关于winHex的使用

1.winHex打开一个文件，可以让这个文件以十六进制的形式显示，而2个十六进制等于1个字节，而非常巧的是，一个char字符、（ASCII码）、正好是1个字节，所以可以2个十六进制数一组，右边框框中显示十六进制数的char字符对应情况

2.左边的十六进制框中，每512个字节代表一个——“扇区”

3.一个磁盘的前512个字节，也就是第一个扇区存放的是主引导程序 + windows磁盘签名4字节+ 空闲2字节 + 16个字节每个分区描述（文件系统+起始扇区+分区总大小）*4 + 55 AA这2个字节的结束

关于每16字节的分区描述的解释

活动分区的引导标志是 80 ；非活动分区的引导标志是00

4.可以再view查看中的“模板管理者” 双击 Master Boot Record 查看具体的 MAR的数据

5.关于修复一个因为 MBR损坏的磁盘：

（1）创建一个新的磁盘，然后将新磁盘的MBR信息复制到这个损坏的磁盘

（2）修改一个随机的磁盘签名，找出第一个扇区的位置和总扇区个数，并填入对应的位置

（3）保存，刷新磁盘。。。具体以后再练好了，

6.关于这个软件中的十六进制排布：首先，比如，80 00 00 00 ,这个值作为一个Bytes位置，那么，它是小端存储的，也就是80、00、00、00虽然确实是分别作为整体，80就是十进制的128，但是，低位在左边，也就是整个4字节的值就是128

关于winHex的使用相关推荐

winhex使用经验
WinHex是一个专门用来对付各种日常紧急情况的小工具.它可以用来检查和修复各种文件.恢复删除文件.硬盘损坏造成的数据丢失等.同时它还可以让你看到其他程序隐藏起来的文件和数据.总体来说是一款非常不错的 ...
用WINHEX合并两个或多个BIN文件
用WINHEX合并两个或多个bin文件非常简单,只需要复制粘贴就可以了. 下面讲解把a.bin文件和b.bin文件合并的步骤. 1.复制a.bin文件粘贴到旁边,然后把名字改为ab.bin,意味着这是 ...
WINHEX的数据结构模板
一.模板概述定制数据结构模板,这当然比直接分析16进制的原始数据要方便得多,而且不容易出错.你编辑好数据结构模板保存后,数据模板就生效了.这样你就可以分析来自硬盘.内存等一些数据,这些数据将套用你数 ...
破解时的数据约束性和winhex操作失败
一破解时的数据约束性此概念是+ORC提出的,只限于用明文比较注册码的情况.在大多数序列号保护的程序中,真正在注册码会于某个时刻出现在内存中,它出现的位置是不定的,但多数情况它会在一个范围之内,即存 ...
第一次使用Winhex直接修改文件二进制数据
下面使用Winhex来尝试直接修改文件的二进制数据. 首先选择一个图片文件来做修改练习.如果直接修改EXE文件,可能产生不可预料的后果. 打开一个图片文件,如下: 下划红线的按钮就是Winhex的修改 ...
20220216-MISC-BUUCTF-另外一个世界-winhex,ASCII转换-FLAG- ZIP文件提取并修复-假如给我三天光明-ZIP改RAR，摩丝电码波形转换-神秘龙卷风brainfuck
第一题-MISC-BUUCTF-另外一个世界注意:得到的 flag 请包上 flag{} 提交 [1]下载附件并解压,得到monster.jpg [2]分析这张图片: (1)binwalk 这应该是 ...
20220209-CTF MISC -normal_png-stegsolve分析图片--Winhex修改图片宽高
攻防世界- MISC-进阶区-003-normal_png 下载附件: 首先Mac打不开: 换到kali 也无法打开: 于是我又换到windows(之前碰到过这种情况,图片只能在Windows环境下才 ...
WINHEX的比较、同步功能加上NTFS对稀疏文件的支持
[原创]如何快速地分析RAID信息在每块盘上的记录方式,如何快速地确定系统的实质读写操作.WINHEX是一个非常好的软件,通过其比较和同步功能加上NTFS对稀疏文件的支持,看看怎么实现上述设想... ...
第五站使用winHex利器加深理解数据页
这篇我来介绍一个winhex利器,这个工具网上有介绍,用途大着呢,可以用来玩数据修复,恢复删除文件等等....它能够将一个file解析成hex形式,这样你就可以对hex进行修改,然后你就可以看到修复后 ...
硬盘清零工具_WinHex使用方法与使用WinHex恢复硬盘实例
数据的逻辑运算逻辑或:逻辑加运算,运算符:+.OR等,当输入变量有一个满足时(例如,为1有效),输出就有效.所有输入变量均不满足条件(例如,为0),输出就无效.例如0+0=0:0+1=1:1+1=1 ...

关于winHex的使用

关于winHex的使用相关推荐

最新文章

热门文章