Winhex как найти строку

Search Menu

Simultaneous Search

Export Word List: Available once an index has been created. Allows to save a list of all the word in the index to a text file. In that list, each word that occurs in the files that were indexed will be present, and only contained once. Useful for a customized dictionary attack.

Find Text: This command is used to search for a specified string of up to 100 ASCII characters in the current file, disk or RAM section (cf. Search Options). Only supports those Unicode characters that are in the 0x00…0xFF range. For a more powerful search variant try Simultaneous Search.

Find Hex Values: This command is used to search for a sequence of up to 100 two-character hex values (cf. Search Options).

Replace Text: Use this command to replace occurrences of a specified string with another string (each of up to 100 ASCII characters), cf. Replace Options. Only supports those Unicode characters that are in the 0x00…0xFF range.

Replace Hex Values: Functions exactly as the Replace Text command, but is applied to a sequence of hex values (100 at most), cf. Replace Options.

Combined Search: Provides a complex search mechanism. In the current and in a second file a common offset is searched, where either file contains the specified respective hex values.

Integer Value: Enter an integer (within the limits of the signed 64-bit integer data type). This function searches data in the current file, which can be interpreted as this integer.

Floating-Point Value: Enter a floating-point number (e. g. 12.34 = 0.1234 * 10^2 = 0.1234E2) and select a floating-point data type. This function searches data in the current file, which can be interpreted as this floating-point value.

Text Passages: Use this command to look for a sequence of letters (a-z, A-Z), digits (0-9) and/or punctuation marks. It is useful for instance if you intend to translate text passages hidden somewhere in a file with executable code.

Set the sensitivity of the search by specifying how long a character sequence must be to be recognized. Click «Tolerate Unicode characters» in order to force the algorithm to accept zero bytes between two characters.

Continue Global Search: This command is used to continue a global search operation (i.e. a search operation applied to all opened files) in the next file.

Continue Search: Lets you continue a search operation in the current file at the current position.

Источник:Компьютерная и сетевая безопасность

ID：Computer-network

При изменении файлов часто используются такие инструменты для редактирования текста, как UltraEdit, WinHex и PE для редактирования файлов PEditor. Хакеры обычно используют эти инструменты для изменения сигнатуры троянского коня, чтобы избежать уничтожения антивирусного программного обеспечения.

Во-первых, редактор UltraEdit

UltraEdit — это мощный текстовый редактор, который может редактировать текст, шестнадцатеричное кодирование, код ASCII и т. Д. И даже заменять Блокнот. Редактор имеет встроенную проверку английских слов, инструкции C ++ и VB и может редактировать несколько файлов одновременно. Программное обеспечение также включает в себя функции отображения HTML-тегов, поиска и замены, а также неограниченные функции восстановления, которые могут изменять файлы EXE или DLL.

Конкретные шаги для использования этого инструмента заключаются в следующем.

Шаг 01: Загрузите и установите UltraEdit, дважды щелкните значок ярлыка инструмента, чтобы открыть главное окно UltraEdit. Вы можете просмотреть шестнадцатеричное кодирование различных прикладных программ в инструменте UltraEdit, как показано на рисунке 1.

Рисунок 1 Главное окно UltraEdit

Шаг 02: Выберите пункт меню «Файл» → «Открыть», чтобы открыть диалоговое окно «Открыть», как показано на рисунке 2.

Рисунок 2 «Открыть» диалоговое окно

Шаг 03: Выберите в нем соответствующее приложение и нажмите кнопку «Открыть», вы увидите соответствующий шестнадцатеричный код приложения в главном окне UltraEdit, как показано на рисунке 3.

Рисунок 3 Просмотр шестнадцатеричного кода, соответствующего приложению

Шаг 04: UltraEdit-32 поддерживает поиск и замену нескольких файлов. Если вы хотите заменить все «/index.htm» в открытых файлах на «../index.htm», выберите «Поиск» в главном окне UltraEdit. → «Заменить», чтобы открыть диалоговое окно «Заменить». Введите слово, которое вы хотите найти, и слово, которое вы хотите заменить, как показано на рисунке 4. Нажмите кнопку «Заменить все», чтобы выполнить операцию замены.

Рисунок 4 «Заменить» диалоговое окно

Шаг 05: Вы также можете вставить или удалить шестнадцатеричные данные в инструменте редактирования UltraEdit. В главном окне UltraEdit выберите пункт меню «Редактировать» → «Шестнадцатеричная функция» → «Шестнадцатеричная вставка / удаление», чтобы открыть диалоговое окно «Шестнадцатеричная вставка / удаление», как показано на рисунке 5. ,

Рисунок 5. Диалоговое окно «Шестнадцатеричная вставка / удаление»

Шаг 06: Выберите пункт меню «Вставить» → «Строка в каждом приращении» в главном окне UltraEdit, чтобы открыть диалоговое окно «Вставить строку с указанными приращениями», в котором можно задать символы и файлы, которые будут вставлены Смещение начальной точки и другие атрибуты. Нажмите кнопку «ОК», чтобы добавить указанную строку.

