Éditeurs hexadécimaux vs. malware : sélectionnez un éditeur hexadécimal pour analyser les binaires. Les meilleurs éditeurs, calculatrices et convertisseurs Hex

Hex Éditeur Néo version gratuite de l'éditeur de fichiers hexadécimaux et binaires, capable d'éditer des objets grande taille. Vous permet d'annuler/rétablir plusieurs fois après l'édition. De plus, intégré des outils pratiques rechercher et remplacer des données.

Hex Editor Neo possède des capacités de mise en évidence, d'affichage, d'édition, de remplacement, de débogage et d'analyse des données. Une qualité importante du programme est la possibilité d'ouvrir simultanément plusieurs fichiers (support par onglets). Avec l'éditeur, par exemple, vous pouvez apporter des correctifs à un fichier en deux clics.

Manipulez vos fichiers EXE, DLL, DAT, AVI, MP3, Fichiers JPG avec des capacités d'annulation/rétablissement illimitées (annuler/rétablir). L'historique du travail effectué apparaît sous forme arborescente, vous pouvez toujours revenir facilement au type de données souhaité ou original.

Caractéristiques de l'éditeur hexadécimal Neo

• Édition fichiers binaires n'importe quelle taille à la vitesse la plus élevée
• Rechercher et remplacer des données dans des fichiers binaires
• Écrire des programmes de microcode
• Étudier Fonctionnalité n'importe quel fichier exécutable

Description

Il s'agit d'un programme conçu pour éditer des fichiers sur le disque dur et travailler avec la RAM. L'éditeur hexadécimal est disponible dans version gratuite et pratique à utiliser. Sa différence avec l'éditeur standard est que les fichiers sont au format hexadécimal. Grâce à ce programme, vous pouvez démontrer non seulement le contenu, mais aussi divers informations officielles. En le lisant, les utilisateurs peuvent comprendre indépendamment que code malicieux manque et l'état de l'objet devient plus clair.

L'application contient les fonctionnalités les plus récentes de l'éditeur standard. Il est utilisé pour remplacer, visualiser, modifier, copier et récupérer des informations à partir de différentes parties de la mémoire de l’appareil. Chaque utilisateur a le droit d'équiper les fichiers du code du programme, d'étudier les fichiers avec une petite extension et de les corriger à volonté. Vous pouvez également télécharger HxD Hex Editor 1.7 7.0 rus sur votre ordinateur depuis notre site Web.

Conception du programme

Comme de nombreux éditeurs populaires, Hex Editor a une conception simple. Le programme comporte des panneaux flottants et des onglets pratiques. Les fichiers utilisés pour l'édition peuvent être ouverts horizontalement ou verticalement. Sont également inclus dans les outils différents types encodages, ce qui rend le processus d'édition plus intéressant. Pour vous familiariser avec les principaux avantages du programme, vous devez télécharger gratuitement Hex Editor HxDxd en russe.

Principaux avantages

• Le programme est disponible gratuitement pour tous les utilisateurs
• Inspecteur de données intégré et contenu dans différents formats
• Disposition pratique des onglets et panneaux flottants
• Possibilité d'utiliser plusieurs encodages
• Multifonctionnel : rechercher, remplacer, copier, coller

Pour télécharger gratuitement Hex Editor en russe torrent, vous devez suivre le lien sur notre site Web.

Configuration requise:

• Windows : XP, Vista, 7, 8, 8.1, 10
• Année : 2001

HxD Hex Editor est un éditeur hexadécimal pratique qui possède un bon ensemble de fonctions et, en plus, est gratuit. Le programme vous permet de travailler avec des fichiers de n'importe quelle taille sans aucune difficulté, sous réserve de modifications mémoire vive. Autrement dit, il est possible de modifier non seulement les fichiers qui se trouvent sur le disque dur, mais directement à partir de la RAM. Il est impossible de ne pas mentionner la rapidité de ce programme. HxD a des performances très élevées. Quelle que soit la taille du fichier, l'utilitaire l'ouvre presque instantanément. Toutes les opérations (remplacement, recherche, copie et exportation de données) sont effectuées rapidement. Il existe également de nombreuses autres fonctions, telles que le fractionnement et la fusion de fichiers, la création de statistiques et de signets, la suppression permanente sécurisée, le remplissage selon un modèle sélectionné, l'insertion d'octets, etc.

