ImHex

ImHex是一款功能强大的十六进制编辑器，该工具专为逆向工程分析师、编程开发人员以及那些想好好保护自己眼睛的安全人员所设计。哪怕你每天工作到凌晨三点（虽然不建议），也不会伤害你的眼睛！

功能介绍

功能丰富的十六进制数据界面：字节修复、修复管理、字节拷贝（字节、十六进制字符串、C、C++、C#、Rust、Python、Java和JavaScript数组、HTML自包含div等）。

字符串、十六进制搜索。

自定义C++类模式语言，支持对文件内容进行解析和高亮显示。

数据导入：支持Base64文件、IPS和IPS32。

数据导出：IPS和IPS32。

数据检查器允许解释多种不同类型的数据（小端和大端）。

大文件支持和快速有效的加载。

文件哈希支持：CRC16、CRC32、MD4、MD5、SHA-1、SHA-224、SHA-256、SHA-384和SHA-512。

反汇编程序支持多种不同的体系结构：ARM32 (ARM, Thumb, Cortex-M, AArch32)、ARM64、MIPS (MIPS32, MIPS64, MIPS32R6, Micro)、x86 (16-bit, 32-bit, 64-bit)、PowerPC (32-bit, 64-bit)、SPARC、IBM SystemZ、xCORE、M68K、TMS320C64X、M680X和Ethereum。

支持书签、区域突出显示和注释。

数据分析：提供文件解析器和MIME类型数据库、字节分布图、熵图、最高平均熵、加密/压缩文件检测。

其他实用工具：ASCII表、正则表达式替换、数学表达式计算器、十六进制颜色选择器。

在深夜使用时不会“烧坏”你的视网膜。

模式语言

ImHex所使用的开发基于自定义类C模式语言，易于阅读、理解和学习。感兴趣的同学可以在ImHex中点击“Help -> Pattern Language Cheat Sheet”来了解更多。

Nightly构建

该工具的Nightly构建版本可以在该项目的【GitHub Actions】中获取到。

Windows • x86_64

MSI Installer

Portable ZIP

MacOS • x86_64

DMG

Linux • x86_64

ELF

编译

在编译项目源码时，我们需要一个C++20兼容的编译器，比如说GCC 10.2.0。除此之外，在编译ImHex时还需要安装下列依赖组件：

GLFW3

libmagic, libgnurx, libtre, libintl, libiconv

libcrypto

capstone

nlohmann json

Python3

freetype2

Brew (macOS only)

Windows和Linux

该项目还为Arch Linux、Fedora、Debian/Ubuntu提供了打包的依赖安装脚本。

依赖安装完成之后，可以运行下列命令来构建ImHex：

mkdir build
cd build
cmake -DCMAKE_BUILD_TYPE=Release ..
make -j

macOS

如需在macOS上构建ImHex，运行下列命令即可：

brew bundle --no-lock --file dist/Brewfilemkdir buildcd buildCC=$(brew --prefix llvm)/bin/clang CXX=$(brew --prefix llvm)/bin/clang++ PKG_CONFIG_PATH="$(brew --prefix openssl)/lib/pkgconfig":"$(brew --prefix)/lib/pkgconfig" cmake -DCMAKE_BUILD_TYPE=Release ..make -j

工具运行截图

侵权请私聊公众号删文