Шаг 07: Вы также можете разрешить программному обеспечению UltraEdit открывать файл указанного типа. Для его добавления необходимо выбрать пункт меню «Advanced» → «Configuration» в главном окне UltraEdit, чтобы открыть диалоговое окно «Configuration». Вы можете добавить новые типы файлов на вкладке «Тип файла», как показано на рисунке 6.

Рисунок 6 Диалоговое окно конфигурации

Шаг 08: Если вы выберете пункт меню «Файл» → «Преобразовать» в главном окне UltraEdit, вы сможете развернуть меню преобразования текстового формата UltraEdit, в котором вы можете редактировать текст между UNIX / MAC и DOS, EBCDIC и ASCII, OEM и ANSI Преобразуйте друг друга, как показано на рисунке 7.

Рисунок 7 «Конвертировать» меню

Шаг 09: Программное обеспечение UltraEdit поддерживает все шрифты, установленные в системе Windows, включая китайские Windows и другие подключаемые шрифты. Если вы хотите выбрать шрифт дисплея, выберите пункт меню «Вид» → «Установить шрифт» в главном окне UltraEdit, чтобы открыть диалоговое окно «Шрифт», как показано на рисунке 8.

Рис. 8 Диалоговое окно «Шрифт»

Шаг 10: Вы также можете напрямую вызывать команды DOS и Windows в программном обеспечении UltraEdit. В главном окне UltraEdit выберите пункт меню «Дополнительно» → «Команда DOS» или нажмите F9, чтобы открыть диалоговое окно «Команда Dos», как показано на рисунке 9.

Рисунок 9 «Диалоговое окно Dos Command»

Шаг 11: Введите команду Dos в текстовом поле «Команда», например, dir, ping и т. Д., И нажмите кнопку ОК. Вы можете увидеть конкретный результат выполнения команды в области редактирования главного окна UltraEdit. С помощью этой функции вы можете перехватить текстовую информацию окна Dos, как показано на рисунке 10.

Рисунок 10. Результаты выполнения команды Dos

Шаг 12: Если вы хотите запустить программу Windows, выберите пункт меню «Дополнительно» → «Запуск программы Windows» в главном окне UltraEdit или нажмите клавишу F10, чтобы открыть диалоговое окно «Запуск программы Windows», как показано на рисунке 11.

Рисунок 11. Диалоговое окно «Запуск программы Windows»

Шаг 13: введите команду для вызова приложения Windows (например, cmd) в текстовом поле «Команда» и нажмите кнопку «ОК», чтобы открыть окно «Символ команды [Подсказка]», где вы видите путь установки программного обеспечения UltraEdit Как показано на рисунке 12.

Рисунок 12 Результаты выполнения команды Dos

Шаг 14: Инструмент UltraEdit также может редактировать и использовать макросы. Вам нужно определить макросы перед их использованием. Выберите пункт меню «Макрос» → «Запись» в главном окне UltraEdit, чтобы открыть диалоговое окно «Определение макроса», как показано на рисунке 13. После ввода имени макроса и горячей клавиши в нем нажмите кнопку «ОК» для записи макроса.

Рисунок 13 Диалоговое окно определения макроса

Шаг 15. Если вы хотите вставить и использовать существующий файл сценария в инструменте UltraEdit, выберите пункт меню «Сценарий» → «Сценарий» в главном окне UltraEdit, чтобы открыть диалоговое окно «Сценарий». Вы можете добавлять, редактировать и удалять скрипты в нем, как показано на рисунке 14.

Рисунок 14. Диалоговое окно «Сценарий»

Шаг 16. Перед редактированием и использованием скрипта также необходимо добавить файл скрипта. Нажмите кнопку Add в диалоговом окне Script, чтобы открыть диалоговое окно Open, как показано на рисунке 15.

Рисунок 15 Открыть диалоговое окно

Шаг 17: Выберите соответствующий файл скрипта (обычно это файл .js) и нажмите кнопку «Открыть», вы увидите добавленный файл скрипта в диалоговом окне «Скрипт», как показано на рисунке 16.

Рисунок 16 добавленный файл сценария

Шаг 18: Нажмите кнопку «ОК», чтобы вернуться в окно «Список скриптов» в главном окне UltraEdit, и вы увидите только что добавленный файл скрипта, как показано на рисунке 17.

