用 ImHex 逆向未知文件格式:存档、专有二进制与 LLM 辅助
本文介绍如何使用十六进制编辑器 ImHex 及其 pattern templates 逆向未知文件格式,将二进制结构解析为可读字段。社区讨论涵盖 Minecraft 存档、Outlook 邮件存储、SolidWorks 零件文件等真实案例,并指出许多“神秘格式”实为 zip 包裹 SQLite。开发者还分享了从固定长度记录入手、逐字段修改观察变化等实用技巧,并探讨了 LLM 在模式识别中的辅助作用及 ImHex 的局限。
- ImHex 通过 pattern templates 解析未知二进制结构
- 真实案例:Minecraft 存档、Outlook 邮件、SolidWorks 零件