HEX redaktori. Hexové redaktori vs. malvér: Výber hex editora pre binárnu analýzu

  • 23.06.2020

Po skončení cyklu s článkom „Najlepšie pentesterové nástroje“ prišlo do redakcie množstvo listov s prosbou o výber hex editorov. Zaujímavosťou samozrejme nie je možnosť upravovať binárne dáta, ale doplnkové funkcie ako automatické rozpoznávanie dátových štruktúr a rozoberanie kódu. Aby sme urobili recenziu, zisťovali sme názory ľudí, ktorí sa s takýmito nástrojmi musia najčastejšie pohrávať - ​​vírusových analytikov. A to nám povedali.

Akýkoľvek hex editor vám umožňuje skúmať a upravovať súbor na nízkej úrovni, pričom pracuje s bitmi a bajtmi. Obsah súboru je prezentovaný v hexadecimálnej podobe. Toto je základná funkcia. Niektoré editory však ponúkajú používateľom oveľa viac, vďaka čomu môžu v skutočnosti zistiť, čo je to, čo je v tej nepochopiteľnej sade znakov, ktoré sa objavia pri otváraní súboru. Na tento účel sa automaticky extrahujú reťazce ASCII a Unicode, vyhľadávajú sa známe vzory, rozpoznávajú sa základné dátové štruktúry a mnoho ďalšieho. Existuje pomerne veľa hexadecimálnych editorov, ale ak sme sa rozhodli zvážiť ich v kontexte skúmania vzoriek malvéru, potom je ľahké zdôrazniť niektoré z nich. Len niekoľko z nich je skutočne užitočných na analýzu škodlivého kódu a skúmanie infikovaných dokumentov (povedzme PDF).

McAfee FileInsight

FileInsight je bezplatný hex editor pre Windows od McAfee Labs. Produkt samozrejme vykonáva všetky štandardné funkcie spojené s takýmto softvérom a ponúka pohodlné rozhranie na prezeranie a úpravu súborov v hexadecimálnom a textovom režime. Ale to je len kvapka v mori, ak sa pozriete na všetky jeho funkcie. Na začiatok je FileInsight schopný analyzovať štruktúru spustiteľných binárnych súborov pre Windows (súbory PE), ako aj objektov OLE balíka Microsoft Office. Používateľovi sa navyše ponúka vstavaný disassembler x86. Stačí vybrať časť súboru, ktorú chcete zobraziť ako čitateľný kód, a FileInsight zobrazí tento fragment ako zoznam montážnych pokynov. Disassembler je užitočný najmä pri hľadaní shell kódu v škodlivých súboroch. Ďalšími možnosťami, ktoré si obrátení obľúbia, je možnosť importovať deklarácie štruktúry. Aby to bolo možné urobiť, program potrebuje špecifikovať hlavičkový súbor s deklaráciami ako:

struct ANIHeader (
DWORD cbSizeOf; // Počet bajtov v AniHeader
cFrames DWORD; // Počet jedinečných ikon
DWORD cKroky; // Počet Blitov
};

V tomto prípade program analyzuje takéto konštrukcie sám. Štandardne je však ponúkaných veľa intuitívnych algoritmov na spracovanie kódu. V prvom rade hovoríme o dekódovaní mnohých obfuskačných metód (xor, add, shift, Base64 atď.) – inline skripty takúto kryptografickú ochranu cvaknú raz dva. Tu si treba uvedomiť, že objektom skúmania nemusí byť dvojhviezda, môže to byť aj obyčajná webová stránka, ktorá vzbudzuje podozrenie. Program umožňuje automatizovať mnohé akcie pomocou jednoduchých skriptov v JavaScripte alebo modulov v Pythone, z ktorých mnohé už boli napísané. Bohužiaľ, napriek všetkým výhodám má FileInsight aj vážnu nevýhodu, ktorá sa prejavuje v neschopnosti spracovať veľké súbory. Ak sa napríklad pokúsite vložiť do pomôcky súbor s veľkosťou 400 – 500 MB, zobrazí sa chyba „Nepodarilo sa otvoriť dokument“.

