跳至主要內容
JoHex

Windows 二進制檔案搜尋

分析檔案、磁碟及程序記憶體,以 Python 自動化結構分析。

搜尋大型二進制檔案內容及定位結果,結合位元組編輯及 Python 結構分析。

十六進制編輯二進制內容搜尋程序記憶體分析磁碟分析Python 分析記憶體掃描AI 輔助分析已刪除檔案復原
JoHex — Windows 二進制檔案搜尋

操作流程

  1. 開啟工作副本
  2. 檢查目標位元組
  3. 驗證結果

開啟來源檔案,在支援模式輸入條件並搜尋。檢查結果偏移及附近位元組。

修改前須知

結果用於定位資料,不能直接證明含義。模式及文字編碼影響結果,大型檔案搜尋仍需讀取相關資料。

常見問題

Python 安全模式如何運作?

可禁止載入 process、network 等指定模組,並非完全隔離沙箱的保證。

腳本盾牌代表甚麼?

綠盾標示簽名驗證通過的官方腳本;黃盾標示自訂目錄中的腳本,不表示一定是惡意腳本。

AI 服務會收到哪些資料?

在設定中心配置 endpoint URL、API key 及模型名称,傳送選取的編輯器內容及自動添加的分析上下文。

已刪除檔案一定能復原嗎?

不保證。復原依據檔案系統殘留資料,結果取決於剩餘資訊。

如何處理大型檔案?

使用快取按需載入,減少記憶體佔用及明顯停頓,實際表現取決於儲存及操作。

使用 JoHex 開始下一次二進制分析。

安裝前請查看目前版本及下載選項。