fhex

FHEX - Un hexeditor con todas las funciones

Este proyecto nace con el objetivo de desarrollar una herramienta liviana pero útil. La razón es que los editores hexadecimales existentes tienen algunas limitaciones diferentes (por ejemplo, demasiadas dependencias, faltan características de color hexagonal, etc.).

Este proyecto se basa en los motores Qhexedit2 , Capstone y Keystone . Se podrían agregar nuevas características en el futuro, los PR son bienvenidos.

Características

• Cargador de fragmentos: se usa para cargar solo una porción de archivos grandes sin agotar la memoria (use flechas ALT + izquierda/derecha para moverse entre fragmentos). Tenga en cuenta que en modo de fragmento, todas las operaciones (por ejemplo, búsqueda) se aplican solo a la fragmentación actual, excepto para el archivo de archivo (se guarda todo el archivo). Sin embargo, cada vez que edite un trozo, guárdelo antes para moverse a otro fragmento, de lo contrario perderá sus cambios.
• Buscar y reemplazar (UTF-8, HEX, Regex, Búsqueda inversa compatible) [ CTRL + F ]
• La salida de color (espacios blancos, caracteres ASCII, 0xff, UTF-8 y bytes nulos tienen diferentes colores)
• Interprete bytes seleccionados como enteros, largos, sin firmar largo [ CTRL + B ]
• Copiar y pegar [ CTRL + C y CTRL + V ]
• Copiar caracteres Unicode seleccionados [ CTRL + Space ]
• Afirmando todos los bytes seleccionados [ Delete o CTRL + D ]
• Deshacer y rehacer [ CTRL + Z y CTRL + Y ]
• Arrastrar y soltar ( Sugerencia: arrastre y suelte dos archivos para difundirlos)
• Sobrescribe el mismo archivo o crea uno nuevo [ CTRL + S ]
• GOTO OFFSET [ CTRL + G ]
• Insertar el modo admitido para insertar nuevos bytes para sobrescribir el existente [ INS ]
• Crear nuevas instancias [ CTRL + N ]
• Visor de texto básico para el texto seleccionado [ CTRL + T ]
• Recargar el archivo actual [ F5 ]
• Compare dos archivos diferentes a nivel de byte
• Gráfico binario navegable (ver más tarde para más detalles) [ F1 ]
• Hex - Dec Número Converter [ F2 ]
• Hex String Escaper (por ejemplo, de 010203 a x01 x02 x03) [ F3 ]
• Motor de coincidencia de patrones (ver más tarde para más detalles)
• Desasesador basado en el motor Capstone [ F4 ]
• Ensamblador basado en el motor Keystone [ F4 ]
• Vista de bytes de zoom-out/zoom-in ( CTRL + Up/Down o CTRL + -/+ )
• Atajos para todas estas características

Motor de coincidencia de patrones

FHEX puede cargar al inicio un archivo de configuración (de ~/fhex/config.json ) en formato JSON con una lista de cadenas o bytes para resaltar y un comentario/etiqueta para agregar cerca de las coincidencias.

Ejemplos:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Para activar Pattern Matching Presione CTRL + P al final, FHEX mostrará también una lista de compensación con todas las referencias de resultados. Nota: Las etiquetas con comentarios solo se agregan si la ventana se maximiza, si las etiquetas no se muestran correctamente, intente ejecutar la coincidencia de patrones nuevamente.

Gráfico binario

FHEX tiene la función para trazar el archivo binario cargado ( nota: para compilar el proyecto, ahora también necesita qt5-charts instalados en el sistema). El rango del eje Y está entre 0 y 255 (en hex 0x0 y 0xff, es decir, los valores de byte). El rango del eje X está entre 0 y el tamaño de archivos.

El gráfico traza los valores de byte del archivo binario y le permite centrarse solo en las secciones relevantes. Por ejemplo, si en un archivo binario hay un área llena de bytes nulos, puede detectarlo fácilmente de la tabla.

Compilación

El proyecto tiene las siguientes dependencias: QT5 Charts (paquete: libqt5charts5-dev en Debian/Ubuntu), Capstone (opcional) y Keystone (opcional). En Linux, puede verificar si tiene la biblioteca obligatoria con ldconfig -p | grep -i qt5charts

FHEX de forma predeterminada se compila con el perfil mínimo, esto significa que no incluye Capstone y Keystone. Puede cambiar esta opción Eliminar la línea relacionada de fhex.pro .

Para construir FHEX en Linux, ejecute estos comandos:

mkdir build
cd build
qmake ..
make -j $( nproc )

Licencia

GPL-3