Hexvisare för filer

Så använder du hexvisaren

1. Släpp en fil på släppytan eller klicka på den för att välja en. Alla typer och storlekar fungerar: filen läses i små bitar medan du rullar, så en diskavbild på 4 GB öppnas lika snabbt som en ikon på 4 kB.
2. Läs rutorna Fil, Storlek och Identifierad typ. Typen avgörs av filens första byte (dess ”magiska tal”), inte av filändelsen.
3. Rulla vyn med mushjulet, dra reglaget Position i filen, eller klicka i vyn och använd piltangenterna, Page Up/Down, Home/End och Ctrl+Home/End.
4. Klicka på en byte för att markera den. Dra, eller Skift+klicka, för att markera ett intervall. Panelen under visar markeringens start, slut och längd, värdet i början av markeringen tolkat som tal och markeringen som UTF-8-text.
5. Skriv en position i Gå till position och klicka på Gå: 0x1F0 eller 1F0h är hexadecimalt, 496 är decimalt, och +16 och -0x10 flyttar relativt den aktuella byten.
6. För att söka skriver du i Sök, väljer Text (UTF-8) eller Hexbyte och klickar på Sök nästa eller Sök föregående. Sökningen börjar om från början när den når slutet av filen, och träffen markeras.

Så läser du de tre kolumnerna

Varje rad visar 16 byte. Den vänstra kolumnen är positionen (offset) för radens första byte, hexadecimalt. Mittkolumnerna är själva byten, två hexsiffror var (00 till FF), med ett bredare mellanrum efter den åttonde byten. Den högra kolumnen visar samma byte som ASCII: skrivbara tecken från mellanslag (0x20) till tilde (0x7E) visas som de är, och alla andra byte som en punkt. Det är samma upplägg som i klassiska verktyg som xxd och hexdump -C.

Tolkning av tal

Tabellen tolkar byten i början av markeringen som de vanliga typerna med fast storlek: heltal med och utan tecken på 8, 16, 32 och 64 bitar, samt flyttal enligt IEEE 754 med enkel (float32) och dubbel (float64) precision. Varje typ visas som Little-endian (minst signifikanta byten först, används av x86- och ARM-processorer och de flesta filformat från Windows) och Big-endian (mest signifikanta byten först, används av nätverksprotokoll, Java-klassfiler, PNG och JPEG). Om filen är för kort för en typ visar cellen ett streck. Heltal på 64 bitar beräknas exakt, även bortom gränsen 2^53 för tal i JavaScript.

Filsignaturer

De flesta binära format börjar med en fast signatur: PNG med 89 50 4E 47 0D 0A 1A 0A, PDF med %PDF-, ZIP (och därmed DOCX, XLSX, JAR, EPUB och APK) med PK 03 04, ELF-program med 7F 45 4C 46 och Windows-program med MZ. Verktyget kontrollerar ungefär sextio signaturer för bilder, ljud, video, arkiv, typsnitt, körbara filer, databaser och dokument. När ingen stämmer anger det om början av filen ser ut som UTF-8-text.