各种格式的文件头.doc

1、从Ultraedit-32中提取出来的- 0 v* 7 L+ p( Z; c* p0 V; H$ j, q|5 O6 Q! JPEG (jpg)，文件头：FFD8FF . W7 B m: Y2 s$ t1 g. uPNG (png)，文件头：89504E47 k. R4 W* W1 e/ f& tGIF (gif)，文件头：47494638 6 U b2 ?) ; u: S0 a. R1 c# B: STIFF (tif)，文件头：49492A00 1 k3 u0 i8 g. y- U1 GWindows Bitmap (bmp)，文件头：424D 3 P s2 Z, t1 F; * |1 TCAD (dwg)，文件头：41433130 8 m9 j% v9 x/ S 7 U z& y9 X+ aAdobe Photoshop (psd)，文件头：38425053 : E2 Z& R4 F. n1 yRich Text Format (rtf)，文件头：7B5C727466 6 F: u! i$ y+ W1 F8 xf$ EXML (xml)，文件头：3C3F786D6C % l; E( 8 5 R! k- yHTML (html)，文件头：68746D6C3E ) h k9 T/ k- # e; e$ gi, J. yEmail thorough only (eml)，文件头：44656C69766572792D646174653A 2 + u9 g) N1 jOutlook Express (dbx)，文件头：CFAD12FEC5FD746F $ . $ m+ x4 A1 jOutlook (pst)，文件头：2142444E o, x3 Y; ?( z3 & E; A) U: MS Word/Excel (xls.or.doc)，文件头：D0CF11E0 & 3 X& k$ T7 r$ # _* E% B# oMS Access (mdb)，文件头：5374616E64617264204A 3 O1 r, C; s3 s! O, Z- Y! aWordPerfect (wpd)，文件头：FF575043 2 0 v) j I8 C& X! Postscript (eps.or.ps)，文件头：252150532D41646F6265 ( I+ L& |9 M9 r( EAdobe Acrobat (pdf)，文件头：255044462D312E 4 s8 D9 F* U/ Y6 o+ J6 Quicken (qdf)，文件头：AC9EBD8F 1 T) V+ . Windows Password (pwl)，文件头：E3828596 1 R& S0 1 U$ S H, M; U+ uZIP Archive (zip)，文件头：504B0304 6 E% Z) c5 C ) q# fRAR Archive (rar)，文件头：52617221 ; e5 ?* 8 N1 % Wave (wav)，文件头：57415645 0 D% 2 v3 m! v# m6 D9 YAVI (avi)，文件头：41564920 - r* x1 y* a2 B4 gReal Audio (ram)，文件头：2E7261FD 7 J2 R1 v% |/ d) L2 e! ?) _0 gReal Media (rm)，文件头：2E524D46 + Y$ ; z3 a/ m* ItMPEG (mpg)，文件头：000001BA 1 h: ?! r) T& B7 zMPEG (mpg)，文件头：000001B3 $ d1 b3 , p$ A2 / xQuicktime (mov)，文件头：6D6F6F76 + i+ f9 l+ O* k; R$ u& _! |Windows Media (asf)，文件头：3026B2758E66CF11 , Y) g1 i* C: B6 u( , B# l9 UMIDI (mid)，文件头：4D546864 ! m# 5 k y+ e% e* I3 I1 g5 h5 n# & x+ $ x* A* C 二、从winhex中取出的文件头列表+ P, S4 ?: 2 k3 NFile Type ExtensionsHeader4 G4 X s( j5 D( w% vJPEG jpg;jpeg 0xFFD8FF6 k; X* L) t% Z) C8 d) D6 qPNG png 0x89504E470D0A1A0A |( Z# R1 d3 X+ M+ N- & X8 GIF gif GIF8- P7 7 vb2 + D9 c6 k- TIFF tif;tiff 0x49492A002 y9 h; y# H! S8 y# S. Y. dTIFF tif;tiff 0x4D4D002A9 R: ?3 K0 Q) 9 t+ . rBitmap bmp BM1 |3 U8 R- v y5 p! d: j. C OAOL ART art 0x4A47040E0000003 ; j+ l9 ; zAOL ART art 0x4A47030E000000& ; f7 5 . u) Z, u6 IPC Paintbrush pcx 0x0A0501080 vi x+ ( l ; e% uGraphics Metafile wmf 0xD7CDC69A8 h% D9 B* P& o N& cGraphics Metafile wmf 0x01000900# X# Q! E/ s0 Sk6 Graphics Metafile wmf 0x02000900$ V9 Y+ x J4 k5 h8 s6 Enhanced Metafile emf 0x0100000058000000# Y$ Y% : s QCorel Draw cdr CDR) q7 k- f1 R$ i4 E& ECAD dwg 0x414331306 F) 7 0 ?