파일 시그니처 File Signature
- 헤더 시그니처 / 푸터 시그니처
문서에 따라 시그니처를 매직 넘버라고 사용하는 경우도 있다.
파일 카빙(File Carving) 기법
: 메타데이터보다 파일 자체의 바이너리 데이터를 이용해 디스크의 비할당 영역에서 파일을 복구하는 방식
- 시그니처 기반 카빙 : 각 파일의 포맷 별로 존재하는 파일 시그니처를 이용하는 방식
PNG
헤더 시그니처 : 89 50 4E 47 OD OA 1A OA
푸터 시그니처 : 49 45 4E 44 AE 42 60 82
PNG 파일구조는 파일 시그니처와 다양한 청크(공통된 데이터를 가지고 있는 데이터들의 집합)들의 집합으로 이루어져 있다.
주요 청크 : IHDR , IDAT, IEND
<청크 구조>
{
Length (4 bytes), //청크 데이터의 길이
Chunk Type (4 bytes), //청크 타입(아스키 코드)
Chunk Data (Length bytes) //청크 데이터 - 실제 데이터이며, 가변길이
CRC (4 bytes) //순환중복검사의 약자. 데이터의 오류가 있는지 확인
}
//출처: https://mineeeee.tistory.com/entry/PNG-파일구조 [Push:티스토리]
IHDR
: PNG 파일의 기본정보를 담고 있는 청크 (메타데이터 저장)
- 데이터 길이는 언제나 13 byte!!!
- 가로 , 세로(각각 4바이트)
- 비트 깊이(1 바이트) : 한 픽셀이 차지하는 비트의 양 1,2,4,8,16 가능
- 색 타입(1 바이트) : 색 유형을 숫자로 나타냄
- 0: 그레이스케일 (비트 깊이: 1, 2, 4, 8, 16)
- 2: RGB (비트 깊이: 8, 16)
- 3: 색상 팔레트 (비트 깊이: 1, 2, 4, 8) → PLTE 청크 필수
- 4: 그레이스케일 + 알파 (비트 깊이: 8, 16)
- 6: RGBA (비트 깊이: 8, 16)
- 압축 메소드
항상 0 Deflate 사용
- 필터링 메소드
항상 0 PNG 필터링 사용
- 인터레이스 메소드
0(비인터레이스) 1(Adam7 인터레이스)
PLTE
: 팔레트 색상을 정의(색상 타입 3에서 필수)
- IDAT 청크 전에 존재해야 함
- 3바이트(RGB) 단위의 색상목록 (최대 256)
IDAT
: 압축된 이미지 데이터를 포함
- 여러 개의 IDAT 청크 연속 가능
- 압축 방식 Deflate (RFC1951)
IEND
: 파일의 끝 표시
- 항상 마지막 청크
- 데이터 없음 (길이 : 0바이트)
- 정상적으로 png파일이 종료되었음을 표시
CRC (Cyclic Redundancy Check)
- 각 청크의 끝 CRC-32(4바이트)
- CRC 는 청크의 타입 및 데이터 필드에 대해 계산됨
- 오류 검출을 위해 사용됨
JPG
확장자 변경 시에도 파일 시그니처는 변하지 않는다
