c++如何解析二进制文件头中的Magic Number_类型识别技巧【实战】

千雪吖_8088

千雪吖_8088

2026-03-25

168人浏览

原创

fread返回0的常见原因是文件未成功打开或未以二进制模式打开:fopen需用"rb",std::ifstream需加std::ios::binary;读取后必须检查fread返回值是否为4,而非仅依赖ferror()。

c++如何解析二进制文件头中的magic number_类型识别技巧【实战】

读取前4字节判断 Magic Number 时,为什么 fread 返回值总为0?

常见错误是没检查文件是否成功打开、是否以二进制模式打开。C++ 中用 fopen 读二进制文件,必须显式指定 "rb" 模式;用 std::ifstream 则必须加 std::ios::binary 标志,否则 Windows 下遇到 0x1A(EOF)会提前截断。

  • fopen("file.bin", "r") → 错,文本模式会误转义换行和 Ctrl+Z
  • std::ifstream f("file.bin") → 错,缺 std::ios::binary,Linux 可能侥幸,Windows 必崩
  • 用 fread(buf, 1, 4, fp) 后,必须检查返回值是否等于 4,不能只看 ferror()
  • 缓冲区 buf 要确保至少 4 字节,且未初始化不影响判断(直接比对字节即可)

对比 Magic Number 时,memcmp 和逐字节比较哪个更安全?

二者都行,但 memcmp 更简洁、不易漏判;唯一陷阱是传入的字节数必须严格匹配 Magic 长度,且目标内存不能越界。比如 PNG 的 89 50 4E 47 0D 0A 1A 0A 是 8 字节,传 4 就只校验了前半段,可能误判。

  • 推荐用 memcmp(buf, "\x89\x50\x4E\x47", 4) 判断 PNG 开头,字符串字面量自动带 \0,但 memcmp 不依赖它
  • 避免写 if (buf[0] == 0x89 && buf[1] == 0x50 ...),代码冗长还容易写错下标
  • 若 Magic 含可变字段(如 ELF 的第 5 字节是 class,32/64 位不同),就不能硬比全部字节,得拆开判断

用 std::ifstream 读 Magic 时,read() 失败却不报错?

因为 read() 不抛异常,默认关闭异常位;调用后必须手动查 gcount() 或 fail(),否则静默失败。

C++14
C++14

C++14 对 C++11 的修正与增强版本,适合旧系统维护和较老工具链兼容。

下载
  • std::ifstream f("data.bin", std::ios::binary); char buf[4]; f.read(buf, 4);
  • 立刻跟一句 if (f.gcount() != 4) { /* 实际只读了0或2字节 */ }
  • 不建议依赖 !f 或 f.fail(),它们在部分平台对短读不触发(尤其文件末尾)
  • 如果后续还要读文件其余内容,别忘了 f.seekg(0) 回到开头,否则位置指针已偏移

常见格式 Magic Number 对照表(含易混淆点)

很多 Magic 看似相似,但一字之差就不是同一类文件。例如 0x7F 'E' 'L' 'F' 是 ELF,而 0x46 'L' 'E' 0x7F 是倒序——实际不存在,但手抖写反就会永远不匹配。

  • ELF:7F 45 4C 46(注意是小端存储,但 Magic 本身按字节流顺序存)
  • PE(Windows EXE):4D 5A("MZ")开头,但完整 Magic 是 4D 5A ?? ?? 00 00 00 00,第3–4字节是 DOS stub 长度,不固定
  • ZIP:50 4B 03 04 或 50 4B 05 06(空 ZIP)或 50 4B 07 08(分卷),不能只认前两字节
  • PDF:25 50 44 46 2D 31 2E("%PDF-1."),注意 ASCII 字符,不是纯数值比较

Magic 不是银弹:有些格式(如某些自定义协议或加密容器)根本没 Magic,或者 Magic 被加密/混淆。真要鲁棒识别,得结合文件扩展名、内部结构校验、甚至尝试解析关键字段。

C++免费学习笔记(深入):立即使用
在学习笔记中,你将探索 C++ 的入门与实战技巧!

相关文章

c++速学教程(入门到精通)
c++速学教程(入门到精通)

c++怎么学习?c++怎么入门?c++在哪学?c++怎么学才快?不用担心,这里为大家提供了c++速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c++

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.03

1798

5

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.04

2844

5

java基础知识汇总
java基础知识汇总

java基础知识有Java的历史和特点、Java的开发环境、Java的基本数据类型、变量和常量、运算符和表达式、控制语句、数组和字符串等等知识点。想要知道更多关于java基础知识的朋友,请阅读本专题下面的的有关文章,欢迎大家来php中文网学习。

2023.10.24

6164

49

字符串介绍
字符串介绍

字符串是一种数据类型,它可以是任何文本,包括字母、数字、符号等。字符串可以由不同的字符组成,例如空格、标点符号、数字等。在编程中,字符串通常用引号括起来,如单引号、双引号或反引号。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

2023.11.24

5929

6

java读取文件转成字符串的方法
java读取文件转成字符串的方法

Java8引入了新的文件I/O API,使用java.nio.file.Files类读取文件内容更加方便。对于较旧版本的Java,可以使用java.io.FileReader和java.io.BufferedReader来读取文件。在这些方法中,你需要将文件路径替换为你的实际文件路径,并且可能需要处理可能的IOException异常。想了解更多java的相关内容,可以阅读本专题下面的文章。

2024.03.22

7554

16

php中定义字符串的方式
php中定义字符串的方式

php中定义字符串的方式:单引号;双引号;heredoc语法等等。想了解更多字符串的相关内容,可以阅读本专题下面的文章。

2024.04.29

11254

11

go语言字符串相关教程
go语言字符串相关教程

本专题整合了go语言字符串相关教程,阅读专题下面的文章了解更多详细内容。

2025.07.29

5779

17

c++字符串相关教程
c++字符串相关教程

本专题整合了c++字符串相关教程,阅读专题下面的文章了解更多详细内容。

2025.08.07

6347

13

常用字符串方法大全
常用字符串方法大全

常用字符串方法大全

2025.08.08

3168

14

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习