Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » X-Ways WinHex

Модерирует : gyra, Maz

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Открыть новую тему     Написать ответ в эту тему

Nep



Moderator		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Обсуждение в Варезнике


Stefan Fleischmann
WinHex - универсальный шестнадцатеричный редактор, полезный для восстановления данных, обработки данных низкого уровня, и безопасности IT. Расширенный инструмент для каждодневного и профессионального использования: просмотр и редактирование всех видов файлов, восстановление удаленных файлов или потерянных данных на жестких дисков с поврежденными файловыми системами или от цифровых камер.
Также включает:  
- Дисковый редактор для жестких дисков, гибких дисков CD-ROM & DVD, ZIP, Smart Media, Compact Flash, ...  
- Мощный браузер каталога для FAT, NTFS, Ext2/3, ReiserFS, CDFS, UDF  
- Редактор оперативной памяти, обеспечивает доступ к виртуальной памяти других процессов.
- Интерпретатор данных, знает 20 типов данных  
- Редактирование структур данных, используя шаблоны (например, чтобы восстановить таблицу разделов / загрузочный сектор)  
- Слияние и разделение файлов, объединяя и деля четные и нечетные байты/слова  
- Анализ и сравнение файлов  
- Удобный гибкий поиск и функции замены  
- Диск отображает и резервные копии (произвольно сжатый или разбитый на архивы на 650 Мбайт)  
- Программируемый интерфейс (API) и при создании сценария (профессионал и специалист лицензируют только),  
- 128-битовое шифрование, контрольные суммы, CRC32, мусор (MD5, SHA-1...)  
- Стирание конфиденциальных файлы надежно, чистка жесткого диска, чтобы защитить вашу секретность  
- Конвертация всех форматов binary, hex ASCII, Intel Hex, and Motorola S
- Наборы символов: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- Мгновенное переключение окна. Печать. Генератор случайных чисел.  
- Поддержка файлов размером свыше 4 Гб
Качать: здесь или здесь
Специальная русская раскладка клавиатуры для WinHex всех версий
Public Announcements
Программы аналогичного назначения:
HxD - бесплатный HEX редактор файлов и дисков с поддержкой русского интерфейса и ввода кириллицы, 100% портабелен.
Hex Editor Neo - 1 из лучших редакторов, в отличие от теперешнего WinHex
поддерживает ввод и поиск русских букв и переключение между множеством кодировок отображения,
многофункционален и создан для удобной работы.
FlexHex - сразу отображает как ASCII, так и Unicode, один из удобных HEX редакторов.
wxHexEditor
BreakPoint Software Hex Workshop
IDM UltraEdit
Всего записей: 41940 | Зарегистр. 24-06-2001 | Отправлено: 23:51 20-12-2001 | Исправлено: Komandor, 17:47 25-12-2022
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sn19
 
Да практически любая аналогичная od, vi (UNIX), Active@ Disk Editor (32/64 бит, отдельные сборки для Windows и Linux, Freeware), AviHex (Windows, Freeware). Смысл в том, что редактор при этом должен работать с носителем как физическим устройством, а не с его логическим представлением в виде слайса или тома. Тогда ему доступен весь объём носителя за исключение скрытых служебных записей (физической разметки HDD, SSD, ленты) доступ к которым имеет только микропрограмма устройства.
 
P.S.
 
Я вам навскидку перечислил только бесплатные программы, а платные ищите сами, хотя я их понятно знаю.
 
А вот это меня заинтересовало - Active@ Disk Editor, точнее его основные возможности надо поближе посмотреть насколько он мне окажется удобен (понятно что это часть их комплекса восстановления данных, но раз они её сделали автономно то стоит и глянуть)?
 
Добавлено:
Распаковывается на "ура" innounp 0.46, файлы с именами *,1.* - 32 бит, *,2.* - 64, построен на QT4, работает с физическими дисками, при запуске их сканирует, файлы так же править умеет, хотя для этого надо режим переключать на Read/Write. Настройки хранит в своём каталоге как he_settings.ini, любое изменение файловой системы и надо пересканировать устройства, посему стартует не быстро. Сгодится в хозяйстве.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 05:43 25-12-2016 | Исправлено: Victor_VG, 06:08 25-12-2016
sn19



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Victor_VG Я так понимаю, вы предлагаете по всему диску искать? Так, конечно, любой hex-редактор подойдёт, который работает с дисками. Но так сильно дольше искать и можно кучу файлов найти, которые не удалены.
 
