 66 CF 11


MIDI (mid)
文件头:4D 54 68 64


6、代码文件


XML (xml)
文件头:3C 3F 78 6D 6C

HTML (html)
文件头:68 74 6D 6C 3E

Quicken (qdf)
文件头:AC 9E BD 8F

Windows Password (pwl)
文件头:E3 82 85 96

7、其他类型


windows证书文件(der)
文件头:30 82 03 C9


CAD (dwg)
文件头:41 43 31 30


Windows Shortcut (lnk)
文件头:4C 00 00 00


Windows reg(reg)
文件头:52 45 47 45 44 49 54 34
————————————————
版权声明:本文为CSDN博主「思源湖的鱼」的原创文章,遵循CC 4.0 BY-SA版权协议,转载请附上原文出处链接及本声明。
原文链接:https://blog.csdn.net/weixin_44604541/article/details/110082054