突然发现WinHex还可以对磁盘格式化,这次网络课让我对这款软件刮目相看。如何利用winhex处理磁盘来格式化1、用winhex来回复分区中的数据。打开winhex，然后点击“打开磁盘”，挑寻物理磁盘”中的毛病盘。翻开以后咱们就可以可能到分区中的信息了。2、点击右上方的黑色小箭头呈现..
无意中发现一款软件winhex，没想到竟然还有恢复误删文件的功能。下面让我演示如何操作吧！首先，下载这款软件的压缩包，解压就好了，目录下有个winhex.exe,直接点击就可以运行了，如果你想删除winhex软件，容易，把整个解压的目录删除掉就OK了！运行界面首先，我在D盘建了个文..
如图用winhex打开发现是压缩文件： 将压缩部分分离出来形成压缩包，解压时发现需要密码输入，又根据图中给的算出对应的字符（需要把图倒过来看）：发现解压密码是XZY[ 解压后是一个文本里面是一串数字： 然而 这并不是flag，最终发现 用010edit打开： 有点像摩斯电码，但摩斯电码是有分隔的，这 ...
分类：
其他好文 时间：
2017-09-15 21:36:45
阅读次数：
159
一.故障描述由8块盘组成的RAID5,上层是EXT3文件系统,由于误删除导致文件系统中的邮件丢失二.镜像磁盘为防止数据恢复过程中由于误操作对原始磁盘造成二次破坏,使用winhex软件为每块磁盘做镜像,以后所有的数据恢复操作都在镜像盘上进行,不会对原始磁盘造成影响镜像结果如下：图一..
分类：
其他好文 时间：
2017-08-21 16:29:45
阅读次数：
164
一直比较喜欢做杂项（虽然还是很垃圾），就感觉很有意思。总结了一些关于图片隐写的姿势，一起学习~ 1.另存为图片 （还有直接看文件信息，可能就在文件信息里面）2.改后缀 zip / rar /txt3.扔winhex 这里要看文件头和文件结束的位置 Jpg文件头：FFD8FF，结尾都是FF D9 gi ...
分类：
其他好文 时间：
2017-08-15 22:53:09
阅读次数：
494
windows 修改 开机界面 boot启动界面 windows 修改 启动加载 版权 windows 系统如何修改开机画面的版权文字“Microsoft Corporation ... ◎Microsoft Corporation Microsoft Corporation 去掉 作者：韩梦飞沙 ...
一 Winhex和相关概念简单介绍 1 Winhex 是在Windows下执行的十六进制编辑软件，此软件功能很强大，有完好的分区管理功能和文件管理功能。能自己主动分析分区链和文件簇链。能对硬盘进行不同方式不同程度的备份。甚至克隆整个硬盘；它可以编辑不论什么一种文件类型的二进制内容（用十六进制显示）其 ...
1.直接右键notepad打开，搜索flag，如果图片很多的话，可以写py脚本也 可以打开后搜索全部打开文件 2.是一个压缩包，改了后缀 3.图片中藏了一个二维码，用Stegsolve加几次滤镜就出来了 4.图片里有base64等各种形式编码的东西，用Stegsolve进行分析，找出来解码就行 5. ...
分类：
其他好文 时间：
2017-07-12 01:01:30
阅读次数：
1486
常见的图片的二进制头文件开头 jpg格式的图片，以FFD8开头，以FFD9结尾、 通常会在图片里隐藏一些其他的奇奇怪怪的东西，比如另一张图片，也比如说zip包（顺便说一下，zip包的头文件格式为504B0304) 交flag的时候，有时候试着把flag反过来交，或许就对了呢 winhex和010 e ...
分类：
其他好文 时间：
2017-07-05 21:59:29
阅读次数：
217
[monday] 下载一个文件，知道是MIDI文件，后缀改为.mid可以直接播放 一开始以为是两种乐器构成摩斯密码，后来在winhex里看字符发现了每一段的第一个字母恰好有flag的形式，于是提取出来，就得到了flag IceCTF{HAck1n9_mU5Ic_W17h_mID15_L3t5_H4v ...
分类：
其他好文 时间：
2017-07-03 23:55:46
阅读次数：
228
