HEX redaktorius. priemonė aprašymas ir apžvalga populiariausias

HEX redaktorius yra programa, kuri gali rodyti informaciją, nes ji "mato" kompiuteris, bet konvertuojant dvejetainiai skaičiai į šešioliktainį. Atidaryti bet į tokį prašymą failą, vartotojas matys matricą, sudarytą iš eilučių ir stulpelių, kurių skaičius priklauso nuo failo matmenys. Todėl, jei pakeisite baitų vertes redaktorius, ir pakeisti atviro dokumento turinį.

Teorijos tiek

Visi duomenys saugomi iš mašinų žodžių formos kompiuterio atmintyje, kitaip - baitų. Kiekviena apima 8 bitus (bitai, kurie nustatomi taip, kad abiejų "0" arba "1"). Matematiniu skaičiavimai gali būti suprantama, kad šis skaičius gali būti įrašytas į vienas baitas intervale nuo 0 iki 255. Jei perdavimo 255 šešioliktainis skaičių sistema, ji paverčiama FF. Štai rodyti bet mašina žodžio yra labai patogu naudoti šešioliktaine. Taigi programos grupės pavadinimą - hex redaktoriumi.

Pagrindiniai programos elementai

Be to, pirmiau matricos, sąsajos pateikta paraiškų gali būti ir kitų priemonių grupės:

• Linija numeracija. Paprastai yra kairėje pusėje nuo paraiškos. Rodo kompensuoti pirmojo baito eilutę iš failo pradžioje.
• Iš viršaus dažnai panašūs juosta skaičių, rodančių baitas kompensuoti iš santykinių reikšmių kairėje linija. Sumuojant linijų vertes, yra prieinami kiekvienoje baitas skaičius.
• Dešinėje srityje gali rodyti tuos pačius duomenis kaip stalo, bet ir teksto forma (charset nurodo vartotojui).

"McAfee FileInsight

Tai HEX redaktorius yra visiškai nemokama. Jis veikia tik "Windows" operacinėse sistemose. Šis produktas turi visas neoficialiu rinkinį, pavyzdžiui, peržiūrėti ir redaguoti failą. Programa turi paprastą ir patogią sąsają.

Tačiau standartinės funkcijos - tai minimalus, dėl kurių gali būti naudojamas FileInsight. Koks yra didžiausias? Turėtų pradėti su sintaksės struktūras vykdomąjį galimybę. Tai nėra pakankamai? Bet pasirinktas fragmentas gali būti išardytas skristi. Vienas paspaudimas - ir keistų skaičiai yra įskaitomas sąrašas.

Tarp kitų dalykų, hex-kodas, redaktorius suteikia daug apdorojimo algoritmus apeiti integruotas saugos kūrėjams. Pirmiausia, jums reikia atkreipti dėmesį į dekodavimo apgadinimu metodus, tokius kaip pridėti, XOR BASE64, pamainos. Skriptai kurie ateina prašymas nutraukti panašų kriptografijos žingsnį. Dauguma veiksmų gali būti automatizuotas rašyti paprastus scenarijus JS ar Python. Kartais sukurti nieko naujo nereikia, nes add įvedėte bazę įspūdingas.

Nors FileInsight ir yra laikomas vienas iš geriausių įrankių atvirkštinės inžinerijos, yra programa, ir didžiulis trūkumas - nesugebėjimas pateikti tvarkymo viršija 400 MB.

Hex Editor "Neo

Tai HEX redaktorius yra dviejų versijų: nemokama ir pažengusiems. Produktas su nemokama licenzija - Aukštos kokybės, bet niekuo neišsiskiriantys. pločio sąsajos nustatymus ir spalvų schemas gali būti izoliuoti nuo funkcijų. Professional Edition siūlo daugiau naudingų funkcijų, kurios yra ypač svarbios analizės metu iš dvejetainius failus.

Pavyzdžiui, vartotojas yra su programinės įrangos dekodavimo galimybes, plakta pagal bendrus algoritmai. Be to, yra savybės, kurios leidžia redaguoti vietinius išteklius (atminties, NTFS srautų, kietieji diskai). Procesų automatizavimas yra įgyvendinama naudojant VBS ir JS scenarijus.

Tačiau svarbiausia bruožas programa yra išspaudimui, kurie gali dirbti su x64, x86, ir .NET failus. Kita ypatybė nepateikė konkurentų, - Pleistro remiantis iš dviejų vykdomųjų dvejetainius palyginti kūrimą. Žinoma įspūdingas, tačiau, palyginti su FileInsight Neo vis pralaimi. Tačiau NEO gali tvarkyti didelės apimties failus.

Hiew

HEX redaktorius Hiew neturi nemokamą versiją. Užsiima kūrimo komanda Rusijoje. Jis pradeda savo istoriją nuo to laiko, produkto 16 bitų programas DOS ir Windows 3.1. Hiew dažnai naudojamas profesionalų, dirbančių su kompiuteriu ir informacijos saugumo. Priežastys yra aiškios: visa galimybių spektrą peržiūrai ir redagavimui dviejų komponentų vykdomąjį failą Windows ir Linux surinktais programų (ELF).

Kitas puikus bruožas, kad padeda atvirkštinės inžinerijos, - įmontuota išspaudimui ir montuotojo Hiew. Ir jie dirba su tiek x86, ir x86_64-su prašymais ir instrukcijos yra palaikomas procesorius architektūros ARM. Su dideliais failais redaktorius pasakojama be jokių problemų, jis leidžia jums atlikti žemo lygio pasikeitimo duomenis apie fizinį HDD.

Daug veiksmų gali būti automatizuotas. Siekiant šio tikslo, programuotojai pastatytas gebėjimas kurti scenarijus, klaviatūros makrokomandas ir API funkcijas, kurios naudojamos remtis vidaus procedūrų išorės programas. Bet besąlygiškai pergalę Hiew dar nėra pasiektas, HEX redaktorių srityje. Jo sąsaja yra visiškai įgyvendintas DOS stiliaus, ir užsiima atvaizdavimo langai komandinę eilutę (arba konsolę, jei mes kalbame apie "Linux" sistemose).