fhex

FHEX- 완전한 고유 한 육각형

이 프로젝트는 가볍지 만 유용한 도구를 개발하기 위해 탄생합니다. 그 이유는 기존 16 진 편집자가 다른 한계 (예 : 너무 많은 종속성, 헥스 색칠 공연 기능 누락 등)를 가지고 있기 때문입니다.

이 프로젝트는 Qhexedit2 , Capstone 및 Keystone 엔진을 기반으로합니다. 향후 새로운 기능을 추가 할 수 있으며 PR은 환영합니다.

특징

• 청크 로더 - 메모리를 배출하지 않고 큰 파일의 일부만로드하는 데 사용됩니다 (alt + 왼쪽/오른쪽 화살표를 사용하여 청크 사이에서 움직입니다). 청크 모드에서 모든 작업 (예 : 검색)은 파일 저장을 제외한 현재 청크에만 적용됩니다 (전체 파일이 저장됨). 그러나 청크를 편집 할 때마다 다른 청크로 이동하기 전에 저장하면 변경 사항을 잃게됩니다.
• 검색 및 교체 (UTF-8, 16 진수, Regex, 리버스 검색 지원) [ CTRL + F ]
• 컬러 출력 (흰색 공백, ASCII 문자, 0xff, UTF-8 및 Null 바이트는 색상이 다릅니다)
• 선택된 바이트를 정수, 길고, 서명되지 않은 긴 길이로 해석합니다 [ CTRL + B ]
• 복사 및 붙여 넣기 [ CTRL + C 및 CTRL + V ]
• 선택한 유니 코드 문자 복사 [ CTRL + Space ]
• 선택한 모든 바이트 제로 사용 [ Delete 또는 CTRL + D ]
• UNDO & REDO [ CTRL + Z 및 CTRL + Y ]
• 드래그 앤 드롭 ( 힌트 : 두 개의 파일을 드래그 앤 드롭에서 diff)
• 동일한 파일을 덮어 쓰거나 새 파일을 작성하십시오 [ CTRL + S ]
• goto 오프셋 [ CTRL + G ]
• 기존 바이트를 대신 삽입하려면 기존 바이트를 삽입하기 위해 지원되는 모드 삽입 [ INS ]
• 새로운 인스턴스 생성 [ CTRL + N ]
• 선택한 텍스트의 기본 텍스트 뷰어 [ CTRL + T ]
• 현재 파일을 새로 고침 [ F5 ]
• 바이트 레벨에서 두 개의 다른 파일을 비교하십시오
• 브로우즈 가능한 바이너리 차트 (자세한 내용은 나중에 참조) [ F1 ]
• 16 진수 - DEC 번호 변환기 [ F2 ]
• 16 진수 에스퍼 (예 : 010203에서 x01 x02 x03) [ F3 ]
• 패턴 매칭 엔진 (자세한 내용은 나중에 참조)
• 캡 스톤 엔진을 기반으로 한 Disassebler [ F4 ]
• 키스톤 엔진을 기반으로 한 어셈블러 [ F4 ]
• 축소/축소 바이트 바이트보기 ( CTRL + Up/Down 또는 CTRL + -/+ )
• 이 모든 기능에 대한 지름길

패턴 일치 엔진

FHEX는 Startup에서 JSON 형식의 구성 파일 ( ~/fhex/config.json )을 강조 표시 할 문자열 또는 바이트 목록과 일치에 가까운 주석/레이블을 넣을 수 있습니다.

예 :

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

패턴 일치를 활성화하기 위해 마지막에 CTRL + P 누르면 FHEX는 모든 결과 참조가 포함 된 오프셋 목록도 표시됩니다. 참고 : 주석이있는 레이블은 창이 최대화 된 경우에만 추가됩니다. 레이블이 올바르게 표시되지 않으면 패턴 일치를 다시 실행하십시오.

이진 차트

FHEX에는로드 된 이진 파일을 차트로 표시하는 기능이 있습니다 ( 참고 : 프로젝트를 컴파일하려면 시스템에 설치된 qt5-charts 도 필요합니다). y 축 범위는 0과 255 사이입니다 (16 진수 0x0과 0xff, 즉 바이트 값). x 축 범위는 0에서 파일 사이의 사이에 있습니다.

차트는 이진 파일의 바이트 값을 표시하고 관련 섹션에만 집중할 수 있습니다. 예를 들어, 이진 파일에 Null 바이트로 가득 찬 영역이있는 경우 차트에서 쉽게 감지 할 수 있습니다.

편집

이 프로젝트에는 다음과 같은 의존성이 있습니다. QT5-Charts (패키지 : Debian/Ubuntu의 Libqt5charts5-Dev), Capstone (선택 사항) 및 Keystone (선택 사항). Linux에서는 ldconfig -p | grep -i qt5charts

FHEX는 기본적으로 최소 프로파일로 컴파일되므로 Capstone 및 Keystone이 포함되지 않음을 의미합니다. 이 옵션을 변경하여 fhex.pro 에서 관련 라인을 제거 할 수 있습니다.

Linux에서 FHEX를 구축하려면 다음 명령을 실행합니다.

mkdir build
cd build
qmake ..
make -j $( nproc )

특허

GPL-3