Pobieranie edytora kodu szesnastkowego. Edytory szesnastkowe kontra złośliwe oprogramowanie: wybór edytora szesnastkowego do analizy plików binarnych

Edytor HEX to program, który może wyświetlać informacje w sposób, w jaki „widzi” je komputer, ale konwertując je na szesnastkowe. Otwierając dowolny plik w takiej aplikacji, użytkownik zobaczy macierz złożoną z kolumn i wierszy, których ilość zależy od rozmiaru danego pliku. Dlatego jeśli zmienisz wartości bajtów w edytorze, zmieni się również zawartość otwartego dokumentu.

Trochę teorii

Wszelkie dane są przechowywane w pamięci komputera w postaci słów maszynowych, w przeciwnym razie - bajtów. Każdy zawiera 8 bitów (cyfry binarne, które przyjmują wartość „0” lub „1”). Obliczenia matematyczne pozwalają zrozumieć, że w jednym bajcie można zapisać liczbę z zakresu od 0 do 255. Jeśli przekonwertujesz 255 na szesnastkowy, zostanie ona przekonwertowana na FF. Oznacza to, że aby wyświetlić dowolne słowo maszynowe, bardzo wygodnie jest użyć reprezentacji szesnastkowej. Stąd nazwa grupy programów - edytor heksadecymalny.

Główne elementy programów

Oprócz macierzy opisanej powyżej, w interfejsie prezentowanej grupy aplikacji mogą znajdować się inne środki:

• Numeracja wierszy. Zwykle znajduje się po lewej stronie aplikacji. Pokazuje przesunięcie pierwszego bajtu ciągu względem początku pliku.
• Na górze często znajduje się podobny pasek liczb, pokazujący przesunięcie bajtów względnej lewej wartości w linii. Dodając wartości ciągów można uzyskać liczbę każdego bajtu.
• Prawy obszar może wyświetlać te same dane, co w tabeli, ale w postaci tekstu użytkownika).

McAfee FileInsight

Ten edytor HEX jest całkowicie darmowy. Działa tylko w system operacyjny Rodzina okien. Produkt posiada cały zestaw dżentelmena, taki jak przeglądanie i edycja pliku. Jednocześnie program posiada przyjemny i wygodny interfejs.

Ale standardowe funkcje to minimum, do którego można użyć FileInsight. Jakie jest maksimum? Musisz zacząć od możliwości parsowania struktur plików wykonywalnych. Czy to nie wystarczy? Dowolny wybrany fragment można zdemontować w locie. Jedno kliknięcie - i niezrozumiałe liczby stają się czytelnym zestawieniem.

Między innymi ten edytor HEX zapewnia wiele algorytmów przetwarzania kodu, aby ominąć wbudowaną ochronę programistów. Przede wszystkim należy zwrócić uwagę na dekodowanie metod zaciemniania, takich jak add, xor, Base64, shift. Skrypty, które zawiera aplikacja, z łatwością łamią taką ochronę kryptograficzną. Większość czynności można zautomatyzować, pisząc proste skrypty w JS lub Pythonie. Czasami nie jest wymagane tworzenie niczego nowego, ponieważ ich podstawa jest imponująca.

Chociaż FileInsight jest uważane za jedno z najlepszych narzędzi do inżynierii wstecznej, w programie jest ogromna wada - brak możliwości przetwarzania plików większych niż 400 MB.

Edytor Hex Neo

Ten edytor HEX jest dystrybuowany w dwóch wersjach: darmowej i zaawansowanej. Produkt z licencją freeware jest wysokiej jakości, ale nie wyróżnia się niczym szczególnym. Spośród funkcji możesz wyróżnić szerokie ustawienia interfejsu i schematów kolorów. Wersja profesjonalna zapewnia więcej przydatnych funkcji, które są szczególnie istotne podczas analizy

Na przykład użytkownik ma możliwość dekodowania programów zaszyfrowanych za pomocą popularnych algorytmów. Oprócz tego istnieją funkcje umożliwiające edycję zasobów lokalnych (RAM, strumienie NTFS, dyski twarde). Automatyzacja procesów realizowana jest za pomocą skryptów VBS i JS.

Jednak najważniejszą cechą programu jest deasembler, który może pracować z plikami x64, x86 i .NET. Inną funkcją, której nie oferują konkurenci, jest stworzenie łatki opartej na porównaniu dwóch plików binarnych. Z pewnością imponujące, ale w porównaniu do FileInsight Neo wciąż przegrywa. Jednak NEO może obsługiwać duże pliki.

