» X-Ways WinHex

ALi

Цитата:

Цитата:
что это такое "forensic license"

kapitan1

Цитата:

Цитата:
В дословном переводе - судебная лицензия.

Или еще "судебно-медицинская". "Вскрытие", одним словом...
Словарь "Collins COBUILD Advanced Learner's English Dictionary" дает следующее толкование слова "forensic":

Цитата:

1. Forensic is used to describe the work of scientists who examine evidence in order to help the police solve crimes. ...
2. Forensics is the use of scientific techniques to solve crimes. ...

То есть это исследовательский режим для анализа содержимого дисков в ... соответствующих целях. Основным требованием такого исследования является сохраниние содержимого диска в полной неприкосновенности. Поэтому первым пунктом описания этого режима на сайте WinHEX (_http://www.x-ways.net/forensics/index-m.html) и идет: "Write protection to ensure data authenticity".
Ну а все остальные функции работы с дисками обеспечиваются "по полной программе". (И насколько я понял, режим "read-only" при такой лицензии не является чем-то абсолютным и может быть переключен на редактировение и запись...

Добавлено
seva1

Цитата:

а есть возможность сравнить два файла и чтобы прога показа в них развития??

"Различия", наверно?
Да, есть. И различия, и одинаковые байты на выбор! Меню "File Manager" -> "Compare..." Выскакивает диалог для выбора файлов (если какой-либо из файлов уже открыт, то он уже будет прописан там), а дальше все достаточно "прозрачно"...

Санкс а не подскажеш есть ли русификатор?

seva1

Цитата:

есть ли русификатор?

В заголовке топика в "Варезнике" http://forum.ru-board.com/topic.cgi?forum=35&bm=1&topic=1665&start=0 есть ссылка на русифицированный 11.26, но подробностей не знаю. Более поздних не видел, надобности не было...

Где можно ознакомиться с синтаксисом коммандной строки WinHex`а? (требуется передавать WinHex`у смещение (offset) из внешней проги)...

Объясните плиз, что за пакет X-Ways Forensics? Скачал, установил его (11.6 SR-17). Запускаю xwforensics.exe, открываю файл - а редактировать низзя! Включён режим Read Only, пункт меню Options -> Edit Mode задизейблен.
Я никак не пойму, в каких отношениях друг с другом находятся WinHex и X-Ways Forensics? Такое впечатление, что для полноценной работы нужно установить оба их в одну папку. xwforensics.exe сам по себе не хочет ничего редактировать, заставить не могу; winhex.exe соглашается редактировать файлы, но ругается на отсутствие hi.dll и "File Type Categories.txt"... Кто-нибудь может прояснить ситуацию?

2Sybiriak:
AFAIK единственный параметр (кроме открываемого файла) -- это скрипт. Так что скорее всего придётся сначала сгенерить скрипт, а потом запустить его через параметр.

Здраствуйте. У меня проблемма с русскими буквами в меню программы. Вместо букв кракозябры. В диалоговых окнах все ок. Видимо у меня нужный шрифт с поддержкой русского яыка не стоит, если так, то какой шрифт надо воткнуть. OS: Win2000 Pro

Таже беда
Windows XP SP1

WinHex 11.8 Beta

Цитата:

Latest Changes:
- Fully supports the file systems Ext2, Ext3, and CDFS/ISO 9660/Joliet
- Compatibility with Linux and Wine has been improved
- Ability to open devices such as hard disks and main memory when run under Linux with Wine
- Bookmarks now have an arbitrary length and color
- Simultaneous search improved
- Simultaneous I/O option for disk cloning
- Create hash set now a separate command
- Entropy test to detect encryption or compression
- RAM utilization considerably reduced for very large partitions

http://www.x-ways.de/winhex-beta.zip

WinHex 11.9 Beta

Цитата:

Latest Changes:
- Logical search operations possible in files selected in the directory browser
- No duplication of search hits any more
- Annotations manually added to evidence objects are now maintained and reported separately from search hits
- The UDF file system is now supported in addition to FAT, NTFS, Ext2/Ext3, and CDFS/ISO9660
- WinHex can now estimate the original size of MS Office documents when recovering such files "by type" and can now also distinguish between MS Excel, MS Word, and MS PowerPoint files
- WinHex now tries to identify obvious deleted or lost hard disk partitions automatically
- Contents tables are now loaded back into the directory browser at twice the speed
- Directory browser icons and sort option improved
- Ability to create a case wide global contents table
- Ability to select a track of a multi-session CD for display in the directory browser

http://www.x-ways.de/winhex-beta.zip

Подскажите, плз, можно ли winhex'ом патчи делать? Надо поменять всего 2 байта в *.exe
Ну, или направте куда следует..

