跳至主要內容
JoHex

Windows Python 二進制分析

分析檔案、磁碟及程序記憶體,以 Python 自動化結構分析。

以內嵌 Python 3.10、內置腳本及一鍵執行分析二進制結構,辨識腳本來源並設定可載入模組。

十六進制編輯二進制內容搜尋程序記憶體分析磁碟分析Python 分析記憶體掃描AI 輔助分析已刪除檔案復原
JoHex — Windows Python 二進制分析

Python 分析

簽名驗證通過的官方腳本用戶自訂腳本

官方腳本通過簽名驗證後顯示綠色盾牌;來自用戶自訂腳本目錄的腳本顯示黃色盾牌。標示用於區分來源,不代表所有操作均無風險。

操作流程

  1. 開啟工作副本
  2. 檢查目標位元組
  3. 驗證結果

選擇內置或自訂目錄中的腳本,檢查盾牌及設定模組限制,再執行分析並檢視結構視覺化。

修改前須知

安全模式可禁止載入 process、network 等模組,是可設定的模組限制,並非完全隔離的沙箱。綠盾表示官方簽名驗證通過,黃盾表示自訂腳本。

常見問題

Python 安全模式如何運作?

可禁止載入 process、network 等指定模組,並非完全隔離沙箱的保證。

腳本盾牌代表甚麼?

綠盾標示簽名驗證通過的官方腳本;黃盾標示自訂目錄中的腳本,不表示一定是惡意腳本。

AI 服務會收到哪些資料?

在設定中心配置 endpoint URL、API key 及模型名称,傳送選取的編輯器內容及自動添加的分析上下文。

已刪除檔案一定能復原嗎?

不保證。復原依據檔案系統殘留資料,結果取決於剩餘資訊。

如何處理大型檔案?

使用快取按需載入,減少記憶體佔用及明顯停頓,實際表現取決於儲存及操作。

使用 JoHex 開始下一次二進制分析。

安裝前請查看目前版本及下載選項。