» X-Ways WinHex

Nexusesus 00:04 18-03-2014
Цитата:

Автор уже, наверное, сошел с ума раз не видит что он делает.

Да уж. В 17.6 вообще хренобред какой-то - в английском меню косяк, как и раньше, а в русском несколько пунктов исправлено, с какого-то ...

Цитата:

Косяк в меню не исправлен.

Это не косяк, а так и задумано. На немецких клавиатурах на клавишах "Shift", вместо слова "Shift", нарисован значок "двойная стрелка вверх".

Автор немец, вот и использует этот символ из таблицы Unicode в своей программе для обозначения соответствующей клавиши.

А то что он у вас не отображается, говорит о том, что в вашей системе не все в порядке с кодовыми страницами (или подмена, или замена, или еще чего). На оригинальной системе все отображается корректно.

leserg73
Значит, всё же не косяк? Значит моя догадка правильная была. Но всё-равно, как то это убого выглядит...

Добавлено:
Enter тоже значком отображает, а для русского исправлены только Ctrl+Left/Right, потому что стрелки не кажет.

Цитата:

Значит моя догадка правильная была.

Конечно правильна, по другому и не может быть. Аналогичная ситуация и с клавишей "Enter". Логика простая, человек использует то, что он видит каждый день перед своими глазами. Для нас это непривычно, т.к. используем англоязычный вариант обозначений символов на клавиатуре.

А человек, который локализует программу, просто должен в переводе изменить обозначение клавиш на привычное нам.

leserg73

Кстати, как только вы показали символ я сразу вспомнил и аналогичный случай - PhotoFiltre Studio разработчик француз и по привычке в доках вставляет вместо английских французские слова. Я просто молча правлю эти фрагменты - бывает.

WinHex 17.6 SR-1
Изменения:
* Fixed an obscure heap overflow exception error that could occur when using the hash database in v17.6.
* Fixed disarranged Search menu in the regular version of WinHex.

Файлы "polish2.dat" и "Chinese.dat" в папке программы - это файлы локализации на соответствующие языки? Если польская и китайская локализации не нужны, то их можно удалить?

WinHex 17.6 SR-2
Изменения:
* Fixed faulty utilization of the header size in RAID reconstruction in some recent versions.
* Floating point error in Apple bookmark processing fixed.
* Some type detection problems fixed (e.g. .thumbsw7).
* Fixed an error that could occur when importing search hits from another users in a case with extended multi-user coordination.
* In newly created cases, the status of the option "Auto-detect deleted partitions" now remains frozen forever to prevent the situation of being unable to open partitions that were once auto-detected, but are no more.
* If you prefer to have a single-column search term list as in v17.5 and earlier, you can change the byte at offset 15414 in your WinHex.cfg from 0x00 to 0x01. One way to ensure that this change is not overwritten by X-Ways Forensics is to do it when Options | General | [ ] "Save program settings in .cfg file" is unchecked.

Подскажите как в винхексе сравнить два файла, но сравнить не весь файл а часть одного и второго файла???

rococo795

Цитата:

как в винхексе сравнить два файла, но сравнить не весь файл а часть одного и второго файла???

Наверное, сохранить эти части в новые файлы. После чего - сравнить.

olegigor5555
Спасибо... Я уже так сделал... Но неужель нет такого чтобы выделить части или указать смещения начала и конца в каждом из двух файлов???

Научите... Как копировать выделенную область в hex формате при помощи сочетания клавиш... Стрел+стрелка вверх+С.... Что ттакое стрелка вверх???

rococo795

Цитата:

Что ттакое стрелка вверх???

"Shift", наверное. По крайней мере, у меня на клавиатуре...

olegigor5555
Ох и спасибо.... Это так и есть....

Можно ли в винхексе, когда встал на какой то байт, чтобы где нибудь на экране был виден адрес этого байта?

rococo795
Он всегда виден в программе с дефолтными настройками, примерно по центру нижней статус cтроки offset

A1eksandr1
Спасибо...

На сайте 17.6 SR-6, но фиксить контекстное меню автор не удосуживается ...+ после закрытия программы "сошел с ума трей" вот такого размера и качества стали значки:



пока что фтопку, ждём адекватных релизов.

WinHex 17.6 SR-6
[more=Изменения]SR-3:
* Fixed an instability error that could occur when Recover/Copy embedded attachments in .eml files.
* More immediate ability to import another user's search hits, when his or her search has just completed.
* File type verification slightly revised.
* Fixed a read or exception error that could occur when running a file header signature search with compensation for NTFS compression.
* Fixed an exception error that could occur when uncovering embedded data in Windows.edb files.
* Fixed an error that could occur when uncovering embedded thumbnails from certain malformed JPEG files.
* Fixed an error in the hash database.
* Recover/Copy no longer optionally reflects missing original timestamps by setting the corresponding timestamps of output files to Jan 1, 1601 in NTFS. Unsuspecting users were using faulty video playing software, did not read the program help or user manual topic about the Recover/Copy function and messaged us instead of the developers of the other software that refused to open files with such timestamps.

SR-4:
* Fixed an instability problem that could occur in v17.6 when extracting metadata from files larger than 2 GB.
* Some fixes in uncovering embedded data in PE EXE and other files.

