文件签名 一个文件的类型或文件格式是基于它的“文件签名”,而不是它的“文件扩展名”。 在取证分析中,发现搜索的证据文件打不开的文件时候考虑原文件的原始文件类型,可使用WinHex等十六进制工具打开文件,查看文件头信息。