Hexový editor Neo

Existujú dve verzie tohto hexadecimálneho editora od HDD Software – jednoduchá bezplatná verzia a pokročilá komerčná verzia. Freeware verzia je solídny, ale neprehliadnuteľný HEX editor, ktorý má skvelé prispôsobiteľné rozhranie s podporou rôznych farebných schém. Nikdy viac. Profesionálna verzia Hex Editor Neo však poskytuje niekoľko užitočných možností, ktoré môžu byť mimoriadne užitočné pri analýze binárnych súborov. Používateľ je napríklad schopný dekódovať kód zašifrovaný pomocou najbežnejších algoritmov. Okrem toho je možné prezerať a upravovať miestne zdroje, ako sú streamy NTFS, lokálne disky, pamäť procesov a RAM. V najkompletnejšej verzii je k dispozícii aj podpora skriptovacieho jazyka, ktorý umožňuje automatizovať mnohé procesy pomocou skriptov vo VBScripte a JavaScripte. Ale najlepšie na tom je, že máte k dispozícii vstavaný disassembler, ktorý pracuje s x86, x64 a binárnymi súbormi .NET! Ďalšou funkciou je rýchle vytváranie záplat na základe porovnania dvoch binárnych súborov. Znie to pôsobivo, ale je to lepšie ako FileInsight? Pravdepodobne nie. FileInsight vyzerá celkovo funkčnejšie. Na druhej strane, akákoľvek, dokonca aj bezplatná verzia Hex Editor Neo funguje skvele aj s veľmi veľkými súbormi a umožňuje vyhľadávať reťazce ASCII a Unicode. Disassembler tu nie je obmedzený iba na jednu platformu x86 a vstavaný editor zdrojov je veľmi pohodlný. Je o čom premýšľať.

FlexHex

FlexHex je výkonný komerčný hex editor od Heaventools Software, ktorý obsahuje mnoho funkcií dostupných v Hex Editor Neo. Jediné, čo tu chýba, je snáď podpora skriptovania. Tento plnohodnotný editor však rovnako dobre zvláda binárne súbory, súbory OLE, fyzické disky a alternatívne prúdy NTFS. To posledné je obzvlášť dôležité, pretože FlexHex vám umožňuje upravovať údaje, ktoré iní editori ani nemusia vidieť. Okrem toho je okamžite cítiť zameranie na prácu s veľkým množstvom informácií: bez ohľadu na veľkosť súboru, navigácia v ňom prebieha bez akýchkoľvek oneskorení a brzdení. Pre ešte väčšie pohodlie funguje systém pohodlných záložiek. FlexHex zároveň nepretržite uchováva históriu všetkých operácií – akúkoľvek akciu môžete vrátiť späť jednoduchým výberom zo zoznamu zmien (zoznam zmien nie je obmedzený)! FlexHex podporuje všetky potrebné operácie s binárnymi dátami, vyhľadávanie reťazcov ASCII a Unicode. Ak je potrebné spracovať štruktúru s vopred určeným formátom, nebude ťažké nastaviť jej parametre pomocou špeciálnych nástrojov. Výsledkom je vynikajúci hex editor, ale stále oveľa horší ako rovnaký FileInsight. Jedinou pozoruhodnou možnosťou je spracovanie súborov OLE, ale aj tu sú problémy. Niekoľkokrát pri pokuse o otvorenie infikovaného OLE program spadol s chybou „Súbor doc bol poškodený“.

