我最早接觸二進(jìn)制編輯器是因?yàn)橐馕鲆粋€(gè)自定義的存檔文件。當(dāng)時(shí)只知道用記事本打開(kāi)全是亂碼后來(lái)有人告訴我你得用十六進(jìn)制編輯器看我就去下了個(gè)HxD。這一用就是好幾年直到后來(lái)接觸ImHex才發(fā)現(xiàn)二進(jìn)制編輯器這個(gè)領(lǐng)域早就不是能看十六進(jìn)制字節(jié)那么簡(jiǎn)單了。這篇文章我打算做一次橫向評(píng)測(cè)主角是5款完全免費(fèi)的二進(jìn)制編輯器Windows上幾乎人手一份的HxD、近兩年火起來(lái)的跨界新秀ImHex再加上macOS平臺(tái)繞不開(kāi)的Hex Fiend、跨平臺(tái)老牌選手wxMEdit以及命令行下永遠(yuǎn)的神xxd。評(píng)測(cè)會(huì)圍繞大文件處理、界面效率、腳本化能力、跨平臺(tái)適配、學(xué)習(xí)成本這些維度展開(kāi)最后給出不同場(chǎng)景下的選型結(jié)論。無(wú)論你是剛?cè)腴T(mén)的文件格式愛(ài)好者還是需要頻繁分析固件、研究數(shù)據(jù)結(jié)構(gòu)的開(kāi)發(fā)者這篇評(píng)測(cè)應(yīng)該都能幫你少走點(diǎn)彎路。1. 為什么二進(jìn)制編輯器不是一個(gè)工具就能搞定的事我的評(píng)測(cè)標(biāo)準(zhǔn)1.1 二進(jìn)制編輯器的本質(zhì)不僅是看十六進(jìn)制更是理解文件結(jié)構(gòu)很多人對(duì)二進(jìn)制編輯器的理解停留在用十六進(jìn)制數(shù)字顯示文件內(nèi)容這沒(méi)錯(cuò)但只對(duì)了一半。普通的文本編輯器把字節(jié)按照某種編碼解釋成字符而二進(jìn)制編輯器則把每個(gè)字節(jié)當(dāng)作獨(dú)立單位用兩位十六進(jìn)制數(shù)表示你可以直接看到文件最原始的狀態(tài)。這個(gè)原始狀態(tài)意味著什么意味著你能繞過(guò)所有軟件層的友好包裝直接跟文件格式本身對(duì)話。一份PNG圖片的文件頭永遠(yuǎn)以89 50 4E 47開(kāi)頭一個(gè)ELF可執(zhí)行文件開(kāi)頭會(huì)有7F 45 4C 46的魔數(shù)這些都是在文本編輯器里永遠(yuǎn)看不到的底層信息。所以在實(shí)際工作中二進(jìn)制編輯器的主要用途遠(yuǎn)不止改幾個(gè)字節(jié)這么簡(jiǎn)單小到修改配置文件里的校驗(yàn)和大到分析固件結(jié)構(gòu)、排查損壞文件、進(jìn)行數(shù)據(jù)恢復(fù)取證甚至學(xué)習(xí)一種新文件格式的布局都離不開(kāi)它。1.2 我評(píng)測(cè)這五款工具的六個(gè)維度因?yàn)橛猛静煌也徽J(rèn)為存在一款最好的二進(jìn)制編輯器只有最適合某個(gè)場(chǎng)景的工具。所以這次橫向評(píng)測(cè)我給自己定了六個(gè)維度大文件支持能力文件超過(guò)1GB時(shí)是秒開(kāi)還是卡死內(nèi)存占用是線性增長(zhǎng)還是能玩流式加載?；A(chǔ)編輯體驗(yàn)十六進(jìn)制和ASCII兩欄聯(lián)動(dòng)的布局、跳轉(zhuǎn)偏移量的便捷度、查找替換的速度、是否支持列模式。結(jié)構(gòu)解析能力能不能把一串字節(jié)解析成有意義的字段比如PNG的IHDR塊、BMP的文件頭而不是讓用戶盯著數(shù)字猜。