» X-Ways WinHex

delover

Для этого имеется IDA и тема по ней Ida Pro (Продолжение 1), а он Hex-редактор. Скажи автору спасибо что и так много умеет. Он конечно жмот редкий, я это давно знаю, но программа не самая плохая. Это факт. Есть и значительно слабее. Но здесь это не по теме. Если что - пиши в ПМ, обсудим.

Как с помощью WinHex обнулить сектор жесткого диска, думал просто, а пытаюсь поменять на нули и фиг.

Цитата:

Прицепил пример файла, в котором WinHex находит hex-последовательность "0D0A0D0A" 4 раза, хотя такой в файле вообще нет.
http://rapidshare.com/files/52668215/WinHex-Bug.rar
У кого какая версия работает на этом примере без ошибок?

У меня всё ok - 13.5 SR-3

MaximusX

WinHex Forensics 13 SR-13 - Ok!. Хотя в начале, теле и конце файла байты 0D0A действительно имеются. Это видно в Far, Hex Workshop, HexAssistant, HexProbe, и естественно в Hex редакторах под BSD UNIX. В файле должно быть 110527 - 110528 вхождений данной последовательности с интервалом 63 байта... Дожидаться конца точного подсчёта мне некогда, WinHex насчитал 76798 вхождений и был остановлен...

У меня околоWinhex'ный вопрос.
Есть какая нибудь утилита командной строки, которая выводила бы информацию аналогичную Tools -> Analyse file.
Хочу искать файлы в которых нулевых символов меньше, скажем, 5% (докачанный торрентом mp3)
Спасибо.

WinHex 14.6 SR-3
http://www.x-ways.net/winhex.zip

WinHex 14.7
http://www.x-ways.net/winhex.zip

Подскажите как в WinHexe автоматически Забить занчения в диапазоне секторов,(например там с 10000-20000 забить FF),чтоб не надо было изменять каждый сектор вручную

Привет всем!
Как с помощью WinHex правильно сделать Image file с флешки, а так же, как сделать
Clone Disk. Флешка определяется как Samsung Mighty Drive USB Device.
В Logical Drives она Mightydrive, а в Physical Media она Removable Medium.
Как ее и когда нужно открывать, как Logical Drives или как Removable Medium,
чтобы правильно сделать образ и сделать Clone Disk.
Там есть: Клонировать раздел (как источник), и Клонировать раздел
(как цель), я не знаю что применять.
Спасибо!

Temus
выделить диапазон и ...забить!

X-Ways WinHex v14.7 SR-1

1.4mb
[ Download | Скачать ]

[ Зеркало | Mirror ]

WinHex - Универсальный HEX-редактор. Как редактор дисков позволяет работать с жесткими дисками, дискетами, CD-ROM, DVD, ZIP, Smart Media, Compact Flash memory cards и прочими носителями, при этом поддерживается FAT12, FAT16, FAT32, NTFS, CDFS. Кроме этого, WinHex обеспечивает доступ к виртуальной памяти (этакий RAM-редактор) и позволяет производить множество других операций, включая, например, "клонирование" дисков или надежное удаление конфиденциальной информации (без возможности последующего восстановления).

Господа, нужна помощь.

Имеется образ диска (.img), из него нужно восстановить некоторые файлы.

При попытке извлечения файла появляются следующие сообщения:

Possibly unable to fully determine the location of the file or directory "test.tmp" on the volume.
...
Unable to decompress data properly. \temp\test.tmp

При этом большинство файлов извлекаются нормально. Образ не повреждён. Используется последняя версия.

jyfet

Данный формат использую слишком многие программы. Попробуй например WinImage она может открыть такой контейнер, UltraISO, ISOBuster,...

Цитата:

Данный формат использую слишком многие программы. Попробуй например WinImage она может открыть такой контейнер, UltraISO, ISOBuster,...

Victor_VG, образ с физического диска был снят с помощью WinHex (поэтому и обратился за помощью сюда), так что другие программы не имеют к нему никакого отношения. Образ снят с физического диска, на котором было несколько разделов. Файловая система на этом диске была NTFS, использовалось NTFS compression.

Образ нормальный, большинство файлов нормальные. Но есть несколько файлов (больших от 300 MB до 3 GB), которые не удаётся извлечь без ошибок. Названия ошибок написаны выше, в этом и проблема.
Вопрос в следующем - в чём причина возникновения данных ошибок, и что с этим можно сделать?

Поиск в интернете не помог, названия данных ошибок встречаются только на форуме WinHex, но либо в закрытой области, либо толку от этой информации ноль

Поэтому и обратился за помощью, если здесь есть специалисты по данной программе.

P.S. Пытался извлечь с помощью UFS Explorer, но толку ноль, эти файлы тоже не извлекает.

jyfet

По идее это не извлеклись временные файлы в которые происходила запись в момент создания образа. Что за информация в них я гадать не стану. Думаю, что их можно игнорировать. Насколько помню, это "времянки" самого WinHex создаваемые им при открытии тома.

Victor_VG, нет это не временные файлы, я их просто тут "обозвал" так. К WinHex'у они не имеют никакого отношения.
А вот почему он выдаёт ошибки при попытке их извлечь - не понятно. И как это исправить тоже не понятно.