L'éditeur HxD est très bien pensé. Il a pris en compte tout ce qui est nécessaire lors de l'édition de fichiers. Vous pouvez échanger des fichiers avec d'autres applications. Cet ensemble les opportunités sont fournies gratuitement. Le programme est en russe, mais d'autres langues peuvent être sélectionnées. A noter également que le programme ne limite pas le nombre « d'annulations » de la dernière action.

Cet article parlera du travail dans l'éditeur hexadécimal gratuit Free Hex Editor Neo, en utilisant l'exemple de l'édition d'un fichier BkEnd.dll dès la livraison pour bon fonctionnement ce système avec .

1. Un peu sur les éditeurs et fichiers hexadécimaux

Comme vous le savez, tout fichier stocké sur le disque dur d’un ordinateur est une séquence de mots machine – des octets. Un octet, à son tour, se compose de 8 bits, chacun pouvant prendre la valeur « 0 » ou « 1 », ce qui signifie qu'un octet peut prendre 2 8 = 256 valeurs comprises entre 0 et 255. Le nombre est 256 10. écrit dans le système hexadécimal, est un nombre rond à trois chiffres - 100 16, c'est-à-dire que pour représenter n'importe quel nombre compris entre 0 et 255, pas plus de 2 chiffres seront nécessaires. Cela signifie qu'il est très pratique d'écrire la valeur de chaque octet sous la forme d'un nombre à deux chiffres dans le système numérique hexadécimal.

L'éditeur hexadécimal nous montre le fichier tel que la machine le « voit », c'est-à-dire sous la forme d'une séquence d'octets. Par exemple, en ouvrant un fichier dans l'éditeur, nous verrons une matrice composée de 16 colonnes et le nombre de lignes en fonction de la taille du fichier. Chaque valeur matricielle correspond à un octet, écrit sous la forme d'un nombre hexadécimal à deux chiffres. En modifiant la valeur de l'octet souhaité, nous pouvons, en conséquence, modifier le fichier lui-même.

De plus, à côté du tableau on peut voir :

• A gauche de la matrice une ligne de nombres est affichée : chaque ligne correspond à un nombre indiquant l'adresse/offset du premier octet de cette ligne. Le pas d'adresse est égal au nombre de colonnes.
• Une autre règle est affichée en haut de la matrice : au dessus de chaque colonne est affiché le décalage de l'octet de cette colonne par rapport au premier octet de la ligne correspondante. La somme du nombre correspondant à la i-ème ligne et du nombre correspondant à la j-ème colonne est l'adresse/décalage de l'octet (i;j) situé à l'intersection de la ligne prise et de la colonne prise.
• À droite de la matrice, les mêmes données sont affichées, mais dans une interprétation différente. L'alternative la plus courante consiste à afficher les données sous forme de texte ASCII, avec des octets dont les valeurs correspondent à des caractères non imprimables affichés sous forme de points (·). Vous pouvez également modifier les valeurs dans cette zone.

2. Installez gratuitement Hex Editor Neo

Par exemple, j'ai besoin d'un octet avec un décalage 000d9ccaécrire une valeur eb. Pour cela, je retrouve la ligne « 000d9cco » et la colonne « 0a », double-cliquez sur la cellule souhaitée et saisissez une nouvelle valeur.

En procédant de la même manière, j'apporte les modifications suivantes :

1. Pour corriger l'erreur " MS requis serveur SQL 6.5 + Service Pack 5a ou supérieur !» changez les champs :
   par décalage 000d9cca signification 83 changer pour eb
   par décalage 000d9ccb signification e8 changer pour 15
   par décalage 000db130 signification 83 changer pour eb
   par décalage 000db131 signification e8 changer pour 10
2. Pour corriger l'erreur " L'ordre de tri défini pour la base de données diffère de celui du système !»:
   par décalage 0018a79d signification 75 changer pour eb
3. Pour corriger l'erreur " Syntaxe incorrecte à propos de mot-clé"TRANSACTION»
   Phrase DUMP TRANSACTION %s AVEC TRUNCATE_ONLY, qui est situé au décalage 002856B0 remplacer par une phrase MODIFIER LA BASE DE DONNÉES %s FIXER LA RÉCUPÉRATION SIMPLE
4. Pour corriger l'erreur " La base de données ne peut pas être ouverte en mode mono-utilisateur", changez les champs :
   par décalage 0028549c signification 64 changer pour 6b
   par décalage 0028549d signification 62 changer pour 70

Une fois toutes les modifications apportées, enregistrez le fichier en cliquant sur " Déposer» — « Sauvegarder» .

Cet article vous a t'il aidé?