WinHex 11.9

Цитата:

Latest Changes:
- Allows logical search operations in files and directories that are selected in the directory browser, even if a partition is available
- No duplication of search hits in the Position Manager any more
- Annotations manually added to evidence objects are now maintained and reported separately from search hits
- The UDF file system is now supported in addition to FAT, NTFS, Ext2/Ext3, and CDFS/ISO9660
- Can now estimate the original size of MS Office documents when recovering such files "by type" and can now also distinguish between MS Excel, MS Word, and MS PowerPoint files and name them accordingly
- Now understands both ways of numbering raw image file segments, .000-based and .001-based
- Now tries to identify obvious deleted partitions automatically and can scan for further formerly existing partitions in unpartitioned disk space when you invoke Tools | Disk Tools | - Scan For Lost Partitions
- Contents tables are now loaded back into the directory browser at twice the speed

http://www.winhex.com/winhex.zip

cluster

Цитата:

Подскажите, плз, можно ли winhex'ом патчи делать?

Имхо, скрипт надо писать (подробнее о скриптах в Help`e), типа:
Код: Open ?
CalcHash MD5 a
IfEqual 0x7E017F149E963EAB999A48B41F7936AA a
CopyFile C:\A.exe C:\A_Backup.exe
Goto 0xFFFF
Write 0xFFFF
Save
Else
MessageBox ""
EndIf
Exit

Dec 9, 2004
WinHex 11.9 SR-9
_http://www.winhex.com/winhex.zip

WinHex 12.0 Russian
_http://samlab.ru/soft/winhex_12.0_final_registered_rus.cab

WinHex 12.0

Цитата:

Latest Changes:
- Directory tree
- File preview with signature check (forensic license only)
- Calendar/timeline view (forensic license only)
- Reiser file system support (forensic license only)
- Highlighting important files for future reference
- Many minor improvements

http://www.winhex.com/winhex.zip

Русская Версия WinHex 12.0 SR-4
_http://samlab.ru/soft/winhex_12.0_sr-4_registered_rus.cab

Русская Версия WinHex 12.0 SR-X
_http://samlab.ru/soft/winhex_12.0_registered_russian.cab

PS: Надоело писать о каждом новом SR - буду выкладывать под одним названием и больше здесь не постить - ссылка будет неизменной

Русская версия WinHex 12.0 SR-14 наконец-то появилась
_http://samlab.ru/soft/winhex_12.0_registered_russian.cab_

Есть ли аналог сабжа под Дос?
Такой, чтобы как минимум мог править не только файлы, но и диски напрямую.

klix,
не полный аналог,но есть
_www.acronis.com/products/diskeditor/

Вопрос такой-
Есть файл запакованный, через Винхекс я редактирую русский текст в нем, но нглийский не виден- кодировки нет английской, а его тоже надо отредактировать.
Что делать?

плиз ответьте

парни срочно надо!
горю!

maxca22
Если надо настолько срочно, то формулируй вопросы понятнее. Что за запакованный файл, чем запакованный, что в самом файле (в незапакованном), каким образом ты его редактируешь - прямо запакованный открываешь или сначала распаковываешь, что за английская кодировка (в жизни о такой не слышал)? И т.д., и т.п.

Файл в том-то и дело незнамо чем запакованный, я вручную код меняю, а закодирован текст.
Часть текста-русская, часть Английская.
Русская часть видна по-русски, английская- каракулями вот
left - Offset 00000000
center - Hex Display 59 02 00 00 32 7B 00 00 DA 4D 0D 00 00 00 00 00
right - Text Display - Y...2Y..ЪM.?oJ9?\O

Может надо forensic licence?

maxca22

Цитата:

Файл в том-то и дело незнамо чем запакованный

Но что хоть за файл? Откуда ты узнал, что там запакован именно текст, как ты узнаешь, какой текст получается после твоего редактирования? Ситуация непонятна совершенно... Forensic вряд ли тут поможет, он для других целей...

Точно знаю что текст!
вот ссылка на него, если сможете как то увидить англ текст- скажите
http://www.tcmnews.ru/modules/Files/pub_dir/translations10.rar

Хм. Я, например, в этом файле вообще ни русского, ни английского текста не обнаружил (хотя дешифровщик из меня тот ещё...), так что не понимаю, что ты вообще там умудрился перевести...

А вообще, создавай новую тему, что-то типа "Помогите раскодировать файл", и спрашивай там, поскольку WinHex тут ни при чём. Если продолжать здесь обсуждение расшифровки файла, то начнётся стрельба из плюсомёта...

Да, в этом нету Инглиша ни Русского, ето пример, в нем все на Енглише