Hexkód szerkesztő letöltés. Hex szerkesztők vs. rosszindulatú program: hexadecimális szerkesztő kiválasztása a bináris fájlok elemzéséhez

A HEX-szerkesztő egy olyan program, amely képes megjeleníteni az információkat úgy, ahogyan a számítógép "látja", de hexadecimálissá alakítja. Ha egy ilyen alkalmazásban megnyit egy fájlt, a felhasználó egy oszlopokból és sorokból álló mátrixot lát, amelyek száma a kérdéses fájl méretétől függ. Ezért, ha módosítja a bájtértékeket a szerkesztőben, a megnyitott dokumentum tartalma is megváltozik.

Egy kis elmélet

Minden adat a számítógép memóriájában gépi szavak, egyébként bájtok formájában tárolódik. Mindegyik 8 bitet tartalmaz (bináris számjegyek, amelyek „0” vagy „1” értéket vesznek fel). Matematikai számításokkal érthető, hogy egy 0-tól 255-ig terjedő szám egy bájtba írható, ha 255-öt hexadecimálisra konvertál, akkor az FF-re lesz konvertálva. Vagyis bármilyen gépi szó megjelenítéséhez nagyon kényelmes a hexadecimális ábrázolás használata. Innen a programcsoport neve - hex szerkesztő.

A programok fő elemei

A bemutatott alkalmazáscsoport felületén a fent leírt mátrixon kívül más eszközök is lehetnek:

• Sorszámozás. Általában az alkalmazás bal oldalán található. A karakterlánc első bájtjának eltolását mutatja a fájl elejéhez képest.
• A tetején gyakran van egy hasonló számsor, amely a sorban lévő relatív bal érték bájteltolását mutatja. A karakterláncok értékeinek hozzáadásával megkaphatja az egyes bájtok számát.
• A jobb oldali területen ugyanazok az adatok jeleníthetők meg, mint a táblázatban, de felhasználói szöveg formájában).

McAfee FileInsight

Ez a HEX szerkesztő teljesen ingyenes. Csak bent működik operációs rendszer Windows család. A termék minden úri készlettel rendelkezik, például egy fájl megtekintése és szerkesztése. Ugyanakkor a program kellemes és kényelmes felülettel rendelkezik.

De a szabványos szolgáltatások a minimálisak, amelyekhez a FileInsight használható. Mi a maximum? A végrehajtható fájlok szerkezetének elemzésével kell kezdenie. Ez nem elég? Bármely kiválasztott töredék menet közben szétszedhető. Egy kattintás – és az érthetetlen számok olvasható listává válnak.

Többek között ez a HEX szerkesztő számos kódfeldolgozó algoritmust kínál a fejlesztők beépített védelmének megkerülésére. Először is figyelni kell az olyan obfuszkációs módszerek dekódolására, mint az add, xor, Base64, shift. Az alkalmazáshoz mellékelt szkriptek könnyedén feltörik az ilyen kriptográfiai védelmet. A legtöbb művelet automatizálható egyszerű szkriptek írásával JS-ben vagy Pythonban. Néha nem kell újat alkotni, mert ezek alapja lenyűgöző.

Bár a FileInsight a visszafejtés egyik legjobb eszköze, van egy hatalmas hátránya a programnak - a 400 MB-nál nagyobb fájlok feldolgozásának képtelensége.

Hex Editor Neo

Ez a HEX szerkesztő két változatban kerül forgalomba: ingyenes és haladó. A freeware licenccel rendelkező termék kiváló minőségű, de nem figyelemre méltó. A funkciók közül kiemelhető a felület és a színsémák széles beállításai. A professzionális verzió további hasznos funkciókat kínál, amelyek különösen fontosak az elemzés során

Például a felhasználó számára biztosított a közös algoritmusokkal titkosított programok dekódolása. Ezen kívül vannak olyan funkciók, amelyek lehetővé teszik a helyi erőforrások (RAM, NTFS adatfolyamok, merevlemezek) szerkesztését. A folyamatautomatizálás VBS és JS szkriptek segítségével valósul meg.

