010 Editor 之 二进制查看修改神器

简介

010 Editor的功能在其名字中就体现出来了，010代表二进制，Editor则是修改器

官方网站

安装

windows 安装

• 一直下一步就行， 或者自定义安装文件夹

Linux 安装

• 解压并安装， 也是一直下一步
  

我们经常用到的它的几个功能，首先是复制黏贴二进制数据

其次是它的模板功能，010 Editor内置了大概数百个常见文档格式的模板，包括了ELF、dex等安卓应用可执行文件及库文件常用格式，拖进去可以直接解析，在逆向、算法还原和脱壳重组时经常会用到。见下图1.2.2.2，010 Editor的模板解析效果，直观而易懂

最后，010 Editor还有这良好的性能，比如打开一个3G大的文本文件只需要十多秒，打开后，拖动查看内容也不会卡，这在我们从模拟执行的IDA trace脚本中恢复原始算法的工作中帮助非常巨大，见下图1.2.2.3，010 Editor打开包含两千多万行trace log的文件