マジックナンバーとは何ですか?

マジックバイトシグネチャのリファレンス

形式仕様から抽出した、広く使われている 14 のシグネチャ。16 進バイトは大文字、スペース区切りです。ASCII プレビューでは印字不可なバイトをドットに置き換えています。

• PDF

  マジックバイト (16 進):

  25 50 44 46

  ASCII:

  %PDF

  拡張子:

  .pdf

  MIME タイプ:

  application/pdf

  オフセット:

  バイト 0

• PNG

  マジックバイト (16 進):

  89 50 4E 47 0D 0A 1A 0A

  ASCII:

  .PNG....

  拡張子:

  .png

  MIME タイプ:

  image/png

  オフセット:

  バイト 0

• JPEG

  マジックバイト (16 進):

  FF D8 FF

  ASCII:

  ...

  拡張子:

  .jpg, .jpeg

  MIME タイプ:

  image/jpeg

  オフセット:

  バイト 0

• GIF

  マジックバイト (16 進):

  47 49 46 38 39 61

  ASCII:

  GIF89a

  拡張子:

  .gif

  MIME タイプ:

  image/gif

  オフセット:

  バイト 0

• BMP

  マジックバイト (16 進):

  42 4D

  ASCII:

  BM

  拡張子:

  .bmp

  MIME タイプ:

  image/bmp

  オフセット:

  バイト 0

• ZIP

  マジックバイト (16 進):

  50 4B 03 04

  ASCII:

  PK..

  拡張子:

  .zip

  MIME タイプ:

  application/zip

  オフセット:

  バイト 0

• RAR (v5)

  マジックバイト (16 進):

  52 61 72 21 1A 07 01 00

  ASCII:

  Rar!....

  拡張子:

  .rar

  MIME タイプ:

  application/vnd.rar

  オフセット:

  バイト 0

• 7-Zip

  マジックバイト (16 進):

  37 7A BC AF 27 1C

  ASCII:

  7z....

  拡張子:

  .7z

  MIME タイプ:

  application/x-7z-compressed

  オフセット:

  バイト 0

• DOCX (Office Open XML)

  マジックバイト (16 進):

  50 4B 03 04

  ASCII:

  PK..

  拡張子:

  .docx

  MIME タイプ:

  application/vnd.openxmlformats-officedocument.wordprocessingml.document

  オフセット:

  バイト 0

• XLSX (Office Open XML)

  マジックバイト (16 進):

  50 4B 03 04

  ASCII:

  PK..

  拡張子:

  .xlsx

  MIME タイプ:

  application/vnd.openxmlformats-officedocument.spreadsheetml.sheet

  オフセット:

  バイト 0

• APK (Android package)

  マジックバイト (16 進):

  50 4B 03 04

  ASCII:

  PK..

  拡張子:

  .apk

  MIME タイプ:

  application/vnd.android.package-archive

  オフセット:

  バイト 0

• MP4 (ISO BMFF)

  マジックバイト (16 進):

  00 00 00 20 66 74 79 70

  ASCII:

  ....ftyp

  拡張子:

  .mp4, .m4v

  MIME タイプ:

  video/mp4

  オフセット:

  バイト 0

• Windows PE / EXE

  マジックバイト (16 進):

  4D 5A

  ASCII:

  MZ

  拡張子:

  .exe, .dll, .sys

  MIME タイプ:

  application/vnd.microsoft.portable-executable

  オフセット:

  バイト 0

• ISO 9660

  マジックバイト (16 進):

  43 44 30 30 31

  ASCII:

  CD001

  拡張子:

  .iso

  MIME タイプ:

  application/x-iso9660-image

  オフセット:

  バイト (セクタ 16)

• PDF

  4 バイトで %PDF を表します。PDF のバージョンが直後に続きます (例: %PDF-1.7)。

• PNG

  8 バイトで、PNG の改行マーカー (0D 0A 1A 0A) を含み、伝送エラーを検出できます。

• JPEG

  Start of Image マーカー。4 バイト目で JFIF (E0) と EXIF (E1) を区別します。

• GIF

  GIF89a が現代の派生です。GIF87a (47 49 46 38 37 61) は古い表記で、これも有効です。

• BMP

  2 バイトです。なりすましが簡単なため、オフセット 2 のファイルサイズヘッダーと組み合わせて判別します。

• ZIP

  ローカルファイルヘッダー。空のアーカイブは代わりに 50 4B 05 06 (中央ディレクトリ末尾) を使います。

• RAR (v5)

  RAR 5 のシグネチャ。古い RAR 1.5 から 4.x のファイルは 00 で終わる 7 バイトのシグネチャを使います。

• 7-Zip

  6 バイトで 7z と続く 3 つのマジックバイトです。

• DOCX (Office Open XML)

  DOCX は ZIP コンテナです。シグネチャだけでは Word ドキュメントと一般的な ZIP を区別できません。内部の [Content_Types].xml を確認してください。

• XLSX (Office Open XML)

  DOCX と同じ注意点があります。スプレッドシートの派生を確認するには OOXML マニフェストを調べてください。

• APK (Android package)

  APK は中に Android のマニフェストを持つ ZIP コンテナです。ZIP のシグネチャだけでは十分な根拠になりません。

• MP4 (ISO BMFF)

  オフセット 4 の ftyp ボックスがブランド識別子を持ちます。代表的なブランド: isom、mp42、iso5。

• Windows PE / EXE

  2 バイト (Mark Zbikowski による)。PE ヘッダーのオフセットはバイト 0x3C から読み取られ、実際の PE\0\0 マジックはそこに位置します。

• ISO 9660

  ISO 9660 はボリュームディスクリプタをセクタ 16 に置くため、シグネチャはバイト 32769 (16 * 2048 + 1) に存在します。