А вот за  Active@ Disk Editor - спасибо. Интересно выглядит, посмотрю.
Всего записей: 62 | Зарегистр. 13-08-2007 | Отправлено: 17:32 25-12-2016
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sn19
 
Файл который не числится в списках файловой системы может находится в произвольной точке Астрала. По моему это естественно.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 18:26 25-12-2016 | Исправлено: Victor_VG, 18:27 25-12-2016
linhanshi

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WinHex v19.1 Jan 19, 2017
Additional changes:  
 
* A new 3-state check box in General Options prevents Windows screensavers from starting and potentially requiring to re-enter the current user's password, either only during operations that show a progress indicator window (if half checked) or generally while the program is running (if fully checked). This option has an effect no matter whether the main window is visible or whether the program is running in the background. Useful for example when acquiring a live system of which you don't want to lose control during imaging, or if you wish to keep an eye on the progress indicator on your own machine from another corner in your office.  
 
* Options | Security | "Collect information for crash report" is now a 3-state check box. If fully checked, should volume snapshot refinement crash the program, restarting the program will also point out which suboperation exactly was applied to the problematic file(s) when the program crashed. It has not been tested whether this enhanced granularity of logging might cause any noticeable slowdown. There may be multiple candidates for the problematic file that triggered the instability if multiple worker threads were active at the time of a crash. Unlike in v19.0, all of them are now logged, and they are now presented with the help of the Int. ID filter upon restart.  
 
* Fixed inability to process bz2 archives.  
 
* User manual and program help updated for v19.1.
Всего записей: 150 | Зарегистр. 13-06-2005 | Отправлено: 14:10 19-01-2017
Kero1



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
объясните как удалить файл ,  
выбираю файл , нашёл в меню пункт del но он неактивен, (почему)
жму на кнопку del файл типо удаляется (иконка становится блеклой) но реально он остаётся , как понять ?
 
Так же затереть файл  
выполняет затирание , типо всё затёрто показывает, открываю тот файл прогой и ничего не меняетя
 
 
Всего записей: 2466 | Зарегистр. 23-08-2011 | Отправлено: 00:30 20-01-2017
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kero1
 
Запись на диск должна быть разрешена. Это общий принцип защиты от случайных ошибок оператора во всех хекс редакторах работающих с записями файловой системы или физическими секторами носителя - физический или логический диск по умолчанию монтируется в режиме ReadOnly (mod=444), файлы открываются в режиме ReadOnly/WriteOnly (mod=666).  
 
Вариант номер два - данный носитель заблокирован по записи, например это CD/DVD/BD-ROM. Тоже возможно.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 03:19 20-01-2017
Kero1



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Запись на диск должна быть разрешена.

как включить ?
 
F6, режим правки, ?
 
при нажатии дел пишет 1 элемент скрыто
 
 
Добавлено:

Цитата:
типо всё затёрто показывает

проверяя в другом редакторе тестовый файл , также показывает что затёрто но  затёртость проявляется только после перезагрузки.
Всего записей: 2466 | Зарегистр. 23-08-2011 | Отправлено: 03:52 20-01-2017 | Исправлено: Kero1, 03:58 20-01-2017
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kero1
 
Тогда всё ясно - это нормальная отложенная запись. Данные хранятся в буфере в ОЗУ пока ОС занята, после в фоне она их скидывает на диск. Так что рестарт просто принудил ось немедленно скинуть буфера на диски.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 04:12 20-01-2017
Kero1



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
отложенная запись

у вас так тоже ?
 
Так что прога в принципе не может удалить файл как обычный проводник ?
с удалением ещё не проверял на перезагрузке.
 
