ImHex

ImHex es un editor hexadecimal creado para desmontar formatos binarios sin documentación. Junto a la habitual cuadrícula de bytes muestra un inspector de datos que lee los bytes bajo el cursor como enteros, valores de punto flotante, marcas de tiempo, GUID y cadenas en distintas anchuras y órdenes de bytes, de manera que se puede identificar un encabezado sin hacer aritmética a mano.

Su característica distintiva es un lenguaje de patrones: una descripción de estilo C de un formato de archivo que, una vez escrita, colorea y etiqueta las regiones coincidentes del archivo y presenta los valores analizados como un árbol. Un patrón puede reutilizarse en otros archivos, convirtiendo una investigación puntual en una repetible. Otras vistas incluyen un desensamblador, comparación a nivel de bytes entre dos archivos, gráficos de entropía y de distribución de bytes para detectar regiones comprimidas o cifradas, marcadores con notas y un procesador de datos basado en nodos que encadena transformaciones como la descompresión sobre una selección.

La interfaz se dibuja con Dear ImGui y es la misma en Linux, Windows y macOS. A los datos se llega mediante proveedores, que leen archivos ordinarios, memoria de procesos y dispositivos de disco en bruto.