Ru-Board.club
← Вернуться в раздел «Программы»

» X-Ways WinHex

Автор: creckerhack
Дата сообщения: 17.06.2013 10:17
ребята где можно скачать Russian2.dat для WinHex 17.1 или может у кого есть выложите.
Автор: barsikline
Дата сообщения: 01.07.2013 15:56
Ребят, помогите не могу в WinHex подобрать кодировку для корейского языка. Перепробовал все версии этой программы и др. программы (Hex Editor Neo, FlexHex, HEXworkshop, др.)
Вот к примеру этот файл http://yadi.sk/d/qkkWlr3F6NLUq
Кто разберется гляньте пожалуйста.
Автор: Nexusesus
Дата сообщения: 01.07.2013 22:39
barsikline
Если тебе нужно просто перевести файл, то обратись на сайт по русификации, например на www.wylek.ru
Автор: Victor_VG
Дата сообщения: 01.07.2013 23:41
barsikline

Да, весёлая задачка. У нас на другом сайте в админке похожий вопрос висит уж скоро третий год - пока никто текст перевести не смог.
Автор: Cheery
Дата сообщения: 01.07.2013 23:51
barsikline
а как мы поймем, что отображается правильно ?)
пробовали уникод или 51949?
а так же 50225, 20833 и 949
Автор: Nexusesus
Дата сообщения: 02.07.2013 00:20
Victor_VG
У нас на сайте русификации как раз этим и занимаются.

barsikline
И как проверить твой файл? Он же для смартфонов!
Автор: Victor_VG
Дата сообщения: 02.07.2013 00:30
Nexusesus

Добро. Поимею ввиду. Бывает нужна консультация.
Автор: barsikline
Дата сообщения: 02.07.2013 12:23

Цитата:
barsikline
а как мы поймем, что отображается правильно ?)  
пробовали уникод или 51949?
а так же 50225, 20833 и 949

Да все пробовал.
Должны быть корейские иероглифы, фразы со смыслом.
Автор: barsikline
Дата сообщения: 02.07.2013 19:48

Цитата:
barsikline
И как проверить твой файл? Он же для смартфонов!

никак он от навигатора на mips-e...
Автор: Nexusesus
Дата сообщения: 02.07.2013 21:09
barsikline
А что же у тебя отображается вместо корейских иероглифов, квадратики? Походу тебя на Винде не установлены восточные языки. Вот у меня нормально отображаются.
Автор: barsikline
Дата сообщения: 03.07.2013 15:02

Цитата:
barsikline
А что же у тебя отображается вместо корейских иероглифов, квадратики? Походу тебя на Винде не установлены восточные языки. Вот у меня нормально отображаются.

да все установлено, а ты какой шрифт выбираешь и какую кодировку? Вот видео, что там у меня отображается...
http://youtu.be/Z26bCxWKuxQ

Добавлено:

Цитата:
barsikline
Если тебе нужно просто перевести файл, то обратись на сайт по русификации, например на www.wylek.ru

Спасибо, я там зарегистрировался, но почему-то оставлять сообщения не могу. админы молчат. ((
Автор: Nexusesus
Дата сообщения: 03.07.2013 16:20

Цитата:
да все установлено, а ты какой шрифт выбираешь и какую кодировку? Вот видео, что там у меня отображается...

Открываю этот файл в WinHex, потом Вид -> Кодировка -> Unicode (UCS-2LE) - вот тогда все и отображается на корейском.


Цитата:
Спасибо, я там зарегистрировался, но почему-то оставлять сообщения не могу. админы молчат. ((

Разберемся, написал там в личку.
Автор: barsikline
Дата сообщения: 04.07.2013 10:52

Цитата:
Цитата:
да все установлено, а ты какой шрифт выбираешь и какую кодировку? Вот видео, что там у меня отображается...

Открываю этот файл в WinHex, потом Вид -> Кодировка -> Unicode (UCS-2LE) - вот тогда все и отображается на корейском.


Цитата:
Спасибо, я там зарегистрировался, но почему-то оставлять сообщения не могу. админы молчат. ((

Разберемся, написал там в личку.


Странно, но у меня этой кодировки нет. А от версии WinHex не зависит? и как ее установить, я ее даже в стандартных не нашашел. (Панель управления\Язык и региональные стандарты)

Насчет ЛС, но на сайте даже их прочитать не могу . Пишет "Вы входите в группу пользователей, которым запрещено совершать данное действие." А группа у меня стоит Прохожий.
Автор: Nexusesus
Дата сообщения: 04.07.2013 19:10

Цитата:
Насчет ЛС, но на сайте даже их прочитать не могу . Пишет "Вы входите в группу пользователей, которым запрещено совершать данное действие." А группа у меня стоит Прохожий.

Зайди там в "Обратная связь" и настрочи что нужно. Если что, то пиши здесь в личку, пока там порядок наведется...


