Ispezione

Hex

Il modulo Hex apre qualsiasi file byte per byte, anche da diversi gigabyte, caricando solo la porzione visibile. Cerca sequenze, ispeziona i valori e salti a un offset preciso.

Cosa fa

Cosa fa il modulo Hex

File enormi, in sola lettura

Solo la porzione visibile viene letta e mostrata, anche su file di molti gigabyte. Il reperto non si modifica: al più si salva un tratto in un file nuovo, mai sopra l'originale.

Selezione

Copia in cinque formati (hex, testo, base64, array C…), «Salva come file» con l'impronta dei byte scritti, impronte MD5/SHA-1/SHA-256 ed entropia del tratto.

Ispettore

Interi da 8 a 64 bit con e senza segno e float, in little e big endian; date Unix, FILETIME, DOS, HFS+ e Mac; GUID; UTF-8 e UTF-16.

Mappa del file e strutture

Entropia a colori, firme note di circa 35 formati (anche file nascosti dentro altri), riscontri e segnalibri lungo tutto il file; strutture colorate nel dump per PE, ELF, Mach-O, ZIP, JPEG, PNG e PDF.

183 formati con Kaitai Struct

L'albero di tutti i campi del formato, con nome, valore e posizione dei byte: un clic su un campo lo seleziona nel dump. Solo descrizioni con licenze compatibili, licenza mostrata per ogni formato.

Ricerca, segnalibri e rapporto

Ricerca hex, testo e regex con l'elenco di tutte le occorrenze, «Vai all'offset» anche relativo, cronologia avanti e indietro, segnalibri con nota e rapporto PDF dei segnalibri.

Passo per passo

Come funziona

  1. Carica il file (drag&drop o dialog).
  2. Probatio legge una finestra del file (seek+read) e la mostra; scorrendo ne carica altre.
  3. Cerca in streaming (hex/testo/regex) o vai all'offset; ispeziona il byte selezionato.
FAQ

Domande frequenti

Posso aprire file di diversi gigabyte?
Sì: il visualizzatore carica solo la finestra visibile (virtual scroll), quindi la dimensione del file non è un limite.
Che tipo di ricerca supporta?
Ricerca di sequenze esadecimali, di testo e di espressioni regolari, con precedente/successivo e conteggio dei riscontri.
Cosa mostra il data inspector?
A partire dal byte selezionato mostra interi a 8/16/32/64 bit (little e big-endian) e numeri in virgola mobile a 32/64 bit.