Hiew

Edytor Hiew HEX nie ma darmowej wersji. W rozwój zaangażowany jest zespół z Rosji. Produkt zaczyna swoją historię od czasów 16-bitowych aplikacji dla DOS i Windows 3.1. Hiew jest często używany przez profesjonalistów zajmujących się komputerami i bezpieczeństwo informacji. Powody są jasne: cała gama możliwości edycji i przeglądania wykonywalnego pliku binarnego Pliki Windows, a także skompilowane programy linuksowe (ELF).

Inną godną uwagi funkcją pomagającą w inżynierii odwrotnej jest wbudowany deasembler i asembler Hiew. Co więcej, działają zarówno z aplikacjami x86, jak i x86_64, obsługiwane są również instrukcje ARM. Edytor bez problemu radzi sobie z dużymi plikami, pozwala na wykonywanie niskopoziomowych zmian danych na fizycznych dyskach twardych.

Wiele działań można zautomatyzować. W tym celu programiści wbudowali możliwość tworzenia skryptów, makr klawiaturowych i funkcji API, które służą do wywoływania wewnętrznych procedur z zewnętrznych aplikacji. Ale Hiew nadal nie osiągnął bezwarunkowego zwycięstwa w dziedzinie edytorów szesnastkowych. Jego interfejs jest całkowicie wykonany w stylu DOS i zajmuje się rysowaniem okien (lub konsoli, jeśli mówimy o systemach Linux).

Dzień dobry wszystkim.

Z jakiegoś powodu wiele osób uważa, że ​​praca z edytorami szesnastkowymi to praca dla profesjonalistów, a początkujący użytkownicy nie powinni się z nimi mieszać. Ale moim zdaniem, jeśli masz przynajmniej podstawowe umiejętności obsługi komputera i rozumiesz, do czego potrzebujesz edytora szesnastkowego, to czemu nie?!

Za pomocą takiego programu możesz zmienić dowolny plik, niezależnie od jego typu (wiele instrukcji i poradników zawiera informacje o zmianie konkretnego pliku za pomocą edytora hex)! To prawda, że ​​użytkownik musi mieć przynajmniej podstawową wiedzę na temat systemu szesnastkowego (dane w edytorze szesnastkowym są w nim prezentowane). Jednak podstawowa wiedza na ten temat jest przekazywana na lekcjach informatyki w szkole i prawdopodobnie wielu słyszało i ma o tym pomysł (dlatego nie będę tego komentował w tym artykule). Oto najlepsze edytory heksadecymalne dla początkujących (moim skromnym zdaniem).

1) Darmowy edytor heksadecymalny Neo

Jeden z najprostszych i najpopularniejszych edytorów plików szesnastkowych, dziesiętnych i binarnych w systemie operacyjnym Windows. Program pozwala otwierać dowolny typ plików, wprowadzać zmiany (zapisuje historię zmian), wygodnie wybierać i edytować plik, debugować i analizować.

Warto również zwrócić uwagę na bardzo dobry poziom wydajność w połączeniu z niskimi wymaganiami systemowymi dla maszyny (na przykład program pozwala otwierać i edytować dość duże pliki, podczas gdy inne edytory po prostu zawieszają się i odmawiają pracy).

Program obsługuje między innymi język rosyjski, posiada przemyślany i intuicyjny interfejs. Nawet początkujący użytkownik będzie w stanie zrozumieć i rozpocząć pracę z narzędziem. Generalnie polecam każdemu, kto zaczyna swoją znajomość z edytorami heksadecymalnymi.

2) WinHex

Ten edytor jest niestety shareware, ale jest jednym z najbardziej wszechstronnych, obsługuje wiele różnych opcji i funkcji (niektóre z nich trudno znaleźć wśród konkurencji).

W trybie edytora dysków umożliwia pracę z: HDD, dyskietkami, dyskami flash, DVD, dyskami ZIP itp. Obsługuje systemy plików: NTFS, FAT16, FAT32, CDFS.

Nie mogę nie zauważyć wygodnych narzędzi analitycznych: oprócz okna głównego można połączyć dodatkowe z różnymi kalkulatorami, narzędziami do wyszukiwania i analizy struktury plików. Ogólnie nadaje się zarówno dla początkujących, jak i doświadczonych użytkowników. Program obsługuje język rosyjski ( wybierz następujące menu: Pomoc / Ustawienia / Angielski ).