A program legfontosabb tulajdonsága azonban a disassembler, amely x64, x86 és .NET fájlokkal is tud működni. Egy másik szolgáltatás, amelyet a versenytársak nem biztosítanak, egy javítás létrehozása, amely két bináris végrehajtható fájl összehasonlításán alapul. Természetesen lenyűgöző, de a FileInsighthoz képest a Neo továbbra is veszít. A NEO azonban képes kezelni a nagy fájlokat.

Szia

A Hiew HEX szerkesztőnek nincs ingyenes verziója. Egy orosz csapat foglalkozik fejlesztéssel. A termék története a 16 bites DOS és Windows 3.1 alkalmazások napjai óta kezdődik. A Hiew-t gyakran használják a számítógéppel és a információ biztonság. Az okok egyértelműek: a végrehajtható bináris fájlok szerkesztésének és megtekintésének lehetőségeinek teljes skálája Windows fájlok, valamint lefordított Linux programok (ELF).

Egy másik figyelemre méltó funkció, amely segíti a visszafejtést, a Hiew beépített szét- és összeszerelője. Sőt, x86 és x86_64 alkalmazásokkal is működnek, az ARM utasítások is támogatottak. A szerkesztő minden nehézség nélkül megbirkózik a nagy fájlokkal, lehetővé teszi a fizikai merevlemezeken lévő adatok alacsony szintű módosítását.

Számos művelet automatizálható. Ennek érdekében a programozók beépítették a parancsfájlok, billentyűzet makrók és API-függvények létrehozásának lehetőségét, amelyek segítségével külső alkalmazásokból belső eljárásokat hívhatnak meg. De Hiew még mindig nem érte el a feltétlen győzelmet a hexadecimális szerkesztők terén. Felülete teljesen DOS stílusban készült, ablakok (vagy ha Linux rendszerekről beszélünk) a konzol rajzolásával foglalkozik.

Jó napot mindenkinek.

Valamilyen oknál fogva sokan úgy gondolják, hogy a hexaszerkesztőkkel való munka a profik, és a kezdő felhasználóknak nem szabad beleavatkozniuk. De véleményem szerint, ha rendelkezik legalább alapvető számítógépes ismeretekkel, és megérti, miért van szüksége hexa szerkesztőre, akkor miért ne?!

Egy ilyen program segítségével bármilyen fájlt módosíthat, függetlenül annak típusától (sok kézikönyv és útmutató tartalmaz információkat egy adott fájl hexaszerkesztővel történő megváltoztatásáról)! Igaz, a felhasználónak legalább alapvető ismeretekkel kell rendelkeznie a hexadecimális rendszerről (a hexadecimális szerkesztőben lévő adatok jelennek meg benne). Az alapvető ismereteket azonban az iskolai informatika órákon adják, és valószínűleg sokan hallottak róla, és van elképzelésük róla (ezért ebben a cikkben nem kommentálom). Tehát itt vannak a legjobb hex szerkesztők kezdőknek (szerény véleményem szerint).

1) Ingyenes Hex Editor Neo

Az egyik legegyszerűbb és leggyakoribb szerkesztő hexadecimális, decimális és bináris fájlokhoz Windows operációs rendszer alatt. A program lehetővé teszi bármilyen típusú fájlok megnyitását, módosításokat (a változtatások előzményei mentésre kerülnek), kényelmesen kiválaszthat és szerkeszthet egy fájlt, hibakeresést és elemzést.

Érdemes megjegyezni a nagyon jó szinten teljesítmény, párosulva a gép alacsony rendszerkövetelményeivel (például a program lehetővé teszi meglehetősen nagy fájlok megnyitását és szerkesztését, míg más szerkesztők egyszerűen lefagynak és megtagadják a munkát).

