H盘是fat32系统，簇大小8。根目录下有一个123.xls文件，winhex下查看文件共有7个碎片。现在删除这个文件，再用winhex分析查找到所有碎片，提取出来，最后在重组为一个文件。下面是恢复过程：打开winhex，根据目录项定位到他的文件头扇区（过程略）。1591240号扇区。根据文件头..
分类：
其他好文 时间：
2015-01-19 00:20:24
阅读次数：
298
Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编 辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。首先要安装Winhex，安装完了...
最近做一个NTFS分区上的碎片文件恢复时发现，winhex没有正确的解析NTFS的Attribute20非常驻属性。例如这样一个在磁盘上正常的文件，它的Attribute20属性如下图所示：这是一个非常驻属性，这个文件有大量的碎片，但是用winhex浏览文件时确无法打开文件：winhex获取的文件大小为0..
修改jlink V8固件 首先使用winHEX打开 V8.bin 固件,并且找到以0xFF00为起始地址的4个Bytes并将其修改为0xFFFFFFFF,并在下面不远的地方找到GDBFull，其相对应的十六进制的代码47 44 42 46 75 6C 6C 改成47 44 42 46 55 4C ....
分类：
其他好文 时间：
2014-11-28 00:59:48
阅读次数：
267
前言windows的shell32在处理控制面板程序的快捷方式文件时，存在一个漏洞，能够载入硬盘上的随意DLL文件，就可以运行随意代码。漏洞文件的生成到“控制面板”以下，右键点“显示”，点“创建快捷方式”，把快捷方式创建在桌面上。然后在桌面用WinHex打开“显示.lnk”文件。Offset 0 1...
分类：
其他好文 时间：
2014-10-28 12:00:04
阅读次数：
268
Topic request: This?is?the?most?basic?image?stegano?I?can?think?of 题目提示这是最基础的图片隐藏术，那么一般来说在隐写术中最基础的应该属于在图片中插入信息了。 首先我们需要下载一个winhex，然...
分类：
其他好文 时间：
2014-10-21 03:39:19
阅读次数：
336
最近在一直努力学习破解，但是发现我的基础太差了，就想学习一下PE结构。可是PE结构里的结构关系太复杂，看这老罗的WiN32汇编最后一章翻两页又合上了。。把自己的信心都搞没了。感觉自己的理解能力不行，实践一下也许会好一点，可是怎么实践，进看雪搜一下发现了不少帖子的手写PE太牛了。。，心想咱们手写不行看...
由于这次文章内容比较多所以写成DOC文档为了复习所学的知识，我在原本的软件里试者手动加入区段，并写给大家分享，还试试者用LordPE加区段发现竟然失败了，还是自己动手比较实在，完美运行。利用OD的汇编功能可以在新的区段为所欲为哈哈修改前的PE信息修改后的PE信息摘自：http://bbs.pediy...
BR、 EBR、DBR他们都是以55AA结尾在winhex中搜索１６进制：55AA 偏移５１２＝５１０（１）搜索DBR的标志：FAT16的DBR:EB 3C90 没有备份的DBRFAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区NTFS的DBR: EB52 90 （备份的DBR）在该分区的最后一个扇区判别MBR的方法：MBR就在LBA第一个扇区，打开物理硬盘，第一个...
分类：
数据库 时间：
2014-08-27 11:02:08
阅读次数：
443
一 快速更改二进制文件字节数据①使用alt+1选定要修改的数据块的起始字节，再使用alt+2选定结束字节；②输入ctrl + L,在Fill with hex_value框中输入我们要更改为的数据。这里需要说明下输入格式：比如将原来的aa bb cc dd 改为dd cc aa bb ，那么就在Fi...