跨平臺(tái)與生態(tài)是Windows獨(dú)占還是Mac/Linux通吃有沒(méi)有插件、腳本、模式文件可擴(kuò)展。腳本化與自動(dòng)化能否通過(guò)命令行、腳本或API集成到工作流里批量處理多個(gè)文件。學(xué)習(xí)曲線與上手成本打開(kāi)軟件的第一分鐘內(nèi)能不能完成打開(kāi)文件、跳到偏移、修改、保存這四步。這六個(gè)維度沒(méi)有權(quán)重因?yàn)椴煌脩魧?duì)它們的需求是沖突的。喜歡腳本化的用戶可能愿意為命令行工具放棄GUI分析固件的用戶寧可放棄速度也要模式解析。下面我就逐款展開(kāi)說(shuō)。2. HxDWindows平臺(tái)15年常青樹(shù)為什么到現(xiàn)在還是首選2.1 上手體驗(yàn)從下載到完成首次編輯不超過(guò)60秒HxD是Tim Kosse的作品這位作者同時(shí)也是FileZilla的開(kāi)發(fā)者。第一次打開(kāi)HxD從官網(wǎng)下載是個(gè)壓縮包解壓即用連安裝都省了你會(huì)看到一個(gè)非常經(jīng)典的雙欄界面左側(cè)十六進(jìn)制右側(cè)ASCII碼。界面比起現(xiàn)在的新工具確實(shí)顯得樸素甚至可以說(shuō)有點(diǎn)上了年紀(jì)但這種樸素本身就是一種效率——所有功能都擺在工具欄上沒(méi)有折疊菜單沒(méi)有學(xué)習(xí)成本。我自己最常用的操作就是CtrlG跳轉(zhuǎn)偏移量、CtrlF查找字節(jié)序列、CtrlS保存。HxD的查找功能可以區(qū)分十六進(jìn)制字節(jié)和文本字符串替換時(shí)還能按通配符匹配這對(duì)處理結(jié)構(gòu)相似但內(nèi)容不同的文件非常友好。它的保存是實(shí)時(shí)覆蓋原文件沒(méi)有冗余的導(dǎo)出概念改完直接生效非常簡(jiǎn)單直接。2.2 HxD的隱藏大招磁盤(pán)、內(nèi)存與進(jìn)程的實(shí)時(shí)查看HxD能在Windows平臺(tái)紅了十幾年靠的絕對(duì)不只是基礎(chǔ)編輯體驗(yàn)。它有三個(gè)普通十六進(jìn)制編輯器沒(méi)有的功能磁盤(pán)編輯、內(nèi)存編輯和進(jìn)程內(nèi)存查看。以管理員身份運(yùn)行后你可以在Extras菜單里選擇打開(kāi)物理磁盤(pán)或邏輯分區(qū)直接查看扇區(qū)層面的數(shù)據(jù)還能掛載到某個(gè)正在運(yùn)行的進(jìn)程查看和修改進(jìn)程的內(nèi)存空間。做數(shù)據(jù)恢復(fù)、分析惡意軟件、排查文件系統(tǒng)問(wèn)題的時(shí)候這些功能可以說(shuō)是救命級(jí)別的。舉個(gè)例子我之前幫朋友恢復(fù)一張誤格式化的SD卡就是先用HxD打開(kāi)磁盤(pán)鏡像手動(dòng)找到FAT表區(qū)域分析簇鏈然后重建了目錄項(xiàng)。這種場(chǎng)景普通編輯器根本做不到。不過(guò)這里我必須強(qiáng)調(diào)一句磁盤(pán)編輯和內(nèi)存編輯是高危操作。HxD的默認(rèn)界面不會(huì)自動(dòng)給你開(kāi)只讀模式如果你在查看磁盤(pán)時(shí)不小心改動(dòng)了某個(gè)字節(jié)并保存可能直接導(dǎo)致文件系統(tǒng)損壞。