hex-editor

如何拆分长行十六进制字符串?
hex-editor

如何拆分长行十六进制字符串?

我有一个长十六进制字符串,例如 100000006465780A3033350025979BA5B30D4516F6。 有没有一种简单的方法可以让我将这些十六进制编码字节用空格分隔开,这样我就可以得到 10000000 64 65 78 A3 03 33 35 00 25 97 9B A5 B3 0D 45 16 并删除最后两个单词 F6? 我有多条线路。我想管理这些线路。 有没有一种简单的方法可以让我一次性拆分这些行(或者其他可以在 Windows 下使用的易于访问的工具)? ...

Admin

如何在 notepad++ 中自由/纯文本编辑十六进制值
hex-editor

如何在 notepad++ 中自由/纯文本编辑十六进制值

在 notepad++ 中有一个名为的插件Hex Editor 该插件可帮助您在 notepad++ 中编辑和读取十六进制.bin文件,无需第三方软件 我的问题是: 我怎样才能编辑没有地址或十六进制文件转储的值,就像纯文本一样 在 notepad++ 十六进制编辑器插件中——它每次只能编辑一个块,我想像编辑字符串/纯文本一样自由地编辑它们,而不是逐块地编辑 是否可以 ? ...

Admin

手动修复损坏的 exFAT 大写字母表
hex-editor

手动修复损坏的 exFAT 大写字母表

最近,我使用 exFAT 格式化的 SD 卡遇到了“未找到大写字母表”的错误,而前一天它还运行正常。我在 Windows 或 Linux 上尝试过的任何工具都无法修复该问题,尽管从我的调查来看,这似乎微不足道。 我知道大写字母表的假定内容 并且有之前已通过十六进制编辑成功更改 UID。 备份后,我使用十六进制查看器检查了该分区,发现数百个条目看起来像大写字母表(在 400GB SD 卡上,位置 0x10000000 和 0x106DFFB 之间,如果这很有趣,请参见下面的示例),但几乎每一个条目都有一些损坏。 我可以通过手动编辑来解决这个问题吗? 我是否需...

Admin

NTFS 将分区的标签存储在哪里?
hex-editor

NTFS 将分区的标签存储在哪里?

我正在使用十六进制编辑器 (wxHexEditor) 探索硬盘内容。我正在寻找分区标签的存储位置。 因此,我正在探索的驱动器是 NTFS 格式的 GPT 驱动器。使用 Gparted,我更改了分区的名称和标签。名称很容易找到,它是 GPT 特有的,存储在分区表中。但是我找不到标签存储在哪里。 我的 NTFS 引导扇区位于扇区 2048。我正在查看NTFS 的维基百科页面引用: 在 NTFS 中,所有文件、目录和图元文件数据(文件名、创建日期、访问权限(通过使用访问控制列表)和大小)作为元数据存储在主文件表 (MFT)。 并且段落图元文件包含元...

Admin

为什么不同的十六进制编辑器对一个文件显示不同的二进制文件?
hex-editor

为什么不同的十六进制编辑器对一个文件显示不同的二进制文件?

当我打开一个二进制文件(在本例中为)时,对于同一个文件,不同的十六进制编辑器显示的结果各不相同。我在节头的起始点进行了测试,因此请注意( )C:\\Windows\\System32\\notepad.exe的起始地址。2E 74 65 78 74 00 00 00".text..." 氢键: - 开始于00000200。 超级编辑: - 开始于00000200。 视图: - 开始于000001E8。 弗雷德: - 开始于000001E8。 ...

Admin

自动编辑 100 多个十六进制字符串
hex-editor

自动编辑 100 多个十六进制字符串

我目前正在开展一个项目,该项目涉及替换数百个十六进制字符串,到目前为止我一直在手动完成此操作,但我们拥有的数据已经变得太大而无法持续进行。 我一直在寻找一种自动化过程的方法,但是我找到的所有解决方案都没有成功,大多数只提供一次一个字符串的方法解决方案,这并不比在十六进制编辑器中查找和替换更快。 下面是我正在尝试做的一个示例: Orange to Tomato 1) 4f72616e6765 to 546f6d61746f Mango to Melon 2) 4D616E676F to 4D656C6F6E 这一过程需要对大量数据重复进行,从橙...