WinHex, oprócz swoich najpopularniejszych funkcji (które obsługują podobne programy), pozwala na "klonowanie" dysków i usuwanie z nich informacji, aby nikt nigdy nie mógł ich odzyskać!

3) Edytor szesnastkowy HxD

Darmowy i dość potężny edytor binarny. Obsługuje wszystkie główne kodowania (ANSI, DOS/IBM-ASCII i EBCDIC), pliki o niemal dowolnym rozmiarze (swoją drogą edytor pozwala na edycję pamięci RAM oprócz plików, bezpośrednie zapisywanie zmian na dysku twardym!).

Można również zwrócić uwagę na przemyślany interfejs, wygodną i prostą funkcję wyszukiwania i zastępowania danych, schodkowy i wielopoziomowy system backupów i rollbacków.

Po uruchomieniu program składa się z dwóch okien: po lewej stronie znajduje się kod szesnastkowy, a po prawej tłumaczenie tekstu i zawartość pliku.

Z minusów wyróżniłbym brak języka rosyjskiego. Jednak wiele funkcji będzie zrozumiałych nawet dla tych, którzy nigdy nie uczyli się angielskiego...

4) HexCmp

HexCmp - to małe narzędzie łączy jednocześnie 2 programy: pierwszy umożliwia porównywanie ze sobą plików binarnych, a drugi to edytor szesnastkowy. Jest to bardzo cenna opcja, gdy chcesz znaleźć różnice w różnych plikach, pomaga zbadać odmienną strukturę szerokiej gamy typów plików.

Nawiasem mówiąc, miejsca po porównaniu można pomalować na inny kolor, w zależności od tego, gdzie wszystko się zgadza i gdzie dane są inne. Porównanie odbywa się na bieżąco i jest bardzo szybkie. Program obsługuje pliki, których rozmiar nie przekracza 4 GB (co wystarcza na większość zadań).

Oprócz zwykłego porównania możesz porównywać w wersji tekstowej (lub nawet obu naraz!). Program jest dość elastyczny, pozwala dostosować schemat kolorów, określić przyciski skrótów. Jeśli odpowiednio skonfigurujesz program, możesz pracować z nim w ogóle bez myszy! Generalnie zalecam zapoznanie się wszystkich początkujących „kontrolerów” edytorów heksadecymalnych i struktur plików.

5) Warsztat Heksa

Warsztat Hex - prosty i wygodny edytor pliki binarne, które wyróżniają się przede wszystkim elastycznymi ustawieniami i niskimi wymaganiami systemowymi. Dzięki temu możliwa jest w nim edycja dość dużych plików, które po prostu nie otwierają się lub nie zamrażają w innych edytorach.

Arsenał edytora posiada wszystkie najpotrzebniejsze funkcje: edycję, wyszukiwanie i zastępowanie, kopiowanie, wklejanie itp. Program może wykonywać operacje logiczne, przeprowadzać porównywanie plików binarnych, przeglądać i generować różne sumy kontrolne plików, eksportować dane do popularnych formatów: rtf i html .

Edytor posiada również konwerter pomiędzy systemem binarnym, binarnym i szesnastkowym. Ogólnie dobry arsenał dla edytora heksadecymalnego. Być może jedynym minusem jest to, że program to shareware...

powodzenia!

Przyciski społecznościowe.

Po zakończeniu cyklu artykułów „Najlepsze narzędzia pentestera” do redakcji trafiło wiele listów z prośbą o dokonanie wyboru edytorów heksadecymalnych. Na uwagę zasługuje oczywiście nie możliwość edycji danych binarnych, ale dodatkowe funkcje, takie jak automatyczne rozpoznawanie struktur danych i deasemblacja kodu. Aby zrobić przegląd, poznaliśmy opinie osób, które często muszą majstrować przy takich narzędziach - analityków wirusów. A oto, co nam powiedzieli.

Każdy edytor szesnastkowy umożliwia eksplorację i modyfikację pliku na niskim poziomie, operując na bitach i bajtach. Zawartość pliku jest prezentowana w postaci szesnastkowej. To jest podstawowa funkcjonalność. Jednak niektóre edytory oferują użytkownikom znacznie więcej, pozwalając im dowiedzieć się, co jest w tym niezrozumiałym zestawie znaków, który pojawia się po otwarciu pliku. Aby to zrobić, ciągi ASCII i Unicode są automatycznie wyodrębniane, przeszukiwane są znane wzorce, rozpoznawane są podstawowe struktury danych i wiele więcej. Edytorów szesnastkowych jest sporo, ale jeśli zdecydujemy się rozważyć je w kontekście próbek złośliwego oprogramowania, łatwo wyróżnić niektóre z nich. Tylko kilka z nich jest naprawdę przydatnych do analizy złośliwego kodu i badania zainfekowanych dokumentów (powiedzmy, PDF).

