HEX-editor. ark beskriuwing en oersjoch fan de meast populêre

HEX-editor is in programma dat kin werjaan ynformaasje lykas it "sjocht" in kompjûter, mar troch it konvertearjen binêre oantallen oan heksadesimale. Iepenje gjin triem yn sok in applikaasje, de brûker sil sjogge in matriks besteande út rigen en kolommen, it oantal dat hinget fan de ôfmjittings fan de triem. Dêrom, at jo it byte wearden yn de bewurker, en feroarje de ynhâld fan in iepen dokumint.

In bytsje teory

Eltse gegevens opslein yn it ûnthâld fan de PC yn 'e foarm fan masine wurden, oars - bytes. Elts omfiemet 8 bits (bits dy't ynsteld om beide "0" of "1"). Troch wiskundige berekkeningen kin begrepen dat it getal kin fêstlein wurde yn ien byte yn it berik fan 0 oant 255. As de oerdracht 255 in heksadesimale oantal systeem, it is omboud ta FF. Dat is foar de werjefte fan ien fan 'e masine wurd is hiel handich te brûken hexadecimal fertsjintwurdiging. Fandêr de namme fan it programma groep - in heksadesimaal editor.

Key programma eleminten

Neist de boppesteande-beskreaun matrices, de ynterface foarsjoen troch de applikaasje groep kin wêze oare middels:

• Line nûmering. Meastentiids leit oan de linker kant fan it programma. Lit it offset fan de earste byte fan de tekenrige út it begjin fan de triem.
• Fan boppen is der faak in ferlykbere band fan nûmers mei dêrop de byte offset fan de ûnderlinge wearden fan de linker line. Summing de wearden fan de linen binne beskikber foar elke byte nûmer.
• Yn de rjochter pane kin werjaan deselde gegevens as yn 'e tafel, mar yn' e foarm fan tekst (tekenset spesifisearret de brûker).

McAfee FileInsight

Dit HEX-editor is perfoarst frij. It wurket allinnich yn Windows bestjoeringssystemen. It produkt hat alle hearen fan set, lykas it besjen en bewurkjen fan de triem. It programma hat in ienfâldige en brûker-freonlik ynterface.

Mar standert eigenskippen - dit is it minimum foar dat kin brûkt wurde FileInsight. Wat is de maksimum? Begjinne moat mei de mooglikheid fan it ferwurkjen fan struktueren-programmatriemmen. Dat is net genôch? Eltse selektearre fragmint kin disassembled op de fly. Ien klik - en de frjemde figueren binne lêsber boppen.

Under oare dingen, de HEX-koade, de bewurker jout tal fan ferwurkjen Algorithmen te bypass de ynboude feiligens ûntwikkelers. Earst fan alles, jim moatte betelje omtinken oan it Decoding tige techniken lykas add, XOR, Base64, shift. Scripts dy't komt applikaasje brekke ek Kryptografysk move. It grutste part fan de aksjes kinne automatisearre troch it skriuwen ienfâldige skripts yn JS of Python. Soms meitsje wat nijs is net fereaske, omdat de add ynfierde basis ymposant.

Hoewol't FileInsight en wurdt sjoen as ien fan de bêste ynstruminten foar efterút technyk, is der in programma en in grutte nadeel - it ûnfermogen nei triem hantearjen yn oerfloed oan 400 MB.

Hex Editor Neo

Dit HEX-editor is beskikber yn twa ferzjes: frij en trochsetters. It produkt mei de Freeware-lisinsje - hege-kwaliteit, mar unremarkable. wide interface ynstellings en kleur regelingen kinne wurde isolearre út de funksjes. Professional Edition biedt mear brûkbere funksjes dy't foaral relevant yn de analyze fan binêre triemmen.

Bygelyks, de brûker wurdt foarsjoen fan software Decoding mooglikheden, scrambled troch de mienskiplike algoritmen. Neist dizze binne der funksjes dy't tastean jo te bewurkjen de lokale middels (ûnthâld, NTFS-streamen, hurde skiven). Process automatisearring is útfierd mei help fan VBS en JS skripts.

Lykwols, de wichtichste skaaimerk fan it programma is in disassembler, dat kin wurkje mei x64, x86, en .NET-triemmen. In oar skaaimerk net fersoarge troch konkurrinten, - de skepping fan 'e patch basearre op in ferliking fan de twa-útfierbere dûbelstjerren. Wis yndrukwekkend, mar doe't ferliking mei FileInsight, Neo noch ferliest. Lykwols, it NEO kin omgean in grutte folume fan triemmen.

Hiew

HEX-editor Hiew hat gjin frije ferzje. Dwaande mei de ûntwikkeling team fan Ruslân. It begjint syn skiednis út 'e tiid fan it produkt fan de 16-bit applikaasjes foar DOS en Windows 3.1. Hiew wurdt faak brûkt troch profesjonals omgean mei kompjûter en ynformaasje feiligens. De redenen binne helder: de hiele oanbod fan opsjes te besjen en bewurkjen fan binary útfierbere triemmen op Windows en Linux gearstald programma (ELF).

In oar opfallend skaaimerk dat helpt te kearen technyk, - ynboude disassembler en assembler Hiew. En se wurkje mei sawol de x86, en x86_64-mei programma en ynstruksjes wurde stipe prosessor arsjitektuer ARM. Mei grutte triemmen bewurker omgaat sûnder problemen, dan kinne jo te fieren in lege-nivo feroaring gegevens oer de fysike HDD.

In grut oantal aksjes kinne wurde automatisearre. Dêrta, programmeurs hawwe boud yn de mooglikheid te meitsjen skripts, toetseboerd makro, en API-funksjes dy't brûkt om beroppe ús op it ynterne prosedueres fan de eksterne applikaasjes. Mar ta betingstleaze oerwinning Hiew noch net berikt op it mêd fan heksadesimaal redakteuren. Har interface wurdt folslein útfierd yn de DOS-styl, en hâldt him dwaande mei rendering finsters kommando rigel (of konsole, as wy prate oer de Linux-systemen).