SR-4 x64:
(now included in SR-4 download)
* Fixed an exception error that could prevent uncovering embedded data in some Windows.edb files.

SR-5:
* Fixed faulty utilization of the header size in RAID 5 reconstruction with 1 missing component in some recent versions.
* Fixed "Unable to read (1)" error in the gallery for photos from which original embedded thumbnails have been uncovered and additional thumbnails have been created by X-Ways Forensics itself to accelerate the gallery.
* Fixed an error in the gallery of the Case Root window that could lead to the representation of a picture with a wrong thumbnail.
* Fixed an exception error that could occur when changing the sort order in the directory browser while the gallery was being populated.

SR-6:
* Provides modification dates for more extracted e-mail messages.
* Slightly improved internal graphics viewing library.
* Fixed an infinite loop that could occur when generating the registry report.
* Fixed stability errors that could occur when processing certain MSG/MBOX/DBX e-mail archives.
* Fixed reported Windows installation language in the registry report.
* Fixed missing value output in registry viewer after extracting metadata from registry hives.[/more]
--------------
DimitarSerg
автор уже работает над версией 17.7
http://www.x-ways.net/winhex/forum/messages/1/4341.html?1398109236

SAT31 22:26 22-04-2014
Цитата:

автор уже работает над версией 17.7

Так то Forensics. К тому же он на Preview прошёл с "Same fix level as v17.6 SR-3" (Preview 2) до "Same fix level as v17.6 SR-6" (Preview 6).

Цитата:

+ после закрытия программы "сошел с ума трей"

у меня портабле SR6 нормально закрывается, русик бы к данной версии.

betssaf, доброе утро.

Цитата:

русик бы к данной версии...

Хорошо тебе - "русик" есть, и порядок. Ничего больше не надо. Тем более - он и так есть:
[more=Картинки с выбором "русика"...]


[/more]

SkyRE
не только Forensics. Это общее название темы, изменения так же затрагивают WinHex.

SAT31

Судя по этому
SkyRE (01:03 23-04-2014)
Цитата:

К тому же он на Preview прошёл с "Same fix level as v17.6 SR-3" (Preview 2) до "Same fix level as v17.6 SR-6" (Preview 6).

То сначала выпускается не Forensics - а потом уже то что в нём пофиксено реализуется в Forensics.

WinHex 17.6 SR-7
Изменения:
* Prevented a message box from popping up repeatedly when applying simple text and hex searches to all open windows.
* "Export subtree" command now supports larger subtrees.
* Fixed a possible infinite loop when processing certain registry hives.
* Fixed an exception error that could occur when extracting metadata from OLE2 Office documents.
* More accurate representation of different recipient types in sent (not received) e-mails extracted from Outlook e-mail archives.
* Fixed incorrect representation of alternate filenames in the Name column after metadata extraction.
* Some minor fixes and improvements.

WinHex 17.7
[more=Изменения:]* New Directory Browser option for advanced sorting of the Name column. Takes 4 to 6 times more time than the highly optimized standard Unicode sorting from previous versions (noticeable when sorting millions of files), but has several useful settings and characteristics:
- Language-specific character equivalence rules (treat Я like ss, treat й similar to e, ü similar to u etc.)
- Linguistically improved case insensitivity
- Special treatment of hyphens and apostrophes (they are treated differently from other non-alphanumeric characters to ensure that words such as "coop" and "co-op" stay together in a sorted list).
- Treat decimal digits as numbers, e.g. sort "2" before "10" (not useful for hexadecimal notation, available under Windows 7 and later only)
- Treat half-width and full-width characters the same (full-width characters are sometimes used by East Asians when writing English language letters)
- Ignore kana type (treat corresponding Japanese hiragana and katakana characters the same)

Advanced sorting depends on the regional settings of the currently logged on user. For example, if regional settings of a Nordic country are active, Е comes after Z, as defined in the alphabets of that region, otherwise near A, as perhaps expected by non-locals. Advanced sorting rules are also applied when sorting the search hits by the Search Hit column.

* Files that are included in an evidence file container without contents just to complete the full original path of child objects that they contain with their names are now shown in the directory tree.

* Option to abort copying files into an evidence file container upon a read error and to not include affected files partially. Useful when acquiring files from a network location and the connection might be interrupted, if you assume that if that happens you will get the connection back and will be more successful when you try again, to avoid having incomplete files in the container, which cannot be replaced with a complete copy retroactively. Available only when not filling containers indirectly.

* The active display time zone of the active case or of any evidence object is now shown directly on the button in the properties dialog window.

* Ability to specifically filter for 0x30 timestamps in the event list, using the event type filter.

* If an original name is found for a file in the Windows recycle bin or in an iPhone backup during metadata extraction, that name is displayed in the Name column with the current unique name in square brackets. The current unique name is now also shown in square brackets in the case report. Both names are targeted by the Name filter.

* Two new X-Tension API functions: XWF_GetBlock and XWF_SetBlock.
[/more]

А где взять 64 битный?

elmar12

Скачать аддон и добавить в программу.

Что за хренотень в 17,6 и 17,7.... Открываю любой файл двигаю курсором и между цифирами появляются ещё цыфиры и полуцифиры... и появляются цифры после смещения F... Что это? Зачем?...