WinHex

linux中生成考核用的GPT分区表结构修复案例

要求：1、利用WINHEX手工方式，修复给定镜像文件的分区结构。2、不得对现存主分区表或备份分区表做任何修改。3、不得使用WINHEXGPT分区模板进行参考修复。
张宇·2017-06-21 22:20

从pcap文件中还原文件

1原来我也是可以做这种题的啊哈哈，直接从wireshark中显示raw，然后只显示一端向另一端发的数据，然后保存为某文件，然后用hex编辑器(比如010Editor，或者Windows上的winhex)
caiqiiqi·2017-06-06 11:54

用winhex恢复500G的硬盘被重新分区后的数据

1:右击桌面的计算机图标”-“管理”-“磁盘管理”查看硬盘的状态,主要看需要恢复的盘时第几块硬盘,本次需要恢复的硬盘,使465G的磁盘12:从winhex打开这个硬盘,这里需要注意的是从物理驱动器中打开磁盘
数据恢复v·2017-06-02 14:57

20145302张薇《课程设计》数据恢复——WinHex实践

20145302张薇《课程设计》数据恢复——WinHex实践实践内容使用WinHex破损一个U盘使用WinHex通过DBR备份数据来修复已损坏U盘实践详细步骤1.准备一个文件格式为NTFS的U盘2.使用
20145302张薇·2017-06-02 13:00

一、嵌入式之FAT32文件系统(1)

DiskPartitionTable，磁盘分区表)DBR(Dosbootrecord，Dos引导记录)FAT(FileAllocationTable，文件分配表)先拿一个真实的4GSD卡分析数据：使用winhex
wit_yuan·2017-04-30 18:01

软考-信息安全工程师-隐写术概括

隐写术1、zip和jpg的结合直接用winhex查看二进制代码的头部和尾部信息，正常的图片都是以FFD9的结束符结尾（工具：winhex，binwalk）2、LSB隐藏：修改图片中原色的最低位（用Stegsolve
Sechuanghou·2017-04-26 13:00

利用winhex在NTFS文件系统下定位文件，找到其目录项和簇号等等

软件安全的实验，记录一下，首先需要对NTFS文件系统有了解，有时间的推荐先看这篇博客一、NTFS需要的基础1、MFT：磁盘上的所有数据都是以文件的形式存储，其中包括元文件。每个文件都有一个或多个文件记录，每个文件记录占用两个扇区$MFT元文件就是专门记录每个文件的文件记录。其中第五个目录是根目录的文件记录。第一个目录是MFT本身的文件记录。2、簇号：NTFS文件系统使用逻辑簇号（LCN）和虚拟簇号
??.0427·2017-03-26 20:48

用WinHex在NTFS分区中恢复被删除的文件

如何使用winhex来恢复NTFS分区中被删除的文件？在这篇教程中，我想以一个最简单的例子来说明。恢复的前提条件有这么几个：1、我格式化了一个分区，所以这个分区中是没有任何文件的。
lhbbzh·2017-03-20 18:51

NTFS（文件恢复）最简单情况

工具：WinHex,DiskExplorer问题一：NTFS是什么？
kiki商·2017-02-26 15:23

Misc(2)

，所以爆破即可，解压后得到另一个压缩包，一份txt，一张jpg，txt没什么用，压缩包又需要密码，可是不知道几位数，再看jpg，很容易被里面的源代码带偏，可是关键在于jpg，自然想到binwalk或者winhex
SIAT_啊哦·2017-02-02 23:22

Misc

在看看winhex，直接看到flag（这题最坑！！！
SIAT_啊哦·2017-01-22 22:55

百度杯2017年春秋欢乐赛

用winhex打开，发现文件头为”3961”，并非正常的”474946383961”(对应ascii码为GIF89A)或”474946383761”(对应ascii码为GIF87A)，故尝试在头部添加
hubuguia·2017-01-16 20:57

WINHEX使用技巧（从文件中复制出十六进制数据）

从文件中复制出十六进制数据现在打开一个WAV的文件如下：想把这些十六进制的数据直接拷贝到网络调试助手中，然后把数据发出去，但是这里我们直接复制发现，在串口助手中显示的却是前面在ascii码中存在的字符，后来就没有了，也就是说这里真正拷贝过去的是元数据，比如说第一个就是0x52,而这个数据将会在网络调试助手中显示为R，而不是我们想要的0x52,其实我们想要的东西并不是文件原来的东西了，因为我们想从R
城东·2017-01-09 22:37

隐写术--总结

文章来源：http://bobao.360.cn/learning/detail/243.html1.增加数据的方式隐藏信息另存为.zip后解压，正常的.JPG图片在文本编辑器（winhex）中，16进制是以
joycexy·2016-12-18 18:13