McAfee FileInsight

FileInsight to darmowy edytor szesnastkowy dla systemu Windows firmy McAfee Labs. Produkt oczywiście spełnia wszystkie standardowe funkcje związane z takim oprogramowaniem, oferując wygodny interfejs do przeglądania i edycji plików w trybie szesnastkowym i tekstowym. Ale to tylko kropla w morzu, jeśli spojrzeć na całą jego funkcjonalność. Warto zacząć od tego, że FileInsight potrafi analizować strukturę wykonywalnych plików binarnych dla Windows (pliki PE), a także obiektów Microsoft Office OLE. Mało tego, użytkownikowi oferowany jest wbudowany deasembler x86. Wystarczy wybrać część pliku, którą chcesz wyświetlić jako czytelny kod, a FileInsight pokaże ten fragment jako listę instrukcji asemblera. Deasembler jest szczególnie przydatny podczas wyszukiwania szelkodu w złośliwych plikach. Inne opcje, które pokochają odwracacze, to możliwość importowania deklaracji struktury. Aby to zrobić, wystarczy, że program określi plik nagłówkowy z deklaracjami takimi jak:

struct Nagłówek ANI(
DWORD cbRozmiar; // Liczba bajtów w AniHeader
DWORD cRamki; // Liczba unikalnych ikon
DWORD cKroki; // Liczba Blitów
};

W takim przypadku sam program przeanalizuje takie konstrukcje. Jednak domyślnie oferowanych jest wiele intuicyjnych algorytmów przetwarzania kodu. Przede wszystkim mówimy o dekodowaniu wielu metod zaciemniania (xor, add, shift, Base64 itp.) - wbudowane skrypty klikają taką kryptoochronę raz lub dwa razy. W tym miejscu należy zaznaczyć, że przedmiot badań nie musi być binarny, może to być zwykła strona internetowa, która budzi podejrzenia. Program pozwala zautomatyzować wiele działań za pomocą prostych skryptów JavaScript lub modułów Pythona, które zostały już napisane. Niestety, przy wszystkich zaletach FileInsight ma również poważną wadę, która wyraża się w niemożności przetwarzania dużych plików. Na przykład, jeśli spróbujesz podać narzędziu plik o wielkości 400-500 MB, błąd „Nie udało się otworzyć dokumentu” ulega awarii.

Edytor Hex Neo

Istnieją dwie wersje tego edytora szesnastkowego firmy HDD Software - prosta darmowa wersja i zaawansowana wersja komercyjna. Darmowa wersja to solidny, ale nijaki edytor HEX, który ma fajny, konfigurowalny interfejs z obsługą różnych schematów kolorów. Już nie. Jednak profesjonalna wersja Hex Editor Neo zapewnia kilka przydatnych opcji, które mogą być niezwykle przydatne podczas analizy plików binarnych. Na przykład użytkownik otrzymuje możliwość dekodowania kodu zaszyfrowanego przy użyciu najpopularniejszych algorytmów. Ponadto staje się możliwe przeglądanie i edytowanie zasobów lokalnych, takich jak strumienie NTFS, dyski lokalne, pamięć procesów i pamięć RAM. w pełna wersja istnieje również wsparcie dla języka skryptowego, który pozwala zautomatyzować wiele procesów za pomocą skryptów w VBScript i JavaScript. Ale najlepsze jest to, że masz wbudowany deasembler, który działa z plikami binarnymi x86, x64 i .NET! Kolejną cechą jest szybkie tworzenie łatek na podstawie porównania dwóch plików binarnych. Brzmi imponująco, ale czy jest lepszy niż FileInsight? Prawdopodobnie nie. FileInsight wygląda ogólnie bardziej funkcjonalnie. Z drugiej strony każdy, nawet Darmowa wersja Hex Editor Neo działa świetnie nawet z bardzo dużymi plikami i umożliwia wyszukiwanie ciągów ASCII i Unicode. Deasembler tutaj nie ogranicza się tylko do platformy x86, a wbudowany edytor zasobów jest bardzo wygodny. Jest o czym myśleć.