010 redaktor

010 Editor je známy komerčný produkt vyvinutý spoločnosťou SweetScape Software. Ak ho porovnáte s predchádzajúcimi tromi nástrojmi, potom dokáže všetko: podporuje prácu s veľmi veľkými súbormi, poskytuje skvelé možnosti na manipuláciu s údajmi, umožňuje vám upravovať miestne zdroje, má skriptovací systém na automatizáciu rutinných akcií (viac ako 140 rôzne funkcie k vašim službám). A 010 Editor má tiež twist, jedinečnú funkciu. Editor to všetko robí vďaka schopnosti analyzovať rôzne formáty súborov pomocou vlastnej knižnice šablón (tzv. Binary Templates). Tu nemá obdobu. Mnoho nadšencov po celom svete pracuje na šablónach, vkladajú do rôznych formátov a dátových štruktúr. V dôsledku toho sa proces navigácie v rôznych formátoch súborov stáva transparentným a zrozumiteľným. Týka sa to aj spracovania binárnych súborov pre Windows (súbory PE), súborov skratiek Windows (LNK), archívov zip, súborov triedy Java a mnohých ďalších. Mnoho ľudí si mohlo uvedomiť krásu tohto triku, keď slávny bezpečnostný špecialista Didier Stevens vytvoril šablónu na analýzu súborov PDF pre editor 010. Spolu s ďalšími utilitami to výrazne zjednodušilo analýzu infikovaných PDF dokumentov, ktoré za posledných šesť mesiacov neprestali udivovať množstvom miest, z ktorých je možné čitateľa zneužiť. Pridáme sem skvelý nástroj na porovnávanie binárnych súborov, kalkulačku so syntaxou podobnú C, konverziu dát medzi formátmi ASCII, EBCDIC, Unicode a získame veľmi atraktívny nástroj s jedinečnými funkciami.

Hiew

Hiew sa v spôsobe distribúcie príliš nelíši od svojich kolegov – ide tiež o komerčný produkt, ktorý vyvinul náš krajan Evgeny Suslikov. S dlhou históriou je program veľmi obľúbený u mnohých odborníkov na informačnú bezpečnosť. Má to celkom zrejmé dôvody – výkonné možnosti na skúmanie a úpravu štruktúry a obsahu spustiteľných súborov pre Windows (PE) aj binárne súbory pre Linux (ELF). Ďalšou veľmi užitočnou funkciou pre cúvanie je vstavaný x86-64 assembler a disassembler. Ten dokonca podporuje inštrukcie ARM. Netreba dodávať, že editor je vynikajúci pri trávení veľkých súborov a umožňuje vám upravovať logické a fyzické jednotky. Mnohé úlohy sa dajú ľahko automatizovať pomocou systému klávesových makier, skriptov a dokonca aj API na vývoj rozšírení (Hiew Extrenal Modules). Ale skôr, ako sa vrhnete do boja, majte na pamäti – rozhranie Hiew je okno podobné DOSu, s ktorým je zo zvyku dosť nepohodlné pracovať. Môžete však na sebe cítiť všetko čaro starej školy.

Radare

Radare je zbierka bezplatných nástrojov pre platformu Unix, ktoré poskytujú skvelé funkcie na úpravu súborov v HEX režime. Zahŕňa samotný hex editor (radare) s možnosťou otvárania lokálnych a vzdialených súborov. Program analyzuje spustiteľné súbory rôznych formátov, Linux (ELF) aj Windows (PE). Radare má okrem editovania aj binárny porovnávací nástroj (radiff) a vstavaný assembler / disassembler. A osobne sa mi párkrát hodil nástroj na generovanie shell kódov (rasc). Akékoľvek operácie možno ľahko automatizovať a prispôsobiť pomocou skriptovacieho systému. Z mínusov si opäť môžeme všimnúť absenciu rozhrania GUI - všetky akcie sa vykonávajú z príkazového riadku a s nástrojmi budete môcť plne pracovať až po prečítaní dokumentácie. Na druhej strane má stránka vizuálne screencasty zobrazujúce hlavné body aj malé tajomstvá (napríklad pripojenie doplnku Python).

Čo by ste si teda mali vybrať?