Почему пункты меню , в часносте delete и др отмечены неактивными ? даже в режиме In-place edit mode ?
Всего записей: 2466 | Зарегистр. 23-08-2011 | Отправлено: 06:05 20-01-2017 | Исправлено: Kero1, 06:07 20-01-2017
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Kero1
 
В 99% многозадачных ОС механизм отложенной записи используется для экономии ресурсов ОС иначе для пользовательских задач ничего не останется. Но, у него есть ограничение - он не применим к файловым системам (ФС) с мгновенной записью типа FAT12/16/23/eFAT/TurboFAT (Novell Netware) и их аналогам основанным на принципе синхронности записи прикладных данных и изменения системных таблиц ФС, зато на журналируемых ФС (например NTFS, ReFS, UFS + Soft Update (UNIX), ZFS (*NIX)) этот метод позволяет резко увеличить  пропускную способность подсистемы внешней памяти (эта подсистема хранит данные и код которые в данный момент времени не используются активными задачами, а потому отсутствуют в ОЗУ) обладающей значительно большей чем ОЗУ ёмкостью, значительно меньшей стоимостью хранения данных, зато много большими задержками между получением команды и выдачей результатов её выполнения, а часто и меньшей скоростью передачи данных чем ОЗУ.
 
Что касается "обычного проводника", а по факту оболочки ОС, то на деле он работает по иному - объект помечается как удалённый в структурах ФС, но решение его физическом удалении примет она сама, например как это делает NTFS - данные удалённого объекта будут перезаписаны новыми тогда, когда NTFS повторно распределит данный участок тома, а при получении команды перезаписи она создаст временный файл, которым после и перезапишет содержимое уничтожаемого.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 17:14 20-01-2017
Kero1



Silver Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Victor_VG
то понятно, а вот другие редакторы умеют сразу запись проводить в файл .)
 
Вы по пунктах напишите  как удалить файл при открытии раздела и выборе его в списке проги   ?
 
Потому как они не удаляются никак.  
 
зы
Требуется прямой доступ и редактирование в режиме реального времени а не никокого отложеного, метафайлов ntfs, подскажите вменяемый редактор, позволяющий отображать все метафайлы (в виде проводника)  , редактировать , удалять, токо нормальный gui.
 
HxD,  Hex Editor Neo, FlexHex, неподходят
Всего записей: 2466 | Зарегистр. 23-08-2011 | Отправлено: 00:16 21-01-2017 | Исправлено: Kero1, 01:54 21-01-2017
Victor_VG



Tracker Mod		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Перечитать раздел. Или закрыть, подождать с пару минут и снова открыть. Самое простое. Механику событий я вам выше объяснил, но вы ошибаетесь ставя знак равенства между операцией записи содержимого в файл и операцией изменения структур раздела на носителе (затирание области файла мусором или его удаление из структур файловой системы - это низкоуровневые дисковые операции). Это принципиально разные сущности и требовать от низкоуровневых операций чтобы они выглядели "как в проводнике" нельзя раз, и коли вы не обладаете навыками работы с системными структурами файловой системы лучше не прыгайте через голову ибо у вас риск потери данных стремится к ста процентам как у любого новичка.

----------
Жив курилка! (Р. Ролан, "Кола Брюньон")
Xeon E5 2697v2/C602/128 GB PC3-14900L/GTX 1660 Ti, Xeon E5-2697v2/C602J/128 Gb PC3-14900L/GTX 1660 Ti
Всего записей: 33240 | Зарегистр. 31-07-2002 | Отправлено: 00:33 21-01-2017
Hugo2017

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!  
Подскажите пожалуйста...
Запускаю скрипт: D:\winhex\WinHex.exe 1.whs
появляется вопрос: the script "1" is about to be executed
Как отключить этот вопрос, чтобы без подтверждения сразу запустить выполнение скрипта?
Всего записей: 4 | Зарегистр. 22-01-2017 | Отправлено: 15:36 23-01-2017
sendeg

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Hugo2017
*** Security Options ***
[ ] Prompt before executing scripts
Всего записей: 94 | Зарегистр. 25-01-2014 | Отправлено: 17:18 23-01-2017 | Исправлено: sendeg, 17:19 23-01-2017
Hugo2017

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо большое! Жалко, что сам не догадался!
Всего записей: 4 | Зарегистр. 22-01-2017 | Отправлено: 10:55 24-01-2017
Hugo2017

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день!  
Подскажите пожалуйста...  
Хочу сделать скрипт для шифрования блока
 
из справки winhex:
Block1 0x100
команда определяет начало блока
Block2 0x200
команда определяет конец блока
 
AESEncrypt "My Password"
команда шифрует выделенный блок
 
А как выделить-то блок?
Всего записей: 4 | Зарегистр. 22-01-2017 | Отправлено: 18:07 27-01-2017
Bannan



Full Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
А как выделить-то блок?

