Visualizador hexadecimal de ficheiros

Como usar o visualizador hexadecimal

1. Larga um ficheiro na zona de largar ou clica nela para escolher um. Funciona com qualquer tipo e qualquer tamanho: o ficheiro é lido em pequenas fatias à medida que te deslocas, por isso uma imagem de disco de 4 GB abre tão depressa como um ícone de 4 KB.
2. Lê as caixas Ficheiro, Tamanho e Tipo detetado. O tipo é determinado pelos primeiros bytes do ficheiro (o seu «número mágico»), não pela extensão.
3. Percorre a vista com a roda do rato, arrasta o cursor Posição no ficheiro ou clica na vista e usa as setas, Page Up/Down, Home/End e Ctrl+Home/End.
4. Clica num byte para o selecionar. Arrasta, ou usa Shift+clique, para selecionar um intervalo. O painel por baixo mostra o início, o fim e o comprimento da seleção, o valor no início da seleção descodificado como números, e a seleção como texto UTF-8.
5. Escreve uma posição em Ir para a posição e clica em Ir: 0x1F0 ou 1F0h é hexadecimal, 496 é decimal, +16 e -0x10 movem a partir do byte atual.
6. Para pesquisar, escreve em Pesquisar, escolhe Texto (UTF-8) ou Bytes hex e clica em Seguinte ou Anterior. A pesquisa recomeça do início quando chega ao fim do ficheiro, e a correspondência fica selecionada.

Ler as três colunas

Cada linha mostra 16 bytes. A coluna da esquerda é a posição (offset) do primeiro byte da linha, em hexadecimal. As colunas do meio são os próprios bytes, com dois algarismos hexadecimais cada (00 a FF) e um espaço maior depois do oitavo byte. A coluna da direita mostra os mesmos bytes em ASCII: os caracteres imprimíveis, do espaço (0x20) ao til (0x7E), aparecem tal como são, e todos os outros bytes como um ponto. É a disposição das ferramentas clássicas como xxd e hexdump -C.

Interpretação numérica

A tabela descodifica os bytes no início da seleção nos tipos de tamanho fixo mais comuns: inteiros de 8, 16, 32 e 64 bits com e sem sinal, e números de vírgula flutuante IEEE 754 de precisão simples (float32) e dupla (float64). Cada tipo é mostrado em Little-endian (byte menos significativo primeiro, usado pelos processadores x86 e ARM e pela maioria dos formatos de ficheiro do Windows) e em Big-endian (byte mais significativo primeiro, usado pelos protocolos de rede, pelos ficheiros class do Java, pelo PNG e pelo JPEG). Se o ficheiro for demasiado curto para um tipo, a célula mostra um traço. Os inteiros de 64 bits são calculados com exatidão, para lá do limite de 2^53 dos números em JavaScript.

Assinaturas de ficheiros

A maioria dos formatos binários começa com uma assinatura fixa: o PNG com 89 50 4E 47 0D 0A 1A 0A, o PDF com %PDF-, o ZIP (e portanto DOCX, XLSX, JAR, EPUB e APK) com PK 03 04, os executáveis ELF com 7F 45 4C 46 e os executáveis do Windows com MZ. A ferramenta verifica cerca de sessenta assinaturas de imagens, áudio, vídeo, arquivos, tipos de letra, executáveis, bases de dados e documentos. Quando nenhuma corresponde, indica se o início do ficheiro parece texto UTF-8.