Pozreli sme sa na niekoľko výkonných hex editorov, ktoré obsahujú užitočné možnosti na analýzu podozrivých súborov. Spomedzi všetkých produktov vyniká FileInsight, ktorý napriek všetkej funkčnosti (a je skutočne pôsobivý) zostáva zadarmo. 010 Editor poskytuje veľké množstvo šablón na prácu so širokou škálou súborov vrátane dokumentov PDF. Ide o megafunkciu, ktorú nemožno zanedbať. Tieto dva editory používam neustále; pre analytika sú možno najvhodnejšie. Ak hovoríme o práci na unixovej platforme, tak samozrejme nesmieme zabudnúť na Radare. Balík ponúka veľmi výkonné funkcie, aj keď je ťažké ho používať kvôli tomu, že funguje z príkazového riadku. Hiew tiež nie je príliš prívetivý, aj keď jeho možnosti vám samozrejme umožňujú vykonávať rôzne operácie s binárnymi súbormi. Okrem toho je Hiew výberom veľkého množstva skutočných profíkov a stojí za to veľa (a veľa znamená). Pokiaľ ide o Hex Editor Neo, oplatí sa ho vziať, ak máte záujem o možnosť rozobrať kód x86, x64 a .NET.

Ako Windows Poznámkový blok. Navyše, ak binárny súbor otvoríte v textovom editore a uložíte ho na disk, vo väčšine prípadov sa takýto súbor poškodí a nespustí sa. Ak chcete vykonať správne úpravy, musíte použiť hex editory (hex), ktoré sa niekedy nazývajú aj binárne editory.

Väčšina bežných používateľov pravdepodobne nebude mať žiadne úlohy alebo bude musieť používať hex editory. Pre technicky zdatných používateľov sa však takéto editory môžu ukázať ako nepostrádateľné nástroje.

Poznámka: V skutočnosti, ale kedysi ste na úpravu štandardných inštalátorov asp.net 1.1 museli opraviť binárny kód. Napríklad, aby ste vytvorili jeden z ovládacích prvkov pre pole hesla.

Táto recenzia obsahuje niektoré z najlepších bezplatných hex editorov pre rôzne potreby.

Prehľad bezplatných hexadecimálnych editorov

K dispozícii je niekoľko vynikajúcich bezplatných hexadecimálnych editorov, od malých a jednoduchých až po zložité produkty, ktoré sú porovnateľné s komerčnými riešeniami. Kategória hex editor je však jednou z tých kategórií, kde sú osobné potreby a preferencie také dôležité, že porovnávanie produktov je nielen zložité, ale aj zbytočné. Preto by ste nemali predpokladať, že produkty sú usporiadané v zostupnom poradí.

HxD vynikajúci hexadecimálny hex editor

Jeden z najlepších binárnych editačných nástrojov je. Po prvé, program je prenosný a nie je potrebné ho inštalovať, čo je obzvlášť dôležité, ak často potrebujete upravovať spustiteľné súbory. Po druhé, má pekné rozhranie. Po tretie, HxD zvláda veľké súbory bez oneskorenia alebo vyblednutia obrazovky. Okrem toho k tomu pridajte možnosti neobmedzenej histórie revízií, rýchle vyhľadávanie a nahradzovanie, binárne porovnávanie, plnú podporu ANSI, DOS / IBM-ASCII a EBCDIC. A tucet ďalších možností, z ktorých niektoré budú uvedené nižšie. HxD tiež umožňuje upravovať nielen disk, ale aj RAM. V skutočnosti táto sada funkcií robí z programu nebezpečnú hračku v rukách začínajúcich používateľov. Navyše na jeho akcie môžu reagovať aj bezpečnostné aplikácie, no skúsení používatelia chápu, že je to dané špecifikami prístupu k dátam a využívaním potenciálne nebezpečných funkcií.

Vo všeobecnosti je HxD skvelé pre tých, ktorí sa často zaoberajú rôznymi binárkami.

