fhex

FHEX - Hexeditor fitur lengkap

Proyek ini lahir dengan tujuan untuk mengembangkan alat yang ringan namun berguna. Alasannya adalah bahwa editor hex yang ada memiliki beberapa batasan yang berbeda (misalnya terlalu banyak dependensi, fitur pewarnaan hex yang hilang, dll.).

Proyek ini didasarkan pada mesin QHexEdit2 , Capstone dan Keystone . Fitur baru dapat ditambahkan di masa depan, PRS disambut.

Fitur

• Chunks Loader - Digunakan untuk memuat hanya sebagian file besar tanpa menghabiskan memori (gunakan alt + panah kiri/kanan untuk bergerak di antara potongan). Harap dicatat bahwa dalam mode chunk, semua operasi (misalnya pencarian) berlaku hanya untuk chunk saat ini kecuali untuk menyimpan file (seluruh file disimpan). Namun, setiap kali Anda mengedit potongan, simpan sebelumnya untuk pindah ke potongan lain, jika tidak, Anda akan kehilangan perubahan.
• Cari dan Ganti (UTF-8, Hex, Regex, Reverse Search didukung) [ CTRL + F ]
• Output berwarna (ruang putih, karakter ASCII, 0xff, UTF-8 dan byte nol memiliki warna yang berbeda)
• Menafsirkan byte yang dipilih sebagai bilangan bulat, panjang, tidak ditandatangani [ CTRL + B ]
• Salin & Tempel [ CTRL + C dan CTRL + V ]
• Salin karakter unicode yang dipilih [ CTRL + Space ]
• Zeroing semua byte yang dipilih [ Delete atau CTRL + D ]
• Undo & redo [ CTRL + Z dan CTRL + Y ]
• Seret & lepas ( petunjuk: seret & lepas dua file untuk membedakannya)
• Timpa file yang sama atau buat yang baru [ CTRL + S ]
• GOTO Offset [ CTRL + G ]
• Sisipkan mode yang didukung untuk memasukkan byte baru sebagai gantinya untuk menimpa yang ada [ INS ]
• Buat instance baru [ CTRL + N ]
• Penampil Teks Dasar untuk teks yang dipilih [ CTRL + T ]
• Muat Ulang File Saat Ini [ F5 ]
• Bandingkan dua file yang berbeda di level byte
• Bagan biner yang dapat ditelusuri (lihat nanti untuk detailnya) [ F1 ]
• Hex - dec number converter [ F2 ]
• Hex string escaper (misalnya dari 010203 ke x01 x02 x03) [ F3 ]
• Mesin pencocokan pola (lihat nanti untuk detailnya)
• Disassebler Berdasarkan Mesin Capstone [ F4 ]
• Assembler Berdasarkan Mesin Keystone [ F4 ]
• Zoom-out/zoom-in byte tampilan ( CTRL + Up/Down atau CTRL + -/+ )
• Jalan pintas untuk semua fitur ini

Mesin pencocokan pola

FHEX dapat memuat saat startup file konfigurasi (dari ~/fhex/config.json ) dalam format JSON dengan daftar string atau byte untuk disorot dan komentar/label untuk menambahkan dekat dengan kecocokan.

Contoh:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Untuk mengaktifkan pencocokan pola, tekan CTRL + P di akhir, FHEX akan menunjukkan juga daftar offset dengan semua referensi hasil. Catatan: Label dengan komentar ditambahkan hanya jika jendela dimaksimalkan, jika label tidak ditampilkan dengan benar, coba jalankan pencocokan pola lagi.

Bagan biner

FHEX memiliki fitur untuk memetakan file biner yang dimuat ( Catatan: Untuk mengkompilasi proyek, sekarang Anda perlu juga qt5-charts yang diinstal pada sistem). Rentang sumbu y adalah antara 0 dan 255 (dalam hex 0x0 dan 0xff, yaitu nilai byte). Kisaran sumbu x adalah antara 0 dan ukuran file.

Bagan memplot nilai byte dari file biner dan memungkinkan Anda hanya fokus pada bagian yang relevan. Misalnya, jika dalam file biner ada area yang penuh dengan byte nol, Anda dapat dengan mudah mendeteksi dari bagan.

Kompilasi

Proyek ini memiliki ketergantungan berikut: QT5-charts (paket: libqt5charts5-dev di debian/ubuntu), capstone (opsional) dan keystone (opsional). Di Linux Anda dapat memeriksa apakah Anda memiliki perpustakaan wajib dengan ldconfig -p | grep -i qt5charts

FHEX secara default dikompilasi dengan profil minimal, ini berarti tidak termasuk batu penjuru dan keystone. Anda dapat mengubah opsi ini menghapus baris terkait dari fhex.pro .

Untuk membangun FHEX di Linux, jalankan perintah -perintah ini:

mkdir build
cd build
qmake ..
make -j $( nproc )

Lisensi

GPL-3