106 Editor for Mac 是一款功能强大的十六进制编辑与二进制文件分析工具。它专为软件开发人员、逆向工程师、安全研究人员及需要直接处理二进制数据的专业人士设计。与普通文本编辑器不同，106 Editor 允许用户在字节级别查看、编辑、分析和解释任何类型的文件，提供了模板解析、数据结构高亮、差异比较、脚本自动化等高级功能，是深入文件系统、协议分析、数据恢复和软件调试的得力助手。
一、核心界面与工作区详解
启动 106 Editor 后，主界面被清晰地划分为多个功能区域，共同构成了高效的工作流环境。
- 菜单栏与工具栏：位于窗口顶部。菜单栏包含所有操作命令，工具栏则提供了新建、打开、保存、撤销、重做、查找、模板应用等常用功能的快捷按钮。
- 导航面板（左侧）：通常显示“文件浏览器”和“模板结果”两个主要标签页。
- 文件浏览器：以树状结构显示当前打开的文件或项目中的节（Sections）、偏移量标签以及通过模板解析出的数据结构。
- 模板结果：当应用模板（Template）解析文件后，此处会以清晰的层级展示所有已识别的数据字段、类型、值及偏移量，允许直接导航和编辑。
- 主编辑区（中央）：这是核心工作区域，默认以十六进制视图显示文件内容。
- 偏移量列：最左侧，显示当前行的起始字节地址（通常为十六进制）。
- 十六进制数据列：中间区域，每行显示16个字节的十六进制值。单击即可直接编辑。
- 字符视图列：最右侧，显示十六进制数据对应的ASCII字符（不可显示字符通常用点号表示）。
- 该区域支持同步滚动，点击字符视图同样可以编辑对应的十六进制值。
- 信息面板与状态栏（底部）：
- 详细信息面板：显示当前光标所在位置字节的偏移量、十进制值、二进制值、所属的模板结构字段等信息。
- 状态栏：显示文件总大小、当前光标位置、编辑状态（插入/覆盖）、字符编码等关键信息。
二、完整操作流程：从打开到导出
步骤1：创建或打开项目/文件
方法：
- 启动软件后，点击菜单栏 “文件” -> “打开”，或使用快捷键
Command + O。 - 在打开的文件对话框中，选择目标文件（如一个 `.bin`, `.dat`, 或可执行文件）。
- 若要创建一个全新的空文件进行编辑，点击 “文件” -> “新建” 或使用
Command + N，并指定初始文件大小。
步骤2：初步查看与导航
方法：
- 文件加载后，主编辑区会显示其十六进制内容。使用鼠标滚轮或键盘上下箭头进行滚动浏览。
- 若要快速跳转到特定偏移量，点击菜单栏 “导航” -> “转到偏移量” 或使用快捷键
Command + G，在弹出的对话框中输入十六进制偏移量（如 `0x1A0`）。 - 使用 “导航” -> “标记位置” (Command + M) 可以在当前位置设置书签，便于后续通过 “导航” -> “转到标记” 快速返回。
步骤3：应用模板解析数据结构（进阶操作）
方法：
- 如果文件格式有对应的模板（`.bt` 文件），可以对其进行智能解析。点击菜单栏 “模板” -> “运行模板” 或使用快捷键
Command + T。 - 在弹出的对话框中，选择或编写合适的模板文件。应用后，左侧“模板结果”面板将显示解析出的结构体、数组、字符串等，点击其中任意字段，主编辑区和信息面板会同步定位并高亮对应的字节数据。
步骤4：编辑数据
方法：
- 直接编辑十六进制值：在主编辑区的十六进制列中，单击或使用方向键移动到目标字节，直接输入新的十六进制数值（0-9, A-F）。
- 编辑字符视图：在右侧字符视图列点击，可直接输入ASCII字符，对应的十六进制值会自动更新。
- 填充数据块：选中一片区域（点击并拖动），然后点击菜单栏 “编辑” -> “填充”，可以用指定的字节值填充整个选区。
- 撤销与重做：任何编辑操作都可以通过
Command + Z撤销，通过Command + Shift + Z重做。
步骤5：查找与替换数据
方法：
- 点击菜单栏 “搜索” -> “查找” 或使用
Command + F。 - 在查找对话框中，可以输入十六进制序列（如 `48 65 6C 6C 6F`）或文本字符串进行搜索。支持区分大小写、向前/向后等选项。
- 替换功能位于 “搜索” -> “替换” (Command + Option + F)，允许将找到的十六进制序列或文本替换为指定内容。
步骤6：比较文件差异
方法：
- 点击菜单栏 “工具” -> “比较文件”。
- 选择两个要比较的文件，软件会打开一个新的比较视图，以不同颜色高亮显示两个文件之间的字节差异。
步骤7：保存与导出最终文件
方法：
- 要保存对当前文件的修改，点击 “文件” -> “保存” 或使用