A program többek között támogatja az orosz nyelvet, átgondolt és intuitív felülettel rendelkezik. Még egy kezdő felhasználó is képes lesz megérteni és elkezdeni dolgozni a segédprogrammal. Általában mindenkinek ajánlom, aki elkezdi ismerkedését a hex szerkesztőkkel.

2) WinHex

Ez a szerkesztő sajnos shareware, de az egyik legsokoldalúbb, rengeteg különféle lehetőséget és funkciót támogat (amelyek közül néhányat nehéz megtalálni a versenytársak között).

Lemezszerkesztő módban a következőkkel dolgozhat: HDD, hajlékonylemezek, flash meghajtók, DVD-k, ZIP lemezek stb. Támogatja a fájlrendszereket: NTFS, FAT16, FAT32, CDFS.

Nem hagyhatom figyelmen kívül a kényelmes elemző eszközöket: a főablak mellett továbbiakat is csatlakoztathat különféle számológépekkel, a fájlstruktúra kereséséhez és elemzéséhez szükséges eszközökkel. Általában kezdőknek és tapasztalt felhasználóknak egyaránt megfelelő. A program támogatja az orosz nyelvet ( válassza ki a következő menüt: Súgó / Beállítás / Angol ).

A WinHex a legáltalánosabb (hasonló programokat támogató) funkciói mellett lehetővé teszi a lemezek "klónozását" és információk törlését róluk, hogy soha senki ne tudja visszaállítani!

3) HxD Hex Editor

Ingyenes és meglehetősen hatékony bináris szerkesztő. Támogatja az összes főbb kódolást (ANSI, DOS/IBM-ASCII és EBCDIC), szinte bármilyen méretű fájlt (egyébként a szerkesztő lehetővé teszi a fájlok mellett a RAM szerkesztését, a változtatások közvetlen írását a merevlemezre!).

Megjegyzendő még egy jól átgondolt felület, egy kényelmes és egyszerű funkció az adatok kereséséhez és cseréjéhez, egy lépcsőzetes és többszintű biztonsági mentési és visszaállítási rendszer.

Indítás után a program két ablakból áll: a bal oldalon egy hexadecimális kód, a jobb oldalon pedig egy szövegfordítás és a fájl tartalma.

A mínuszok közül az orosz nyelv hiányát emelném ki. Sok funkció azonban még azok számára is világos lesz, akik soha nem tanultak angolul...

4) HexCmp

HexCmp - ez a kis segédprogram 2 programot kombinál egyszerre: az első lehetővé teszi a bináris fájlok összehasonlítását egymással, a második pedig egy hexadecimális szerkesztő. Ez egy nagyon értékes lehetőség, ha különbségeket kell találnia a különböző fájlok között, segít felfedezni a fájltípusok széles skálájának eltérő szerkezetét.

A helyeket egyébként az összehasonlítás után más színűre lehet festeni, attól függően, hogy hol egyezik minden, és hol különböznek az adatok. Az összehasonlítás menet közben történik, és nagyon gyors. A program támogatja azokat a fájlokat, amelyek mérete nem haladja meg a 4 GB-ot (ami a legtöbb feladathoz elegendő).

A szokásos összehasonlítás mellett szöveges változatban (vagy akár egyszerre mindkettőben is!) lehet összehasonlítani. A program meglehetősen rugalmas, lehetővé teszi a színséma testreszabását, a gyorsbillentyűk megadását. Ha a programot megfelelően konfigurálja, akkor egér nélkül is tud vele dolgozni! Általában azt javaslom, hogy minden kezdő "ellenőrző" hexadecimális szerkesztőt és fájlstruktúrát ismerjen meg.

5) Hex Workshop

Hex Workshop - egyszerű és kényelmes szerkesztő bináris fájlok, amelyet elsősorban rugalmas beállításai és alacsony rendszerigényei különböztetnek meg. Ennek köszönhetően elég nagy méretű fájlok szerkeszthetők benne, amelyek egyszerűen nem nyílnak meg vagy nem fagynak le más szerkesztőben.

