常见文件头、文件尾
1、图片
| 名称 | 文件头 | 文件尾 |
|---|---|---|
| JPEG | FFD8FF | FFD9 |
| PNG | 89504E470D0A1A0A | AE426082 |
| GIF | 4749463839(37)61 | 003B |
| BMP | 424D | 文件头标识(2bytes)42(B)4D(M) |
| TIFF (tif) | 49492A00 | |
| Ico | 00000100 | |
| Adobe Photoshop (psd) | 38425053 | TGA 未压缩的前4字节 00000200、RLE 压缩的前5字节 0000100000 |
| 2、Office文件 | ||
| 文件类型 | 文件后缀 | 文件头 |
| ---- | ---- | ---- |
| MSWord/Excel（xls或.doc） | xls、doc | D0CF11E0 |
| MSAccess（mdb） | mdb | 5374616E64617264204A |
| WordPerfect（wpd） | wpd | FF575043 |
| Postscript（eps/ps） | eps、ps | 252150532D41646F6265 |
| Adobe Acrobat（pdf） | 255044462D312E | |
| Quicken（qdf）、windows password（pwl） | qdf、pwl | AC9EBD8F |
| application/vnd.visio（vsd） | vsd | D0CF11E0A1B11AE1 |
| Email [thorough only]（eml） | eml | 44656C69766572792D646174653A |
| Outlook Express（dbx） | dbx | CFAD12FEC5FD746F |
| Outlook（pst） | pst | 2142444E |
| Rich Text Format（rtf） | rtf | 7B5C727466 |
| txt（Unicode） | txt | FEFF |
| txt（Unicode big endian） | txt | FF FE |
| txt（UTF-8） | txt | EF BBBF |
| xml | xml | 3C3F786D6C |
| html | html | 3C68746D6C 3C2F68746D6C3E |
| 3、压缩包文件 | ||
| 文件类型 | 文件后缀 | 文件头 |
| ---- | ---- | ---- |
| ZIP Archive（zip） | zip | 504B0304 |
| RAR Archive（rar） | rar | 52617221 |
| 4、音视频文件 | ||
| 文件类型 | 文件后缀 | 文件头 |
| ---- | ---- | ---- |
| Wave（wav） | wav | 57415645 |
| audio（Audio） | Audio | 4D546864 |
| audio/x-aac（aac） | aac | FFF1(9) |
| AVI（avi） | avi | 41564920 |
| Real Audio（ram） | ram | 2E7261FD |
| Real Media（rm） | rm | 2E524D46 |
| MPEG（mpg） | mpg | 000001BA(3) |
| Quicktime（mov） | mov | 6D6F6F76 |
| Windows Media（asf） | asf | 3026B2758E66CF11 |
| MIDI（mid） | mid | 4D546864 |
| 5、其他类型 | ||
| 文件类型 | 文件后缀 | 文件头 |
| ---- | ---- | ---- |
| Windows证书文件（der） | der | 308203C9 |
| CAD（dwg） | dwg | 41433130 |
| Windows Shortcut（lnk） | lnk | 4C000000 |
| Windows reg（reg） | reg | 5245474544495434 |
附录：winhex提取
| 文件类型 | 文件后缀 | 文件头 | 文件尾（如有） |
|---|---|---|---|
| JPEG | jpg、jpeg | 0xFFD8FF | - |
| PNG | png | 0x89504E470D0A1A0A | - |
| GIF | gif | GIF8 | - |
| TIFF | tif、tiff | 0x49492A00 | - |
| Bit map | bmp | BM | - |
| AOL ART | art | 0x4A47040E000000 | - |
| PC Paintbrush | pcx | 0x0A050108 | - |
| Graphics Metafile | wmf | 0xD7CDC69A | - |
| Enhanced Metafile | emf | 0x0100000058000000 | - |
| Corel Draw | cdr | CDR | - |
| Adobe Photoshop | psd | 8BPS | - |
| OpenOffice Writer | sxw | writer | - |
| OpenOffice Calc | sxc | calc | - |
| OpenOffice Math | sxm | math | - |
| ZIP Archive（outdated） | zip | 0x504B3030 | - |
| GZ Archive（gz、tgz） | gz、tgz | 1F8B08 | - |
| BZIP Archive（bz2） | bz2 | BZh | - |
| ARJ Archive（arj） | arj | 60EA | - |
| 7－ZIP Archive（7z） | 7z | 7z 集' | - |