Он у тебя уже выделен (между смещениями 0х100 и 0х200). Когда заявлены начало и конец блока, то он автоматом становится выделен.
Всего записей: 507 | Зарегистр. 30-07-2011 | Отправлено: 18:42 27-01-2017
KostmicK

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
WinHex 19.2

Цитата:
v19.2 was just released. Additional improvements:  
 
* The case directory is the directory that has the same name as the .xfc case filename just without the extension. It is a subdirectory of the cases directory. There is now special support for the case directory as an image storage location. If images are moved to the case directory first and then added to the case or if the path of an existing image in the case is changed to that in the case directory with the "Replace with New Image" command, these images will be referenced internally without path, and thus the image can always be found instantly even if the case is moved to a different directory or if the drive letter changes. A case that has all images in its own directory can be considered fully self-contained. References to images in the case directory without path are understood by v19.0 SR-14, v19.1 SR-7, and v19.2.  
* More metadata presented for JPEG files in Details mode.  
* Changing the display time zone for an evidence object that is a partitioned, physical disk now automatically also changes the display time zone for all its partitions (dependent evidence objects).  
* GPT partition names are now shown in the Name column as alternative names and should be helpful when examining Android phone images containing large numbers of partitions, revealing their respective functions.  
* Indexing is now permitted as a sub-operation of a volume snapshot refinement run with multiple threads, though it is not further parallelized itself when multiple refinement threads are active.  
* Updated file mask for uncovering embedded data.  
* In replace mode for report table associations, the currently associated report tables are now automatically preselected, so that it's less work and less error-prone to remove or add one report table specifically.  
* User manual and program help updated for v19.2.
Всего записей: 1647 | Зарегистр. 12-04-2012 | Отправлено: 08:27 27-03-2017
experts66

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Добрый день, в винхексе в файловом обозревателе есть колонка Аттр., кто-нибудь может подсказать описание значений в данной колонке?
Всего записей: 11 | Зарегистр. 18-09-2012 | Отправлено: 13:58 28-03-2017
sendeg

Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
experts66
2.8 Легенда атрибутов
 
 A:                         to be archived = архивный
 R:                              read-only = только для чтения
 H:                                 hidden = скрытый
 S:                                 system = системный
 X:                            not indexed = неиндексированный
 P:                     NTFS reparse point = точка повторного разбора NTFS
 O:                                offline = офлайн
 T:                              temporary = временный
 I:                          has object ID = имеет идентификатор объекта
 C:         compressed at filesystem level = сжат на уровне файловой системы
 c:                  compressed in archive = сжат в архив
 E:          encrypted at filesystem level = шифрован на уровне файловой системы
 e:                   encrypted in archive = шифрован в архиве
e!:      file type specific encryption/DRM = особое шифрование по типу файла/
                                             Digital Rights Management
e?: high entropy, possibly fully encrypted = высокая энтропия, возможно
                                             полностью шифрован
 (Res):                       HFS+ resouce = HFS+ ресурс
($EFS):           NTFS encryption metadata = шифрованные метаданные
(INDX): NTFS non-directory index attribute = атрибут индекса не-папки
 (ADS):         NTFS alternate data stream = альтернативный поток данных
  (SC):      found in a volume shadow copy = найден в теневой копии тома
(SUID):                        Set User ID = установлен идентификатор
                                             пользователя
(SGID):                       Set Group ID = установлен идентификатор группы
 
Всего записей: 94 | Зарегистр. 25-01-2014 | Отправлено: 19:02 28-03-2017
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46

Компьютерный форум Ru.Board » Компьютеры » Программы » X-Ways WinHex


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru