跳至主要內容
JoHex

Windows 二進制分析 Studio

分析檔案、磁碟及程序記憶體,以 Python 自動化結構分析。

使用 JoHex 分析二進制檔案、磁碟及程序記憶體。支援內嵌 Python 3.10、記憶體掃描、AI 輔助分析及已刪除檔案復原。

十六進制編輯二進制內容搜尋程序記憶體分析磁碟分析Python 分析記憶體掃描AI 輔助分析已刪除檔案復原
JoHex — Python 分析
Windows
Windows 桌面應用程式
Python
Python 分析
本機處理
十六進制編輯

主要功能

使用 JoHex 分析二進制檔案、磁碟及程序記憶體。支援內嵌 Python 3.10、記憶體掃描、AI 輔助分析及已刪除檔案復原。

十六進制編輯

結合十六進制及文字檢視讀寫位元組,以快取載入支援大型檔案,毋須將整個檔案載入記憶體。

二進制內容搜尋

搜尋大型二進制檔案內容,檢查結果偏移及附近資料。

程序記憶體分析

為分析及除錯讀寫、分析程序記憶體,存取範圍取決於權限。

磁碟分析

讀寫及分析磁碟資料,直接寫入可能影響檔案系統,請檢查修改。

Python 分析

以內嵌 Python 3.10 執行數十種內置分析腳本,支援一鍵分析及結構視覺化,並可禁止載入 process、network 等模組。

簽名驗證通過的官方腳本用戶自訂腳本

記憶體掃描

以記憶體掃描定位程式分析及除錯所需資料,並檢查結果上下文。

AI 輔助分析

在設定中心配置 endpoint URL、API key 及模型名稱,向兼容 OpenAI Chat 結構的服務傳送選取內容及客戶端補充的分析上下文。

已刪除檔案復原

分析檔案系統殘留資料,尋找及復原已刪除檔案。結果取決於殘留資訊,不保證成功率。

Python 分析

簽名驗證通過的官方腳本用戶自訂腳本

官方腳本通過簽名驗證後顯示綠色盾牌;來自用戶自訂腳本目錄的腳本顯示黃色盾牌。標示用於區分來源,不代表所有操作均無風險。

檢視 → 搜尋 → 檢查

選擇合適的資料來源,檢查結果後再儲存有意進行的修改。

軟件開發

排查檔案格式或應用程式問題時,檢查內容、偏移及異常位元組。

二進制分析

在權限允許的範圍內搜尋檔案模式、檢查記憶體及磁碟資料。

重複檢查工作

以內嵌 Python 3.10 執行內置分析腳本,支援一鍵分析及結構視覺化,並可禁止載入 process、network 等模組。

技術資料

支援平台 Windows
資料來源 檔案、程序記憶體及原始磁碟資料
腳本 Python 3.10
語言 可在設定中選擇介面語言
授權 以目前價格及版本說明為準

常見問題

Python 安全模式如何運作?

可禁止載入 process、network 等指定模組,並非完全隔離沙箱的保證。

腳本盾牌代表甚麼?

綠盾標示簽名驗證通過的官方腳本;黃盾標示自訂目錄中的腳本,不表示一定是惡意腳本。

AI 服務會收到哪些資料?

在設定中心配置 endpoint URL、API key 及模型名称,傳送選取的編輯器內容及自動添加的分析上下文。

已刪除檔案一定能復原嗎?

不保證。復原依據檔案系統殘留資料,結果取決於剩餘資訊。

如何處理大型檔案?

使用快取按需載入,減少記憶體佔用及明顯停頓,實際表現取決於儲存及操作。

使用 JoHex 開始下一次二進制分析。

安裝前請查看目前版本及下載選項。