fhex

FHEX - полнофункциональный гексидитор

Этот проект рождается с целью разработки легкого, но полезного инструмента. Причина в том, что существующие редакторы HEX имеют некоторые разные ограничения (например, слишком много зависимостей, отсутствующие функции окраски HEX и т. Д.).

Этот проект основан на двигателях QHEXEDIT2 , Capstone и Keystone . Новые функции могут быть добавлены в будущем, PRS приветствуются.

Функции

• Куски загрузчика - используется для загрузки только части больших файлов без выхлопных мышлений (используйте стрелки Alt + левый/правый для перемещения между кусочками). Обратите внимание, что в режиме Chunk все операции (например, поиск) применяются только к текущему чашу, за исключением сохранения файлов (весь файл сохраняется). Однако каждый раз, когда вы редактируете кусок, сохраняете его раньше, чтобы переехать в другой кусок, в противном случае вы потеряете свои изменения.
• Поиск и заменить (UTF-8, HEX, Regex, поддерживается обратный поиск) [ CTRL + F ]
• Цветный вывод (белые пространства, символы ASCII, 0xff, UTF-8 и нулевые байты имеют разные цвета)
• Интерпретировать выбранные байты как целочисленные, длинные, не знаковые длинные [ CTRL + B ]
• Копировать и вставить [ CTRL + C и CTRL + V ]
• Скопируйте выбранные символы Unicode [ CTRL + Space ]
• Обнуждение всех выбранных байтов [ Delete или CTRL + D ]
• Undo & redo [ CTRL + Z и CTRL + Y ]
• Перетаскивать ( подсказка: перетаскивать два файла, чтобы их расстроить)
• Перезаписать один и тот же файл или создать новый [ CTRL + S ]
• Goto смещение [ CTRL + G ]
• Вставьте режим, поддерживаемый для того, чтобы вместо этого вставить новые байты, чтобы перезаписать существующую [ INS ]
• Создайте новые экземпляры [ CTRL + N ]
• Основной просмотр текста для выбранного текста [ CTRL + T ]
• Перезагрузить текущий файл [ F5 ]
• Сравните два разных файла на уровне байта
• Бинарная таблица просмотра (для получения подробной информации см. Позже) [ F1 ]
• HEX - DEC Number Converter [ F2 ]
• Hex String Escaper (например, с 010203 до x01 x02 x03) [ F3 ]
• Двигатель по сопоставлению рисунков (см. Позже для подробностей)
• Разборщик на основе двигателя Capstone [ F4 ]
• Ассемблер на основе двигателя Keystone [ F4 ]
• Увеличение байтов увеличения/масштабирования ( CTRL + Up/Down или CTRL + -/+ )
• Ярлыки для всех этих функций

Образец соответствующий двигатель

FHEX может загружать при запуске файла конфигурации (от ~/fhex/config.json ) в формате json со списком строк или байтов для выделения и комментария/метки, чтобы добавить близкие к совпадениям.

Примеры:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

Чтобы активировать сопоставление шаблонов нажмите CTRL + P в конце, FHEX также будет отображать список смещения со всеми ссылками на результат. ПРИМЕЧАНИЕ. Метки с комментариями добавляются только в том случае, если окно максимизировано, если этикетки не отображаются правильно, пожалуйста, попробуйте снова запустить соответствие шаблонов.

Бинарная карта

FHEX имеет эту функцию для набора загруженного двоичного файла ( примечание: чтобы скомпилировать проект, теперь вам также нужны qt5-charts установленные в системе). Диапазон оси Y составляет от 0 до 255 (в Hex 0x0 и 0xff, то есть значения байтов). Диапазон оси X составляет от 0 до размера файлов.

Диаграмма устанавливает значения байта двоичного файла и позволяет вам сосредоточиться только на соответствующих разделах. Например, если в двоичном файле есть область, полная нулевых байтов, вы можете легко обнаружить ее из диаграммы.

Компиляция

Проект имеет следующие зависимости: qt5-charts (пакет: libqt5charts5-dev в Debian/ubuntu), Capstone (необязательно) и Keystone (необязательно). На Linux вы можете проверить, есть ли у вас обязательная библиотека с ldconfig -p | grep -i qt5charts

FHEX по умолчанию составлен с минимальным профилем, это означает, что он не включает в себя Capstone и Keystone. Вы можете изменить эту опцию, удалив соответствующую строку с fhex.pro .

Чтобы построить FHEX на Linux выполнить эти команды:

mkdir build
cd build
qmake ..
make -j $( nproc )

Лицензия

GPL-3