fhex

FHEX - un hexéditor complet

Ce projet est né dans le but de développer un outil léger mais utile. La raison en est que les éditeurs hexagonaux existants ont des limitations différentes (par exemple, trop de dépendances, des fonctionnalités de coloration hexagonale manquantes, etc.).

Ce projet est basé sur les moteurs QhexeDit2 , Capstone et Keystone . De nouvelles fonctionnalités pourraient être ajoutées à l'avenir, les PR sont les bienvenus.

Caractéristiques

• Chunks Loader - Utilisé pour charger une partie des fichiers volumineux sans épuiser la mémoire (utilisez les flèches ALT + gauche / droite pour se déplacer entre les morceaux). Veuillez noter qu'en mode Chunk, toutes les opérations (par exemple) ne s'applique qu'au morceau actuel, sauf pour la sauvegarde du fichier (le fichier entier est enregistré). Cependant, chaque fois que vous modifiez un morceau, enregistrez-le avant de passer à un autre morceau, sinon vous perdrez vos modifications.
• Recherche et remplacer (UTF-8, Hex, Regex, Recherche inversée prise en charge) [ CTRL + F ]
• Sortie colorée (espaces blancs, caractères ASCII, 0xFF, UTF-8 et Null octets ont des couleurs différentes)
• Interpréter les octets sélectionnés comme entiers, longs et non signés [ CTRL + B ]
• Copier et coller [ CTRL + C et CTRL + V ]
• Copier les caractères Unicode sélectionnés [ CTRL + Space ]
• Zéro tous les octets sélectionnés [ Delete ou CTRL + D ]
• Annuler et refaire [ CTRL + Z et CTRL + Y ]
• Glisser et déposer ( indice: glisser et déposer deux fichiers pour les diffuser)
• Écrasez le même fichier ou créez un nouveau [ CTRL + S ]
• Goto offset [ CTRL + G ]
• Insérer le mode pris en charge afin d'insérer de nouveaux octets à la place pour écraser celui existant [ INS ] existant
• Créer de nouvelles instances [ CTRL + N ]
• Vue de texte de base pour le texte sélectionné [ CTRL + T ]
• Recharger le fichier actuel [ F5 ]
• Comparez deux fichiers différents au niveau des octets
• Groupe binaire à navigation (voir plus tard pour plus de détails) [ F1 ]
• Hex - Dec Number Converter [ F2 ]
• Escaper de chaîne hexagonale (par exemple de 010203 à x01 x02 x03) [ F3 ]
• Moteur de correspondance de motif (voir plus tard pour plus de détails)
• Désassembleur basé sur le moteur Capstone [ F4 ]
• Assembleur basé sur le moteur Keystone [ F4 ]
• View à zoom-out / zoom-dans les octets ( CTRL + Up/Down ou CTRL + -/+ )
• Raccourcis pour toutes ces fonctionnalités

Moteur de correspondance de motif

FHEX peut charger au démarrage d'un fichier de configuration (à partir de ~/fhex/config.json ) au format JSON avec une liste de chaînes ou d'octets à mettre en surbrillance et un commentaire / étiquette à ajouter près des correspondances.

Exemples:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Pour activer la correspondance des modèles, appuyez sur CTRL + P à la fin, FHEX affichera également une liste de décalage avec toutes les références de résultat. Remarque: Les étiquettes avec des commentaires ne sont ajoutées que si la fenêtre est maximisée, si les étiquettes ne sont pas affichées correctement, veuillez essayer d'exécuter à nouveau la correspondance du modèle.

Graphique binaire

FHEX a la fonctionnalité pour tracer le fichier binaire chargé ( Remarque: Afin de compiler le projet, vous avez maintenant besoin de qt5-charts installé sur le système). La plage de l'axe y se situe entre 0 et 255 (en hex 0x0 et 0xFF, c'est-à-dire les valeurs d'octets). La plage de l'axe X se situe entre 0 et la taille des fichiers.

Le graphique trace les valeurs d'octets du fichier binaire et vous permet de vous concentrer uniquement sur les sections pertinentes. Par exemple, si dans un fichier binaire, il y a une zone pleine d'octets nuls, vous pouvez facilement le détecter à partir du graphique.

Compilation

Le projet a les dépendances suivantes: Qt5-charts (package: libqt5Charts5-dev dans Debian / Ubuntu), Capstone (facultatif) et Keystone (facultatif). Sur Linux, vous pouvez vérifier si vous avez la bibliothèque obligatoire avec ldconfig -p | grep -i qt5charts

FHEX par défaut est compilé avec le profil minimal, cela signifie qu'il n'inclut pas la pierre de cap et le clé de clé. Vous pouvez modifier cette option en supprimant la ligne associée de fhex.pro .

Afin de construire FHEX sur Linux, exécutez ces commandes:

mkdir build
cd build
qmake ..
make -j $( nproc )

Licence

GPL-3