Python pickle模块（1） -- > 多次dump问题

那我们用winhex瞅瞅：肚子都大了，咋生不出来呢？solution：importosimportpisk
轻语sperl·2016-12-09 15:39

CTF中常见的隐藏手段总结

利用binwalk可以自动化的分析图片中附加的其他的文件，其原理就是检索匹配文件头，常用的一些文件头都可以被发现，然后利用偏移可以配合winhex或者是dd
纸房子·2016-11-28 15:30

CTF——南邮攻防平台（隐写术、密码学）

一、女神下载图片，winhex打开，直接拉到最后找到flag二、图种将gif图片下载，后缀改成.zip，打开发现里面还有一张233333.gif图片。
gyt478922579·2016-11-20 20:37

用WinHex解析分区表

1.利用Winhex软件，打开磁盘主引导扇区，查看磁盘主分区表，计算各分区的大小和起始位置主引导扇区介绍:主引导记录（446字节）（0000−−01BD）（446字节）（0000--01BD）（446字节
KoalaZB·2016-11-03 00:21

用WinHex软件解析FAT32文件系统

用WinHex软件解析FAT32文件系统准备工作：将一个U盘格式化为FAT32格式，在U盘内创建几个文件，最好是TXT文档，其中至少有一个是长文件（命名较长）。
KoalaZB·2016-10-16 12:10

实验吧/隐写术/so beautiful so white

解压后发现里面只有一个a.gif文件，打开后什么都看不到，自然而然想到另一个神器Winhex：先分析头文件，这里是3961开头，很明显不是gif头文件标
SIAT_啊哦·2016-07-17 21:46

实验吧/隐写术/小家伙挺可爱

题目链接：http://www.shiyanbar.com/ctf/716binwalk：①.第一步binwalk之后发现图片里还有zip文件②.第二步将zip文件提取出来Winhex：①.将得到的文件后缀名改为
SIAT_啊哦·2016-07-16 17:24

010editor脚本语法深入分析

intwait=false)intExec(constcharprogram[],constchararguments[],intwait,int&errorCode)010editor是一款十六进制编辑器，和winhex
lichao890427·2016-07-10 13:00

odex文件格式浅析

写了个winhex数据模板：template"odex"description"androidodexfileformat"hexadecimalbegin char[8]  odex-magic uint32
lichao890427·2016-06-30 20:00

隐写术总结

利用binwalk可以自动化的分析图片中附加的其他的文件，其原理就是检索匹配文件头，常用的一些文件头都可以被发现，然后利用偏移可以配合winhex
lryong.·2016-06-12 01:20

TrueCrypt加密之后的取证方法（广东公安科技）

(a)TrueCrypt加密之后的文件没有固定的特征，如果加密者把这样的文件保存为常见格式的文件时，利用Encase、Winhex、取证大师等软件分析文件特征，对于不匹配的文件重点分析，进行排查是否为加密文件
cncrypt·2016-06-02 11:02

用友U8数据库修复

工程师潜心研究，使用WINHEX纯手工修复，修复后的数据库通过用友售后工程师远程安装免狗版U8企业门户，数据库表验证之后没有任何问题！
chuoxun4723·2016-05-26 16:00

调试基础知识0（串口调试助手对比 丁丁 大傻 友善）

文件,文件本身包含地址信息,这样直接用sscom42.exe软件打开,就会显示并发送hex              文件内容                         如果将内部hex内容通过WinHex
Times_poem·2016-05-11 17:00

【手游】封神大主宰 美术资源加密分析

这是一款Q萌系横版封神榜题材策略手游0x00先用WinHex看看被加密了的游戏资源\assets\MyResources\originalRes\background\assets\MyResources
BlueEffie·2016-04-21 14:44

winhex界面使用经验分享

WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
数据安全与取证·2016-04-21 11:57

winhex使用经验

WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
dafukanshijie·2016-04-19 16:59

图解WinHex使用入门

一Winhex和相关概念简介1Winhex是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份
bcbobo21cn·2016-04-19 10:00

winhex使用经验 1

WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
大幅看世界·2016-04-18 16:08

winhex使用经验 1

WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
大幅看世界·2016-04-18 16:08

FAT32文件系统--For TF卡

下面以4GBTF卡为例，通过WinHex工具进行分析，其空间分配如下图所示：   FAT32把目录当做文件来管理，所以没有独立的目录区，所有的文件目录项都是在数据区里面的。  
DoubleLi·2016-03-23 20:00