Народ, подскажите!
Пытаюсь править любой файл, и на любом языке, в ANSI ASCII, на русской раскладке, а буквы печатаются не те, что я набираю! А на английской раскладке, всё правильно набирается.

RIN71

"Русификаторами" Реестра пользовался? Если да, то возьми этот скрипт и восстанови правильные кодовые страницы. Но, похоже надо разбираться с тем что у тебя происходит. Судя по всему сам ты наделаешь серьёзных ошибок и тебе нужна страховка. Я верно понял ситуацию?

Victor_VG
Русификаторами реестра никогда не пользовался, и не знаю, зачем они нужны?
И не понятно, где взять серипт? Хотя с другой стороны, во всех программах всё отображается правильно! У меня только заменено значение "1252"="c_1251.nls" в кодовой странице, и всё.
И кстати, есть у меня, Старенькая урезанная версия WinHex 11, вот в ней, правильно набираются символы, хоть кириллицей, хоть латиницей, но в этой версии свой глюки...
А вот в более новой WinHex 14.3, такая лабуда и происходит. Но когда её первый раз распаковал, пол года назад, то один файл я ей правил нормально. А потом, что-то в ней переключил, и всё... Сколько не пытался, её удалять, и заново в разные папки, и на разные диски распаковывать - ставить, и постоянно с ней эта проблема.

RIN71

Цитата:

Русификаторами реестра никогда не пользовался, и не знаю, зачем они нужны?

А вот это что?

Цитата:

У меня только заменено значение "1252"="c_1251.nls" в кодовой странице, и всё.

1) Исправь значение кодовой страницы с "1252"="c_1251.nls" на штатное "1252"="c_1252.nls" иначе её опознание происходит не верно, причём на уровне ядра системы; Действительно, после версии 13 SR-13 у всех с кодовой страницей 1251 пошли сбои. Что могу посоветовать:

1) Удаляем сам WinHex - грубо говоря только файлы стереть, все его параметры пишутся в Реестр, там и будем чистить - для этого берём Registar Registry Manager в соответствующей теме;
2) Ищем все значения по ключевым словам "WinHex" и "X-Ways" и удаляем их.
3) Затем перезапускаем систему и ставим WinHex Forensics 13 SR-13 из Варезника.
4) Работаем (естественно, не забываем о том что подмена кодовых страниц вешь далеко не безобидная. Если надо, то проставляем кодовую страницу 1049 (0x204) в коде приложения во всех точках её вхождения - обычно многие переводчики делают перевод под Windows 9x/ME (ANSI/CP-866) игнорируя требования стандартов UNICODE.

Victor_VG
Спасибо, за разъяснения!
Варезника здесь не нашёл. Нашёл, на samlab.ws русскую версию 12.5, она пошла нормально! Там же нашёл ещё русскую версию 13.7, а вот она уже не пошла, что подтверждает ваши слова - до 13 версии, WinHex воспринимает правку на кириллице, а уже чуть выше 13 версии, нет!

RIN71

Вот ссылка на тему - X-Ways WinHex. Последняя рабочая русская версия есть в шапке этой темы. Потом Стефан стал специально блокировать работу с кириллицей. Во всяком случае к такому выводу мы пришли по итогам его действий, да и он не спешит его опровергнуть...

Victor_VG
Спасибо, за ссылку, скачал, поставил, работает!
Жалко конечно, что WinHex стал игнорировать кириллицу. Ещё в 11 версии, автор русификатора предоставил свою переписку, с авторам программы. Где он предлагал, свои услуги по переводу программы на русский язык, а ему в ответ, по типу мол - ещё один язык будет перегружать программу...
Тут и ежу понятно, что это всё, бред сивой кобылы! А теперь ещё кириллицу вообще заблокировали. Интересно, а какие-то ещё языки она распознает, при правки, кроме тех, что в ней указанны?

Вышел WinHEX 15.0! Кто уже опробовал? Все та же проблема с кириллицей?

RIN71

Часом не на frol.ru? Я тогда так же получил подобный ответ, только более хамский. За что и клал зарегистрированные варианты.

Подскажите плз как можна загрузитса через ДОС с помощу етой проги..... и реально ето вообще?

SanycoWS

Что ты имеешь ввиду? Редактирование файловой системы? Или использовать сам WinHex как большой системный загрузчик? Не могу понять какую задачу тебе надо решить.

Какая последняя версия была с возможностью задействовать форенсик?

Цитата:

Не могу понять какую задачу тебе надо решить.

удаление гланд через анальное отверстие пинцетом

Gideon Vi

Проверенная - 13 SR-13. Потом уже не хотят работать.

Есть слитый WinHex'ом образ жесткого диска с несколькими разделами.
Хочу через некоторое время сделать образ еще раз и сравнить пофайлово с предыдущим. В WinHexесть свой "проводник", но он для этого не подходит, как я понимаю.
Можно ли как-то подмонтировать оба образа в системе, чтобы виделись как обычные разделы? После этого можно хоть с помощью Total Commander сравнивать.