我的習(xí)慣是打開(kāi)磁盤(pán)之前先到設(shè)置里把Always create backup勾上或者干脆用Open disk as read-only方式打開(kāi)。只讀查看占90%的需求真正需要改動(dòng)時(shí)再放權(quán)。2.3 HxD的局限性在哪HxD不是沒(méi)有短板。首先它是Windows獨(dú)占macOS和Linux用戶只能裝虛擬機(jī)或者另尋他路。其次它沒(méi)有任何結(jié)構(gòu)解析能力——我看到一個(gè)PNG文件頭不會(huì)被自動(dòng)識(shí)別成PNG簽名 IHDR塊所有字段的邊界都得自己心算。第三它沒(méi)有插件機(jī)制和腳本接口自動(dòng)化能力約等于零面對(duì)批量任務(wù)時(shí)就束手無(wú)策了。最后界面文字縮放和深色主題的支持也比較弱在4K屏幕上會(huì)顯得有點(diǎn)模糊長(zhǎng)時(shí)間盯著眼睛容易累。但拋開(kāi)這些如果你只是在Windows上做零散的小文件修改HxD至今還是門(mén)檻最低、啟動(dòng)速度最快、資源占用最小的選擇。它像一把瑞士軍刀不花哨但每個(gè)基礎(chǔ)功能都合格尤其適合新手作為第一款二進(jìn)制編輯器。3. ImHex靠模式語(yǔ)言把十六進(jìn)制編輯器拉進(jìn)新時(shí)代3.1 模式語(yǔ)言到底解決什么問(wèn)題ImHex官網(wǎng)在GitHub使用C和Dear ImGui開(kāi)發(fā)是這幾年二進(jìn)制編輯圈子里最令人興奮的項(xiàng)目。它最大的賣(mài)點(diǎn)是內(nèi)置了一種叫**Pattern Language模式語(yǔ)言**的腳本系統(tǒng)你可以用類(lèi)似C語(yǔ)言的語(yǔ)法描述文件格式。一旦描述完成ImHex就能自動(dòng)把光標(biāo)位置的字節(jié)解析成對(duì)應(yīng)的結(jié)構(gòu)體字段并在側(cè)邊欄里以樹(shù)形結(jié)構(gòu)展示。舉個(gè)例子解析一個(gè)PNG文件頭我可以寫(xiě)這樣一段模式描述struct PNGSignature { u8 signature[8]; }; struct PNGIHDR { u32 width; u32 height; u8 bitDepth; u8 colorType; u8 compressionMethod; u8 filterMethod; u8 interlaceMethod; };把這段代碼加載進(jìn)ImHex的Pattern Editor打開(kāi)任意PNG文件寬度、高度、色深這些字段就會(huì)自動(dòng)從字節(jié)流里解出來(lái)直接以十進(jìn)制顯示在Pattern Data面板里。這種體驗(yàn)已經(jīng)接近Wireshark解析網(wǎng)絡(luò)包的感覺(jué)了對(duì)做文件格式逆向分析的人來(lái)說(shuō)效率提升是質(zhì)的飛躍。3.2 除了模式解析ImHex的其他玩法ImHex的野心遠(yuǎn)不止模式語(yǔ)言。它內(nèi)置了魔數(shù)數(shù)據(jù)庫(kù)打開(kāi)一個(gè)文件它會(huì)自動(dòng)識(shí)別文件類(lèi)型并高亮顯示魔數(shù)位置它有圖形化數(shù)據(jù)分析器可以把文件內(nèi)容以哈?？