Admin

如何使用 Linux dd 将二进制文件的前 n 个字节写入特定的 HDD 扇区?
hex-editor

如何使用 Linux dd 将二进制文件的前 n 个字节写入特定的 HDD 扇区?

我有一台 VMWare 虚拟机 Windows 10,并且已经启动到 Live Linux Mint。 我只想使用 Linux 上的 dd 将二进制文件的前 n 个字节写入硬盘上的特定扇区。为此,我在 Windows 中添加了一个 500MB 虚拟硬盘并将其格式化为 NTFS。 我使用的命令是 sudo dd of=/dev/sdb if=/media/mint/<mount>/Temp/mbr.img bs=11 seek=1000 count=1 这里 /dev/sdb 是 500 MB 的硬盘(不是其上的分区) /media/...

Admin

Wireshark(和其他十六进制编辑器/查看器)中的“行”号是什么?
hex-editor

Wireshark(和其他十六进制编辑器/查看器)中的“行”号是什么?

这可能是一个非常简单的问题,在其他地方有答案,但我想不出合适的词来进行有效的搜索,所以我在这里。显然,如果这是一个重复的问题,请随意投票关闭。 有人能解释一下“线”号(0000、、、等等——我想不出更好的词来形容它们)在 wireshark 和其他十六进制编辑器中是什么意思0010?0020 一行有 16 个字节,所以我猜它不是字节偏移量 - 它们是什么? 再次,如果这个问题很愚蠢,而且在其他地方有答案,我深表歉意。任何帮助都将不胜感激。 ...

Admin

如何在不破坏 procmon.exe 文件的情况下编辑 procmon.exe 的驱动程序文件名
hex-editor

如何在不破坏 procmon.exe 文件的情况下编辑 procmon.exe 的驱动程序文件名

我有一个程序可以检测我正在运行 procmon.exe,经过大量搜索后我找到了这个解决方案: PM 的设备名称是“PROCMON10”。如果您从控制台 (cmd.exe) 运行设备管理器,则可以看到它,如下所示:设置 devmgr_show_nonpresent_devices=1 devmgmt.msc 在“查看”选项中启用“显示所有设备”,然后打开非即插即用节点。在那里您可以看到 PROCMON10。但是您无法用它做太多事情。删除它不会卸载它,也不会阻止您重新启动。 解决方法是将其重命名为“BROCMON10”。所以现在...

Admin

如何在 Hexplorer 中保存自定义结构?
hex-editor

如何在 Hexplorer 中保存自定义结构?

我已经习惯了一款名为“Hexplorer”的免费十六进制编辑器。我设置了自定义结构来描述和分析自定义二进制格式。但是,这些结构似乎只能存在于当前会话中。如果我尝试打开另一个 Hexplorer 实例,这些结构就会消失。结构显示的唯一位置是用于创建结构的实例。这些结构非常复杂,我不想失去它。它会自动写入结构还是仅在关闭时写入?我如何使用Crypto => File Type命令识别这些格式?如果可能的话? ...

Admin

如何使用 hexcurse 删除操作码?
hex-editor

如何使用 hexcurse 删除操作码?

我正在尝试使用 Linux 上的 hexcurse 进行一些十六进制编辑。以下是我正在编辑的二进制文件的链接。如何删除所有未以白色突出显示的文本? 二进制文件的图像 ...

Admin

识别没有扩展名的文件的文件类型
hex-editor

识别没有扩展名的文件的文件类型

我有一个相当大的文件(>50gb),没有文件扩展名,可能已加密。我不久前创建了这个文件,但我不小心删除了扩展名,但我认为它可能是一个压缩文件(例如 .7z、.rar)。如果我能识别哪个应用程序可以打开它,我就知道密码了。 如何才能识别该文件属于哪种文件类型(记住它可能被加密了 - 但如果有的话我知道加密密码)? 我尝试使用十六进制编辑器,但很可能因为它是加密的,所以显示的是奇怪的字符。 更多信息: 希望这会有所帮助: 我本应在 Windows 操作系统上创建此文件 十六进制编辑器中的文本为 0...

Admin