ImHex: Ein moderner Hex-Editor für die Binäranalyse

Ein-Satz-Lösung: Sie fragen sich, was wirklich in einer Binärdatei steckt, aber normale Hex-Editoren zeigen nur rohe Bytes, die schwer zu interpretieren sind? ImHex verwendet Vorlagen zum Parsen von Datenstrukturen und macht alles auf einen Blick klar.

Traditionelle Hex-Editoren öffnen eine EXE- oder DAT-Datei und zeigen eine Reihe von Hexadezimalzahlen an. Können Sie erkennen, welche Bytes der Dateikopf, welche Versionsnummern und welche Daten sind? Wenn Sie das Dateiformat nicht genau kennen, raten Sie im Grunde nur.

ImHex ändert das.

Was ist ImHex?

ImHex ist ein moderner Open-Source-Hexadezimal-Editor. Seine leistungsstärkste Funktion ist das “Mustermuster”-System — Sie können Vorlagen für Dateiformate schreiben, und ImHex parst und hebt automatisch die verschiedenen Datenstrukturen in der Datei hervor.

Das Problem, das es löst: Die Binärdateianalyse vom “Lesen von hexadezimalem Kauderwelsch” zum “Anzeigen strukturierter Datenansichten” transformieren.

Leistungsstarke Funktionen

• Muster-Editor: Definieren Sie Dateistrukturen mit C-ähnlicher Syntax, ImHex parst automatisch
• Disassembler: Integrierte Disassemblierungsunterstützung für mehrere Architekturen
• Datenanalyse: Byte-Verteilungsstatistiken, Entropieanalyse
• Datensuche: Unterstützt hexadezimale, Text- und Regex-Suche
• Patch-Export: Patches im IPS/IPS32-Format nach der Bearbeitung exportieren
• Schöne Oberfläche: Dunkles Theme, moderne Benutzeroberfläche

Wer braucht es?

• Reverse Engineers: Analysieren von Binärdateien, Malware
• Game Modder: Bearbeiten von Speicherständen, Spielressourcen
• Eingebettete Entwickler: Untersuchen von Firmware, Speicherabbildern
• Datenrettung: Direktes Arbeiten auf Festplatten- oder Datei-Low-Level-Daten
• CTF-Spieler: Analysieren von Binärdaten in Herausforderungen

Download

• Offizielle Seite: https://imhex.werwolv.net/
• GitHub Releases: https://github.com/WerWolv/ImHex/releases
  • Windows-Benutzer laden ImHex-*-Windows-Portable.zip (portabel) oder Installer.exe herunter

Hinweis: ImHex ist sehr aktiv auf GitHub. Laden Sie die neueste Version herunter. Wenn Sie nur gelegentlich Binärdateien bearbeiten, ist die portable Version praktischer.

Schnellstart

1. ImHex herunterladen und installieren
2. Öffnen und eine Binärdatei hineinziehen (z. B. EXE, DAT, BIN)
3. Links werden hexadezimale Daten angezeigt, rechts ASCII
4. Um strukturierte Daten anzuzeigen, auf “Pattern Editor” klicken
5. Eine vorhandene Musterdefinitionsvorlage schreiben oder laden
6. Sobald die Vorlage übereinstimmt, werden Datenstrukturen oberhalb der Daten hervorgehoben