十六进制编辑器救过我的进制命——至少救过我的数据。那是工具块从监控录像机里拆出来的硬盘，文件系统已经烂得不成样子，进制Windows 连盘符都不肯分配。工具数据恢复软件扫了三遍，进制列出一堆文件名，工具恢复出来全是进制乱码。我盯着那些 0 和 1 组成的工具海洋发了会儿呆，然后打开了 HxD。进制

这就是工具二进制查看工具存在的意义。它不跟你讲什么文件格式、进制什么元数据，工具直接把磁盘上每一个字节摊开给你看。进制左边是工具十六进制数字，右边是进制 ASCII 字符映射，中间偶尔夹杂几个能认出来的英文单词。大部分时候你看到的都是天书，但偶尔——非常偶尔——你能从这片混沌里揪出点线索。

那次我翻到硬盘的第 63 扇区，发现了一段重复出现的字节序列：4D 5A 90 00。这是 Windows PE 文件的标准开头，MZ 头。顺着这个线索往下摸，我在一堆损坏的簇里找到了三个完整的可执行文件头。录像机的固件就是这么被捞回来的——那些恢复软件只认文件系统索引，索引坏了它们就瞎了。但二进制不会骗人，字节就是字节，它不管文件系统怎么想。

普通人用不上这玩意儿。真的。你一辈子可能都不会需要打开二进制查看工具，就像你一辈子可能都不会需要拆开发动机。但如果你碰巧在修一台老设备、逆向一个未知格式、或者从一堆电子垃圾里抢救照片，这东西就是你的螺丝刀和扳手。

我习惯用 010 Editor，它的模板功能能自动解析常见文件结构。但最原始的快乐还是来自 HxD——免费、轻量、启动快。打开一个文件，看到的就是最赤裸的字节流。没有语法高亮，没有智能提示，没有“你确定要修改这个字节吗”的废话。你改错了，文件就废了，就这么简单。

有次帮朋友恢复 SD 卡里的照片。卡在相机里格式化过，之后又拍了几张，覆盖了部分数据。常规恢复工具找回来的全是缩略图，原图全没了。我在二进制层面找 JPEG 的 FF D8 FF E0 标记，顺着标记往后读，一直读到 FF D9 结束标记。中间有断档的地方，说明数据被覆盖了，那就只能放弃。最后拼出来十七张完整照片，朋友已经很满意了。

这工作有点像考古。你在废墟里找陶片，根据纹路判断它原来是个什么罐子。二进制查看工具就是你的毛刷和铲子。大部分时间你在挖土，偶尔挖到东西。挖不到是常态，挖到了就是惊喜。

有人问我为什么不用现成的恢复软件。我说软件是给人用的，二进制是给机器看的。当文件系统已经崩溃到连机器都认不出来的时候，你只能自己变成机器，一个字节一个字节地读。这活儿不体面，效率也低，但管用。

那台监控录像机最后救回来 80% 的录像。客户要的是其中一段，刚好在损坏区域里。我又花了三个小时手动重建索引表，把分散的簇按时间顺序串起来。播放器能认出文件的那一刻，我觉得自己像个修好了古董钟表的匠人。

二进制查看工具不会让你变成黑客。它只是让你看到计算机最诚实的那一面。所有的软件、图片、视频、文档，剥到最底层都是一样的——一堆数字。有时候你需要回到那个层面，才能解决上层解决不了的问题。