Цитата:
Странно, но у меня этой кодировки нет. А от версии WinHex не зависит? и как ее установить, я ее даже в стандартных не нашашел. (Панель управления\Язык и региональные стандарты)

Ничего в системе менять не надо! Если у тебя в Винде установлены восточные языки (китайский, японский, тайский, корейский и т.д.), то вот скрины что нужно делать:



Автор: creckerhack
Дата сообщения: 05.07.2013 04:04
WinHex 17.1 ругается на отсутствие файла Russian2.dat
Без этого файла меню на английском, диалоги на русском. ребята где можно скачать Russian2.dat для WinHex 17.1 или может у кого есть выложите.
Автор: barsikline
Дата сообщения: 05.07.2013 10:41

Цитата:
Зайди там в "Обратная связь" и настрочи что нужно. Если что, то пиши здесь в личку, пока там порядок наведется...

Уже писал, написал еще раз, посмотрим может откликнуться... )

Цитата:
Ничего в системе менять не надо! Если у тебя в Винде установлены восточные языки (китайский, японский, тайский, корейский и т.д.), то вот скрины что нужно делать:

Спасибо. Оказывается у меня версия программы др была, в ней не было Пункта меню Вид\Кодировка. Поставил 6.3 все получтилось. ОГРОМНОЕ ТЕБЕ СПАСИБО! Еще вопросик, а текст можно как-нибудь оттуда скопировать и вставить в блокнот, к примеру. Никак не получается чего-то...
Автор: SAT31
Дата сообщения: 05.07.2013 19:06
WinHex 17.2
Изменения:
* Yet another acquisition option for users who need to or want to exclude certain data from forensic images. You can now create ordinary images, in raw format or as an .e01 evidence file - with all the known options such as hashing, compression, encryption, splitting - and exclude the data in clusters associated with files that you hide before starting the acquisition process. The resulting image is called a cleansed image. The affected sectors are zeroed out in the image and optionally marked with an easily recognizable "watermark" of your choice. All other data is copied to the image normally.

Useful for anyone who needs to redact certain files in the file system, but otherwise wants to create an ordinary forensically sound sector-wise image, compatible with other tools. A must in countries whose legislation specially protects the most private personal data of individuals and certain data acquired from custodians of professional secrets (e.g. lawyers and physicians, whose profession swears them to secrecy/confidentiality). For a comparison of evidence file containers, skeleton images and cleansed images, which all serve similar purposes, please see http://www.x-ways.net/investigator/containers_vs_skeleton_images.html.

Before you start the imaging process for a partitioned disk, open the partitions in which the files are located that you would like to exclude from the image. Wait till the volume snapshot has been taken if it was not taken before. Then hide the files. You do not need to open and take volume snapshots of partitions whose data you would like to include completely.

Note that alternatively you can retroactively cleanse (redact) already created complete raw images, in WinHex, by securely wiping files selected files via the directory browser context menu. The granularity of this operation is not limited to entire clusters. For example, that means it can also wipe files in NTFS file systems with so-called resident/inline storage and it does not erase file slack along.
* Totally revised indexing engine with many advantages: Created optionally at the same time when then volume snapshot is refined (synergy saves time), faster to create than before, no separate optimization step, just 1 index for multiple code pages/character sets, just 1 word list for multiple code pages/character sets (i.e. less duplicates), GREP searches in the index possible, multiple indexes with different names for different purposes may coexist for the same evidence object, indexing with regular expressions possible (details to be revealed later), more convenient search hit review (exactly like for ordinary search hits, search hits are stored permanently immediately, allowing for immediate logical AND and NEAR combinations), and more.

At the moment the old and the new indexing engines coexist within the program. To use the old indexing engine use the menu commands Search | Indexing (to create an index) and Search | Search in Index (to search in the index). To use the new indexing engine use the menu commands Specialist | Refine Volume Snapshot (to create an index) and Search | Simultaneous Search (to search in the index, select "Search in Index" in the drop-down box).
* Events recorded by Skype are now output to the event list (chats, calls, file transfers, account creation, ...). When sorting these events by their timestamps, you can read all chats messages in chronological order.
* Metadata extraction from PE .exe files with version resources.
* New directory browser column: Unique ID. Similar to the internal ID, but unique within the entire case, not just within the evidence object. A filter for this column will probably be added at a later time.
* The options "Group files and directory", "List dir.s when exploring recursively" and "Apply filters to directories, too" are now remembered separately by the normal directory browser, search hit lists and event lists.
* X-Tensions API: Ability to retrieve the result of the skin tone/gray scale analysis of pictures programmatically, via XWF_GetItemInformation.
* Several minor improvements.
Автор: Nexusesus
Дата сообщения: 05.07.2013 19:13
barsikline
Текст корейский можно и в блокнот сохранять. Просто копируешь корейский текст из WinHex (в столбце, где символы) в блокнот и сохраняешь его в формал UTF-8 или в Юникод (меню блокнота "Сохранить как"). Еще можно сразу в Google переводчик вставить и перевести на ходу. Да куча вариантов...

creckerhack
Этого файла ты нигде не найдешь, автор сделал жалкую попытку ввести русский язык в программе. Лучше уж со старых версий выдергнуть перевод и заменить им английский.
Автор: Victor_VG
Дата сообщения: 05.07.2013 19:32
creckerhack

