【电子取证篇】文件签名

一个文件的类型或文件格式是基于它的“文件签名”，而不是它的“文件扩展名”。
在取证分析中，发现搜索的证据文件打不开的文件时候考虑原文件的原始文件类型，可使用WinHex等十六进制工具打开文件，查看文件头信息。