Terminal Datei nach HEX String durchsuchen

Ich denke mal, du willst die Dateien nach Bytes durchsuchen, die du mit einem Hex-String ausdrückst.

Bei mir klappt das mit GNU grep mit PCRE-Schalter ganz wunderbar:

$ echo -e "\x00\x13\x37\x00" > test.1337 # erzeuge erste Testdatei
$ echo -e "\x00\x13\x38\x00" > test.1338 # erzeuge zweite Testdatei
$ grep -RP "\x13\x37" # suche nach Muster aus erster Testdatei
grep: test.1337: binary file matches
$ grep -RP "\x13\x38" # suche nach Muster aus zweiter Testdatei
grep: test.1338: binary file matches
$ grep -RP "\x13" # suche nach Muster, das in beiden vorkommt
grep: test.1338: binary file matches
grep: test.1337: binary file matches

Oder soll es auch mit einem POSIX-grep gehen?
Oder brauchst du auch die Offsets anstatt nur „jo, kommt vor“?

Zitat

Ja, es gibt mehrere Möglichkeiten, wie du in Windows automatisiert nach einem bestimmten HEX-String in Dateien suchen kannst. Eine praktische Methode ist die Verwendung eines PowerShell-Skripts. Hier ist ein Beispielskript, das dir dabei helfen kann:

1. Öffne den Texteditor deiner Wahl (z.B. Notepad).
2. Kopiere und füge das folgende Skript ein:

Code

powershell
   # Definiere den Pfad zum Ordner und den HEX-String, den du suchen möchtest
   $folderPath = "C:\Pfad\Zu\Deinem\Ordner"
   $hexString = "DeinHEXString"


   # Konvertiere den HEX-String in ein Byte-Array
   $byteArray = @()
   for ($i = 0; $i -lt $hexString.Length; $i += 2) {
       $byteArray += [Convert]::ToByte($hexString.Substring($i, 2), 16)
   }


   # Durchsuche alle Dateien im Ordner
   Get-ChildItem -Path $folderPath -File | ForEach-Object {
       $filePath = $_.FullName
       $fileBytes = [System.IO.File]::ReadAllBytes($filePath)
       if ($fileBytes -contains $byteArray) {
           Write-Output "Gefundener HEX-String in Datei: $filePath"
       }
   }

Alles anzeigen

3. Passe den Pfad zum Ordner und den HEX-String im Skript an deine Bedürfnisse an.
4. Speichere die Datei mit der Endung `.ps1`, z.B. `HexSuche.ps1`.
5. Öffne PowerShell als Administrator.
6. Navigiere zu dem Ordner, in dem du das Skript gespeichert hast, z.B. mit `cd C:\Pfad\Zu\Deinem\Skript`.
7. Führe das Skript mit `.\HexSuche.ps1` aus.

Dieses Skript durchsucht alle Dateien in dem angegebenen Ordner nach dem spezifizierten HEX-String und gibt die Pfade der Dateien aus, in denen der HEX-String gefunden wurde.

Falls du Unterstützung bei der Anpassung des Skripts benötigst, lass es mich wissen!

Alles anzeigen