梢暬⒆止?jié)分布圖、熵圖等形式呈現(xiàn)它的十六進(jìn)制比較功能也做得非常完整支持兩個(gè)文件同步滾動(dòng)和差異高亮。界面方面ImHex支持完整的深色主題和淺色主題窗口布局可以自由拖拽字體渲染在Retina屏幕上也很清晰。這些細(xì)節(jié)讓它看起來(lái)完全不像是一個(gè)開(kāi)源社區(qū)維護(hù)的項(xiàng)目反而有商業(yè)軟件的氣質(zhì)。它還內(nèi)置了一個(gè)類(lèi)似IDEA的文件布局查看器可以把整個(gè)文件的塊結(jié)構(gòu)繪制成矩形樹(shù)圖一眼就能看出哪些區(qū)域數(shù)據(jù)密度高、哪些區(qū)域是填充字節(jié)。3.3 性能與資源占用實(shí)測(cè)以及需要接受的學(xué)習(xí)曲線ImHex也不是沒(méi)有代價(jià)。它啟動(dòng)時(shí)會(huì)加載模式和類(lèi)型庫(kù)冷啟動(dòng)大概是2到3秒比HxD慢得多打開(kāi)超過(guò)1GB的文件時(shí)內(nèi)存占用會(huì)比較明顯在我的測(cè)試中一個(gè)1.2GB的文件大概吃了1.5GB內(nèi)存依然可接受但在老機(jī)器上會(huì)有明顯卡頓感。更大的門(mén)檻來(lái)自學(xué)習(xí)成本。首次打開(kāi)ImHex界面元素比HxD豐富很多你可能會(huì)有點(diǎn)懵。模式語(yǔ)言雖然語(yǔ)法不復(fù)雜但要把一個(gè)復(fù)雜的文件格式完全描述清楚還是需要投入相當(dāng)多的時(shí)間。不過(guò)官方文檔和示例模式很全從PNG到GIF、從ZIP到ELF都有現(xiàn)成的樣例直接加載出來(lái)就能看到解析效果邊看邊學(xué)上手很快。我的結(jié)論是如果你愿意花一晚上熟悉模式語(yǔ)言ImHex就是文件格式分析領(lǐng)域目前免費(fèi)工具里天花板級(jí)別的存在。如果你只是偶爾改兩個(gè)字節(jié)那它的復(fù)雜界面可能反而會(huì)成為負(fù)擔(dān)。4. 離開(kāi)Windows之后Hex Fiend、wxMEdit、xxd各顯神通4.1 Hex FiendmacOS上的原生速度與模板系統(tǒng)如果你主力機(jī)是Mac那Hex Fiend幾乎是唯一一個(gè)值得認(rèn)真考慮的免費(fèi)GUI二進(jìn)制編輯器。它由Ridiculous Fish開(kāi)發(fā)用Objective-C寫(xiě)在macOS上運(yùn)行非常流暢支持系統(tǒng)的深色模式、文件拖放、服務(wù)菜單操作手感完全是原生App級(jí)別的。Hex Fiend最強(qiáng)的點(diǎn)是超大文件處理。它底層使用內(nèi)存映射文件打開(kāi)幾十GB的文件都不在話下滾動(dòng)、跳轉(zhuǎn)、查找?guī)缀趿阊舆t。這一點(diǎn)連ImHex都不如它。它的書(shū)簽功能做得很貼心你可以在文件的不同位置打標(biāo)簽之后一鍵跳轉(zhuǎn)適合在長(zhǎng)文件里反復(fù)對(duì)比不同區(qū)域。它還支持一種類(lèi)似Xcode模板的模板系統(tǒng)能在字節(jié)流上疊加解析結(jié)果顯示字段名和類(lèi)型不過(guò)模板需要自己開(kāi)發(fā)生態(tài)比ImHex小不少。如果你只是mac用戶日常處理幾GB的二進(jìn)制文件選Hex Fiend準(zhǔn)沒(méi)錯(cuò)但要做復(fù)雜的格式解析還是得回頭用ImHex或者寫(xiě)腳本。