二进制文件中的交互式模式发现 (FF-16-TUI)
摘要
FF-16-TUI 是一款交互式静态分析工具,用于查找二进制文件中频繁出现的16位模式,以帮助定位结构和理解文件布局。
暂无内容
查看缓存全文
缓存时间: 2026/08/28 15:29
HexLasso/FF-16-TUI 来源:https://github.com/HexLasso/FF-16-TUI
FF-16-TUI(查找高频16位文本用户界面)
FF-16-TUI 的功能是什么?
FF-16-TUI 是一款交互式静态分析工具,用于在整个文件中查找频繁出现的本地16位模式。它有助于通过频繁模式定位结构并理解文件布局。
文本用户界面
命令行用法
ff-16-tui [文件名] [-d 字典文件]
目标文件
-d 字典文件(默认:dict.csv)
快捷键
十六进制转储面板:
| 按键 | 功能 |
|---|---|
| ← | 上一个字节 |
| → | 下一个字节 |
| ↑ | 上一行 |
| ↓ | 下一行 |
| PgUp | 上一页 |
| PgDn | 下一页 |
| Home | 文件开头 |
| End | 文件结尾 |
模式面板:
| 按键 | 功能 |
|---|---|
| 0 | 高亮模式(最高频) |
| 1 | 高亮模式 |
| 2 | 高亮模式 |
| 3 | 高亮模式 |
| 4 | 高亮模式 |
| 5 | 高亮模式 |
| 6 | 高亮模式 |
| 7 | 高亮模式 |
| 8 | 高亮模式 |
| 9 | 高亮模式(最低频) |
过滤面板:
| 按键 | 功能 |
|---|---|
| q | 增加最小间隔 |
| s | 减少最小间隔 |
| w | 增加最大间隔 |
| s | 减少最大间隔 |
| e | 增加最小置位比特 |
| d | 减少最小置位比特 |
| r | 增加最大置位比特 |
| f | 减少最大置位比特 |
| t | 增加阈值 |
| g | 减少阈值 |
术语说明
| 术语 | 描述 |
|---|---|
| Ones | 模式中置位的比特数 |
| Freq | 模式的出现频率 |
| Dict | 模式对应的字典条目 |
相似文章
二进制文件的视觉分析
本文探讨用于视觉分析二进制文件的方法,这有助于逆向工程和网络安全等任务。
dmtrKovalenko/fff
fff 是一个快速、抗拼写错误的文件搜索工具包,采用 frecency 排序并配备面向 AI 代理的 MCP 服务器,提供高效的、具备 Git 感知的文件与内容搜索功能。
TIDE: 通过模板引导迭代的主动多问题发现
TIDE 是一个模板引导的迭代框架,用于从上下文中发现多个隐藏问题,提升文档和代码环境中的问题识别与解决能力。它利用迭代发现和思维模板,超越了单次和多智能体基线方法。
二进制文件可视化
本文描述了在 'bine' 十六进制编辑器中增强的二进制文件可视化功能的开发,包括使用 Unicode 字符的彩色输出和一种将二进制文件解释为图像以进行大规模查看的方法。
用细齿梳检查 SQLite
John Regehr 描述了使用 tis-interpreter 在 SQLite 中搜索未定义行为,发现了其他工具遗漏的错误,如悬空指针使用和未初始化读取。