Ďalšie vlastnosti a vlastnosti:

  • Bezpečný prístup k súborom používaným inými programami
  • Generátor kontrolného súčtu: Kontrolný súčet, CRC, Custom CRC, SHA-1, SHA-512, MD5, ...
  • Export dát v rôznych formátoch
  • Vkladanie šablón kódu
  • Schopnosť bezpečne odstraňovať súbory.
  • Rozdelenie alebo spájanie súborov
  • Rôzne typy zoskupení v stĺpcoch (1,2,4,8,16 bajtov)
  • Zvýraznenie zmenených údajov
  • Rýchly skok na adresu
  • Podpora pre kopírovanie dát zo schránky z iných programov: Visual Studio / Visual C ++, WinHex, HexWorkshop, ...
  • Záložky
  • A oveľa viac...

Hex-editor Heexplorer analóg HxD s možnosťou prezerania obrázkov pri analýze steganografie

Ďalším skvelým hex editorom je open source. Program má množstvo jedinečných funkcií, vďaka ktorým je tiež výkonným editorom binárnych obrázkov. To znamená, že na všetky grafické súbory sa môžete pozerať nielen z hľadiska ich vizuálnej reprezentácie, ale aj ich binárneho kódu. Samozrejme, je ťažké si predstaviť úpravu obrázkov v hexadecimálnej podobe v bežnom živote. Môže sa však použiť na účely, ako je steganografia.

Vo všeobecnosti je Heexplorer vhodný nielen pre tých, ktorí často upravujú binárny kód, ale aj pre tých, ktorí využívajú neštandardné spôsoby využitia binárneho kódu.

Kľúčové vlastnosti a vlastnosti:

  • Šesť farebných schém rozhrania pre rôzne úlohy.
  • Neobmedzená história príkazov
  • x86 disassembler
  • Import a export v 20 rôznych binárnych formátoch súborov vrátane Intel Hex, Motorola S-Record, Atmel štandard atď.
  • Nájdite duplicitné vzory vo svojich údajoch
  • Prezeranie obrázkov
  • Filtrovanie textu z binárnych údajov
  • Boyer-Mooreov vyhľadávací algoritmus
  • Rýchla navigácia na adresy
  • Umožňuje vytvárať štruktúry jednoduchých dátových typov, ako sú celé čísla alebo čísla s pohyblivou rádovou čiarkou
  • Generátor pseudonáhodných čísel
  • Umožňuje zaznamenávať makrá (skripty) na automatizáciu úloh

Iné hex editory

Existujú aj iné hex editory, ktoré sú rovnako pozoruhodné a užitočné.

Hexadecimálny editor XVI32 jednoduchý a pohodlný

XVI32 je bezplatný hexadecimálny editor, ktorého názov pochádza z rímskej číslice XVI (16).

  • Podporuje skripty na automatizáciu úloh.
  • Hľadajte podľa vzoru
  • ASCII / ANSI
  • Konverzia symbolov na základe vlastných definícií
  • Zápis jednotlivých blokov do súboru
  • A ďalšie možnosti...
  • Uchováva otvorený súbor v pamäti, takže s veľkými súbormi budú problémy.
  • Ako taká neexistuje žiadna história príkazov. To znamená, že všetky zmeny sa robia „tak ako sú“ a budete si ich musieť zapísať alebo zapamätať

Podporuje Windows 9x / NT / 2000 / XP / Vista / 7

Hexový editor HexEdit so špecializovanou kalkulačkou

HexEdit je ďalší bezplatný binárny editor od MiTeC.

  • Nie je potrebné inštalovať (prenosné)
  • Editor pamäte RAM a disku
  • Špecializovaná kalkulačka
  • Môže porovnávať súbory
  • Môže vypísať údaje z pamäte RAM na disk (vytvoriť výpis)
  • Iné...
  • Uchováva otvorené súbory v pamäti

Podporuje Windows 2000 - Windows 7

Jednoduchý hex editor Cygnus Free

Cygnus Free je bezplatný hexadecimálny editor, ktorý je jednou zo starších verzií komerčného editora. Preto je funkčnosť obmedzená.