4.2 wxMEdit跨平臺(tái)的三平臺(tái)通吃型選手wxMEdit是一款基于wxWidgets開(kāi)發(fā)的跨平臺(tái)編輯器Windows、Linux、macOS上都有構(gòu)建版本。它的上一代叫wxHexEditor在Linux社區(qū)里口碑不錯(cuò)。wxMEdit的定位很務(wù)實(shí)不需要太花哨的功能但要保證三個(gè)平臺(tái)的操作習(xí)慣一致。它有幾個(gè)值得提的細(xì)節(jié)。一是列編輯能力你可以按住Alt鍵縱向選擇一塊矩形區(qū)域批量填充或修改這在處理對(duì)齊的數(shù)據(jù)表時(shí)效率極高二是多標(biāo)簽頁(yè)管理同時(shí)開(kāi)多個(gè)文件也不亂三是支持非常大的文件和Hex Fiend一樣用了內(nèi)存映射。此外它還內(nèi)置了編碼轉(zhuǎn)換、CRC校驗(yàn)、位移操作這類(lèi)小工具雖然不常用但一旦用到就很貼心。但wxMEdit的問(wèn)題也很明顯界面設(shè)計(jì)比較樸素Windows上甚至有些過(guò)時(shí)查找替換功能的基礎(chǔ)夠用但缺少通配符和正則支持插件生態(tài)基本為零。它屬于那種什么都會(huì)一點(diǎn)但沒(méi)有一個(gè)領(lǐng)域做到極致的工具。如果你經(jīng)常在Windows和Linux之間切換需要一個(gè)兩邊肌肉記憶通用的編輯器wxMEdit是值得裝的。4.3 xxd命令行腳本場(chǎng)景下無(wú)法替代的存在xxd是Vim自帶的工具嚴(yán)格來(lái)說(shuō)它不是一個(gè)交互式編輯器而是一個(gè)十六進(jìn)制轉(zhuǎn)儲(chǔ)和反向轉(zhuǎn)換的命令行工具。它的核心用法是兩行命令xxd firmware.bin xxd -r hexdump.txt restored.bin第一行把文件轉(zhuǎn)成十六進(jìn)制文本第二行把十六進(jìn)制文本轉(zhuǎn)回原始二進(jìn)制。中間你可以用sed、awk、grep做各種文本處理或者寫(xiě)個(gè)小腳本批量處理多個(gè)文件。這就是xxd真正的價(jià)值所在它不是給你手動(dòng)編輯的而是給腳本管道用的。比如我想批量查找某個(gè)目錄下所有ELF文件的入口點(diǎn)偏移用xxd配合find和grep幾分鐘就能完成手動(dòng)用GUI工具反而要花大量時(shí)間。讀數(shù)、改數(shù)、寫(xiě)回這條鏈路用Shell腳本表達(dá)非常自然。xxd的使用門(mén)檻在于你要熟悉命令行但它沒(méi)有GUI工具那種平臺(tái)限制Linux服務(wù)器上一定有vim也就一定有xxd。如果你需要自動(dòng)化、批處理、遠(yuǎn)程操作沒(méi)有任何一款GUI二進(jìn)制編輯器能取代它。5. 五款工具橫向?qū)Ρ缺砥鋵?shí)選型只需要看一張表5.1 核心參數(shù)一覽說(shuō)實(shí)話上面寫(xiě)的那些功能差異最后都可以濃縮成一張表格。我整理了這個(gè)對(duì)比大家可以直接按圖索驥。