文件结构浏览器（类似于 Wireshark，但针对文件）

Question

我正在寻找一款能够分解和分析文件的软件。有知道的吗？

我的意思是，给定一个文件，它会告诉我例如：

或者类似的东西：

我正在寻找一款软件处理文件Wireshark（Ethereal）处理网络流量。

谢谢！

Answer 1

软件HexWorkshop是一款商业十六进制编辑器，具有“数据解释”模式，其中数据结构的每个字段在编辑器中突出显示。它带有（非常）少量的数据结构或文件格式定义，但您可以轻松编写自己的定义。

我曾经使用过一个非常旧的版本（几年前），这个软件对我的几个逆向工程项目帮助很大。

Answer 2

您可以在 unix 机器上（或者在 mingw 或 cygwin 下）使用“file”命令来确定文件的类型。这将查找已知类型的幻数。但不会提供额外信息。

我不知道有哪个软件能够全面了解所有文件格式并提供进一步的见解（文件中的部分）。

Answer 3

ImHex 是一个很棒的开源工具，它允许您对文件进行自定义模式匹配。

它们拥有大小合适的库现有文件模式，例如 png、mp4、zip 和 elf。