fhex

FHEX-一个功能齐全的六角形

该项目的目的是开发一种轻巧但有用的工具。原因是现有的十六进制编辑者有一些不同的局限性（例如，依赖性太多，缺少十六进制的着色功能等）。

该项目基于QHEXEDIT2 ， Capstone和Keystone发动机。将来可能会添加新功能，欢迎PRS。

特征

• 块加载程序 - 仅用于加载大型文件的一部分而无需耗尽内存（使用alt +左​​/右箭头以在块之间移动）。请注意，在块模式下，所有操作（例如搜索）仅适用于当前块，除了文件保存（整个文件都保存）。但是，每次您编辑块时，请在移至另一个块之前保存它，否则您将失去更改。
• 搜索和替换（UTF-8，HEX，REGEX，支持反向搜索）[ CTRL + F ]
• 彩色输出（白色空间，ASCII字符，0xFF，UTF-8和NULL字节具有不同的颜色）
• 解释选定的字节为整数，长，未签名的长[ CTRL + B ]
• 复制和粘贴[ CTRL + C和CTRL + V ]
• 复制选定的Unicode字符[ CTRL + Space ]
• 归零所有选定的字节[ Delete或CTRL + D ]
• 撤消和重做[ CTRL + Z和CTRL + Y ]
• 拖动drop（提示：拖动两个文件以差异）
• 覆盖相同的文件或创建一个新文件[ CTRL + S ]
• goto偏移[ CTRL + G ]
• 支持支持的插入模式，以插入新字节而不是覆盖现有的字节[ INS ]
• 创建新实例[ CTRL + N ]
• 所选文本的基本文本查看器[ CTRL + T ]
• 重新加载当前文件[ F5 ]
• 在字节级别比较两个不同的文件
• 浏览二进制图表（有关详细信息，请参见稍后）[ F1 ]
• 十六进制 - DEC数字转换器[ F2 ]
• 十六进制字符串Escaper（例如从010203到 x01 x02 x03）[ F3 ]
• 模式匹配引擎（有关详细信息，请参见稍后）
• 基于顶峰发动机的灾难[ F4 ]
• 基于Keystone发动机[ F4 ]的汇编器
• 缩放/缩放字节视图（ CTRL + Up/Down或CTRL + -/+ ）
• 所有这些功能的快捷方式

模式匹配引擎

FHEX可以在JSON格式的启动时加载配置文件（来自~/fhex/config.json ），并带有字符串或字节列表以突出显示，并注释/标签以添加靠近匹配项。

示例：

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

要激活模式匹配的按CTRL + P ，FHEX还将显示一个带有所有结果参考的偏移列表。注意：仅在最大化窗口时，添加带注释的标签，如果标签未正确显示，请尝试再次运行模式匹配。

二进制图表

FHEX具有图表加载的二进制文件的功能（注意：为了编译项目，现在您还需要安装在系统上的qt5-charts ）。 Y轴范围在0到255之间（在十六进制0x0和0xff中，即字节值）。 X轴范围在0和文件范围之间。

该图绘制了二进制文件的字节值，并让您仅专注于相关部分。例如，如果在二进制文件中有一个充满空字节的区域，则可以轻松地从图表中检测到它。

汇编

该项目具有以下依赖性：QT5-CHARTS（包装：Debian/Ubuntu中的Libqt5charts5-Dev），Capstone（可选）和Keystone（可选）。在Linux上，您可以检查是否具有ldconfig -p | grep -i qt5charts的强制性库。 ldconfig -p | grep -i qt5charts

默认情况下，FHEX使用最小的配置文件编译，这意味着它不包括Capstone和Keystone。您可以更改此选项，从fhex.pro中删除相关行。

为了在Linux上构建FHEX，执行以下命令：

mkdir build
cd build
qmake ..
make -j $( nproc )

执照

GPL-3