fhex

FHEX - hexeditor เต็มรูปแบบ

โครงการนี้เกิดมาพร้อมกับจุดมุ่งหมายเพื่อพัฒนาเครื่องมือที่มีน้ำหนักเบา แต่มีประโยชน์ เหตุผลก็คือบรรณาธิการ HEX ที่มีอยู่มีข้อ จำกัด ที่แตกต่างกัน (เช่นการพึ่งพามากเกินไปคุณสมบัติการระบายสีหกเหลี่ยมที่ขาดหายไป ฯลฯ )

โครงการนี้ใช้เครื่องยนต์ QhexEdit2 , Capstone และ Keystone สามารถเพิ่มคุณสมบัติใหม่ในอนาคตได้รับการต้อนรับ PRS

คุณสมบัติ

• Chunks Loader - ใช้เพื่อโหลดเฉพาะส่วนหนึ่งของไฟล์ขนาดใหญ่โดยไม่ต้องใช้หน่วยความจำ (ใช้ลูกศร Alt + ซ้าย/ขวาเพื่อเคลื่อนที่ท่ามกลางชิ้นส่วน) โปรดทราบว่าในโหมด Chunk การดำเนินการทั้งหมด (เช่นการค้นหา) ใช้เฉพาะกับก้อนปัจจุบันยกเว้นการบันทึกไฟล์ (ไฟล์ทั้งหมดถูกบันทึกไว้) อย่างไรก็ตามทุกครั้งที่คุณแก้ไขก้อนให้บันทึกก่อนที่จะย้ายไปยังก้อนอื่นมิฉะนั้นคุณจะสูญเสียการเปลี่ยนแปลง
• ค้นหาและแทนที่ (UTF-8, hex, regex, สนับสนุนการค้นหาย้อนกลับ) [ CTRL + F ]
• เอาต์พุตสี (ช่องว่างสีขาว, อักขระ ASCII, 0xff, UTF-8 และไบต์ NULL มีสีที่แตกต่างกัน)
• ตีความไบต์ที่เลือกเป็นจำนวนเต็มยาวยาว [ CTRL + B ]
• Copy & Paste [ CTRL + C และ CTRL + V ]
• คัดลอกอักขระ Unicode ที่เลือก [ CTRL + Space ]
• zeroing ไบต์ที่เลือกทั้งหมด [ Delete หรือ CTRL + D ]
• undo & redo [ CTRL + Z และ CTRL + Y ]
• Drag & Drop ( คำแนะนำ: Drag & Drop สองไฟล์เพื่อแตกต่างกัน)
• เขียนทับไฟล์เดียวกันหรือสร้างไฟล์ใหม่ [ CTRL + S ]
• Goto Offset [ CTRL + G ]
• โหมดแทรกที่รองรับเพื่อแทรกไบต์ใหม่แทนเพื่อเขียนทับหนึ่งที่มีอยู่ [ INS ]
• สร้างอินสแตนซ์ใหม่ [ CTRL + N ]
• ตัวแสดงข้อความพื้นฐานสำหรับข้อความที่เลือก [ CTRL + T ]
• โหลดไฟล์ปัจจุบันใหม่ [ F5 ]
• เปรียบเทียบสองไฟล์ที่แตกต่างกันในระดับไบต์
• แผนภูมิไบนารีที่เรียกดูได้ (ดูรายละเอียดในภายหลัง) [ F1 ]
• Hex - Dec Number Converter [ F2 ]
• hex string escaper (เช่น 010203 ถึง x01 x02 x03) [ F3 ]
• เครื่องยนต์จับคู่รูปแบบ (ดูรายละเอียดในภายหลัง)
• DisasseBler บนพื้นฐานของเครื่องยนต์ Capstone [ F4 ]
• แอสเซมเบลอร์ขึ้นอยู่กับเครื่องยนต์ Keystone [ F4 ]
• มุมมองซูมออก/ซูมเข้า ( CTRL + Up/Down หรือ CTRL + -/+ )
• ทางลัดสำหรับคุณสมบัติทั้งหมดเหล่านี้

เครื่องยนต์จับคู่รูปแบบ

FHEX สามารถโหลดได้เมื่อเริ่มต้นไฟล์การกำหนดค่า (จาก ~/fhex/config.json ) ในรูปแบบ JSON พร้อมรายการสตริงหรือไบต์เพื่อไฮไลต์และความคิดเห็น/ฉลากเพื่อเพิ่มใกล้กับการแข่งขัน

ตัวอย่าง:

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

ในการเปิดใช้งานการจับคู่รูปแบบกด CTRL + P ในตอนท้าย FHEX จะแสดงรายการชดเชยด้วยการอ้างอิงผลลัพธ์ทั้งหมด หมายเหตุ: ป้ายกำกับที่มีความคิดเห็นจะถูกเพิ่มเฉพาะในกรณีที่มีการขยายหน้าต่างให้สูงสุดหากฉลากไม่แสดงอย่างถูกต้องโปรดลองใช้การจับคู่รูปแบบอีกครั้ง

แผนภูมิไบนารี

FHEX มีคุณสมบัติในการจัดทำแผนภูมิไฟล์ไบนารีที่โหลด ( หมายเหตุ: ในการรวบรวมโครงการตอนนี้คุณต้องใช้ qt5-charts ที่ติดตั้งบนระบบ) ช่วงแกน y อยู่ระหว่าง 0 ถึง 255 (ใน hex 0x0 และ 0xff คือค่าไบต์) ช่วงแกน x อยู่ระหว่าง 0 ถึงไฟล์

แผนภูมิแปลงค่าไบต์ของไฟล์ไบนารีและให้คุณมุ่งเน้นเฉพาะส่วนที่เกี่ยวข้อง ตัวอย่างเช่นหากอยู่ในไฟล์ไบนารีมีพื้นที่ที่เต็มไปด้วยไบต์ว่างคุณสามารถตรวจจับได้จากแผนภูมิได้อย่างง่ายดาย

การรวบรวม

โครงการมีการพึ่งพาดังต่อไปนี้: QT5-charts (แพ็คเกจ: libqt5Charts5-dev ใน Debian/Ubuntu), capstone (ไม่บังคับ) และ keystone (ไม่บังคับ) บน Linux คุณสามารถตรวจสอบว่าคุณมีไลบรารีบังคับด้วย ldconfig -p | grep -i qt5charts

FHEX โดยค่าเริ่มต้นรวบรวมด้วยโปรไฟล์ขั้นต่ำซึ่งหมายความว่าไม่รวม Capstone และ Keystone คุณสามารถเปลี่ยนตัวเลือกนี้ลบบรรทัดที่เกี่ยวข้องจาก fhex.pro

เพื่อสร้าง FHEX บน Linux ดำเนินการคำสั่งเหล่านี้:

mkdir build
cd build
qmake ..
make -j $( nproc )

ใบอนุญาต

GPL-3