fhex

FHEX - ein Vollgeschwindigkeits -Sechskantitor

Dieses Projekt wird mit dem Ziel geboren, ein leichtes, aber nützliches Werkzeug zu entwickeln. Der Grund dafür ist, dass die vorhandenen HEX -Redakteure unterschiedliche Einschränkungen haben (z. B. zu viele Abhängigkeiten, fehlende Sechskantfärbebereich usw.).

Dieses Projekt basiert auf Qhexedit2- , Capstone- und Keystone -Motoren. Neue Funktionen könnten in Zukunft hinzugefügt werden, PRs sind begrüßt.

Merkmale

• Stücke Loader - verwendet, um nur einen Teil großer Dateien ohne Auspuff des Speichers zu laden (verwenden Sie Alt + links/rechte Pfeile, um sich zwischen den Brocken zu bewegen). Bitte beachten Sie, dass im Chunk -Modus alle Vorgänge (z. B. die Suche) nur für den aktuellen Teil gilt, mit Ausnahme von Dateien speichern (die gesamte Datei wird gespeichert). Jedes Mal, wenn Sie einen Chunk bearbeiten, speichern Sie ihn jedoch vor dem Umzug zu einem anderen Stück. Andernfalls verlieren Sie Ihre Änderungen.
• Suche und Ersetzen (UTF-8, Hex, Regex, umgekehrter Suche unterstützt) [ CTRL + F ]
• Farbige Ausgabe (weiße Räume, ASCII-Zeichen, 0xff, UTF-8 und Null-Bytes haben unterschiedliche Farben)
• Interpretieren Sie ausgewählte Bytes als ganzzahlige, lange, nicht signierte lange [ CTRL + B ]
• Kopieren & einfügen [ CTRL + C und CTRL + V ]
• Kopieren Sie ausgewählte Unicode -Zeichen [ CTRL + Space ]
• Null alle ausgewählten Bytes [ Delete oder CTRL + D ]
• Rückgängig gemacht und reco [ CTRL + Z und CTRL + Y ]
• Drag & Drop ( Hinweis: Drag & Drop zwei Dateien, um sie zu differenzieren)
• Überschreiben Sie dieselbe Datei oder erstellen Sie eine neue [ CTRL + S ]
• Goto offset [ CTRL + G ]
• Einfügen Modus unterstützt, um neue Bytes einzulegen, um den vorhandenen [INS] zu überschreiben [ INS ]
• Erstellen Sie neue Instanzen [ CTRL + N ]
• Grundlegender Text Betrachter für den ausgewählten Text [ CTRL + T ]
• Laden Sie die aktuelle Datei neu [ F5 ]
• Vergleichen Sie zwei verschiedene Dateien auf Byte -Ebene
• Durchstöckiges Binärdiagramm (später für Details siehe) [ F1 ]
• Hex - Dec Number Converter [ F2 ]
• Hex String Escaper (zB von 010203 bis x01 x02 x03) [ F3 ]
• Musteranpassungsmotor (später finden Sie Details)
• Katastrobler basierend auf Capstone Engine [ F4 ]
• Assembler basierend auf Keystone Engine [ F4 ]
• Zoom-out/Zoom-in-Bytesansicht ( CTRL + Up/Down oder CTRL + -/+ )
• Abkürzungen für all diese Funktionen

Musteranpassungsmotor

FHEX kann beim Start einer Konfigurationsdatei (von ~/fhex/config.json ) im JSON -Format mit einer Liste von Zeichenfolgen oder Bytes und einem Kommentar/einem Kommentar/Etikett geladen werden, um den Übereinstimmungen nahe hinzuzufügen.

Beispiele:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Um das Muster -Matching -Drücken CTRL + P am Ende zu aktivieren, zeigt FHEX auch eine Offset -Liste mit allen Ergebnisreferenzen an. HINWEIS: Beschriftungen mit Kommentaren werden nur hinzugefügt, wenn das Fenster maximiert wird, wenn Beschriftungen nicht korrekt angezeigt werden. Bitte versuchen Sie, das Muster -Matching erneut auszuführen.

Binärdiagramm

FHEX hat die Funktion, um die geladene Binärdatei aufzusagen ( Hinweis: Um das Projekt zu kompilieren, benötigen Sie jetzt auch qt5-charts die auf dem System installiert sind). Der y-Achsenbereich liegt zwischen 0 und 255 (in Hex 0x0 und 0xff, dh den Byte-Werten). Der X-Achsenbereich liegt zwischen 0 und der Dateigröße.

Die Diagramm plant die Byte -Werte der Binärdatei und können Sie sich nur auf die relevanten Abschnitte konzentrieren. Wenn beispielsweise in einer Binärdatei ein Bereich voller Null -Bytes vorhanden ist, können Sie sie leicht aus dem Diagramm erkennen.

Zusammenstellung

Das Projekt hat die folgenden Abhängigkeiten: QT5-Charts (Paket: libqt5Charts5-dev in Debian/Ubuntu), Capstone (optional) und Keystone (optional). Unter Linux können Sie überprüfen, ob Sie die obligatorische Bibliothek mit ldconfig -p | grep -i qt5charts haben ldconfig -p | grep -i qt5charts

FHEX standardmäßig wird mit dem minimalen Profil kompiliert. Dies bedeutet, dass es keinen Capstone und Keystone enthält. Sie können diese Option ändern, um die zugehörige Zeile von fhex.pro zu entfernen.

Um FHEX unter Linux zu erstellen, führen Sie diese Befehle aus:

mkdir build
cd build
qmake ..
make -j $( nproc )

Lizenz

GPL-3