  • Rýchle a jednoduché použitie
  • Rýchle nájdenie a výmena
  • Chyť pusti
  • A ďalšie možnosti...
  • Uloží otvorený súbor do pamäte RAM so všetkými následnými problémami
  • Bezplatná verzia nemá žiadnu technickú podporu
  • Osekané o funkčnosť

Podporuje Windows

Sprievodca rýchlym výberom (odkazy na stiahnutie bezplatných hex editorov)

HxH

Podpora mnohých jazykov vrátane ruštiny. Editor diskov a RAM. Rýchlo upravuje veľké súbory. Umožňuje generovať kontrolné súčty. Vie, ako porovnávať súbory. Vie, ako bezpečne odstraňovať, lepiť a deliť súbory.
Všetky zmeny sa okamžite uložia na disk. Preto si vždy pred úpravou svoje súbory zálohujte.
http://mh-nexus.de/en/hxd/
http://mh-nexus.de/en/downloads.php?product=HxD
850 KB 1.7.7.0 Neobmedzený freeware Windows 95 - 7

Heexplorer

Editor pamäte a disku. Ďalšie funkcie, ako je Fourierova transformácia. Prezeranie obrázkov. Vie, ako rozpoznať hlavičky NTFS / FAT, BMP atď. Podporuje makrá na automatizáciu úloh
Uchováva otvorený súbor úplne v pamäti, čo sťažuje úpravu veľkých súborov. Predvolené nastavenia písma a zobrazenia nie sú veľmi dobre zvolené.

× Zavrieť


HxD Hex Editor, ako už názov napovedá, je hexadecimálny editor, ktorý podporuje prácu s RAM a súbormi umiestnenými na pevnom disku. Produkt je distribuovaný bezplatne a umožňuje vám používať desktopovú aj prenosnú verziu.

HxD Hex Editor funguje ako bežný editor, len s tým rozdielom, že súbory otvorené pomocou neho sú štandardne reprezentované v hexadecimálnom formáte. Okrem toho vám program umožňuje zobraziť nielen obsah, ale aj rôzne druhy servisných informácií, ktorých prezeraním sa používateľ môže uistiť, že neobsahuje škodlivý kód, lepšie pochopiť štruktúru objektu a tiež uvidíte, ako presne vyzerajú aplikácie v RAM a permanentnej pamäti počítača.

Nástroj má základné možnosti bežného editora a umožňuje vyhľadávať, nahrádzať, prezerať, upravovať, kopírovať, pridávať a extrahovať informácie z pamäťových oblastí. Používateľ tak získa možnosť vložiť do spustiteľných súborov vlastný programový kód, študovať objekty s neznámou príponou, podľa vlastného uváženia v nich vykonávať opravy atď.

Rozhranie HxD Hex Editor pripomína iné podobné editory. Program podporuje mechanizmus kariet a plávajúcich panelov. Súbory otvorené v editore môžu byť usporiadané horizontálne, vertikálne alebo kaskádovo. Okrem toho nástroj ponúka štyri typy kódovania na správnu reprezentáciu obsahu súboru, a to Windows (ANSI), DOS / IBM-ASCII, Macintosh a EBCDIC.

Výhody HxD Hex Editor

  • Bezplatná distribúcia produktu.
  • Dostupnosť prenosnej verzie programu.
  • Prítomnosť vstavaného inšpektora údajov so schopnosťou prezentovať obsah v rôznych formátoch.
  • Podpora pre plávajúce panely a mechanizmus záložiek.
  • Podpora viacerých kódovaní.
  • Podporuje funkcie editora, ako je vyhľadávanie, nahradenie, kopírovanie, vkladanie a iné.
  • Podpora mnohých formátov na export častí pamäte.
  • Podpora čiastočného prispôsobenia vzhľadu, najmä použitých fontov.

Nevýhody HxD Hex Editor

  • Nedostatok podpory pre ruský a ukrajinský jazyk.

Záver

Utilita HxD Hex Editor sa správa responzívne a môže sa stať nepostrádateľným pomocníkom systémových programátorov, hackerov a všetkých, ktorí sa zaujímajú o procesy prebiehajúce v počítačoch.

