ImHex: 바이너리 분석을 위해 구축된 현대적인 16진수 편집기

한 줄 요약: 바이너리 파일 안에 실제로 무엇이 있는지 궁금하지만, 일반 16진수 편집기는 해석하기 어려운 원시 바이트만 표시하나요? ImHex는 템플릿을 사용하여 데이터 구조를 파싱하여 모든 것을 한눈에 명확하게 만듭니다.

전통적인 16진수 편집기는 EXE 또는 DAT 파일을 열고 16진수 숫자 더미를 표시합니다. 어떤 바이트가 파일 헤더인지, 어떤 것이 버전 번호인지, 어떤 것이 데이터인지 알 수 있나요? 파일 형식을 완전히 알지 못한다면 기본적으로 추측하는 것입니다.

ImHex가 이것을 바꿉니다.

ImHex란?

ImHex는 현대적인 오픈소스 16진수 편집기입니다. 가장 강력한 기능은 “패턴 정의” 시스템입니다 — 파일 형식에 대한 템플릿을 작성하면 ImHex가 자동으로 파일 내의 다양한 데이터 구조를 파싱하고 강조 표시합니다.

해결하는 문제: 바이너리 파일 분석을 “16진수 횡설수설 읽기”에서 “구조화된 데이터 표시 보기”로 변환합니다.

강력한 기능

• 패턴 편집기: C 유사 구문으로 파일 구조 정의, ImHex가 자동 파싱
• 디스어셈블러: 여러 아키텍처에 대한 내장 디스어셈블리 지원
• 데이터 분석: 바이트 분포 통계, 엔트로피 분석
• 데이터 검색: 16진수, 텍스트 및 정규식 검색 지원
• 패치 내보내기: 수정 후 IPS/IPS32 형식으로 패치 내보내기
• 아름다운 인터페이스: 다크 테마, 현대적인 UI

누구에게 필요한가

• 리버스 엔지니어: 바이너리 파일, 악성코드 분석
• 게임 모더: 저장 파일, 게임 리소스 수정
• 임베디드 개발자: 펌웨어, 메모리 덤프 검사
• 데이터 복구: 디스크 또는 파일 저수준 데이터 직접 조작
• CTF 플레이어: 챌린지에서 바이너리 데이터 분석

다운로드

• 공식 사이트: https://imhex.werwolv.net/
• GitHub 릴리스: https://github.com/WerWolv/ImHex/releases
  • Windows 사용자는 ImHex-*-Windows-Portable.zip (포터블) 또는 Installer.exe 다운로드

참고: ImHex는 GitHub에서 매우 활발하게 개발됩니다. 최신 버전을 다운로드하세요. 가끔 바이너리 파일만 편집한다면 포터블 버전이 더 편리합니다.

빠른 시작

1. ImHex 다운로드 및 설치
2. 열고 바이너리 파일(EXE, DAT, BIN 등) 끌어다 놓기
3. 왼쪽은 16진수 데이터, 오른쪽은 ASCII 표시
4. 구조화된 데이터를 보려면 “Pattern Editor” 클릭
5. 기존 패턴 정의 템플릿 작성 또는 로드
6. 템플릿이 일치하면 데이터 구조가 데이터 위에 강조 표시됨