PE文件结构分析

(用到的工具是WinHex)notepad.exe具有普通PE文件的基本结构，下面我们
R_1v3r·2016-03-22 10:56

分析NTFS系统,得到特定文件内容

因为软件安全实验课的关系,特做此实验,巩固上节学的知识首先从C盘分出了10G的空间(虚拟机之前只有一个分区),然后创建E:\dir\enjoy\test.txttest.txt里面的内容是1234567890打开WinHex
enjoy5512·2016-03-20 21:00

辐射4 中文武器命名方法, 不用winhex, 直接游戏内操作

 参考资料:https://www.reddit.com/r/fo4/comments/3t354b/tip_you_can_add_text_formatting_italic_underline/http://www.3dmgame.com/news/201511/3532891.html操作指南:武器命名支持html标签大家应该都熟悉了,既然可以用,,这些tag,那么使用转义字符应该也没问题
大宝pku·2016-03-18 11:00

三盘惠普双循环的磁盘阵列恢复

通过raidgen的初步分析，已经了解了初步参数，但是因为阵列被破坏过(后期结合winhex的手工分析，我们发现阵列应该被通不过，并且1号盘，和2号盘前面大部分面积数据完全相同，赤兔raid阵列自动分析工具可以直接分析并且警示
qq_33983359·2016-03-17 15:00

二进制文件类型判断(无后缀情况) 二进制文件类型在文件内部存储

如果有些文件，比如是媒体文件，因格式太多，如果没有后缀名的话，在WIN下面是很难知道他是什么类型的，只有用播放器去放才知道，整理了一些常用文件的头部编码，这些头部编码可以用UltraEdit或是winhex
Cony_14·2016-03-14 17:05

如何将多个bin文件合成一个bin文件？(一)

一、使用到的软件WinHex二、所用文件Bootload.binApplication.bin三、生成目标文件Target.bin四、步骤1）新建目标文件target.bin，此时文件大小为0.2）使用
Andy001847·2016-03-08 16:00

ext3双循环RAID阵列分析恢复

一个5盘的阵列，文件系统是ext3，因此直接调用raidgenius ext模版进行分析，分析阵列规律重现，并且校验通过，应该没有脏盘问题，然后客户尝试用winhex重组阵列，打开分区不成功，没有数据。
qq_33983359·2016-03-07 15:00

jlink更新固件

解决办法：http://blog.sina.com.cn/s/blog_8a30d1990102vo66.html用Winhex打开网上找到J-LINKV8.bin固件，将0xff00为起始地址的4Bytes
ysmz4·2016-03-06 15:00

classes.dex硬编码后重签名安装

指令硬编码，安装失败；解决方法：一、针对第一个问题，就是不反编译APK，而是直接从APK包从用Zip工具(winzip)将classes.dex提取出来，再使用IDA等反编译工具找到要修改指令的偏移，最后使用winhex
fallrain·2016-02-23 14:00

Guitar Pro 6曲谱出现中文乱码该怎么办?

软件名称：WinHexv19.8SR-6绿色汉化特别版(无需注册)软件大小：3.14MB更新时间：2019-02-22软件名称：吉他学习软件GuitarPro7V7.0.1完美中文安装版软件大小：21.8MB
佚名·2016-02-04 13:08

写个测试程序看看磁盘映像文件中哪个扇区可以使用?

*用WinHex将U盘全部字节都填成0.
findumars·2016-02-01 03:00

注意OD仅以16进制解析指令立即数

调试一个程序，突然发现OD的结果似乎不对，用WinHex以大端模式解析发现确实不对而在OD中显示的指令是-15，根本不对突然想0x15=21，几次确认下来，证实了这个想法，VC2012中的反汇编：丫丫，
prsniper·2016-01-31 07:00

Wireshark系列之7 利用WinHex还原文件

接下来我们利用WinHex从保存的原始文件中将上传的图片还原出来。将之前保存的temp.bin用WinHex打开，可以看到文件中包含HTTP请求信息以及我们的图片信息，还有文件结尾的尾部信息。
yttitan·2016-01-25 07:21

Wireshark系列之7 利用WinHex还原文件

接下来我们利用WinHex从保存的原始文件中将上传的图片还原出来。将之前保存的temp.bin用WinHex打开，可以看到文件中包含HTTP请求信息以及我们的图片信息，还有文件结尾的尾部信息。
yttitan·2016-01-25 07:21

ntfs物理磁盘解析 --发文于2013-9-24

用winhex打开磁盘，第一个扇区为dbr,wBytePerSector:0002--->0200=512个字节bSectorPerCluster:08 $MFT:0x0c0000起始逻辑簇号->offset
feivirus·2016-01-15 22:00

qq聊天纪录被删除应该如何恢复

工具/原料FinalData3.0Winhex方法/步骤首先我们谈第一种情况，就是你整个号码的聊天记录都被删除
梦梦阁·2015-11-25 14:00
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他