Рисунок 17 Просмотр файла добавленного скрипта в окне «Список скриптов»

Шаг 19: Используя программное обеспечение UltraEdit, вы также можете зашифровать и расшифровать приложение. Выберите пункт меню «Файл» → «Шифрование» → «Зашифрованный файл» в главном окне UltraEdit, чтобы открыть диалоговое окно «Зашифрованный файл». Введите пароль, который необходимо установить, в текстовых полях «Пароль» и «Подтверждение пароля» соответственно. Как показано на рисунке 1-18.

Рисунок 18. Диалоговое окно «Зашифрованный файл»

Шаг 20: Нажмите кнопку «ОК», чтобы открыть диалоговое окно «Шифрование-Удалить файл», как показано на рисунке 19. Если вы не хотите удалять исходные файлы приложения, нажмите кнопку «Нет», чтобы выполнить операцию шифрования.

Рисунок 19 — диалоговое окно «Шифрование-удаление файла»

Шаг 21. Аналогичным образом, если вы хотите расшифровать файл, выберите пункт меню «Файл» → «Шифрование» → «Расшифровать файл» в главном окне UltraEdit, чтобы открыть диалоговое окно «Расшифровать файл», как показано на рисунке 20. Выберите файл для дешифрования, введите установленный пароль и нажмите кнопку «ОК», чтобы выполнить операцию дешифрования.

Рисунок 20. Диалоговое окно «Расшифровать файл»

Редактор WinHex

WinHex — это инструмент редактирования высокого уровня, в основе которого лежит универсальный шестнадцатеричный редактор, который специально используется для восстановления данных, низкоуровневой обработки данных, безопасности ИТ и различных повседневных чрезвычайных ситуаций. Основной функцией этого инструмента является анализ и сравнение файлов, клонирование диска, удаление данных, поиск и замена и т. Д. С помощью этого инструмента вы можете проверять и восстанавливать различные файлы, восстанавливать удаленные файлы и потерю данных, вызванную повреждением жесткого диска. Вот как настроить и использовать редактор WinHex.

1. Настройте WinHex

Чтобы в полной мере воспользоваться мощными функциями инструмента WinHex, необходимо выполнить простую настройку перед использованием инструмента. Конкретные шаги операции заключаются в следующем.

Шаг 01: После загрузки и распаковки файла WinHex дважды щелкните исполняемый файл WinHex.exe, чтобы открыть главное окно WinHex, как показано на рисунке 21.

Рисунок 21 Главное окно WinHex

Шаг 02: Выберите пункт меню «Параметры» → «Основные», чтобы открыть диалоговое окно «Общие параметры », в котором можно указать папку, в которой хранятся временные файлы. , Например: C: Users и установите флажок Шестнадцатеричное смещение , установите для виртуального адреса и адреса смещения шестнадцатеричное значение Да, как показано на рисунке 22.

Рисунок 22 Диалоговое окно «Общие параметры»

Шаг 03: Выберите пункт меню «Опции» → «Изменить », чтобы открыть диалоговое окно «Выбор режима », Как показано на рисунке 23. Поскольку WinHex по умолчанию защищен от записи, режим редактирования изменяется на параметр Режим редактирования по умолчанию Mode (= deitale).

Рисунок 23. Диалоговое окно «Выбор режима»

Шаг 04: Выберите пункт меню «Параметры» → «Параметры интерпретатора данных», чтобы открыть диалоговое окно «Параметры интерпретатора данных», где вы можете установить различные свойства анализатора данных, как показано на рисунке 24.

Рисунок 24 Диалоговое окно анализатора данных

2.Использование WinHex

Основная функция WinHex заключается в редактировании и изменении машинного кода в шестнадцатеричном режиме, в дополнение к редактированию текста, сравнению файлов и редактированию памяти. Конкретные шаги для использования этого инструмента заключаются в следующем.

Шаг 01: Выберите пункт меню File → Open в главном окне WinHex, чтобы открыть диалоговое окно Open Files, и выберите приложение, которое нужно открыть, как показано на рисунке 25.

Рисунок 25 Диалоговое окно «Открыть файлы»

Шаг 02: Нажмите кнопку «Открыть», вы увидите шестнадцатеричный код файла в главном окне WinHex, как показано на рисунке 26.

Рисунок 26 Просмотр шестнадцатеричного кода, соответствующего приложению, в главном окне WinHex

Шаг 03: В WinHex вы можете найти адрес смещения. В главном окне WinHex выберите пункт меню Навигация → Перейти К смещению, то есть Вы можете открыть диалоговое окно Go To Offset и ввести 0000050 в текстовое поле New code , как показано на рисунке 27.

Рисунок 27 Диалоговое окно «Перейти к смещению»

Шаг 04: Нажмите кнопку OK, чтобы переместить курсор на соответствующий адрес, то есть код, показанный в поле, как показано на рисунке 28.

