HEX-nchịkọta akụkọ. Description nke ngwá ọrụ na otu nnyocha nke ndị kasị ewu ewu

HEX-nchịkọta akụkọ bụ usoro ihe omume na pụrụ igosipụta ozi dị ka ọ "na-ahụ" a na kọmputa, ma site n'ịtụgharị ọnụọgụ abụọ nọmba na hexadecimal. Mepee ọ bụla faịlụ ndị dị otú ahụ ngwa, onye ọrụ ga-ahụ a matriks esịnede ahịrị na ogidi, ọnụ ọgụgụ nke nke na-adabere akụkụ nke faịlụ. Ya mere, ọ bụrụ na ị na-agbanwe byte ụkpụrụ ke nchịkọta akụkọ, na-agbanwe ndị dị na nke na-emeghe akwụkwọ.

A bit nke ozizi

Ọ bụla data echekwara na ebe nchekwa nke PC n'ụdị igwe okwu, ma ọ bụghị - bytes. Onye ọ bụla na-agụnye 8 ibe n'ibe (ibe n'ibe na-setịpụrụ ma "0" ma ọ bụ "1"). Site mgbakọ na mwepụ mgbawa nwere ike ghọtara na ọnụ ọgụgụ nwere ike e dere na otu byte ke nso site 0 ka 255. Ọ bụrụ na nyefe 255 a hexadecimal nọmba usoro, ọ na-converted n'ime FF. Nke ahụ bụ na-egosipụta ọ bụla nke igwe okwu bụ nnọọ adaba iji hexadecimal onodi. N'ihi ya aha nke usoro ihe omume otu - a hex nchịkọta akụkọ.

Key omume ọcha

E wezụga n'elu-kọwara matrices, ndị interface nyere site na ngwa otu nwere ike ịbụ ọzọ n'aka:

• Line Nọmba. Adịkarị na n'aka ekpe nke ngwa. Na-egosi na dechapụ nke mbụ byte nke eriri site na mmalite nke faịlụ.
• Si n'elu e nwere mgbe a yiri gbalaga nke nọmba egosi byte dechapụ nke ikwu ụkpụrụ nke ekpe akara. N'ịchịkọta ụkpụrụ omume nke edoghi dị maka ọ bụla byte nọmba.
• Na nri ebi ndụ nwere ike na-egosi otu data dị ka na table, ma n'ụdị ederede (charset ezipụta onye ọrụ).

McAfee FileInsight

Nke a HEX-nchịkọta akụkọ bụ nnọọ free. Ọ na-arụ ọrụ naanị na Windows arụ ọrụ usoro. The ngwaahịa nwere niile gentlemen si set, dị ka ị na-elele na-edezi faịlụ. Ihe omume ahụ nwere a dị mfe na onye ọrụ-enyi na enyi interface.

Ma ọkọlọtọ atụmatụ - nke a bụ kacha nta maka nke ike-eji FileInsight. Gịnị bụ karịa? Ga-amalite na-ekwe omume nke parsing owuwu executables. Nke a bụ ezughị? Ọ bụla họrọ ibe akwụkwọ nwere ike disassembled na ada. Otu click - na iju onu ogugu enwere ugbua ogugu ndepụta.

Tinyere ihe ndị ọzọ, na-HEX-koodu, na nchịkọta akụkọ na-enye ọtụtụ nhazi algọridim uzo wuru na-nche mmepe. Mbụ niile, i kwesịrị ntị ka nyopụta obfuscation usoro ndị dị otú dị ka tinye, xor, Base64, nnofega. Scripts nke na-abịa ngwa agbaji yiri ọgbàràùhie aga. Ọtụtụ n'ime ndị na-eme nwere ike akpaghị aka site na-ede mfe scripts na JS ma ọ bụ Python. Mgbe ụfọdụ, ike ihe ọ bụla ọhụrụ bụ chọrọ n'ihi na tinye mesịa isi mmasị.

Ezie FileInsight na a na-ewere otu nke kasị mma ngwá ọrụ maka reverse engineering, e nwere a omume na a nnukwu drawback - enweghi ike faịlụ na-ejizi na ngafe nke 400 MB.

Hex Editor Neo

Nke a HEX-nchịkọta akụkọ dị na abụọ nsụgharị: free na elu. The ngwaahịa na freeware-ikike - elu-edu, ma unremarkable. obosara interface ntọala na agba atụmatụ nwere ike kewapụrụ atụmatụ. Professional Edition-enye ihe bara uru atụmatụ na na-karịsịa mkpa n'oge analysis of ọnụọgụ abụọ faịlụ.

Dị ka ihe atụ, onye ọrụ a na-nyere na-ekwe omume nke nyopụta mmemme kpọliri site nkịtị algọridim. Tụkwasị na nke a na e nwere atụmatụ na-ekwe ka ị na dezie obodo ego (ebe nchekwa, NTFS-iyi, ike diski). Usoro akpaaka na-emejuputa atumatu iji VBS scripts na JS.

Otú ọ dị, ihe ndị kasị mkpa akụkụ nke usoro ihe omume dị a disassembler, nke nwere ike na-arụ ọrụ na x64, x86, na NET-faịlụ. Akụkụ ọzọ na-adịghị nyere site asọmpi, - ihe e kere eke nke kwachie dabeere na a tụnyere nke abụọ-executable Binaries. -Adọrọ mmasị n'ezie, ma e jiri ya tụnyere FileInsight, Neo ka tụfuru. Otú ọ dị, NEO nwere ike ijikwa a nnukwu olu nke faịlụ.

Hiew

HEX-nchịkọta akụkọ Hiew nwere dịghị free version. Jikọrọ na mmepe otu nke Russia. Ọ na-amalite ya akụkọ ihe mere eme si oge nke ngwaahịa nke 16-bit ngwa maka DOS na Windows 3.1. Hiew a na-eji site na ọkachamara na-emeso na kọmputa na ozi nche. Ihe mere ndị doro anya: dum nso nke nhọrọ maka ikiri na edezi nke ọnụọgụ abụọ executable files on Windows na Linux weere mmemme (Elf).

Ọzọ dị ịrịba ama mma na-enyere aka laa azu engineering, - wuru na-disassembler na assembler Hiew. Na ha na-arụ ọrụ na ma ndị x86, na x86_64-na ngwa na ntụziaka na-akwado processor ije ARM. Na nnukwu faịlụ nchịkọta akụkọ si anagide enweghị nsogbu ọ bụla, ọ enye gị ohere igosi a ala-larịị mgbanwe data na anụ ahụ HDD.

A ọnụ ọgụgụ buru ibu nke omume nwere ike akpaghị aka. Iji mezuo nke a, programmers wuru na ikike na ike scripts, keyboard macros, na API-ọrụ na-eji akpọkukwa esịtidem usoro nke mpụga na ngwa. Ma adabere n'ihe ụfọdụ mmeri Hiew ka na-adịghị ahụ ruru na ubi nke hex editọ. Ya interface a n'ụzọ zuru ezu na-emejuputa atumatu na DOS-style, na-emekwa ụfọdụ na-ejere windo iwu akara (ma ọ bụ console, ma ọ bụrụ na anyị na-ekwu banyere Linux-usoro).