% i9 x2 ?Adobe Photoshop psd 8BPS3 X4 s2 x; F7 S cRich Text Format rtf rtf6 k Y% K$ X2 O: a eXML xml 5 ! V* : R3 T* S9 w* sHTML html;htm;php;php3;php4;phtml;shtml type& v; e# a0 z2 Q2 l, U WEmail eml Delivery-date:- A7 * Q9 g- COutlook Express dbx 0xCFAD12FE1 ; b0 , b+ V& D- 3 lOutlookpst!BDN; h$ i: N9 R9 y8 p$ . s- S+ m+ pMS Office/OLE2 doc;xls;dot;ppt;xla;ppa;pps;pot;msi;sdw;db 0xD0CF11E0A1B11AE1% A0 b$ D l9 t( p* cMS Access mdb;mda;mde;mdt Standard J0 K* D* g, O6 SWordPerfect wpd 0xFF575043, X# W* y: W: KOpenOffice Writer sxw writer6 n# Q1 r O x- h# c, $ OpenOffice Calc sxc calc. q& F4 j1 % K8 J% v! Q* COpenOffice Math sxm math+ Z$ Z, p& q4 _6 T1 a$ c5 E! IOpenOffice Impress sxi impress1 Y* d% W7 h& g! VOpenOffice Draw sxd draw( Z! / u% B, k& 6 jAdobe FrameMaker fm MAKERFILE# b- Q2 z, p* S5 P* D0 HPostScript eps.or.ps;ps;eps %!PS-Adobe m9 c) ?! D b8 g0 M- d1 TAdobe Acrobat pdf %PDF-1.4 , e l1 J$ S7 G7 M0 . o* C& g) kQuicken qdf 0xAC9EBD8F$ v5 m( B6 zQuickBooks Backup qbb 0x4586000006004 u5 * t P $ R3 0 MSage sly.or.srt.or.slt;sly;srt;slt 0x535201000 I4 H- t) N- x( E1 R. H A8 _5 s3 S, T8 oSage Backup 1 SAGEBACKUP4 k$ R6 / G& SLotus WordPro v9 lwp 0x576F726450726F3 ; U( b* E$ S( U- + S$ P0 m; FLotus 123 v9 123 0x00001A00051004% p# / Y5 X7 p4 T Lotus 123 v5 wk4 0x00001A00021004003 Y: |# w1 x; Q. G. T5 VLotus 123 v3 wk3 0x00001A0000100400+ q/ Vl$ q2 d3 o dLotus 123 v1 wk1 0x2000604060) w7 8 v7 B0 o- rWindows Password pwl 0xE38285965 I: v1 t- H. k; N2 r1 wZIP Archive zip;jar 0x504B03041 g3 h / d) , cZIP Archive (outdated) zip 0x504B30309 d0 _8 h! D/ Z; 1 iRAR Archive rar Rar!( S9 c |& 0 m2 VGZ Archive gz;tgz 0x1F8B085 G3 % a, a( x$ l+ BBZIP Archive bz2 BZh5 Q6 |9 C$ v- k4 |& g2 ARJ Archive arj 0x60EA: h. g& R3 x* k8 o5 c& R4 f9 s7-ZIP Archive 7z 7z集& s! U9 U0 N& x l- iWave wav WAVE( M& W0 s+ W+ CAVI avi AVI 5 . b7 ?3 z4 X5 b5 ?Real Audio ram;ra .ra?0, ) ?2 s# g4 e% ! CReal Media rm .RMF* H8 e B+ f: c; T! d1 CMPEG mpg;mpeg 0x000001BA# L. w& P: P! : F; F2 iMPEG mpg;mpeg 0x000001B3& e& 7 D/ V5 J8 G+ Quicktime mov moov; r% M5 r2 H6 e( $ 6 A2 ( K; f* _Windows Media asf 0x3026B2758E66CF11. / D3 Z1 n+ DMIDI mid MThd0 Y; q; * 9 V AWin32 Executable exe;dll;drv;vxd;sys;ocx;vbx MZ8 zx u* : u o& lWin16 Executable exe;dll;drv;vxd;sys;ocx;vbx MZ* u* d* Q G& Q1 D8 $ b5 DnELF Executable elf; 0x7F454C4601010100常见文件的文件头 jpg: 255,216gif: 71,73bmp: 66,77png: 137,80doc: 208,207docx: 80,75xls: 208,207xlsx: 80,75js: 239,187swf: 67,87txt: 70,67mp3: 73,68wma: 48,38mid: 77,84rar: 82,97zip: 80,75xml: 60,63 用文件头判断。直接读取文件的前几个字节。常用文件的文件头如下(16进制)：JPEG (jpg)，文件头：FFD8FFPNG (png)，文件头：89504E47GIF (gif)，文件头：47494638TIFF (tif)，文件头：49492A00Windows Bitmap (bmp)，文件头：424DCAD (dwg)，文件头：41433130Adobe Photoshop (psd)，文件头：38425053Rich Text Format (rtf)，文件头：7B5C727466XML (xml)，文件头：3C3F786D6CHTML (html)，文件头：68746D6C3EEmail thorough only (eml)，文件头：44656C69766572792D646174653AOutlook Express (dbx)，