Что такое Magic Number файла? Определение формата объяснено

Как ОС определяет тип файла?

Переименуйте PNG в .txt. Quick Look на macOS всё равно покажет изображение. Выполните file renamed.txt в Linux — вывод по-прежнему PNG image data. Имя изменилось, а формат — нет. Почему?

Потому что многие определители формата проверяют байты самого содержимого — магическое число или файловую сигнатуру — а не только имя файла.

Расширение по-прежнему влияет на ассоциацию и открытие файла. Такие инструменты, как <code>file</code>, и некоторые MIME-пути тоже проверяют байты, но правила у них различаются.

Что такое магическое число?

Каждый формат файла резервирует фиксированную последовательность байтов в начале файла для объявления своего типа. Они называются магическими числами (также известны как файловые сигнатуры или заголовки файлов).

Представьте паспорт: на границе не спрашивают ваше имя — открывают первую страницу и подтверждают гражданство. Магическое число — это «первая страница» файла. Как бы файл ни назывался, первые байты говорят правду.

Команда Unix file сравнивает содержимое с базой magic шаблонов байтов. Это даёт сведения о формате, но не заменяет MIME, метаданные контейнера и правила конкретного инструмента.

Краткий справочник Magic Numbers

Распространённые сигнатуры форматов, с которыми вы столкнётесь на практике:

Ловушка: четырёх байтов не всегда достаточно

Два семейства контейнеров имеют общие префиксы для совершенно разных типов медиа. Остановка на 4-м байте даст неверный результат.

Контейнер RIFF (WebP / WAV / AVI)

WebP, WAV и AVI начинаются с RIFF (52 49 46 46). Фактический подтип находится в байтах 8–11:

Контейнер ftyp (MP4 / MOV / M4A)

MP4, MOV и M4A начинаются с переменного 4-байтного размера бокса, затем ftyp в байтах 4–7. Код бренда в байтах 8–11 определяет фактический формат:

Основные коды брендов: isom / iso2 / avc1 = MP4, M4A = M4A (Apple аудио), qt = QuickTime MOV.

Попробуйте: команда file читает Magic Numbers напрямую

В macOS и Linux команда file определяет форматы, читая магические числа — а не имя файла:

# macOS / Linux
$ file -b photo.png
PNG image data, 617 x 875, 8-bit/color RGBA, non-interlaced

$ file -b photo.txt       # расширение изменено на .txt
PNG image data, 617 x 875, 8-bit/color RGBA, non-interlaced

file — встроенный инструмент в macOS и Linux. В Windows нативного аналога нет.

Если нужно реализовать ту же детекцию в коде, ядро логики — всего несколько строк JavaScript:

// Читаем первые 18 байт строки Base64 для определения формата
// (каждые 4 символа Base64 = 3 байта)
const b64 = "iVBORw0KGgoAAAANSUhEUgAA...";
const bin = atob(b64.slice(0, 24));
const hex = [...bin]
  .map(c => c.charCodeAt(0).toString(16).padStart(2, "0"))
  .join(" ");
console.log(hex);
// → 89 50 4e 47 0d 0a 1a 0a ... (PNG)

Сверяемся с таблицей: 89 50 4e 47 → PNG, ff d8 ff → JPEG, 25 50 44 46 → PDF.

Итоги

Магические байты — сильная подсказка о бинарном формате, но не универсальная система типов. Учитывайте сигнатуру, объявленный MIME, метаданные контейнера и правила конкретного инструмента.

Переименование не меняет байты, поэтому определители по содержимому могут узнать исходный формат; ассоциации по имени могут работать иначе.