Судя по РЕ-заголовку это обыкновенная Borland Delphi 7.0 DLL, и если что тот же Sisulizer руки и он её прекрасно приведёт в чувство. А ссылок на Russian2.dat как на зависимость в варианте от 17.2 дипендиси валкер не обнаружил. И при беглом тесте на вшивость - запуск как триал, переключения на русский интерфейс, просмотр всех меню в поиске "Что не переведено?" сообщений об ошибках или явно не переведённых строк у меня не вылезло.
Автор: barsikline
Дата сообщения: 06.07.2013 11:27

Цитата:
Текст корейский можно и в блокнот сохранять. Просто копируешь корейский текст из WinHex (в столбце, где символы) в блокнот и сохраняешь его в формал UTF-8 или в Юникод (меню блокнота "Сохранить как"). Еще можно сразу в Google переводчик вставить и перевести на ходу. Да куча вариантов..

Спасибо, разобрался!
Автор: barsikline
Дата сообщения: 08.07.2013 14:09
.......
Автор: SLasH
Дата сообщения: 23.07.2013 11:26
Приветствую всех!
Подскажите пожалуйста, как найти HEX-значение по маске?:
- первый байт должен быть FF, второй байт - любое значение, кроме 00.
Пробовал: FF!00 - ругается.
Автор: olegigor5555
Дата сообщения: 24.07.2013 14:45
creckerhack
Возьми russian.dat от 17.2, и переименуй russian2.dat.



Nexusesus

Цитата:
автор сделал жалкую попытку ввести русский язык в программе. Лучше уж со старых версий выдергнуть перевод и заменить им английский

А что плохого в родном переводе для WinHEX17.2? Перевод как перевод...
Автор: rococo795
Дата сообщения: 08.08.2013 08:42
Подскажите...

Как в winhex скопировать последовательность байт одного файла и вставить эти байты в другой файл по тому же физическому адресу что и в первом файле да ещё чтобы во втором файле байты заменились а не добавились (чтоб размер файла второго остался прежним....
Автор: Nexusesus
Дата сообщения: 08.08.2013 10:11
rococo795
Копируешь нужные байты, выделяеь начало того места, куда хочешь перезаписать и нажимаешь Ctr+B. Более подробно есть в русской справке.
P.S. Видимо пора обновить перевод русской справки...
Автор: rococo795
Дата сообщения: 08.08.2013 10:46
Nexusesus

Спасибо... А есть способ чтоб именно выделенные байты первого файла посредством клавиш автоматически записывались по такому же адресу но в другой файл???
Автор: DimitarSerg
Дата сообщения: 08.08.2013 10:55
rococo795
Можешь выложить конкретно файлы и конкретно что нужно сделать (смещение - константа ? или поиском нужно искать ?). Думаю тут будет достаточно примитивного скрипта в пару строчек с использованием GoTo,Write, Move, Find, Assign и т.д.
Автор: rococo795
Дата сообщения: 08.08.2013 11:17
DimitarSerg

Файлы можно любые... Смысл такой.... Открываю файл оригинал...открываю файл рабочий.... просматриваю файл оригинал, нахожу нужное место (оно всегда разное) и вот тут то, когда в файле оригинале нашёл нужный адрес (Пусть 12FF) от него нужно когда четыре байта когда восемь - вставить значения этих байт в другой файл - рабочий, по адресу 12FF..... адреса всегда разные (не обязательно на границе параграфа) и количество байт то же разное всегда.... но нужно во второй файл вставлять именно с адреса из первого файла и на количество байт из первого файла...

Добавлено:
должно же быть это автоматически уже заложено в такой хвалёной проге???
Автор: DimitarSerg
Дата сообщения: 08.08.2013 13:22
rococo795
Я бы сделал так:
1. Нахожу нужные байты в оригинальном файле, выделяю, Ctrl+Shift+C (hex-значения) для последующей вставки в текст скрипта
2. В текстовом редакторе (напр. AkelPad) у меня уже открыт скрипт, допустим test.whs в папке с винхексом такого содержания:

// Открываем "рабочий" файл
Open "C:\rab.dat"
// Идем на нужный найденный начальный! адрес (смещение)
Goto 0xA50
// Пишем байты
Write 0xCCCC8D4DDCE9BD2B
// Сэйвим
Save
// Закрываем
Close

Ну и соответственно менять адрес Goto и нужные байты, и имя файла ест-но, сохранять скрипт и запускать через Tools->Start Center (хоткей "Enter").
Я правильно понял задачу ?

p.s. При таком подходе второй файл можно не открывать в винхексе, он сам открывается/обрабатывается/закрывается
Автор: rococo795
Дата сообщения: 08.08.2013 13:49
DimitarSerg

Да всё правильно.... но при таком постоянном переписывании скрипта думаю времени будет уходить ещё больше чем при простом копировании и вставке....
Спасибо за ответ...

Страницы: 123456789101112131415161718192021222324252627

Предыдущая тема: Как грузануть RedHat при NTLoader в MBR?


Форум Ru-Board.club — поднят 15-09-2016 числа. Цель - сохранить наследие старого Ru-Board, истории становления российского интернета. Сделано для людей.