winhex使用简介 |
您所在的位置:网站首页 › winhex怎么编辑数据 › winhex使用简介 |
winhex简介
Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件,其公司网站对其功能介绍如下: 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统 可支持重组RAID及动态磁盘 附带数据恢复功能 可以访问物理内存及虚拟内存 内置数据解释器,可以识别解释20种数据类型 可以用数据结构模板查看、编辑结构数据 可以分割与合并文件 可以对文件进行分析与对比 具有灵活的搜索和替换功能 可以对磁盘进行克隆 可对磁盘进行压缩镜像备份,支持对备份文件进行分卷处理 具有编程接口,支持脚本操作 支持256位加密、校验和、CRC32、hash(MD5,SHA-1)计算 支持对磁盘进行数据安全销毁 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集 支持文件大小超过4GB从上面官网介绍可以看出:winhex功能非常丰富,也很强大,具体的功能使用介绍这里就不说了,童鞋们有兴趣可以去安恒萌新粉丝群:928102972群文件下载《最完整的winhex教程集合+winhex数据恢复入门使用教程》和工具(X-Ways WinHex 19.6-SR0 x86/x64绿色汉化版)。 这个功能也是最常用的,ctf中经常会用来查看十六进制数据和ascii码、修改文件头、修改图片IHDR等。 查看十六进制数据和ascii码把目标文件直接拖进winhex或者文件——>打开——>选择要打开的文件 在CTF经常会遇到打开文件错误或者无法打开文件,但是又已知文件格式后缀的 可以检查一下文件头或者文件尾是否完整。 常见文件文件头文件尾格式总结及各类文件头 文件头数据块IHDR(header chunk):它包含有PNG文件中存储的图像数据的基本信息,并要作为第一个数据块出现在PNG数据流中,而且一个PNG数据流中只能有一个文件头数据块。 文件头数据块由13字节组成,它的格式如下表所示。 这个也可以用很多资源工具实现,比如reshack,用winhex手动也可以实现 前提: 确定原始的软件被替换的文字,必须是软件存在的,而且替换文字长度不能比被替换文字长,否则程序就可能被破坏了,可能导致程序无法正常运行哦。 这里我拿godofhack演示,对就是这个屌炸天的工具,黑客神器,谁用谁知道! 得到了每一个字的编码,我们来组合一下完整的十六进制存储序列。我们不看0x,每一个编码只剩下4个数字,后面两位放在前面,前面两位放在后面,那么一键锤爆出题人的头的完整的十六进制序列为004e 2e95 2495 0672 fa51 9898 ba4e 8476 3459替换成895b 5260 2759 665b 2f66 0067 ef53 3172 8476 最终效果如下 首发于安恒网络空间安全讲武堂公众号请大家多多关注! |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |