fhex

FHEX-フル機能の六角形

このプロジェクトは、軽量で有用なツールを開発することを目的として生まれています。その理由は、既存の六角形のエディターにはいくつかの異なる制限があるためです（たとえば、依存関係が多すぎる、16進色の機能など）。

このプロジェクトは、 Qhexedit2 、 Capstone 、およびKeystoneエンジンに基づいています。将来的には新機能を追加でき、PRは歓迎されます。

特徴

• チャンクローダー - メモリを排出せずに大きなファイルの一部のみをロードするために使用されます（alt +左​​/右矢印を使用してチャンク間で移動します）。チャンクモードでは、すべての操作（検索など）は、ファイル保存（ファイル全体が保存されている）を除き、現在のチャンクにのみ適用されることに注意してください。ただし、チャンクを編集するたびに、別のチャンクに移動するために前に保存してください。そうしないと、変更が失われます。
• 検索と交換（UTF-8、六角、正規表現、逆検索サポート）[ CTRL + F ]
• 色付き出力（白いスペース、ASCII文字、0xff、UTF-8、ヌルバイトの色は異なります）
• 選択したバイトを整数、長い、符号なしの長い[ CTRL + B ]として解釈する
• コピー＆ペースト[ CTRL + CおよびCTRL + V ]
• 選択したUnicode文字[ CTRL + Space ]をコピーします
• 選択したすべてのバイトをゼロ[ DeleteまたはCTRL + D ]
• 元に戻す[ CTRL + ZおよびCTRL + Y ]
• ドラッグアンドドロップ（ヒント： 2つのファイルをドラッグアンドドロップして差動）
• 同じファイルを上書きするか、新しいファイルを作成します[ CTRL + S ]
• goto offset [ CTRL + G ]
• 代わりに新しいバイトを挿入するためにサポートされているモードを挿入して、既存のバイトを上書きします[ INS ]
• 新しいインスタンスを作成する[ CTRL + N ]
• 選択したテキストの基本的なテキストビューアー[ CTRL + T ]
• 現在のファイル[ F5 ]をリロードする
• バイトレベルで2つの異なるファイルを比較します
• 閲覧可能なバイナリチャート（詳細については後で参照）[ F1 ]
• ヘックス-DECナンバーコンバーター[ F2 ]
• ヘックスストリングエスケープ（010203から x01 x02 x03など）[ F3 ]
• パターンマッチングエンジン（詳細については後で参照）
• キャップストーンエンジンに基づく災害[ F4 ]
• キーストーンエンジンに基づくアセンブラー[ F4 ]
• ズームアウト/ズームインバイトビュー（ CTRL + Up/DownまたはCTRL + -/+ ）
• これらすべての機能のショートカット

パターンマッチングエンジン

FHEXは、ハイライトする文字列またはバイトのリストを使用して、JSON形式の構成ファイル（ ~/fhex/config.jsonから）を起動することができます。

例：

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

パターンマッチングをアクティブにするために、 CTRL + P最後にプレスすると、FHEXはすべての結果参照を含むオフセットリストも表示されます。注：コメント付きのラベルは、ウィンドウが最大化されている場合にのみ追加されます。ラベルが正しく表示されない場合は、パターンマッチングを再度実行してください。

バイナリチャート

FHEXには、ロードされたバイナリファイルをチャートする機能があります（注：プロジェクトをコンパイルするには、システムにqt5-chartsをインストールする必要があります）。 y軸範囲は0〜255（16進0 x0〜0xff、つまりバイト値）です。 X軸範囲は0からファイルサイズです。

チャートは、バイナリファイルのバイト値をプロットし、関連するセクションのみに焦点を合わせることができます。たとえば、バイナリファイルにnullバイトでいっぱいの領域がある場合、チャートから簡単に検出できます。

編集

このプロジェクトには、QT5-Charts（Package：Libqt5Charts5-Dev in Debian/Ubuntu）、Capstone（オプション）、Keystone（オプション）の依存関係があります。 Linuxではldconfig -p | grep -i qt5charts

FHEXはデフォルトで最小限のプロファイルでコンパイルされます。これは、CapstoneとKeystoneが含まれていないことを意味します。このオプションを変更して、関連する行をfhex.proから削除できます。

LinuxにFHEXを構築するために、これらのコマンドを実行します。

mkdir build
cd build
qmake ..
make -j $( nproc )

ライセンス

GPL-3