跳转到主要内容
JoHex

Windows 二进制文件搜索

分析文件、磁盘与进程内存,使用 Python 自动化结构分析。

搜索超大二进制文件中的内容并定位匹配偏移,结合字节编辑和 Python 结构分析检查结果。

十六进制编辑二进制内容搜索进程内存分析磁盘分析Python 分析内存扫描AI 辅助分析已删除文件恢复
JoHex — Windows 二进制文件搜索

操作流程

  1. 打开工作副本
  2. 检查目标字节
  3. 验证结果

打开来源文件,在支持的模式中输入搜索条件并开始搜索。检查匹配偏移及附近字节,再继续分析。

修改前须知

匹配结果用于定位数据,不能直接证明其含义。搜索模式和文本编码影响结果,超大文件搜索仍需读取相关数据。

常见问题

Python 安全模式如何工作?

用户可以禁止加载指定模块,例如 process 和 network。这是模块限制设置,不是完全隔离沙箱的保证。

脚本盾牌标识有什么含义?

绿色盾牌标记签名校验通过的官方脚本;黄色盾牌标记来自自定义目录的用户脚本,并不表示它一定是恶意脚本。

AI 服务会收到哪些数据?

用户在设置中心配置 endpoint URL、API key 和模型名称。JoHex 发送选中的编辑器内容,并自动添加当前文件分析任务等上下文。

已删除文件一定能恢复吗?

不保证。JoHex 分析文件系统残留数据,能否恢复取决于剩余信息,不承诺成功率。

JoHex 如何处理超大文件?

JoHex 使用缓存按需加载,减少内存占用与剧烈卡顿,而非把整个大文件一次读入内存。实际响应仍取决于存储和操作。

使用 JoHex 开始下一次二进制分析。

安装前请查看当前版本和下载选项。