Zmeny v najnovšej verzii ()

  • Prepracované rozhranie pluginu.
  • Novinka: Podpora pre hexadecimálne čísla so znamienkom v Inšpektore údajov (pre Int8, Int16, Int32, Int64).
  • Vylepšenie: celočíselné typy v datainspectore podporujú znak +.
  • Vylepšenie: Chybové hlásenie (keď je relatívny posun „goto“ mimo súboru/streamu) bude uvádzať relatívny aj absolútny posun pre ľahšiu orientáciu.
  • Opravené: pluginy datainspectora nedokážu prejsť na predchádzajúcu / ďalšiu / prvú / poslednú položku.
  • Oprava: Zatvorením okna "Výber bloku" klávesom Enter budú ignorované zmeny v aktuálne vybratom textovom poli.
  • Ďalšie drobné opravy a vyčistenia.
  • Nové preklady: indonézština, gréčtina, portugalčina, maďarčina.

Hexový editor CI Hex Viewer

Program je určený na prezeranie a úpravu nespracovaných binárnych údajov. Obsahuje profesionálne nástroje, ktoré sú vhodné na rýchlu, jednoduchú a bezpečnú prácu s údajmi v hexadecimálnom formáte.

Bezplatné je povolené len nekomerčné použitie.

CI Hex Viewer vám umožňuje pracovať s rôznymi zdrojmi údajov vrátane fyzických a virtuálnych diskov, obrazov diskov, diskových oblastí, súborov a jednotlivých fragmentov súborov.

Požiadavky

  • Operačné systémy: Microsoft Windows, Linux, Mac OS.
    • Windows: NT 5.1 (Windows XP / 2003) a novší.
    • Mac OS: od verzie 10.6 a vyššej.
    • Linux: Ubuntu Linux 9.10 (alebo kompatibilný) a vyšší.
    • Architektúra Intel, 32-bitová (IA-32, x86).
    • AMD64 (x86-64).
  • Pevný disk: Aspoň 20 MB voľného miesta.
  • RAM: najmenej 256 MB.
  • Iný softvér: k dispozícii akýkoľvek webový prehliadač.

Príležitosti

Štruktúry

Funkcie na prácu s binárnymi údajmi:

  • Ľahko upraviteľné šablóny s jednoduchou a jasnou programovou syntaxou (kódom) na špecifikovanie akýchkoľvek typov súborov a úložísk.
  • Nastavenie šablóny štruktúry s možnosťou nastavenia požadovaných parametrov štruktúry a presných dátových formulárov.
  • Automatická aplikácia šablón pre všetky súbory a úložiská rovnakého typu.
  • Kontextový ovládač štruktúry, ktorý poskytuje rady o komponentoch šablóny štruktúry, čím uľahčuje navigáciu.

Zostava RAID

Funkcie pre prácu s RAID:

  • Nástroj RAID-Builder zabudovaný do bezplatného Hex editora ponúka niekoľko funkcií pre rýchle a správne zostavenie poľa. Používateľ musí zadať iba požadované parametre RAID. Výsledky zostavy môžete spresniť použitím hexadecimálneho editora na ktorýkoľvek z komponentov vzoru.
  • Automatické opätovné zostavenie RAID pomáha šetriť čas. Zabudovaný vyhľadávač parametrov RAID ponúka okamžité opätovné zostavenie poľa, ak sú prítomné všetky jeho komponenty.
  • Parity Utility je riešenie na kľúč pre všetky paritné polia RAID. Program poskytuje výsledok parity pre súčet niekoľkých samostatných komponentov.
  • Booleovské operácie ako XOR a GFmul nevyžadujú žiadnu akciu používateľa. Uvádzajú sa predpripravené výpočty parity údajov.
  • Úrovne RAID zahŕňajú JBOD, RAID0, RAID3, RAID4, RAID5, RAID6. Okrem toho softvér podporuje komplexné úrovne ako RAID10, RAID0 + 1, RAID50 a podobne.
  • Práca s vlastnými konfiguráciami RAID.
  • Pre nezostavené polia RAID je k dispozícii analýza binárnych a nespracovaných údajov.

