注册忘记密码

黑客论坛,黑客工具,黑客教程,QQ技术,黑客基地,黑客网络,黑客软件,黑客联盟,免杀,远控,ddos,cc,黑客攻防,黑客编程,黑客定位,手机定位,微信定位,hack,黑客网站,查开房,定位,信息查询

查看: 2311|回复: 0

[ 其它工具(已审核)] 黑客使用工具之WinHex编辑器

[复制链接]
   0 UID
   0帖子
   0精华
21
   0威望
500
   0金币
45816
   0贡献
5000
   0阅读权限
   200
   积分
   0
   在线时间
   600 小时
   最后登录
   2020-6-6
发表于 2020-4-17 07:32:29 来自手机 | 显示全部楼层 |阅读模式
     WinHex是一款黑客工具,以通用十六进制编辑器为核心,专门用于处理数据恢复、低级数据处理、IT安全性以及各种日常紧急情况的高级编辑工具。该工具的主要作用是分析和比较文件、磁盘克隆、数据擦除、搜索和替换等,利用该工具可以进行检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等操作。下面将介绍如何配置和使用WinHex编辑器。 (1)配置WinHex 为了充分地利用WinHex工具的强大功能,在使用该工具之前还需要对其进行一些简单的配置。具体的操作步骤如下。 步骤01:下载并解压缩WinHex文件后,双击WinHex.exe可执行文件,即可打开WinHex主窗口,步骤02:选择Options(选项)→General(常规)菜单项,即可打开General Options(常规选项)对话框,在其中可以设置临时文件的文件夹的存放位置,如:C:\Users,并勾选Hexadecimal offsets(十六进制偏移量)复选框,将虚拟地址和偏移地址都设置为十六进制的。 步骤03:选择Options(选项)→Edit Mode(编辑模式)菜单项,即可打开SelectMode(选择模式)对话框。由于WinHex默认是写保护方式的,这里将编辑模式修改为Default Edit Mode(=deitale)(默认的编辑模式(=可编写))选项。步骤04:选择Options(选项)→Data Interpreter Options(数据解析器选项)菜单项,即可打开Data Interpreter Options对话框,可在其中设置数据解析器各个属性,(2)WinHex的使用 WinHex的主要功能是以十六进制方式编辑和修改机器码,另外还有编辑文本、文件比较及内存编辑等功能。该工具的具体使用步骤如下。 步骤01:在WinHex主窗口中选择File→Open菜单项,即可打开Open Files(打开文件)对话框,在其中选择需要打开的应用程序, 步骤02:单击“打开”按钮,即可在WinHex主窗口中看到该文件的十六进制代码,在WinHex主窗口中查看应用程序对应的十六进制代码 步骤03:在WinHex可以定位到某个偏移地址处,在WinHex主窗口中选择Navigation(浏览)→Go To Offset(转到偏移量)菜单项,即可打开Go To Offset对话框,在New position(新位置)文本框中输入0000050,步骤04:单击OK按钮,即可将光标转到相应的地址处,即方框所示的代码处,步骤05:使用WinHex还可以搜索出一些程序内的字符串,并且可以对它们进行编辑。在WinHex主窗口中选择Search(搜索)→Find Text(查找文本)命令,即可打开Find Text对话框,在其中输入需要修改的字符串,如run in DOS mode,将搜索方式设置为ASCII/Code page选项,步骤06:单击OK按钮,即可看到已经跳转到要搜索字符串的地址处,。在窗口右侧文本区域中进行字符串的修改,单击工具栏上的保存按钮,即可保存。 步骤07:利用WinHex软件还可以对文件进行连接、分割、合并、不可逆转删除和比较等操作。在解密时经常用到的功能是比较,即通过比较解密前后的文件看出解密者对程序中的哪些代码做了修改,最后生成一个文本方式差别报告。在WinHex主窗口中选择Tools(工具)→Files Tools(文件工具)→Compare(比较)菜单项,即可打开Compare File/Disks(比较文件/硬盘)对话框, 步骤08:单击2nd file文本框后面的浏览按钮,即可打开Start Center(启动中心)对话框,步骤09:单击Open File(打开文件)按钮,在Open Files对话框中选择需要比较的文件,单击“打开”按钮,即可返回“启动中心”对话框。单击OK按钮返回比较文件/硬盘对话框,即可看到选择的需要比较的文件。 步骤10:单击Save reportsas(保存报告)文本框后面的浏览按钮,即可打开Save Report As(保存报告为)对话框,在其中设置报告的保存位置和名称。 步骤11:单击“保存”按钮,即可返回到比较文件/硬盘对话框,在其中可看到黑客技术报告的具体保存位置,单击OK按钮,即可打开可以用记事本程序查看报告提示框,步骤12:当系统完成文件的比较之后,将会产生一个文本文件,从中可以看到不同代码处的偏移地址、代码内容和差别总数等信息,步骤13:在WinHex软件中还可以将应用程序分割为指定大小的文件。在WinHex主窗口中选择Tools(工具)→Files Tools(文件工具)→Split(分割)菜单项,即可打开Split File(分割文件)对话框,在其中选择需要分割的文件,步骤14:单击Split(分割)按钮,即可打开Desired file size(定义文件大小)对话框,在其中设置文件的大小,步骤15:单击OK按钮,即可打开Destination File(目标文件)对话框,在其中设置目标文件的保存位置,如图1-40所示。单击“保存”按钮,即可进行文件分割。

发表回复

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则


快速回复 返回顶部 返回列表