标签： windows computer-forensics
对于我的项目，我正在尝试伪装文件的内容，并认为这样做的好方法是更改文档签名（幻数）。我想为了做到这一点，我需要更改十六进制的起始x字节，但不确定这是否可行？我尝试在各种十六进制查看器（例如尸检）中查看我要更改的文件，但它会删除所有元数据并仅显示该文件的内容和相应的十六进制。我的问题是可以更改签名，如果是这样，最好的方法是什么？任何计划建议？