二进制文件与 Hex 检查器

本地字节分析

检查字节、文件签名、解析结构、字符串、熵、Hash、搜索结果和二进制差异。

把任意文件作为字节检查

在不执行文件的前提下使用 Hex View、Magic Signature、有界结构 Parser、字符串、熵、加密 Hash、通配搜索与二进制对比。

文件保持惰性并留在本地
浏览器只读取字节,不执行二进制文件也不上传数据;超过 32 MiB 的文件会明确标记为头部样本。

使用方法

  1. 01

    载入有界字节

    本地打开任意文件;32 MiB 内进行完整分析,更大的已接受文件会明确标记为头部样本。

  2. 02

    检查结构与证据

    跳转 Offset、解释标量、识别 Magic Signature、解析受支持结构、提取字符串并分析熵。

  3. 03

    搜索、对比和导出

    按带通配符的 Hex 或文本编码搜索,对比第二个文件,并导出隐私安全的 JSON 或 Markdown 证据。

常见问题

哪些格式支持结构解析?

目前的有界 Parser 覆盖 PNG、JPEG、GIF、WebP、ZIP、PDF、WebAssembly、PE、ELF 和 Mach-O;未知格式仍可使用 Hex、字符串、熵、Hash 与搜索。

大文件会完整计算 Hash 吗?

仅在所有字节均已载入时完整计算。超过 32 MiB 的已接受文件使用头部样本,所有衍生 Hash 与发现都会标注样本范围。

高熵就代表恶意软件或加密吗?

不代表。压缩、加密和高密度媒体都可能提高熵,它只是导航线索,不是结论。

打开可执行文件会运行它吗?

不会。文件只以惰性字节读取,不执行、不模拟、不任意解压 Payload,也不调用系统 Handler。

继续使用其他专注的浏览器端工具。

全部工具

默认本地处理;远程数据来源会明确说明。

© 2026 Nobuf

Nobuf

由浏览器驱动的快速、本地优先实用工具。