Хексадецимален-уредник. опис алатка и преглед на најпопуларните

Хексадецимален-уредник е програма со која може да се прикаже информации како што се "гледа" компјутер, но со конвертирање на бинарни броеви хексадецимален. Отворите било кој фајл во таква апликација, корисникот ќе видите матрица се состои од редови и колони, чиј број зависи од димензиите на датотеката. Затоа, ако го промените вредностите на бајт во уредувачот, и промена на содржината на отворен документ.

Малку теорија

Секое податоците кои се чуваат во меморијата на компјутерот во вид на машина зборови, во спротивно - бајти. Секој вклучува 8 бита (битови кои се поставени или "0" и "1"). Со математички пресметки може да се сфати дека бројот може да биде снимен во еден бајт во опсег од 0 до 255. Ако преносот 255 хексадецимален броен систем, таа се трансформира во FF. Тоа е да се прикаже било на зборот машина е многу лесен за употреба хексадецимална репрезентација. Па оттука и името на групата програмата - хексадецимален уредувач.

Клучни програма елементи

Покрај погоре опишаната матрици, интерфејс обезбедени од страна на група на апликацијата може да има и други средства:

• На внесување. Обично се наоѓа на левата страна на апликацијата. Покажува неутрализирање на првиот бајт од низа од почетокот на датотеката.
• Од погоре често има сличен состав на бројки прикажуваат бајт неутрализирање на релативни вредности на левата линија. Сумирање на вредностите на линии се достапни за секој бајт број.
• Во право панелот може да се прикаже на исти податоци како во табелата, но во форма на текст (charset одредува на корисникот).

McAfee FileInsight

Ова HEX-уредник е апсолутно бесплатна. Се работи само со Windows оперативни системи. Производот има сите во собата господа, како што се гледање и уредување на датотеката. Програмата има многу едноставен и лесен за користење интерфејс.

Но, стандардни карактеристики - ова е минимум за кои може да се користи FileInsight. Која е максималната? Треба да почне со можност за парсирање структури извршни. Тоа не е доволно? Селектирани фрагмент може да се расклопи на мува. Еден клик - и чудни фигури се чита листата.

Меѓу другото, хексадецималниот код, уредник обезбедува голем број алгоритми за обработка да се заобиколат на вградениот програмери безбедност. Прво на сите, треба да се обрне внимание на техниките на декодирање обфускација, како што се додава, XOR, Base64, смена. Скрипти кој доаѓа апликација скрши слични криптографски потег. Повеќето од акциите може да биде автоматизирано со пишување едноставна скрипти во JS или Пајтон. Понекогаш се создаде нешто ново не е потребно, бидејќи на Add внесе база импресивен.

Иако FileInsight и се смета за еден од најдобрите алатки за обратен инженеринг, постои програма и голем недостаток - неможноста да се поднесе ракување во износ поголем од 400 MB.

Хексадецимален уредувач Нео

Ова HEX-уредник е достапен во две верзии: слободна и напредни. На производот со бесплатен лиценца - висок квалитет, но незабележително. широк поставувања интерфејс и шеми на бои може да биде изолирана од карактеристиките. Professional Edition нуди повеќе корисни опции кои се особено релевантни за време на анализата на бинарни датотеки.

На пример, корисникот е предвидено со софтвер за декодирање способности, измешано со заеднички алгоритми. Во прилог на ова, постојат карактеристики кои ќе ви овозможи да се уреди на локалните ресурси (меморија, NTFS, потоци, хард дискови). Автоматизација на процесите се спроведува со користење VBS и ЈС скрипти.

Сепак, најважна карактеристика на програмата е disassembler, кои можат да работат со x64, x86, и .NET-датотеки. Уште не функција што се предвидени од страна на конкурентите, - создавање на далноводи врз основа на споредба на два извршна бинарни. Секако импресивен, но кога ќе се спореди со FileInsight, Нео уште губи. Сепак, NEO може да се справи со голем обем на датотеки.

Hiew

Хексадецимален-уредник Hiew нема бесплатна верзија. Ангажирани во тимот за развој на Русија. Таа започнува својата историја од времето на производ на 16-битни апликации за DOS и Windows 3.1. Hiew често се користи од страна на професионалци кои се занимаваат со компјутер и безбедност на информации. Причините се јасни: целиот спектар на опции за прегледување и уредување на бинарни извршна датотека на Windows и Linux Составувач програми (ELF).

Уште една извонредна карактеристика која им помага да го поништи инженер, - вграден disassembler и асемблер Hiew. И тие работат и со x86, и x86_64-со апликации и инструкции се поддржани процесор архитектура АРМ. Со големи фајлови уредник справува без никакви проблеми, тоа ви овозможува да се изврши на податоци со ниско ниво на промена на физички диск.

Голем број на активности може да биде автоматизирано. За таа цел, на програмерите имаат изграден во способноста да се создаде скрипти, тастатура макроа, и API-функции кои се користат за да се повика на интерните процедури на надворешни апликации. Но, на безусловна победа уште не Hiew постигнат во областа на хексадецимален уредници. Неговиот интерфејс е целосно имплементиран во DOS-стил, и се занимава со давање на Windows командната линија (или конзола, ако зборуваме за Линукс системи).