ImHex

ImHex ist ein Hex-Editor, der dafür gebaut ist, undokumentierte Binärformate auseinanderzunehmen. Neben dem üblichen Byte-Raster zeigt er einen Data Inspector, der die Bytes unter dem Cursor als Ganzzahlen, Gleitkommawerte, Zeitstempel, GUIDs und Zeichenketten in verschiedenen Breiten und Bytereihenfolgen liest, sodass ein Header ohne Rechnen von Hand bestimmt werden kann.

Sein unterscheidendes Merkmal ist eine Pattern-Sprache: eine C-artige Beschreibung eines Dateiformats, die, einmal geschrieben, die passenden Bereiche der Datei einfärbt und benennt und die ausgewerteten Werte als Baum darstellt. Ein Pattern kann auf anderen Dateien wiederverwendet werden und macht so aus einer einmaligen Untersuchung eine wiederholbare. Weitere Ansichten umfassen einen Disassembler, Diffing zweier Dateien auf Byte-Ebene, Entropie- und Byte-Verteilungsdiagramme zum Aufspüren komprimierter oder verschlüsselter Bereiche, Lesezeichen mit Notizen sowie einen knotenbasierten Datenprozessor, der Transformationen wie Dekomprimierung über einer Auswahl aneinanderreiht.

Die Oberfläche wird mit Dear ImGui gezeichnet und ist unter Linux, Windows und macOS dieselbe. Auf Daten wird über Provider zugegriffen, die gewöhnliche Dateien, Prozessspeicher und rohe Datenträgergeräte lesen.