一 Winhex和相关概念简介
1 Winhex
是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
2 数据恢复概念...
WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的
16进制编辑器。和所有的国外工具一样，可能我们从来不看说明书的1...
一、脚本编写 适配系统的时候，需要查找一些依赖文件，手工用winhex或UltraEdit来找挺麻烦的。 所以写了个shell脚本，用来批量取得这些依赖关系。 在linux系统下，把如下内容存为getNEED.sh [plain] view plain copy print? #/bin/bash ...
分类：
其他好文 时间：
2016-04-11 14:28:02
阅读次数：
243
原本的启动是从img启动的，并且这个img是用FAT12文件系统进行格式化的（详细去搜索FAT12文件格式，这里给大家推荐一篇http://www.doc88.com/p-646605198560.html），那么也就是说我们的img文件符合FAT12文件系统的格式了。接下来我们用winhex这个软 ...
分类：
其他好文 时间：
2016-04-10 21:17:21
阅读次数：
309
下面以4GB TF卡为例，通过WinHex工具进行分析，其空间分配如下图所示： FAT32把目录当做文件来管理，所以没有独立的目录区，所有的文件目录项都是在数据区里面的。 DBR（DOS BOOT RECORD，DOS引导记录），位于柱面0，磁头1，扇区1，即逻辑扇区0 ; DBR包括： ? 一个引 ...
分类：
其他好文 时间：
2016-03-23 22:02:03
阅读次数：
298
程序猿一枚, 经过不懈搜索, 终于找到给武器中文命名的方法, 应该是中文网络内首发, 特来贵吧宣传. 参考资料:https://www.reddit.com/r/fo4/comments/3t354b/tip_you_can_add_text_formatting_italic_underline/
在做boot loader的实验, 但是要在格式化为FAT32的U盘上使用. * 用WinHex将U盘全部字节都填成0. * 用UltraIso中的格式化功能， 将U盘格式化成FAT32, 分配单元为4KB * 用UltraIso提供的写入MBR功能，向U盘写入可引导的MBR, 参数为USB-HDD
分类：
其他好文 时间：
2016-02-01 09:36:10
阅读次数：
212
CCDebuger的回答：菜单“Options->General...”或按F5调出选项菜单，把“Displaybytesastextonebyone”这个选项前的勾去掉。我的解决方法： 除了以上设置 选项->字符集->Ansi Ascii
分类：
Windows程序 时间：
2015-11-14 06:16:31
阅读次数：
1611
MBR(Master Boot Record)即主引导记录.使用Winhex打开,磁盘的第一扇区:黄色部分(000H-1B7H):引导分区作用:在主板BIOS完成自检之后,将整个MBR完全读取到内存当中,然后执行引导程序.然后依次执行:检测最后两个字节是否为"55 AA",检测是否有活动分区,若有,...
分类：
其他好文 时间：
2015-10-28 14:08:40
阅读次数：
395
MISC100:题目给了两张图zzzzzzyu.png和org.png,下载后发现两张图都是这样的，放
到winhex里发现文件类型确实是png格式，文件尾也没有添加额外的附加信息，再用stegsolve打开进行移位也没有发现什么异常…，查看图片信
息也没有发现flag。。然后仔细观察图片就开始瞎猜是不是跟..
分类：
其他好文 时间：
2015-10-07 06:24:00
阅读次数：
258
