Gemfory всё верно.
Более того можно и подделывать CRC, т.е. добавили данные, а CRC остался тот-же (если он проверяется не на нуль) - например у PEiD есть для этого спец.плагин CRC32, хотя можно и вручную/брутфорсом подобрать XYZW-байты.