Hex-переглядач файлів

Як користуватися hex-переглядачем

1. Перетягніть файл у зону або натисніть на неї, щоб вибрати його. Підходить будь-який тип і розмір: файл читається малими частинами під час прокручування, тож образ диска на 4 ГБ відкривається так само швидко, як піктограма на 4 КБ.
2. Прочитайте поля Файл, Розмір і Визначений тип. Тип визначається за першими байтами файлу (його «магічним числом»), а не за розширенням.
3. Прокручуйте подання коліщатком миші, перетягуйте повзунок Позиція у файлі або натисніть подання й користуйтеся стрілками, Page Up/Down, Home/End та Ctrl+Home/End.
4. Натисніть байт, щоб вибрати його. Перетягніть або натисніть із Shift, щоб вибрати діапазон. Панель нижче показує початок, кінець і довжину виділення, значення на початку виділення, розкодоване як числа, та виділене як текст UTF-8.
5. Введіть зсув у полі Перейти до зсуву і натисніть Перейти: 0x1F0 або 1F0h – шістнадцяткове число, 496 – десяткове, +16 і -0x10 переміщують відносно поточного байта.
6. Для пошуку введіть запит у полі Пошук, виберіть Текст (UTF-8) або Hex-байти, а потім натисніть Знайти далі чи Знайти раніше. Пошук циклічно переходить із кінця файлу на початок, а знайдений збіг виділяється.

Як читати три колонки

Кожен рядок показує 16 байтів. Ліва колонка – це зсув першого байта рядка в шістнадцятковому записі. Середні колонки – самі байти, по дві шістнадцяткові цифри (від 00 до FF), із ширшим проміжком після восьмого байта. Права колонка показує ті самі байти як ASCII: друковані символи від пробілу (0x20) до тильди (0x7E) показуються як є, а кожен інший байт – крапкою. Таке компонування мають класичні інструменти, як-от xxd і hexdump -C.

Розкодування чисел

Таблиця розкодовує байти на початку виділення як поширені типи фіксованого розміру: знакові й беззнакові цілі числа на 8, 16, 32 та 64 біти, а також числа з рухомою комою IEEE 754 одинарної (float32) і подвійної (float64) точності. Кожен тип показується у вигляді Little-endian (спершу наймолодший байт, як у процесорів x86 і ARM та більшості файлових форматів Windows) і Big-endian (спершу найстарший байт, як у мережевих протоколах, файлах класів Java, PNG і JPEG). Якщо файл закороткий для певного типу, у клітинці стоїть тире. 64-бітні цілі числа обчислюються точно, поза межею 2^53 для чисел JavaScript.

Сигнатури файлів

Більшість двійкових форматів починається з фіксованої сигнатури: PNG – з 89 50 4E 47 0D 0A 1A 0A, PDF – з %PDF-, ZIP (а отже, DOCX, XLSX, JAR, EPUB і APK) – з PK 03 04, виконувані файли ELF – з 7F 45 4C 46, виконувані файли Windows – з MZ. Інструмент перевіряє близько шістдесяти сигнатур зображень, аудіо, відео, архівів, шрифтів, виконуваних файлів, баз даних і документів. Якщо жодна не збігається, він повідомляє, чи схожий початок файлу на текст UTF-8.