fhex

FHEX - Um hexadeiro completo

Este projeto nasceu com o objetivo de desenvolver uma ferramenta leve, mas útil. O motivo é que os editores hexadecimais existentes têm algumas limitações diferentes (por exemplo, muitas dependências, falta de coloração hexadecimal, etc.).

Este projeto é baseado nos motores qhexedit2 , Capstone e Keystone . Novos recursos podem ser adicionados no futuro, os PRs são bem -vindos.

Características

• Carregador de pedaços - usado para carregar apenas uma porção de arquivos grandes sem esgotar a memória (use setas alt + esquerda/direita para se mover entre pedaços). Observe que, no modo Chunk, todas as operações (por exemplo, pesquisa) se aplica apenas ao pedaço atual, exceto para salvar o arquivo (o arquivo inteiro está salvo). No entanto, cada vez que você edita um pedaço, salve -o antes de mudar para outro pedaço, caso contrário, você perderá suas alterações.
• Pesquise e substitua (UTF-8, hexadecimal, regex, pesquisa reversa suportada) [ CTRL + F ]
• Saída colorida (espaços brancos, caracteres ASCII, 0xFF, UTF-8 e bytes nulos têm cores diferentes)
• Interpretar bytes selecionados como inteiros, longos e não assinados [ CTRL + B ]
• Copiar e Colar [ CTRL + C e CTRL + V ]
• Copiar caracteres unicode selecionados [ CTRL + Space ]
• Zerando todos os bytes selecionados [ Delete ou CTRL + D ]
• Desfazer e refazer [ CTRL + Z e CTRL + Y ]
• Arraste e solte ( dica: arraste e solte dois arquivos para diferenciá -los)
• Substitua o mesmo arquivo ou crie um novo [ CTRL + S ]
• Goto Offset [ CTRL + G ]
• Modo de inserção suportado para inserir novos bytes em vez de substituir o existente [ INS ]
• Crie novas instâncias [ CTRL + N ]
• Visualizador de texto básico para o texto selecionado [ CTRL + T ]
• Recarregue o arquivo atual [ F5 ]
• Compare dois arquivos diferentes no nível de bytes
• Gráfico binário de navegação (veja mais tarde para obter detalhes) [ F1 ]
• HEX - Dec Number Converter [ F2 ]
• Escaper hexadecimal (por exemplo, 010203 a x01 x02 x03) [ F3 ]
• Motor de correspondência de padrões (veja mais tarde para obter detalhes)
• Dissebler baseado no mecanismo Capstone [ F4 ]
• Montador baseado no mecanismo Keystone [ F4 ]
• Visualização de bytes de zoom/zoom-in ( CTRL + Up/Down ou CTRL + -/+ )
• Atalhos para todos esses recursos

Motor de correspondência de padrões

O FHEX pode carregar na inicialização um arquivo de configuração (de ~/fhex/config.json ) no formato JSON com uma lista de strings ou bytes para destacar e um comentário/etiqueta para adicionar perto das correspondências.

Exemplos:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Para ativar a correspondência de padrões Pressione CTRL + P no final, o FHEX mostrará também uma lista de deslocamento com todas as referências de resultado. Nota: Os rótulos com comentários são adicionados apenas se a janela for maximizada, se os rótulos não forem exibidos corretamente, tente executar a correspondência de padrões novamente.

Gráfico binário

O FHEX possui o recurso para traçar o arquivo binário carregado ( Nota: Para compilar o projeto, agora você também precisa de qt5-charts instalados no sistema). A faixa do eixo y está entre 0 e 255 (em Hex 0x0 e 0xff, ou seja, os valores de bytes). O intervalo do eixo x está entre 0 e o tamanho do arquivo.

O gráfico plota os valores de bytes do arquivo binário e permite que você se concentre apenas nas seções relevantes. Por exemplo, se em um arquivo binário houver uma área cheia de bytes nulos, você poderá detectá -lo facilmente no gráfico.

Compilação

O projeto possui as seguintes dependências: QT5-Charts (pacote: libqt5Charts5-dev no Debian/Ubuntu), Capstone (Opcional) e Keystone (Opcional). No Linux, você pode verificar se possui a biblioteca obrigatória com ldconfig -p | grep -i qt5charts

O FHEX por padrão é compilado com o perfil mínimo, isso significa que não inclui Capstone e Keystone. Você pode alterar esta opção removendo a linha relacionada de fhex.pro .

Para construir o FHEX no Linux, execute estes comandos:

mkdir build
cd build
qmake ..
make -j $( nproc )

Licença

GPL-3