維度HxDImHexHex FiendwxMEditxxd平臺(tái)支持WindowsWin/macOS/LinuxmacOSWin/macOS/Linux全平臺(tái)命令行大文件處理強(qiáng)內(nèi)存映射中等占內(nèi)存多極強(qiáng)內(nèi)存映射強(qiáng)內(nèi)存映射強(qiáng)取決于管道結(jié)構(gòu)解析無(wú)極強(qiáng)模式語(yǔ)言弱模板少無(wú)無(wú)腳本化無(wú)中等模式、腳本弱弱極強(qiáng)配合Shell列編輯無(wú)無(wú)無(wú)有通過(guò)文本處理間接實(shí)現(xiàn)磁盤(pán)/內(nèi)存編輯有無(wú)無(wú)無(wú)無(wú)界面樸素現(xiàn)代/可定制原生簡(jiǎn)潔樸素命令行啟動(dòng)速度瞬時(shí)2~3秒瞬時(shí)瞬時(shí)瞬時(shí)學(xué)習(xí)成本極低中高低低中適合場(chǎng)景Windows日常改字節(jié)、磁盤(pán)分析文件格式逆向、結(jié)構(gòu)解析macOS超大文件查看跨平臺(tái)日常編輯自動(dòng)化腳本、服務(wù)器5.2 按典型場(chǎng)景推薦我按照自己常遇到的幾類(lèi)使用場(chǎng)景給一個(gè)簡(jiǎn)化的推薦結(jié)論場(chǎng)景一Windows上快速改一個(gè)配置字節(jié)、驗(yàn)證CRC、查看文件頭。無(wú)腦選HxD。啟動(dòng)快、操作直覺(jué)、不會(huì)出錯(cuò)。場(chǎng)景二分析PNG、ZIP、ELF這類(lèi)有結(jié)構(gòu)的文件格式研究字段定義。選ImHex。模式語(yǔ)言一套上去結(jié)構(gòu)直觀呈現(xiàn)效率翻倍。場(chǎng)景三macOS上處理超大文件或者只是偶爾查看一個(gè).bin。選Hex Fiend。順暢原生不折騰。場(chǎng)景四需要在Linux服務(wù)器上批量處理幾十個(gè)bin文件或者寫(xiě)進(jìn)自動(dòng)化流水線。選xxd配合bash腳本一條龍做完。場(chǎng)景五跨平臺(tái)開(kāi)發(fā)Windows和Linux都要用需要列編輯功能。選wxMEdit。如果你非要我從中只推薦一個(gè)安裝在主力電腦上我的答案是分情況Windows用戶無(wú)腦HxD跨平臺(tái)開(kāi)發(fā)者裝ImHexmacOS用戶Hex Fiend命令行愛(ài)好者xxd。這不是和稀泥而是這些工具本來(lái)就是按不同哲學(xué)設(shè)計(jì)的硬要比個(gè)高低沒(méi)有意義。6. 實(shí)操過(guò)程中踩過(guò)的坑與經(jīng)驗(yàn)總結(jié)6.1 修改前一定要備份還要注意打開(kāi)即會(huì)更新時(shí)間戳這是我最想強(qiáng)調(diào)的一點(diǎn)。用過(guò)HxD的人都知道哪怕你只是打開(kāi)文件不做任何修改某些文件系統(tǒng)最后修改時(shí)間也可能被刷新個(gè)別的甚至?xí)盐募i住影響調(diào)試過(guò)程。更危險(xiǎn)的是如果你在HxD里改了文件并保存HxD默認(rèn)不生成備份文件——它直接覆蓋原文件。一旦改錯(cuò)一個(gè)字節(jié)文件可能直接損壞而且沒(méi)有撤銷(xiāo)還原的余地。我現(xiàn)在的習(xí)慣是動(dòng)大文件之前先復(fù)制一份到臨時(shí)目錄在副本上操作或者用HxD的Export功能把修改后的內(nèi)容導(dǎo)出為新文件再手動(dòng)對(duì)比差異。ImHex和Hex Fiend這類(lèi)編輯器提供了數(shù)據(jù)處理的無(wú)備份模式我建議你去設(shè)置里找到并開(kāi)啟create backup before overwriting如果工具支持的話。