A szerkesztő arzenálja rendelkezik a legszükségesebb funkciókkal: szerkesztés, keresés és csere, másolás, beillesztés stb. A program képes logikai műveleteket végrehajtani, bináris fájlok összehasonlítását végezni, fájlok különféle ellenőrző összegeit megtekintheti és generálhatja, adatokat exportálhat népszerű formátumokba: rtf és html .

A szerkesztőben van egy konverter is a bináris, bináris és hexadecimális rendszerek között. Általában jó arzenál egy hex szerkesztő számára. Talán az egyetlen negatívum az, hogy a program shareware ...

sok szerencsét!

Közösségi gombok.

A „Legjobb pentester szerszámok” című cikksorozat befejezése után rengeteg levél érkezett a szerkesztőséghez azzal a kéréssel, hogy készítsenek hex szerkesztőket. Az érdekes persze nem a bináris adatok szerkesztésének lehetősége, hanem olyan további szolgáltatások, mint az adatszerkezetek automatikus felismerése és a kód szétszedése. Az áttekintéshez megtudtuk azoknak a véleményét, akiknek gyakran kell ilyen eszközökkel bütykölniük - a víruselemzők. És ezt mondták nekünk.

Bármely hexadecimális szerkesztő lehetővé teszi a fájlok alacsony szintű felfedezését és módosítását, bitekkel és bájtokkal. A fájl tartalma hexadecimális formában jelenik meg. Ez az alapfunkció. Egyes szerkesztők azonban sokkal többet kínálnak a felhasználóknak, lehetővé téve számukra, hogy kitalálják, mi az, ami abban az érthetetlen karakterkészletben jelenik meg, amely a fájl megnyitásakor jelenik meg. Ehhez az ASCII és Unicode karakterláncok automatikusan kibontásra kerülnek, az ismert minták keresése, az alapvető adatszerkezetek felismerése és még sok más. Jó néhány hexa szerkesztő létezik, de ha úgy döntünk, hogy a rosszindulatú programok mintáival összefüggésben megvizsgáljuk őket, könnyen kiemelhetünk néhányat. Csak néhány igazán hasznos a rosszindulatú kódok elemzéséhez és a fertőzött dokumentumok (például PDF) vizsgálatához.

McAfee FileInsight

A FileInsight a McAfee Labs ingyenes hexadecimális szerkesztője Windowshoz. A termék természetesen végrehajtja az ilyen szoftverekhez kapcsolódó összes szabványos funkciót, kényelmes felületet kínálva a fájlok megtekintésére és szerkesztésére hexadecimális és szöveges módban. De ez csak egy csepp a tengerben, ha az összes funkcióját nézzük. Érdemes azzal kezdeni, hogy a FileInsight képes elemezni a Windows futtatható binárisainak (PE fájlok), valamint a Microsoft Office OLE objektumainak szerkezetét. Nem csak a felhasználónak kínálnak egy beépített x86 szétszerelőt. Elég kijelölni a fájlnak azt a részét, amelyet olvasható kódként szeretne megtekinteni, és a FileInsight ezt a töredéket az assembler utasítások listájaként jeleníti meg. A disassembler különösen akkor hasznos, ha shellkódot keres rosszindulatú fájlokban. További lehetőségek, amelyeket a visszafordítók szeretni fognak, a struktúradeklarációk importálása. Ehhez a programnak csak egy fejlécfájlt kell megadnia olyan deklarációkkal, mint:

struct ANIHeader(
DWORD cbSizeOf; // Bájtok száma az AniHeaderben
DWORD cFrames; // Egyedi ikonok száma
DWORD cSteps; // Blitek száma
};

