如何检测文件16进制头被更改了

1. 首先检查16进制头的字节数是否符合特定的文件类型的标准；

2. 检查文件的内容是否与所指定的文件类型相符；

3. 检查文件的头部字节是否和预期的相符；

4. 使用特定的文件类型检查器，比如file、Tesseract等，来检查文件类型。

1、首先去看看丢失文档的压缩包处于的状态，状态是否支持修改。

2、首先window键+r打开 运行窗口（当然其他打开方式也可以）。

3、在运行窗口中输入代码“%temp%”即可打开临时数据文件并找回丢失的Word文档。

文件检验是指运用语言、文字学、生理学、心理学、物理化学及其他相关科学的理论和方法对诉讼中所涉及的可疑文书物证进行分析、鉴别、借以确定该可疑文书与案件事实的关及其与一定人的关系的技术科学。

文件检验的基本方法：随着打字机的发明，特别是现代计算机印刷的问世，笔迹检验专家必须精通印刷技术的历史。比如说，有人拿出一份自称写于1990年的文件却是用某型号打印机打出来的，而我们知道知道2005年这款打印机才问世，这说明那份文件值得怀疑。因为打印的装置随着年月必定产生一些极易辨认的特征，如机器本身的磨损，打印针头、磁鼓的损坏等等。所以，另一台机器有着同样特征的可能性几乎是零。这也使印刷文件的真伪检验有了可能。

另外一些必须考虑的因素是墨水和纸张。墨水样品可用薄层色谱法来分析，科学家为了鉴定墨水，便收集了数千种墨水的色谱图供参考。为了避免在检验过程中出现不精确，他们还建议生产厂家每年改变墨水中的微量染料。

检验一份文件是否被更改通常使用的方法是静电检测仪(ESDA)检验。文件被放置在加电金属网的上面，一层塑料薄膜紧贴文件。当文件和薄膜被紧紧吸附到网上的时候，使用影印机的色粉和细微的玻璃粉粒的混合物，然后色粉混合物就粘附任何有静电的部分。当原件被撤去的时候，所有薄膜上相应的部分就会显示出影像。因此，把嫌疑原件的每一页和每幅影像进行比对，就可以断定原件是否被改动过的。

---