fhex

FHEX-一個功能齊全的六角形

該項目的目的是開發一種輕巧但有用的工具。原因是現有的十六進制編輯者有一些不同的局限性（例如，依賴性太多，缺少十六進制的著色功能等）。

該項目基於QHEXEDIT2 ， Capstone和Keystone發動機。將來可能會添加新功能，歡迎PRS。

特徵

• 塊加載程序 - 僅用於加載大型文件的一部分而無需耗盡內存（使用alt +左​​/右箭頭以在塊之間移動）。請注意，在塊模式下，所有操作（例如搜索）僅適用於當前塊，除了文件保存（整個文件都保存）。但是，每次您編輯塊時，請在移至另一個塊之前保存它，否則您將失去更改。
• 搜索和替換（UTF-8，HEX，REGEX，支持反向搜索）[ CTRL + F ]
• 彩色輸出（白色空間，ASCII字符，0xFF，UTF-8和NULL字節具有不同的顏色）
• 解釋選定的字節為整數，長，未簽名的長[ CTRL + B ]
• 複製和粘貼[ CTRL + C和CTRL + V ]
• 複製選定的Unicode字符[ CTRL + Space ]
• 歸零所有選定的字節[ Delete或CTRL + D ]
• 撤消和重做[ CTRL + Z和CTRL + Y ]
• 拖動drop（提示：拖動兩個文件以差異）
• 覆蓋相同的文件或創建一個新文件[ CTRL + S ]
• goto偏移[ CTRL + G ]
• 支持支持的插入模式，以插入新字節而不是覆蓋現有的字節[ INS ]
• 創建新實例[ CTRL + N ]
• 所選文本的基本文本查看器[ CTRL + T ]
• 重新加載當前文件[ F5 ]
• 在字節級別比較兩個不同的文件
• 瀏覽二進製圖表（有關詳細信息，請參見稍後）[ F1 ]
• 十六進制 - DEC數字轉換器[ F2 ]
• 十六進製字符串Escaper（例如從010203到 x01 x02 x03）[ F3 ]
• 模式匹配引擎（有關詳細信息，請參見稍後）
• 基於頂峰發動機的災難[ F4 ]
• 基於Keystone發動機[ F4 ]的彙編器
• 縮放/縮放字節視圖（ CTRL + Up/Down或CTRL + -/+ ）
• 所有這些功能的快捷方式

模式匹配引擎

FHEX可以在JSON格式的啟動時加載配置文件（來自~/fhex/config.json ），並帶有字符串或字節列表以突出顯示，並註釋/標籤以添加靠近匹配項。

示例：

{
    "PatternMatching" :
    [
        {
            "string" : " ://www. " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found url "
        },
        {
            "bytes" : " 414243 " ,
            "color" : " rgba(250,200,200,50) " ,
            "message" : " Found ABC "
        }
    ]
}

要激活模式匹配的按CTRL + P ，FHEX還將顯示一個帶有所有結果參考的偏移列表。注意：僅在最大化窗口時，添加帶註釋的標籤，如果標籤未正確顯示，請嘗試再次運行模式匹配。

二進製圖表

FHEX具有圖表加載的二進製文件的功能（注意：為了編譯項目，現在您還需要安裝在系統上的qt5-charts ）。 Y軸範圍在0到255之間（在十六進制0x0和0xff中，即字節值）。 X軸範圍在0和文件範圍之間。

該圖繪製了二進製文件的字節值，並讓您僅專注於相關部分。例如，如果在二進製文件中有一個充滿空字節的區域，則可以輕鬆地從圖表中檢測到它。

彙編

該項目具有以下依賴性：QT5-CHARTS（包裝：Debian/Ubuntu中的Libqt5charts5-Dev），Capstone（可選）和Keystone（可選）。在Linux上，您可以檢查是否具有ldconfig -p | grep -i qt5charts的強制性庫。 ldconfig -p | grep -i qt5charts

默認情況下，FHEX使用最小的配置文件編譯，這意味著它不包括Capstone和Keystone。您可以更改此選項，從fhex.pro中刪除相關行。

為了在Linux上構建FHEX，執行以下命令：

mkdir build
cd build
qmake ..
make -j $( nproc )

執照

GPL-3