Ebben az esetben maga a program elemzi az ilyen konstrukciókat. Alapértelmezés szerint azonban számos intuitív kódfeldolgozási algoritmust kínálnak. Először is, számos obfuszkációs módszer dekódolásáról beszélünk (xor, add, shift, Base64 stb.) - a beépített szkriptek egyszer-kétszer kattintanak az ilyen kriptovédelemre. Itt kell megjegyezni, hogy a kutatás tárgyának nem kell binárisnak lennie, lehet egy hétköznapi weboldal, ami gyanút ébreszt. A program lehetővé teszi számos művelet automatizálását egyszerű JavaScript-szkriptek vagy Python-modulok segítségével, amelyeket már sokat írtak. Sajnos minden előnyével együtt a FileInsight-nak van egy komoly hátránya is, amely a nagy fájlok feldolgozásának képtelenségében fejeződik ki. Ha például egy 400-500 MB méretű fájlt próbál meg betáplálni a segédprogramba, a „Nem sikerült megnyitni a dokumentumot” hibaüzenet összeomlik.

Hex Editor Neo

Ennek a hexadecimális szerkesztőnek két változata van a HDD Software-től – egy egyszerű ingyenes verzió és egy fejlett kereskedelmi verzió. Az ingyenes verzió egy szilárd, de nem figyelemre méltó HEX szerkesztő, amely nagyszerű, testreszabható felülettel rendelkezik, amely támogatja a különböző színsémákat. Nem több. De a Hex Editor Neo professzionális verziója számos hasznos lehetőséget kínál, amelyek rendkívül hasznosak lehetnek a binárisok elemzésekor. Például a felhasználó lehetőséget kap a titkosított kód dekódolására a leggyakoribb algoritmusokkal. Ezenkívül lehetővé válik a helyi erőforrások, például az NTFS-folyamok, helyi meghajtók, folyamatmemória és RAM megtekintése és szerkesztése. Ban,-ben teljes verzió támogatja a szkriptnyelvet is, amely lehetővé teszi számos folyamat automatizálását VBScript és JavaScript szkriptek használatával. De a legjobb az egészben az, hogy van egy beépített disassembler, amely x86, x64 és .NET binárisokkal működik! Egy másik funkció a javítások gyors létrehozása két bináris összehasonlítása alapján. Lenyűgözőnek hangzik, de jobb, mint a FileInsight? Valószínűleg nem. A FileInsight összességében funkcionálisabbnak tűnik. Másrészt bármilyen, akár ingyenes verzió A Hex Editor Neo még nagyon nagy fájlokkal is kiválóan működik, és lehetővé teszi az ASCII és Unicode karakterláncok keresését. A disassembler itt nem korlátozódik csak az x86 platformra, és a beépített erőforrás-szerkesztő nagyon kényelmes. Van min gondolkodni.

FlexHex

A FlexHex a Heaventools Software erőteljes kereskedelmi hexadecimális szerkesztője, amely a Hex Editor Neo számos funkcióját tartalmazza. Az egyetlen dolog, ami nincs itt, talán a szkriptek támogatása. De ez a teljes funkcionalitású szerkesztő egyformán jól kezeli a bináris fájlokat, az OLE fájlokat, a fizikai lemezeket és az alternatív NTFS adatfolyamokat. Ez utóbbi különösen fontos, mert a FlexHex lehetővé teszi olyan adatok szerkesztését, amelyeket más szerkesztők esetleg nem is látnak. Ezen kívül azonnal érezhető a hangsúly a nagy mennyiségű információval való munkavégzésben: bármilyen nagy a fájl, a navigáció késések és fékek nélkül történik. A még nagyobb kényelem érdekében van egy kényelmes könyvjelzőrendszer. Ugyanakkor a FlexHex folyamatosan megőrzi az összes művelet előzményét - bármilyen műveletet visszavonhat, ha egyszerűen kiválasztja azt a változtatások listájából (a visszavonási lista nincs korlátozva)! A FlexHex támogatja az összes szükséges műveletet bináris adatokkal, ASCII és Unicode karakterláncok keresésével. Ha egy korábban ismert formátumú szerkezetet kell feldolgoznia, akkor nem lesz nehéz a paramétereit speciális eszközökkel beállítani. Ennek eredményeként egy kiváló hexadecimális szerkesztőt kapunk, de még mindig sokkal rosszabb, mint ugyanaz a FileInsight. Az egyetlen figyelemre méltó lehetőség az OLE fájlok feldolgozása, de itt is vannak problémák. Amikor megpróbált megnyitni egy fertőzött OLE-t, a program többször összeomlott a "The docfile is corrupted" hibával.

