mac十六进制编辑器(HexFriend for mac)2.1.2 官方版

HexFriend for mac是一款帮助用户在Mac上编辑二进制文件的工具，用0xed和hexfriend可以打开exe文件，我们偶尔会碰到需要直接编辑二进制文件。此时有一个十六进制编辑器会相当给力。Hex Fiend 简单顺手，恰到好处。HexFriend for mac这款软件界面非常的简单，使用起来非常的方便，能帮住用户快速的编辑二进制的文件，使用起来非常的顺手，软件功能恰到好处。

软件特色

1、插入，删除，重新排列。十六进制的恶魔并不限制您在的地方，像一些十六进制编辑器的变化。

2、与庞大的文件。十六进制编辑可以处理大文件，你就可以创建。这是测试的文件为118 GB的大。

3、小的足迹。十六进制编辑不保存您的文件在内存中。你不会害怕下水或使用十进制即使在低内存的机器。

4、快。打开一个巨大的文件，在滚动，复制和粘贴，所有的瞬间。找到你要找的快速搜索。

5、二进制十进制显示不同文件之间的差异，考虑到插入或缺失。

6、智能节能。六角鬼不知道浪费时间重写你的文件的部分并没有改变，和不需要的临时磁盘空间。

7、数据检查。数据解释为整数或浮点数，符号或无符号，或大或小端字节序…

8、嵌入！它真的很容易将十进制的十六进制或数据视图到你的应用程序。它允许BSD风格的许可证不会成为你的负担。

MacOS : 里面装的就是驱动核心文件，该文件的前身其实是源代码，但它是源代码经编译器编译后的成品（可执行程序）

一般说我们不需要动它（除非你会写驱动源代码），但是如果要强行把DeviceID写进去的话，就要动它了

我一般用HexFriend，操作更加直观

PlugIns：主kext附带的次级驱动模块，里面装的也是kext，分析它们时，请根据本文章写的分析方法对待

                 这里面放的驱动有以下几类用途：

  1.      厂牌分类（比如Broadcom，Atheros等等，一看文件名就知道了）

  2.      驱动作用分类（比如下图）

AppleHDAController：

苹果HDAudio总控驱动，核心部分，相当于台式电脑的主机（除CPU外），这个很少有人能搞（能写这个的还需要仿冒驱动么？）

AppleHDAHALPlugin：

苹果HDAudio硬件抽象层插件包，这个我们自己是绝对搞不定的（这个只能由声卡生产商提供关键数值），忽略

AppleHDAHardwareConfigDriver.kext：

苹果HDAudio硬件设置驱动，这个才是修改驱动的核心部分，它控制着本驱动的运作方法，相当于台式电脑的鼠标键盘，仿冒驱动的重点就在这里

AppleMikeyDriver：

未知，但我怀疑是该驱动开发者留下的标签，写明了该驱动的原开发者昵称Mikey