跳转到主要内容
JoHex

Windows Python 二进制分析

分析文件、磁盘与进程内存,使用 Python 自动化结构分析。

使用内嵌 Python 3.10、内置脚本与一键执行分析二进制结构。识别脚本来源,并设置允许加载的模块。

十六进制编辑二进制内容搜索进程内存分析磁盘分析Python 分析内存扫描AI 辅助分析已删除文件恢复
JoHex — Windows Python 二进制分析

Python 分析

签名校验通过的官方脚本用户自定义脚本

官方脚本通过签名校验后显示绿色盾牌;来自用户自定义脚本目录的脚本显示黄色盾牌。标识用于区分来源,不代表所有脚本操作都没有风险。

操作流程

  1. 打开工作副本
  2. 检查目标字节
  3. 验证结果

选择内置分析脚本或自定义目录中的脚本,检查盾牌标识并设置模块限制,再运行分析并查看可视化文件结构。

修改前须知

安全模式可禁止加载 process、network 等指定模块。这是可配置的模块限制,不等同于完全隔离的沙箱。绿色盾牌表示官方签名校验通过,黄色盾牌表示用户自定义脚本。

常见问题

Python 安全模式如何工作?

用户可以禁止加载指定模块,例如 process 和 network。这是模块限制设置,不是完全隔离沙箱的保证。

脚本盾牌标识有什么含义?

绿色盾牌标记签名校验通过的官方脚本;黄色盾牌标记来自自定义目录的用户脚本,并不表示它一定是恶意脚本。

AI 服务会收到哪些数据?

用户在设置中心配置 endpoint URL、API key 和模型名称。JoHex 发送选中的编辑器内容,并自动添加当前文件分析任务等上下文。

已删除文件一定能恢复吗?

不保证。JoHex 分析文件系统残留数据,能否恢复取决于剩余信息,不承诺成功率。

JoHex 如何处理超大文件?

JoHex 使用缓存按需加载,减少内存占用与剧烈卡顿,而非把整个大文件一次读入内存。实际响应仍取决于存储和操作。

使用 JoHex 开始下一次二进制分析。

安装前请查看当前版本和下载选项。