010 szerkesztő

A 010 Editor egy híres kereskedelmi termék, amelyet a SweetScape Software fejlesztett ki. Ha összehasonlítjuk az előző három eszközzel, akkor mindenre képes: támogatja a nagyon nagy fájlokkal való munkát, nagyszerű adatkezelési lehetőségeket biztosít, lehetővé teszi a helyi erőforrások szerkesztését, szkriptrendszerrel rendelkezik a rutin műveletek automatizálására (több mint 140 különböző funkciók az Ön szolgálatában). A 010 Editor pedig egy különleges tulajdonsággal rendelkezik. A szerkesztő mindenkit boldoggá tesz annak köszönhetően, hogy saját sablonkönyvtárával (úgynevezett bináris sablonok) elemezheti a különféle fájlformátumokat. Itt nincs párja. Világszerte sok rajongó dolgozik sablonokon, különféle formátumokat és adatstruktúrákat kalapálva. Ennek eredményeként a különféle fájlformátumok közötti navigáció átláthatóvá és érthetővé válik. Ez vonatkozik a Windows binárisok (PE fájlok), a Windows parancsikonfájlok (LNK), a Zip archívumok, a Java osztályfájlok és még sok más feldolgozására is. Ennek a funkciónak a varázsát sokan felismerték, amikor a jól ismert biztonsági szakember, Didier Stevens elkészített egy sablont a PDF-fájlok elemzéséhez a 010 Editor számára. Más segédprogramokkal együtt ez nagyban leegyszerűsíti a fertőzött PDF-dokumentumok elemzését, amelyek az elmúlt hat hónapban sohasem szűntek meg ámulatba ejteni az olvasót használható helyek számával. Adunk hozzá egy klassz bináris összehasonlító eszközt, egy C-szerű szintaxisú számológépet, adatkonverziót ASCII, EBCDIC, Unicode formátumok között, és kapunk egy nagyon vonzó eszközt egyedi funkciókkal.

Szia

A terjesztési módszert tekintve ez nem sokban különbözik kollégáitól - ez is egy kereskedelmi termék, amelyet honfitársunk, Evgeny Suslikov fejlesztett ki. A nagy múltra visszatekintő programot sok információbiztonsági szakember nagyon szereti. Ennek nyilvánvaló okai vannak – hatékony képességek a Windows (PE) és a Linux bináris (ELF) futtatható fájlok szerkezetének és tartalmának vizsgálatára és szerkesztésére. A hátramenet másik nagyon hasznos funkciója a beépített x86-64 összeszerelő és szétszerelő. Ez utóbbi még az ARM utasításokat is támogatja. Mondanunk sem kell, hogy a szerkesztő tökéletesen emészti a nagy fájlokat, és lehetővé teszi a logikai és fizikai meghajtók szerkesztését. Sok feladat könnyen automatizálható a billentyűzet makrók, szkriptek és még egy API-n keresztül a bővítmények fejlesztéséhez (Hiew Extrenal Modules). Mielőtt azonban csatába rohanna, ne feledje, hogy a Hiew felület egy DOS-szerű ablak, amivel megszokásból dolgozni meglehetősen kényelmetlen. De érezheti a régi iskola minden varázsát.

