有时候，电脑中一个文件的扩展名（或后缀名）被改了，自己又不知道。怎么办呢？当然是要把扩展名改回来，可是它的扩展名是什么呢？这个时候我们就可以根据文件头来判断了。

首先，我们需要一个十六进制编辑器，例如 Winhex。具体请自行上网搜索。在编辑器中打开那个未知扩展名的文件，取前六个字节的内容，如图。

然后，在下面一个列表中找到与这六个字符想对应的文件扩展名——

494433 mp3

FFD8FF jpg

424D36 bmp

524946 avi

000001 mpg

D0CF11 doc

474946 gif

255044 PDF

526563 EML

D0CF11 PPT

4D5AEE COM

E93B03 COM

4D5A90 EXE

424D3E BMP

49492A TIF

384250 PSD

C5D0D3 EPS

0A0501 PCS

89504E PNG

060500 RAW

000002 TGA

60EA27 ARJ

526172 RAR

504B03 ZIP

495363 CAB

1F9D8C Z

524946 WAV

435753 SWF

3026B2 WMV

3026B2 WMA

2E524D RM

00000F MOV

000077 MOV

000001 MPA

FFFB50 MP3

234558 m3u

3C2144 HTM

FFFE3C XSL

3C3F78 XML

3C3F78 MSC

4C0000 LNK

495453 CHM

805343 scm

D0CF11 XLS

31BE00 WRI

00FFFF MDF

4D4544 MDS

5B436C CCD

00FFFF IMG

FFFFFF SUB

17A150 PCB

2A5052 ECO

526563 PPC

000100 DDB

42494C LDB

2A7665 SCH

2A2420 LIB

434841 FNT

7B5C72 RTF

7B5072 GTD

234445 PRG

000007 PJT

202020 BAS

000002 TAG

4D5A90 dll

4D5A90 OCX

4D5A50 DPL

3F5F03 HLP

4D5A90 OLB

4D5A90 IMM

4D5A90 IME

3F5F03 LHP

C22020 NLS

5B5769 CPX

4D5A16 DRV

5B4144 PBK

24536F PLL

4E4553 NES

87F53E GBC

00FFFF SMD

584245 XBE

005001 XMV

000100 TTF

484802 PDG

000100 TST

414331 dwg

D0CF11 max

需要注意的是，还有一些重要的文件，没有固定的文件头，如下：

BTXT 没固定文件头定义

TMP 没固定文件头定义

INI 没固定文件头定义

BIN 没固定文件头定义

DBF 没固定文件头定义

C 没没固定文件头定义

CPP 没固定文件头定义

H 没固定文件头定义

BAT 没固定文件头定义

但是对于一些文本文件（如上面提到的 .BAT、.C），直接用普通编辑器（如记事本）打开就能看到内容了，可根据内容判别。还有一些不同的文件有相同的文件头，最典型的就是下面这些：

4D5A90 EXE

4D5A90 dll

4D5A90 OCX

4D5A90 OLB

4D5A90 IMM

4D5A90 IME

.EXE 的还是比较好判别的，把扩展名改成 .exe，如果出现图标了，一般就是 .exe 应用程序了。至于其它的，看人品吧……

最后，把扩展名改过来。根据扩展名就能判断文件类型了。

因为有些的文件头并不能找到与之对应的扩展名，所以本方法不一定能成功啦！本文部分参考自这里。

 

via。https://shansing.com/read/213/