Hex-viewer voor bestanden

Zo gebruik je de hex-viewer

1. Sleep een bestand naar het sleepvak of klik erop om er een te kiezen. Elk type en elke grootte werkt: het bestand wordt in kleine stukjes gelezen terwijl je scrolt, dus een schijfkopie van 4 GB opent net zo snel als een icoon van 4 KB.
2. Lees de vakken Bestand, Grootte en Herkend type. Het type komt uit de eerste bytes van het bestand (het “magic number”), niet uit de extensie.
3. Scroll door de weergave met het muiswiel, sleep de schuifregelaar Positie in het bestand, of klik in de weergave en gebruik de pijltjestoetsen, Page Up/Down, Home/End en Ctrl+Home/End.
4. Klik op een byte om die te selecteren. Sleep, of gebruik Shift+klik, om een bereik te selecteren. Het paneel eronder toont het begin, het eind en de lengte van de selectie, de waarde aan het begin van de selectie gedecodeerd als getallen, en de selectie als UTF-8-tekst.
5. Typ een offset in Ga naar offset en klik op Ga: 0x1F0 of 1F0h is hexadecimaal, 496 is decimaal, +16 en -0x10 springen relatief ten opzichte van de huidige byte.
6. Om te zoeken typ je iets in Zoeken, kies je Tekst (UTF-8) of Hexbytes, en klik je op Volgende zoeken of Vorige zoeken. Het zoeken gaat aan het eind van het bestand verder bij het begin, en de gevonden plek wordt geselecteerd.

De drie kolommen lezen

Elke rij toont 16 bytes. De linkerkolom is de offset van de eerste byte van de rij, in hexadecimaal. De middelste kolommen zijn de bytes zelf, elk als twee hexcijfers (00 tot FF), met een grotere tussenruimte na de achtste byte. De rechterkolom toont dezelfde bytes als ASCII: afdrukbare tekens van spatie (0x20) tot tilde (0x7E) worden getoond zoals ze zijn, elke andere byte als een punt. Dit is de indeling van klassieke tools zoals xxd en hexdump -C.

Bytes als getallen

De tabel decodeert de bytes aan het begin van de selectie als de gangbare types met vaste grootte: signed en unsigned integers van 8, 16, 32 en 64 bits, en IEEE 754-floats met enkele (float32) en dubbele (float64) precisie. Elk type wordt getoond in Little-endian (minst significante byte eerst, gebruikt door x86- en ARM-processors en de meeste bestandsformaten uit Windows) en Big-endian (meest significante byte eerst, gebruikt door netwerkprotocollen, Java-classbestanden, PNG en JPEG). Is het bestand te kort voor een type, dan staat er een streepje in de cel. Integers van 64 bits worden exact berekend, ook voorbij de grens van 2^53 van JavaScript-getallen.

Bestandssignaturen

De meeste binaire formaten beginnen met een vaste signatuur: PNG met 89 50 4E 47 0D 0A 1A 0A, PDF met %PDF-, ZIP (en dus ook DOCX, XLSX, JAR, EPUB en APK) met PK 03 04, ELF-programma’s met 7F 45 4C 46, Windows-programma’s met MZ. De tool controleert ongeveer zestig signaturen voor afbeeldingen, audio, video, archieven, lettertypen, programma’s, databases en documenten. Komt er geen enkele overeen, dan zegt hij of het begin van het bestand op UTF-8-tekst lijkt.