有哪些工具可以帮助解码未知的二进制数据格式？
我知道 Hex Workshop 和 010 Editor 都支持结构。对于已知的固定格式来说，这些在有限的范围内是可以的，但对于更复杂的东西来说很难使用，特别是对于未知的格式。我想我正在寻找脚本语言或可编写脚本的 GUI 工具的模块。
例如，我希望能够从有限的已知信息（也许是一个幻数）中找到数据块中的结构。一旦找到一个结构，然后按照已知的长度和偏移量单词来查找其他结构。然后在有意义的地方递归和迭代地重复这个过程。
在我的梦想中，甚至可能根据我已经告诉系统的信息自动识别可能的偏移和长度！
以下是我想到的一些提示：
根据我的经验，交互式脚本语言（我使用 Python）可以提供很大的帮助。您可以编写一个简单的框架来处理二进制流和一些简单的算法。然后您可以编写脚本来获取二进制文件并检查各种内容。例如：
对各个部分进行一些统计分析。例如，随机数据会告诉您这部分可能是压缩/加密的。零可能意味着部件之间的填充。分散的零可能表示整数值或 Unicode 字符串等。尝试发现各种偏移。尝试将二进制文件的一部分转换为 2 或 4 字节整数或浮点数，打印它们并查看它们是否有意义。编写一些函数来搜索数据中重复或非常相似的部分，这样您就可以轻松找到标题。
尝试找到尽可能多的字符串，尝试不同的编码（c 字符串、pascal 字符串、utf8/16 等）。有一些很好的工具可以做到这一点（我认为 Hex Workshop 有这样的工具）。字符串可以告诉你很多东西。
祝你好运！
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
