Hex 和二进制查看器指南：如何读取原始数据
你是否曾经在文本编辑器中打开过一个文件，却只看到一堆乱码和奇怪的符号？那是因为文本编辑器被设计为将数据解释为编码字符（如 UTF-8）。要查看文件内部的 真实 内容，你需要一个 十六进制查看器 (Hex Viewer) 或 十六进制编辑器 (Hex Editor)。
1. 什么是十六进制 (Hex) 表示法？
十六进制是一个十六进制计数系统。它使用十六个不同的符号：0–9 和 A–F（其中 A=10，F=15）。
- 为什么要使用十六进制？ 一个字节的数据（8 位）可以表示 256 个不同的值。在十进制中，这是 0 到 255。在二进制中，它是
00000000到11111111。而在十六进制中，它正好是两个字符：00到FF。这使得十六进制成为二进制数据完美的压缩表示形式。
2. 如何在十六进制查看器中读取二进制数据
标准的十六进制查看器布局通常由三列组成：
- 偏移量 (Offset)：相对于文件开头的内存地址或字节位置。
- 十六进制转储 (Hex Dump)：以十六进制对形式表示的实际数据（例如
48 65 6c 6c 6f）。 - ASCII/ANSI 转换：这些十六进制值的文本表示（例如
Hello）。如果一个字节不表示可打印字符，通常显示为一个点 (.)。
3. 十六进制查看器 vs. 文本编辑器
- 文本编辑器：尝试将每个字节映射到一个字符集。如果它看到
00，它可能什么都不显示或者报错。如果它看到二进制数据，它可能会尝试“修复”编码，如果你保存它，可能会损坏文件。 - 十六进制查看器：向你展示原始的、字面意义上的字节。它不关心编码。它是检查图像、可执行文件或压缩归档等非文本文件的唯一安全方式。
4. 十六进制编辑的常见应用场景
- 调试：检查程序的输出，以查看确切有哪些字节被写入文件或通过网络发送。
- 逆向工程：通过查看模式和“魔数 (Magic Numbers)”来分析未知的文件格式。
- 文件恢复：手动修复损坏的文件头，使它们重新变得可读。
- 游戏修改：通过更改十六进制数据中的特定值来修改保存的游戏文件。
5. 如何使用在线十六进制编辑器
像 Tool3M 的二进制工具 这样的在线十六进制编辑器允许你在不安装繁重软件的情况下检查文件：
- 上传/拖入文件：将文件加载到浏览器中（它保持在本地，为了隐私不会上传到服务器）。
- 导航：滚动查看十六进制转储或搜索特定的十六进制序列。
- 编辑（可选）：更改特定字节并下载修改后的版本。
常见问题 (FAQ)
Q: 什么是“魔数 (Magic Numbers)”？
A: 魔数是文件的头几个字节，用于识别其格式。例如，PNG 文件始终以 89 50 4E 47 开头，而 PDF 以 25 50 44 46 开头。
Q: 什么是字节序（大端序 vs. 小端序）？
A: 它指的是多字节数字在内存中存储的顺序。大端序 (Big Endian) 将最高有效字节存储在最前面，而 小端序 (Little Endian)（在 Intel/AMD 处理器中常见）将最低有效字节存储在最前面。
Q: 在十六进制编辑器中编辑文件安全吗？
A: 只有当你明确知道自己在做什么时才安全！在可执行文件或数据库文件中更改单个字节可能会导致其完全无法使用。务必保留原始文件的备份。
相关工具
- 哈希生成器：生成二进制数据的 MD5 或 SHA-256 哈希值以验证其完整性。
- Base64 编解码：将原始二进制数据转换为文本安全的 Base64 字符串。