Da esadecimale a testo

Se apri un file qualsiasi con un editor esadecimale, i primi byte possono sembrare una sequenza casuale come 89 50 4E 47. Non si tratta di rumore. Quei byte formano una firma precisa e, quando impari a interpretare i codici esadecimali sotto forma di testo, riesci a identificare il formato esatto ancora prima di esaminare il resto del documento.

Come funziona la conversione da hex a testo

Ogni byte memorizzato in formato esadecimale è rappresentato da due cifre comprese nell’intervallo da 00 a FF. Convertendo il valore 41 ottieni il numero decimale 65, che nella codifica standard corrisponde alla lettera A. Con 6C ottieni 108, ossia il carattere l.

Affiancando più coppie consecutive puoi ricostruire parole intere: la sequenza 48 65 6C 6C 6F si traduce nei caratteri H, e, l, l, o, componendo la parola ‘Hello’. La procedura consiste in una corrispondenza diretta tra il valore numerico di ciascun byte e il rispettivo simbolo testuale.

Procedura per decodificare valori esadecimali con questo tool

1. Incolla la sequenza di valori esadecimali nell’area di testo.
2. Fai clic sul pulsante di conversione per inviare i dati ed elaborare la richiesta.
3. Copia il testo decodificato visualizzato sullo schermo.

Riconoscere l’intestazione di un file dai byte iniziali

Numerosi tipi di file iniziano con una combinazione fissa denominata magic number, concepita proprio per permettere a programmi e utenti di determinare il tipo di documento prima di analizzarlo interamente. Un’immagine PNG comincia sempre con la sequenza 89 50 4E 47: convertendo i tre byte 50 4E 47 in lettere ottieni la sigla PNG.

Un file PDF inizia invece con 25 50 44 46, che corrisponde ai caratteri %PDF posti all’inizio del documento, seguiti dalle indicazioni sulla versione. Gli archivi ZIP presentano all’avvio 50 4B 03 04, dove la coppia iniziale 50 4B si traduce in PK, omaggio a Phil Katz, autore dello standard ZIP.

Firme esadecimali tipiche nei file più diffusi

I vantaggi pratici della notazione esadecimale

• Un singolo byte copre i valori da 0 a 255 e due cifre esadecimali descrivono l’intero intervallo senza occupare spazio superfluo.
• Ciascun byte occupa la medesima larghezza di colonna, garantendo leggibilità e ordine anche su dump composti da migliaia di righe.
• La base sedici si allinea in modo naturale con i gruppi di quattro bit del codice binario, mantenendo ogni byte esattamente a due cifre.
• Gli strumenti di analisi e i debugger hanno adottato questo standard da decenni, rendendolo il formato universale per l’ispezione dei dati grezzi.

Domande frequenti sulla conversione da hex a testo