|
发表于 2008-6-13 10:30:02
|
显示全部楼层
在WINHEX的目录中有这样一个文本文件File Type Signatures.txt,我们可以用EXCEL打开来添加其它的文件类型。其中第一列些类型,第二列写扩展名,第三列是文件头的特征代码 第四是偏移量。
文件头的特征代码:每个文件都有一个不同的文件头特征,就像是人的指纹一下,是唯一的,所以,我们可以通过这些文件头来判断文件的类型。例如DOC文件的文件头特征代码为:\xD0\xCF\x11\xE0\xA1\xB1\x1A\xE1 它是从0位开始偏移的,所以偏移量就为0.
这些你都可以多打开几个DOC文件自己看一下就明白了。 |
|