二进制文件中的交互式模式发现 (FF-16-TUI)

Hacker News Top 工具

摘要

FF-16-TUI 是一款交互式静态分析工具,用于查找二进制文件中频繁出现的16位模式,以帮助定位结构和理解文件布局。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/08/28 15:29

HexLasso/FF-16-TUI 来源:https://github.com/HexLasso/FF-16-TUI

FF-16-TUI(查找高频16位文本用户界面)

FF-16-TUI 的功能是什么?

FF-16-TUI 是一款交互式静态分析工具,用于在整个文件中查找频繁出现的本地16位模式。它有助于通过频繁模式定位结构并理解文件布局。

文本用户界面

命令行用法

ff-16-tui [文件名] [-d 字典文件]
目标文件
-d 字典文件(默认:dict.csv)

快捷键

十六进制转储面板:

按键功能
上一个字节
下一个字节
上一行
下一行
PgUp上一页
PgDn下一页
Home文件开头
End文件结尾

模式面板:

按键功能
0高亮模式(最高频)
1高亮模式
2高亮模式
3高亮模式
4高亮模式
5高亮模式
6高亮模式
7高亮模式
8高亮模式
9高亮模式(最低频)

过滤面板:

按键功能
q增加最小间隔
s减少最小间隔
w增加最大间隔
s减少最大间隔
e增加最小置位比特
d减少最小置位比特
r增加最大置位比特
f减少最大置位比特
t增加阈值
g减少阈值

术语说明

术语描述
Ones模式中置位的比特数
Freq模式的出现频率
Dict模式对应的字典条目

相似文章

二进制文件的视觉分析

Hacker News Top

本文探讨用于视觉分析二进制文件的方法,这有助于逆向工程和网络安全等任务。

dmtrKovalenko/fff

GitHub Trending (daily)

fff 是一个快速、抗拼写错误的文件搜索工具包,采用 frecency 排序并配备面向 AI 代理的 MCP 服务器,提供高效的、具备 Git 感知的文件与内容搜索功能。

TIDE: 通过模板引导迭代的主动多问题发现

Hugging Face Daily Papers

TIDE 是一个模板引导的迭代框架,用于从上下文中发现多个隐藏问题,提升文档和代码环境中的问题识别与解决能力。它利用迭代发现和思维模板,超越了单次和多智能体基线方法。

二进制文件可视化

Hacker News Top

本文描述了在 'bine' 十六进制编辑器中增强的二进制文件可视化功能的开发,包括使用 Unicode 字符的彩色输出和一种将二进制文件解释为图像以进行大规模查看的方法。

用细齿梳检查 SQLite

Lobsters Hottest

John Regehr 描述了使用 tis-interpreter 在 SQLite 中搜索未定义行为,发现了其他工具遗漏的错误,如悬空指针使用和未初始化读取。