HEX-editörü. En popüler aracı tanımı ve genel

HEX-editör, bir bilgisayar, ancak dönüştürerek "görür" gibi bilgileri görüntüleyebilen bir programdır ikili sayılar onaltılık. Bu tür bir uygulamanın herhangi bir dosya açma, kullanıcı dosya boyutlarına bağlıdır ve bunların sayısı satır ve sütun, aşağıdakilerden oluşan bir matris elde etmektedir. Bu nedenle, editörü bayt değerlerini değiştirmek ve bir açık belgenin içeriğini değiştirirseniz.

Teorinin Biraz

Herhangi bir veri aksi halde, makine sözcük biçiminde PC hafızasında saklanan - bayt. Her bir 8 bit (ya da "0" veya "1" olarak ayarlanır bit) içerir. matematiksel hesaplamaları sayı 0 ile 255 aralığında bir byte kaydedilir edilebileceği anlaşılabilir tarafından aktarım 255 onaltılık ise sayı sistemi, FF dönüştürülür. O makine kelimenin herhangi onaltılık gösterimini kullanımı çok uygundur göstermektir. Dolayısıyla program grubunun adı - altıgen düzenleyicisi.

Anahtar programı elemanları

Yukarıda tarif edilen matrisler yanı sıra, uygulama grubu tarafından temin edilen arayüz başka araçlar olabilir:

• Çizgi numaralandırma. Genellikle uygulamanın sol tarafında yer. Dosyanın başından dizesinin ilk bayt ofset gösterir.
• Yukarıdan genellikle sol çizginin nispi değerlerin ofset bayt gösteren sayıların benzer bant vardır. çizgilerin değerlerini özetlenmesi her bayt sayısı için kullanılabilir.
• Sağ bölmede tabloda aynı verileri görüntülemek, ancak metin biçiminde (karakter kümesi belirten kullanıcı).

McAfee FileInsight

Bu HEX-editör tamamen ücretsiz. Sadece Windows işletim sistemlerinde çalışır. Ürün bu tür görüntüleme ve dosyasını düzenleyerek gibi tüm erkekler kümesi bulunuyor. Program basit ve kullanıcı dostu bir arayüze sahiptir.

Ama standart özellikler - bu kendisi için FileInsight kullanılabilecek minimum olduğunu. Maksimum nedir? yapıları yürütülebilir ayrıştırma imkanı ile başlamalıdır. Bu yeterli değil mi? Herhangi seçilen fragmanı, anında demonte edilebilir. Tek bir tıklama - ve garip şekiller okunabilir listeleme vardır.

Diğer şeylerin yanı sıra, HEX kodu, editör yerleşik güvenlik geliştiriciler atlamasına sayısız işleme algoritmaları sağlar. Her şeyden önce, bu tür eklenti, xor, Base64, vardiya olarak kod çözme gizleme teknikleri dikkat etmek gerekir. Uygulama benzer kriptografik hamleyi kırmak geliyor Scripts. işlemlerinin çoğu, JS veya Python basit komut dosyaları yazarak otomatik hale getirilebilir. Eklenti etkileyici tabanını daktilo Bazen gerekli değildir yeni bir şey yaratmak.

400 MB aşan taşıma dosyaya yetersizlik - Gerçi FileInsight ve tersine mühendislik için en iyi araçlardan biri olarak kabul edilir, bir program ve büyük bir dezavantajı vardır.

Hex Editor Neo

özgür ve ileri: Bu HEX-editör iki versiyonu mevcuttur. Yüksek kaliteli, ama özellik - ücretsiz lisansla ürünü. Geniş arayüz ayarları ve renk düzenleri özelliklerinden izole edilebilir. Professional Edition analizi sırasında özellikle alakalı daha kullanışlı özellikler sunuyor ikili dosyalarının.

Örneğin, kullanıcı ortak algoritmaları tarafından şifreli, yazılım kod çözme yetenekleri ile sağlanır. Buna ek olarak, yerel kaynakların (bellek, NTFS-akışları, sabit diskler) düzenlemesine izin özellikler vardır. Süreç otomasyonu VBS ve JS komut dosyaları kullanılarak uygulanır.

Ancak programın en önemli özelliği x64, x86 ve .NET-dosyalarla çalışabilirsiniz disassembler vardır. Bir başka, rakip tarafından sağlanmayan özelliği - iki çalıştırılabilir ikili bir karşılaştırmasına göre yama oluşturma. FileInsight ile karşılaştırıldığında Kesinlikle etkileyici, ama Neo hala kaybeder. Ancak, NEO dosyaların büyük hacimli işleyebilir.

Hiew

HEX-editör Hiew hiçbir ücretsiz sürümü vardır. Rusya'nın geliştirme ekibinin Nişanlı. Bu DOS ve Windows 3.1 için 16 bit uygulamaların ürünün zamanından tarihini başlar. Hiew genellikle bilgisayar ve bilgi güvenliği ile uğraşan profesyoneller tarafından kullanılır. nedenleri açıktır: Windows ve Linux derlenmiş programlarda ikili çalıştırılabilir dosyaları (ELF) ait görüntüleme ve düzenleme için seçenekler tüm yelpazesi.

ters mühendislik için yardımcı diğer dikkat çekici özelliği, - yerleşik Çözücü ve Çevirici hiew. Ve onlar x86 ve x86_64-uygulamalar ve talimatlar desteklenir hem çalışmak işlemci mimarisi ARM. büyük dosyalar editörü sorunsuz copes ile, fiziksel HDD üzerinde düşük seviyeli değişim verilerini gerçekleştirmesini sağlar.

eylemlerin çok sayıda otomatik hale getirilebilir. Bu amaçla, programcılar harici uygulamaların iç prosedürlerini çağırmak için kullanılan komut dosyaları, klavye makroları ve API-işlevler oluşturmak için yeteneği inşa etmişlerdir. Ama koşulsuz zafer Hiew hala altıgen editörler alanında ulaşmış değil. Onun arayüzü tamamen DOS tarzında uygulanmaktadır ve pencereler render yapan komut satırını (biz Linux-sistemleri hakkında konuşmak durumunda veya konsol).