매직 넘버란 무엇인가?

매직 바이트 시그니처 참조표

형식 사양에서 가져온 14가지 널리 쓰이는 시그니처입니다. 16진수 바이트는 대문자에 공백으로 구분합니다. ASCII 미리보기는 출력 불가능한 바이트를 점으로 대체합니다.

• PDF

  매직 바이트 (16진수):

  25 50 44 46

  ASCII:

  %PDF

  확장자:

  .pdf

  MIME 타입:

  application/pdf

  오프셋:

  0번째 바이트

• PNG

  매직 바이트 (16진수):

  89 50 4E 47 0D 0A 1A 0A

  ASCII:

  .PNG....

  확장자:

  .png

  MIME 타입:

  image/png

  오프셋:

  0번째 바이트

• JPEG

  매직 바이트 (16진수):

  FF D8 FF

  ASCII:

  ...

  확장자:

  .jpg, .jpeg

  MIME 타입:

  image/jpeg

  오프셋:

  0번째 바이트

• GIF

  매직 바이트 (16진수):

  47 49 46 38 39 61

  ASCII:

  GIF89a

  확장자:

  .gif

  MIME 타입:

  image/gif

  오프셋:

  0번째 바이트

• BMP

  매직 바이트 (16진수):

  42 4D

  ASCII:

  BM

  확장자:

  .bmp

  MIME 타입:

  image/bmp

  오프셋:

  0번째 바이트

• ZIP

  매직 바이트 (16진수):

  50 4B 03 04

  ASCII:

  PK..

  확장자:

  .zip

  MIME 타입:

  application/zip

  오프셋:

  0번째 바이트

• RAR (v5)

  매직 바이트 (16진수):

  52 61 72 21 1A 07 01 00

  ASCII:

  Rar!....

  확장자:

  .rar

  MIME 타입:

  application/vnd.rar

  오프셋:

  0번째 바이트

• 7-Zip

  매직 바이트 (16진수):

  37 7A BC AF 27 1C

  ASCII:

  7z....

  확장자:

  .7z

  MIME 타입:

  application/x-7z-compressed

  오프셋:

  0번째 바이트

• DOCX (Office Open XML)

  매직 바이트 (16진수):

  50 4B 03 04

  ASCII:

  PK..

  확장자:

  .docx

  MIME 타입:

  application/vnd.openxmlformats-officedocument.wordprocessingml.document

  오프셋:

  0번째 바이트

• XLSX (Office Open XML)

  매직 바이트 (16진수):

  50 4B 03 04

  ASCII:

  PK..

  확장자:

  .xlsx

  MIME 타입:

  application/vnd.openxmlformats-officedocument.spreadsheetml.sheet

  오프셋:

  0번째 바이트

• APK (Android package)

  매직 바이트 (16진수):

  50 4B 03 04

  ASCII:

  PK..

  확장자:

  .apk

  MIME 타입:

  application/vnd.android.package-archive

  오프셋:

  0번째 바이트

• MP4 (ISO BMFF)

  매직 바이트 (16진수):

  00 00 00 20 66 74 79 70

  ASCII:

  ....ftyp

  확장자:

  .mp4, .m4v

  MIME 타입:

  video/mp4

  오프셋:

  0번째 바이트

• Windows PE / EXE

  매직 바이트 (16진수):

  4D 5A

  ASCII:

  MZ

  확장자:

  .exe, .dll, .sys

  MIME 타입:

  application/vnd.microsoft.portable-executable

  오프셋:

  0번째 바이트

• ISO 9660

  매직 바이트 (16진수):

  43 44 30 30 31

  ASCII:

  CD001

  확장자:

  .iso

  MIME 타입:

  application/x-iso9660-image

  오프셋:

  번째 바이트 (섹터 16)

• PDF

  네 바이트가 %PDF를 나타냅니다. 바로 뒤에 PDF 버전이 따라옵니다. 예: %PDF-1.7.

• PNG

  PNG 줄바꿈 마커 (0D 0A 1A 0A)를 포함한 여덟 바이트로, 전송 오류를 감지할 수 있습니다.

• JPEG

  이미지 시작 마커입니다. 네 번째 바이트로 JFIF (E0)와 EXIF (E1)를 구분합니다.

• GIF

  GIF89a는 최신 변형입니다. GIF87a (47 49 46 38 37 61)는 구형 표기이며 여전히 유효합니다.

• BMP

  두 바이트입니다. 위조하기 쉬우므로 오프셋 2의 파일 크기 헤더와 함께 확인해 구분하세요.

• ZIP

  로컬 파일 헤더입니다. 빈 아카이브는 대신 50 4B 05 06 (중앙 디렉터리 끝)을 사용합니다.

• RAR (v5)

  RAR 5 시그니처입니다. 구형 RAR 1.5에서 4.x 버전 파일은 00으로 끝나는 7바이트 시그니처를 사용합니다.

• 7-Zip

  7z를 나타내는 두 바이트 뒤에 세 개의 매직 바이트가 따릅니다.

• DOCX (Office Open XML)

  DOCX는 ZIP 컨테이너입니다. 시그니처만으로는 Word 문서와 일반 ZIP을 구분할 수 없습니다. 내부 [Content_Types].xml을 확인하세요.

• XLSX (Office Open XML)

  DOCX와 같은 주의가 필요합니다. OOXML 매니페스트를 검사해 스프레드시트 형식인지 확인하세요.

• APK (Android package)

  APK는 안드로이드 매니페스트가 들어 있는 ZIP 컨테이너입니다. ZIP 시그니처만으로는 충분한 증거가 아닙니다.

• MP4 (ISO BMFF)

  오프셋 4의 ftyp 박스가 브랜드 식별자를 담고 있습니다. 흔한 브랜드: isom, mp42, iso5.

• Windows PE / EXE

  두 바이트입니다 (마크 즈비코우스키). PE 헤더 오프셋은 바이트 0x3C에서 읽으며, 실제 PE\0\0 매직 바이트는 그 위치에 있습니다.

• ISO 9660

  ISO 9660은 볼륨 디스크립터를 섹터 16에 배치하므로 시그니처는 바이트 32769 (16 * 2048 + 1)에 위치합니다.