Command + S。 - 若想将当前文件另存为新文件，点击 “文件” -> “另存为” (Command + Shift + S)。
- 可以导出文件的特定部分：先选中要导出的数据区域，然后点击 “文件” -> “导出选区”，即可将选中字节单独保存为一个新文件。
三、常用功能进阶技巧
- 脚本自动化：106 Editor 支持强大的脚本功能（基于类似C的语言）。通过 “脚本” -> “运行脚本”，可以编写或加载脚本，实现批量编辑、复杂解析、数据提取等自动化任务，极大提升处理重复性工作的效率。
- 自定义模板编写：对于已知的专有文件格式，可以学习编写自定义模板（`.bt`文件）。模板本质上是一种描述文件结构的声明式语言，可以定义结构体、变量类型、循环、条件判断等，将杂乱的字节流转化为可读性极强的结构化数据树。
- 数据解释器：选中一段字节，右键选择 “解释器”，可以快速将其解释为各种数据类型，如整数（大端/小端）、浮点数、时间戳、IP地址等，无需手动计算。
- 书签与注释管理：除了标记位置，还可以为重要偏移量添加注释。通过 “视图” -> “显示书签与注释面板” 可以集中管理所有标记，形成分析笔记。
四、常见问题与解决方案
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 打开大文件时软件卡顿或无响应 | 文件过大，一次性加载到内存导致资源紧张。 | 在打开文件前，于菜单栏 “编辑” -> “首选项” -> “通用” 中，调整“文件加载方式”，尝试使用“仅加载部分到内存”或“磁盘映射”模式。 |
| 应用模板后，解析结果混乱或错误 | 1. 模板与文件格式不匹配。 2. 文件起始偏移量（Base Address）设置不正确。 |
1. 确认使用的模板是否适用于当前文件。 2. 在运行模板前，检查并正确设置 “模板” -> “设置起始偏移量”。 |
| 编辑后保存失败，提示“文件被锁定”或“权限不足” | 1. 文件具有只读属性。 2. 文件正被其他程序占用。 3. 没有管理员权限修改系统文件。 |
1. 在Finder中检查文件属性，取消“只读”。 2. 关闭可能占用该文件的程序。 3. 对于系统文件，考虑使用“另存为”到其他位置，或通过终端获取权限。 |
| 查找十六进制序列时找不到，但确认数据存在 | 1. 搜索方向设置错误。 2. 查找输入格式有误（如多余空格）。 3. 编码问题（如查找文本时编码不匹配）。 |
1. 在查找对话框中检查“方向”选项。 2. 确保十六进制序列以空格分隔，如 `00 FF A1`。 3. 尝试在“查找为”选项中选择“十六进制值”而非“文本字符串”。 |
| 字符视图显示乱码 | 当前区域的字节数据并非ASCII或UTF-8文本，可能是机器码、整数或其他二进制数据。 | 这是正常现象。字符视图仅作参考。可使用模板或解释器功能来正确解读该区域数据的实际含义。 |
五、Mac版快捷键汇总表
| 功能分类 | 操作描述 | 快捷键 (Mac) |
|---|---|---|
| 文件操作 | 新建文件 | Command + N |
| 打开文件 | Command + O |
|
| 保存文件 | Command + S |
|
| 另存为 | Command + Shift + S |
|
| 关闭当前文件 | Command + W |
|
| 编辑操作 | 撤销 | Command + Z |
| 重做 | Command + Shift + Z |
|
| 复制选中数据 | Command + C |
|
| 粘贴数据 | Command + V |
|
| 导航操作 | 转到偏移量 | Command + G |
| 标记当前位置 | Command + M |
|
| 转到下一个标记 | F2 |
|
| 转到上一个标记 | Shift + F2 |
|
| 搜索操作 | 查找 | Command + F |
| 查找下一个 | Command + G (查找窗口打开后) |
|
| 替换 | Command + Option + F |
|
| 模板与工具 | 运行模板 | Command + T |
| 比较文件 | 无全局快捷键，需通过菜单调用 | |
| 运行脚本 | Command + R |
|
| 视图 | 切换插入/覆盖模式 | Ins 键 |
提示：本指南基于 106 Editor 的通用功能界面和操作逻辑编写。不同版本间细微功能或快捷键可能存在差异，建议在实际操作中参考软件自带的帮助文档 (Command + ?) 以获得最准确的信息。