哪怕多一個(gè).bak文件占點(diǎn)磁盤(pán)也比重新下載一個(gè)幾百M(fèi)B的安裝包或者找回一份丟失的數(shù)據(jù)舒服多了。6.2 不要迷信十六進(jìn)制所見(jiàn)即所得注意字節(jié)序和補(bǔ)碼看二進(jìn)制文件超過(guò)半年的朋友應(yīng)該都知道字節(jié)序是什么但新手特別容易栽在這里。一個(gè)用Intel CPU的機(jī)器存一個(gè)32位整數(shù)0x12345678在內(nèi)存/文件里實(shí)際寫(xiě)的是78 56 34 12小端序。你要是想在文件里找到某個(gè)整數(shù)值直接搜它的十六進(jìn)制字符往往會(huì)搜不到得先把字節(jié)順序倒過(guò)來(lái)再搜。HxD的查找支持hex string with wildcards你可以直接搜?? ?? 56 78這種模糊匹配但格式解析這種事還是交給ImHex模式語(yǔ)言更省心。另外負(fù)數(shù)在文件里通常用補(bǔ)碼表示比如-1在32位里就是FF FF FF FF。如果你修改的是一個(gè)帶符號(hào)字段直接改十六進(jìn)制很容易算錯(cuò)。這種場(chǎng)景下我會(huì)先用ImHex的模式語(yǔ)言定義好字段類(lèi)型讓工具自己去算而不是手算。6.3 排查崩潰現(xiàn)場(chǎng)時(shí)先開(kāi)只讀模式再談修改二進(jìn)制編輯器最典型的應(yīng)用之一是排查文件為什么會(huì)崩。我見(jiàn)過(guò)不少新手一上來(lái)就用編輯器直接改掉可疑字節(jié)結(jié)果程序仍然崩潰反而說(shuō)不清是不是自己引入的新問(wèn)題。正確的姿勢(shì)是先用只讀模式打開(kāi)文件配合ImHex的熵圖和魔數(shù)識(shí)別快速定位異常區(qū)域確認(rèn)根因后再在副本上進(jìn)行修改測(cè)試。HxD在打開(kāi)磁盤(pán)場(chǎng)景下提供只讀選項(xiàng)ImHex在文件菜單里也有Read-only開(kāi)關(guān)養(yǎng)成這個(gè)習(xí)慣能省掉大量不必要的返工。6.4 不要忽略快捷鍵效率跨工具記住一套通用操作最后分享一個(gè)小技巧不管用哪一款GUI編輯器把跳轉(zhuǎn)到偏移量、查找下一處、切換十六進(jìn)制/ASCII視圖這三個(gè)快捷鍵固定下來(lái)。HxD是CtrlG、F3、CtrlShiftHImHex是CtrlG、F3視圖切在右側(cè)面板Hex Fiend是CmdG、CmdShiftG。雖然按鍵不完全一樣但手指在鍵盤(pán)上的位置是類(lèi)似的切換工具時(shí)適應(yīng)成本很低。這個(gè)細(xì)節(jié)看起來(lái)不起眼實(shí)際一天改幾十個(gè)文件時(shí)差得很多。回到最初的問(wèn)題HxD和ImHex到底誰(shuí)更適合你如果只改幾個(gè)字節(jié)、查看磁盤(pán)扇區(qū)HxD就是最合適的如果你要在陌生格式里深挖結(jié)構(gòu)、做二進(jìn)制分析ImHex幾乎沒(méi)對(duì)手。至于其他三款它們是為了補(bǔ)足平臺(tái)和自動(dòng)化場(chǎng)景而存在的。工具鏈從來(lái)不是彼此替代而是各守一攤。把這五款按照自己的使用場(chǎng)景組合起來(lái)才能做到面對(duì)任何二進(jìn)制文件都不慌。