radar

A Radare ingyenes segédprogramok készlete a Unix platformhoz, amelyek nagyszerű lehetőségeket kínálnak a fájlok HEX módban történő szerkesztéséhez. Magában foglalja a hexa szerkesztőt (radare) azzal a lehetőséggel, hogy megnyitja a helyi és törölt fájlok. A program különféle formátumú futtatható fájlokat elemzi, mind a Linux (ELF), mind a Windows (PE) fájlokat. A szerkesztésen kívül a Radare rendelkezik egy bináris fájlok (radiff) összehasonlítására alkalmas eszközzel és egy beépített assembler/disassembler programmal. És személy szerint néhány alkalommal jól jött egy shellkódok generálására szolgáló eszköz (rasc). Bármely művelet könnyen automatizálható és testreszabható egy szkriptrendszer segítségével. A mínuszok közül ismét megjegyezhetjük a GUI interfész hiányát - minden műveletet ebből hajtanak végre parancs sor, és csak a dokumentáció elolvasása után lehet majd teljes mértékben dolgozni a segédprogramokkal. Másrészt a webhely vizuális képernyőképekkel rendelkezik, amelyek bemutatják a fő pontokat és az apró titkokat (például egy Python bővítmény csatlakoztatását).

Szóval mit válasszunk?

Számos hatékony hexadecimális szerkesztőt áttekintettünk, amelyek hasznos lehetőségeket tartalmaznak a gyanús fájlok elemzésére. Az összes termék közül kiemelkedik a FileInsight, amely minden funkciója ellenére (és valóban lenyűgöző) továbbra is ingyenes. A 010 Editor számos sablont biztosít a fájlok széles skálájának feldolgozásához, beleértve a PDF dokumentumokat is. Ez egy mega-chip, amelyet nem szabad elhanyagolni. Ezt a két szerkesztőt mindig használom; elemzői munkára talán ezek a legalkalmasabbak. Ha Unix platform alatti munkáról beszélünk, akkor természetesen nem szabad megfeledkeznünk a Radare-ról. A csomag nagyon hatékony funkciókat kínál, bár nehéz használni, mivel parancssorból működik. A Hiew szintén nem túl barátságos, bár képességei minden bizonnyal lehetővé teszik, hogy különféle műveleteket hajtson végre a binárisokkal. Ráadásul a Hiew-t sok igazi profi választotta, és ez sokat ér (és sokat jelent). Ami a Hex Editor Neo-t illeti, akkor érdemes üzembe helyezni, ha érdekel az x86, x64 és .NET kód szétszedésének lehetősége.

Leírás: Hex Editor Neo Ultimate- a legerősebb bináris szerkesztő olyan tapasztalt szakemberek számára, akik a legjobbat akarják, és ismerik a csak kiváló minőségű eszközökkel végzett munka örömét.
Hex Editor A Neo Ultimate egy professzionális hexadecimális, decimális és bináris szerkesztő a Windows számára. A program képes kijelölni, megtekinteni, szerkeszteni, cserélni, hibakeresni és elemezni. Lehetővé teszi, hogy két kattintással csomagolja be az EXE, DLL, DAT, AVI, MP3, JPG fájlokat korlátlan visszavonással és újrakészítéssel. Korlátlan fájltörténet megjelenítéssel és a letöltés mentésének lehetőségével.

Képességek:
Korlátlan visszavonási funkció.
Különféle objektumok kiválasztása.
A kiválasztott mentés és betöltése.
Keresés.
Keresés és csere.
Előzmények mentése és betöltése.
Csomagok készítése.
Műveletek a vágólappal.
Különféle működési módok.
Színek beállítása a mintákban.
Adatfelügyelő.
Könyvjelzők.
Structure Viewer.
Statisztika.
alap átalakító.
Szcenáriók készítése.

""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

PortableWares által hordozható:
A verzió jellemzői:
▪ A kezelés befejeződött
▪ A program hordozható verziója, amely nem igényel telepítést.

____________________________
Figyelem!
Ha ebben a disztribúcióban a víruskereső valami gyanúsat talált a feltöltött fájl(ok)ban,
Küldje el a fájl(oka)t elemzésre a víruselemzők víruskereső laboratóriumába.
Emellett hamis vírusirtó pozitív eredményeket is jelenthet.
A víruselemzők válaszáig semmi Ne írj ebbe a témába!