十六进制与字节解释：文件头、编码和二进制线索
十六进制与字节解释：文件头、编码和二进制线索
介绍十六进制查看、字节序、文件签名、BOM 标记，以及字节级排查为什么能帮助定位格式问题。
原创流程图
十六进制与字节解释：文件头、编码和二进制线索
理解原理
检查后再进入下一步
检查边界
检查后再进入下一步
使用工具
检查后再进入下一步
一个字节有 256 种可能值，常用 00 到 FF 的两位十六进制表示。十六进制查看器会显示文件实际存储的字节，有时旁边还显示尝试解码出的文本。它能暴露普通文本框隐藏的空字节、控制字符、BOM 和非法序列。
很多文件格式以可识别的魔数字节开头。PDF 常以 %PDF 开头，ZIP 类文件常以 PK 开头，PNG 有固定签名。扩展名不可信或上传文件被错误标记时，文件头能快速判断“声称的格式”和真实字节是否一致。
字节顺序标记可能出现在文本开头，用来提示编码细节。一些软件能正确处理，一些会把它当成第一列名或命令前的隐藏字符。如果 CSV 头看起来正确但导入器说第一列不存在，BOM 是常见嫌疑。
多字节数字可以高位在前或低位在前保存，这就是字节序。相同字节按不同顺序可解释成不同数字。普通文本调试很少需要它，但二进制格式、文件头、网络协议和底层日志经常需要按规范解释字节。
把文本转成十六进制，其实是在查看某种编码后的字节。字母 A 很简单，emoji 或日文字符则不是。如果两个系统对 UTF-8、Shift-JIS 或 UTF-16 的假设不同，十六进制能看出是字节变了，还是解释方式变了。
改一个字节就可能破坏校验和、长度字段、压缩结构或让文件无法读取。十六进制编辑适合学习小样例或明确知道格式的受控修补。重要文件应保留原件，在副本上分析。诊断适合字节视图，修复通常应交给懂格式的工具。
先拿小样例，检查文件签名、可见文本片段、可疑空字节、BOM、重复模式和异常长度。如果应是文本，用预期编码解码比较；如果是二进制，先查格式或协议定义，再解释数值。十六进制的价值是停止在错误层面猜测。
常见问题
十六进制和字节对应整齐：两个十六进制数字就是一个字节，更容易看模式。
不能。它只能帮助识别可能格式，安全性仍需要解析器和安全检查。
那是对同一组字节的字符解释；如果编码错，文本列也会错。
比较扩展名和开头字节，再看文件是否为空、截断、被压缩或被包装成其他格式。
大文件难以人工检查，也可能给浏览器带来压力。十六进制适合小样例和文件头。
通常意味着字节不完整，因为一个字节需要两个十六进制数字；检查是否少了前导零或复制被截断。