Pohodlné nástroje na úpravu a bezpečný režim úpravy údajov

CI Hex Viewer poskytuje nasledujúce nástroje:

  • Môžete pracovať s akýmkoľvek zdrojom údajov vrátane fyzických diskov, virtuálnych úložísk, obrazov diskov, diskových oblastí, súborov a dokonca aj akýchkoľvek fragmentov uvedených zdrojov.
  • Nástroj na vyhľadávanie a nahradzovanie založený na niekoľkých metódach vrátane pokročilého hexadecimálneho vyhľadávania s prispôsobiteľnou syntaxou poskytuje presné výsledky vyhľadávania údajov.
  • Vzor náhrady údajov zjednodušuje výmenu medzi úložiskami. Program skopíruje presný rozsah údajov zo zdroja do cieľového úložiska v zadanej oblasti.
  • Nástroj na automatické zostavovanie vám umožňuje vytvoriť jeden súbor z neobmedzeného počtu rôznych diskov a súborov.
  • Bezpečný režim úpravy údajov zaručuje maximálnu ochranu pred poškodením údajov v dôsledku náhodných chýb pri úprave a v dôsledku toho zabraňuje možnej strate údajov. Okrem toho vám produkt umožňuje vytvoriť nový súbor alebo virtuálne úložisko pre bezpečnú úpravu údajov.

Okrem toho

Funkcie na zlepšenie pohodlia a šetrenie času používateľa:

  • Jednoduché prezeranie binárnych údajov pomocou nástrojov na navigáciu na rôzne pozície, na zvýraznenie oblastí údajov a na mnoho rôznych operácií kopírovania a ukladania.
  • Prispôsobiteľné používateľské rozhranie s možnosťou špecifikovať pole reprezentácie hexadecimálnych údajov.
  • Inšpektor na prezeranie a úpravu údajov v hexadecimálnej aj textovej podobe.
  • Nastavenia zdroja údajov a informácie o stave na urýchlenie procesu analýzy údajov v závislosti od informácií, ktoré už program zhromaždil.
  • Podpora viac ako dvadsiatich kódovaní na pokrytie širokej škály možných textových reprezentácií na nájdenie požadovaných dátových formátov.
  • Pohodlné porovnávanie dát pomocou nástroja Data Comparison, ktorý dáva výsledok analýzy všetkých náhod a rozdielov v binárnych dátach diskov, súborov a akýchkoľvek ich častí.
  • Nástroj Paralelné vyhľadávanie poskytuje možnosť pohodlne oddeliť vyhľadávanie potrebných informácií na viacerých zdrojoch súčasne.

Hex Editor Neo je bezplatná verzia editora pre hex a binárne súbory, ktorý je schopný upravovať veľké objekty. Umožňuje viacnásobné vrátenie/znova po úprave. Okrem toho sú vstavané pohodlné nástroje na vyhľadávanie a nahradzovanie údajov.

Hex Editor Neo má schopnosť vyberať, prezerať, upravovať, nahrádzať, ladiť a analyzovať údaje. Dôležitou vlastnosťou programu je možnosť otvárania viacerých súborov súčasne (podpora kariet). Pomocou editora môžete napríklad vytvárať záplaty súboru iba dvoma kliknutiami.

Manipulujte so súbormi EXE, DLL, DAT, AVI, MP3, JPG s neobmedzeným počtom vrátení / opakovaní. História vykonanej práce vyzerá v stromovej podobe, vždy sa môžete jednoducho vrátiť k požadovanému alebo pôvodnému typu údajov.

Funkcie Hex Editor Neo

  • Úpravy binárnych súborov akejkoľvek veľkosti pri najvyššej rýchlosti
  • Nájsť a nahradiť dáta v binárnych súboroch
  • Písanie mikrokódových programov
  • Skúmanie funkčnosti ľubovoľného spustiteľného súboru