Wichtige Fakten
- Kategorie
- Entwicklung & Web
- Eingabetypen
- file, select, number, checkbox
- Ausgabetyp
- html
- Sample-Abdeckung
- 4
- API verfügbar
- Yes
Überblick
Der Hex-Viewer (Datei) ermöglicht es Ihnen, beliebige Binärdateien direkt im Browser hochzuladen und als klassischen Hex-Dump zu analysieren. Die schreibgeschützte Ansicht zeigt übersichtlich den Offset, die Hex-Bytes und die zugehörige ASCII-Spalte an, um Dateistrukturen schnell zu inspizieren.
Wann verwenden
- •Wenn Sie die genaue Byte-Struktur einer unbekannten oder beschädigten Binärdatei analysieren müssen.
- •Zur Überprüfung von Dateiköpfen (Magic Bytes), um das tatsächliche Dateiformat zu identifizieren.
- •Wenn Sie nach versteckten ASCII-Zeichenketten oder Null-Bytes in einer Binärdatei suchen möchten.
So funktioniert es
- •Laden Sie die gewünschte Binärdatei über das Upload-Feld hoch.
- •Wählen Sie die Anzahl der Bytes pro Zeile (8, 16, 24 oder 32) und legen Sie das Limit für die maximal anzuzeigenden Bytes fest.
- •Aktivieren oder deaktivieren Sie Optionen wie die ASCII-Spalte, Hex-Großbuchstaben oder die Hervorhebung von Null-Bytes (00).
- •Der Hex-Dump wird sofort als HTML-Ansicht mit Offset, Hexadezimalwerten und ASCII-Zeichen generiert.
Anwendungsfälle
Beispiele
1. Identifizierung eines unbekannten Dateiformats
IT-Forensiker- Hintergrund
- Ein IT-Forensiker erhält eine Datei ohne Dateiendung und muss herausfinden, um welchen Dateityp es sich handelt.
- Problem
- Die Datei lässt sich mit Standard-Programmen nicht öffnen und der Header muss manuell geprüft werden.
- Verwendung
- Er lädt die unbekannte Datei hoch, belässt die Bytes pro Zeile auf 16 und aktiviert die ASCII-Spalte.
- Beispielkonfiguration
-
Bytes pro Zeile: 16, ASCII-Spalte anzeigen: Aktiviert, Hex Großbuchstaben: Aktiviert - Ergebnis
- Im Hex-Dump sind die ersten Bytes (z. B. 89 50 4E 47 für PNG) und der ASCII-String 'PNG' sofort sichtbar, wodurch die Datei als PNG-Bild identifiziert wird.
2. Suche nach Null-Bytes in einer Firmware-Datei
Embedded-Softwareentwickler- Hintergrund
- Ein Entwickler möchte prüfen, ob ein kompiliertes Firmware-Image am Ende mit Null-Bytes aufgefüllt wurde.
- Problem
- Das manuelle Durchsuchen von Tausenden Zeilen Code nach Null-Werten ist ineffizient.
- Verwendung
- Er lädt das Firmware-Image hoch, setzt die maximal anzuzeigenden Bytes auf 262.144 und aktiviert die Option 'Null-Bytes hervorheben (00)'.
- Beispielkonfiguration
-
Max. Anzuzeigende Bytes: 262144, Null-Bytes hervorheben: Aktiviert - Ergebnis
- Alle 00-Bytes werden farblich hervorgehoben, sodass der Entwickler das Padding am Ende der Datei sofort visuell lokalisieren kann.
Mit Samples testen
fileVerwandte Hubs
FAQ
Kann ich die Datei mit diesem Tool bearbeiten?
Nein, dieser Hex-Viewer ist ein reines Lese-Werkzeug zur Analyse von Dateiinhalten.
Wie groß darf die hochgeladene Datei maximal sein?
Sie können Dateien bis zu einer Größe von 10 MB hochladen, wobei standardmäßig bis zu 65.536 Bytes dargestellt werden.
Werden meine hochgeladenen Dateien auf einem Server gespeichert?
Nein, die Verarbeitung und Darstellung der Datei erfolgt lokal in Ihrem Browser, um die Sicherheit Ihrer Daten zu gewährleisten.
Was bewirkt die Option 'Null-Bytes hervorheben'?
Sie markiert alle Bytes mit dem Wert 00 farblich, sodass Sie leere Bereiche oder Füllbytes in der Datei schneller erkennen können.
Kann ich die ASCII-Spalte ausblenden?
Ja, deaktivieren Sie einfach das Kontrollkästchen 'ASCII-Spalte anzeigen', um nur die Hex-Werte und Offsets zu sehen.