FlexHex

FlexHex to potężny komercyjny edytor szesnastkowy firmy Heaventools Software, który zawiera wiele funkcji dostępnych w Hex Editor Neo. Jedyne, czego tu nie ma, to być może obsługa skryptów. Ale ten w pełni funkcjonalny edytor równie dobrze obsługuje pliki binarne, pliki OLE, dyski fizyczne i alternatywne strumienie NTFS. To ostatnie jest szczególnie ważne, ponieważ FlexHex umożliwia edycję danych, których inni redaktorzy mogą nawet nie widzieć. Ponadto od razu czujesz skupienie na pracy z dużą ilością informacji: bez względu na rozmiar pliku, nawigacja po nim odbywa się bez opóźnień i przerw. Dla jeszcze większej wygody istnieje system wygodnych zakładek. Jednocześnie FlexHex nieprzerwanie prowadzi historię wszystkich operacji - możesz cofnąć dowolną akcję, po prostu wybierając ją z listy zmian (lista cofania nie jest ograniczona)! FlexHex obsługuje wszystkie niezbędne operacje na danych binarnych, wyszukując ciągi ASCII i Unicode. Jeśli potrzebujesz przetworzyć strukturę o znanym wcześniej formacie, ustawienie jej parametrów za pomocą specjalnych narzędzi nie będzie trudne. W rezultacie otrzymujemy doskonały edytor szesnastkowy, ale wciąż znacznie gorszy od tego samego FileInsight. Jedyną godną uwagi opcją jest przetwarzanie plików OLE, ale i tutaj pojawiają się problemy. Kilka razy podczas próby otwarcia zainfekowanego OLE program ulegał awarii z błędem „Plik doc został uszkodzony”.

010 redaktor

010 Editor to znany produkt komercyjny opracowany przez SweetScape Software. Jeśli porównasz to z trzema poprzednimi narzędziami, to może zrobić wszystko: obsługuje pracę z bardzo dużymi plikami, zapewnia fajne możliwości manipulacji danymi, pozwala na edycję lokalnych zasobów, ma system skryptów do automatyzacji rutynowych działań (ponad 140 różnych funkcje do Twojej dyspozycji). A 010 Editor ma zapał, unikalną funkcję. Edytor ucieszy każdego dzięki możliwości parsowania różnych formatów plików za pomocą własnej biblioteki szablonów (tzw. Binary Templates). Tutaj nie ma sobie równych. Wielu entuzjastów na całym świecie pracuje nad szablonami, wybijając różne formaty i struktury danych. Dzięki temu proces poruszania się po różnych formatach plików staje się przejrzysty i zrozumiały. Dotyczy to również przetwarzania plików binarnych systemu Windows (pliki PE), plików skrótów systemu Windows (LNK), archiwów Zip, plików klas Java i wielu innych. Cały urok tej funkcji uświadomiło sobie wiele osób, gdy znany specjalista ds. bezpieczeństwa Didier Stevens stworzył szablon do parsowania plików PDF dla Edytora 010. Wraz z innymi narzędziami znacznie upraszcza to analizę zainfekowanych dokumentów PDF, które od sześciu miesięcy nie przestają zadziwiać liczbą miejsc, w których można użyć czytnika. Dodajemy tutaj fajne narzędzie do porównywania binarnego, kalkulator o składni podobnej do C, konwersję danych między formatami ASCII, EBCDIC, Unicode i otrzymujemy bardzo atrakcyjne narzędzie z unikalnymi funkcjami.

Hiew

Hiew, pod względem metody dystrybucji, niewiele różni się od swoich kolegów - to także produkt komercyjny, który opracował nasz rodak Jewgienij Suslikow. Program o długiej historii jest bardzo lubiany przez wielu specjalistów ds. bezpieczeństwa informacji. Są ku temu dość oczywiste powody - potężne możliwości badania i edycji struktury i zawartości plików wykonywalnych zarówno dla Windows (PE) jak i plików binarnych dla Linuksa (ELF). Inną bardzo przydatną funkcją do odwracania jest wbudowany asembler i deasembler x86-64. Ten ostatni obsługuje nawet instrukcje ARM. Nie trzeba dodawać, że edytor doskonale trawi duże pliki i pozwala na edycję dysków logicznych i fizycznych. Wiele zadań można łatwo zautomatyzować za pomocą systemu makr klawiaturowych, skryptów, a nawet interfejsu API do tworzenia rozszerzeń (Hiew Extrenal Modules). Ale zanim ruszysz do bitwy, pamiętaj, że interfejs Hiew jest oknem podobnym do DOS-a, z którym praca z przyzwyczajenia jest dość niewygodna. Ale możesz poczuć cały urok starej szkoły.

radar

Radare to zestaw darmowych narzędzi dla platformy Unix, które zapewniają fajne opcje edycji plików w trybie HEX. Zawiera sam edytor szesnastkowy (radare) z możliwością otwierania lokalnego i usunięte pliki. Program analizuje pliki wykonywalne różnych formatów, zarówno Linux (ELF), jak i Windows (PE). Oprócz edycji, Radare posiada narzędzie do porównywania plików binarnych (radiff) oraz wbudowany asembler/disasembler. Osobiście kilka razy przydało się narzędzie do generowania szelkodów (rasc). Wszelkie operacje można łatwo zautomatyzować i dostosować za pomocą systemu skryptów. Z minusów ponownie możemy zauważyć brak interfejsu GUI - wszystkie działania są wykonywane z wiersz poleceń, a pełna praca z narzędziami będzie możliwa dopiero po zapoznaniu się z dokumentacją. Z drugiej strony witryna zawiera wizualne screencasty, które pokazują zarówno główne punkty, jak i małe tajemnice (takie jak podłączenie wtyczki Pythona).

Więc co wybrać?

Sprawdziliśmy kilka potężnych edytorów szesnastkowych, które zawierają przydatne opcje analizowania podejrzanych plików. Spośród wszystkich produktów wyróżnia się FileInsight, który mimo całej swojej funkcjonalności (i jest naprawdę imponujący) pozostaje darmowy. 010 Editor udostępnia dużą liczbę szablonów do przetwarzania szerokiej gamy plików, w tym dokumentów PDF. To mega-chip, którego nie należy lekceważyć. To są dwa edytory, których używam cały czas; być może najlepiej nadają się do pracy analityka. Jeśli mówimy o pracy pod platformą Unix, to oczywiście nie powinniśmy zapominać o Radare. Pakiet oferuje bardzo rozbudowane funkcje, choć jest trudny w użyciu ze względu na to, że działa z wiersza poleceń. Hiew też nie jest zbyt przyjazny, choć jego możliwości z pewnością pozwalają na wykonywanie różnorodnych operacji na plikach binarnych. Ponadto Hiew to wybór wielu prawdziwych zawodowców, a to jest wiele warte (i wiele znaczy). Jeśli chodzi o Hex Editor Neo, powinieneś wziąć go do użytku, jeśli interesuje Cię możliwość deasemblacji kodu x86, x64 i .NET.

Opis: Hex Editor Neo Ultimate- najpotężniejszy edytor binarny dla doświadczonych profesjonalistów, którzy chcą tego, co najlepsze i znają przyjemność pracy tylko z narzędziami wysokiej jakości.
Hex Editor Neo Ultimate to profesjonalny edytor szesnastkowy, dziesiętny i binarny dla systemu Windows. Program ma możliwość wybierania, przeglądania, edycji, zastępowania, debugowania i analizowania danych. Umożliwia pakowanie za pomocą dwóch kliknięć, manipulowanie plikami EXE, DLL, DAT, AVI, MP3, JPG z nieograniczonym cofaniem i ponawianiem. Nieograniczona historia zmian plików z wizualizacją i możliwością zapisania pobierania.

Możliwości:
Nieograniczona funkcja cofania.
Wybór różnych obiektów.
Zapisz i wczytaj wybrane.
Szukaj.
Wyszukaj i zamień.
Zapisywanie i ładowanie historii.
Tworzenie pakietów.
Operacje ze schowkiem.
Różne tryby pracy.
Ustawianie kolorów w próbkach.
Inspektor danych.
Zakładki.
Przeglądarka struktury.
Statystyka.
konwerter bazowy.
Tworzenie scenariuszy.

""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""""

Przenośny przez PortableWares:
Cechy wersji:
▪ Leczenie zakończone
▪ Przenośna wersja programu niewymagająca instalacji.

____________________________
Uwaga!
Jeśli twój program antywirusowy w tej dystrybucji znalazł coś podejrzanego w przesłanych plikach,
Wyślij plik(i) do analizy do laboratorium antywirusowego dla analityków wirusów.
Możesz także zgłaszać fałszywe alarmy antywirusowe.
Dopóki nie odpowiedzą analitycy wirusów nic Nie pisz w tym wątku!