Рисунок 28 Позиционирование к установленному смещению

Шаг 05: Используя WinHex, вы также можете найти некоторые строки в программе и отредактировать их. Выберите команду «Найти → Найти Text» в главном окне WinHex, чтобы открыть диалоговое окно «Найти текст», и введите строку для изменения, например, запустить в DOS. В режиме установите для метода поиска значение ASCII / Code page, как показано на рисунке 29.

Рисунок 29 Диалоговое окно «Найти текст»

Шаг 06: Нажмите кнопку OK, и вы увидите, что вы перешли на адрес строки поиска, как показано на рисунке 30. Измените строку в текстовой области в правой части окна и нажмите кнопку Сохранить на панели инструментов, чтобы сохранить ее.

Рисунок 30. Найденная строка

Шаг 07: Вы также можете использовать программное обеспечение WinHex для соединения, разделения, объединения, безвозвратного удаления и сравнения файлов. Функция, часто используемая в дешифровании, является сравнением, то есть, сравнивая файлы до и после дешифрования, можно увидеть, какой код в программе был изменен дешифратором, и, наконец, генерируется отчет о различиях в текстовом режиме. В главном окне WinHex выберите Инструменты → Файлы Инструменты → Сравнить, чтобы открыть диалоговое окно Сравнить файл / диски. Как показано на рисунке 31.

Рисунок 31: Сравнение файлов и жесткого диска

Шаг 08: Нажмите кнопку обзора за текстовым полем 2-го файлаЧтобы открыть диалоговое окно Start Center, как показано на рисунке 32.

Рисунок 32 Диалоговое окно Start Center

Шаг 09: Нажмите кнопку «Открыть файл», выберите файл для сравнения в диалоговом окне «Открыть файлы» и нажмите кнопку «Открыть», чтобы вернуться в диалоговое окно «Центр запуска». Нажмите кнопку OK, чтобы вернуться в диалоговое окно «Сравнить файлы / жесткий диск», и вы увидите файлы, которые хотите сравнить, как показано на рисунке 33.

Рисунок 33 Выбранный файл сравнения

Шаг 10: Нажмите кнопку обзора за текстовым полем «Сохранить отчеты как», чтобы открыть диалоговое окно «Сохранить отчет как», в котором можно указать место сохранения и имя отчета, как показано на рисунке 34.

Рисунок 34 Диалоговое окно «Сохранить отчет как»

Шаг 11: Нажмите кнопку «Сохранить», чтобы вернуться в диалоговое окно «Сравнить файлы / жесткий диск», где вы можете увидеть конкретное место сохранения отчета, как показано на рисунке 35. Нажмите кнопку OK, чтобы открыть окно [Советы], где вы можете просмотреть отчет с помощью программы «Блокнот», как показано на рисунке 36.

Рисунок 35. Где сохранен отчет

Рисунок 36 Окно запроса отчета

Шаг 12: После того, как система завершит сравнение файлов, будет сгенерирован текстовый файл, из которого можно увидеть адрес смещения, содержание кода и информацию об общей разнице в разных кодах, как показано на рисунке 37.

Рисунок 37 Просмотр отчета, созданного файлом сравнения

Шаг 13: В программном обеспечении WinHex вы также можете разделить приложение на файлы определенного размера. В главном окне WinHex выберите Инструменты → Файлы Инструменты → Разделить меню, чтобы открыть диалоговое окно Разделить файл, и выберите Файлы, которые нужно разделить, как показано на рисунке 38.

Рис. 38 Диалоговое окно «Разделить файл»

Шаг 14: Нажмите кнопку Split, чтобы открыть диалоговое окно Desired size file, где вы можете установить размер файла, как показано на рисунке 39.

Рисунок 39. Диалоговое окно с желаемым размером файла

Шаг 15: Нажмите кнопку «ОК», чтобы открыть диалоговое окно «Файл назначения», где вы можете указать место сохранения файла назначения, как показано на рисунке 40. Нажмите кнопку «Сохранить», чтобы разделить файл.

Рисунок 40 Диалоговое окно «Файл назначения»

В-третьих, PE инструмент для редактирования файлов PEditor

PEditor — это инструмент для редактирования PE-файлов, в котором есть такие функции, как процесс создания дампов, вставка прерываний в SoftICE, редактирование таблиц импорта PE-файлов, таблиц разделов, проверка реконструкции и процедуры восстановления и т. Д. По сравнению с другими инструментами редактирования PE, PEditor может сконцентрировать все функции в главном окне, чтобы облегчить изменение файлов PE. Процедура редактирования файла PE с использованием PEditor заключается в следующем.

Шаг 01: Загрузите и запустите программу PEditor 1.7 на китайском языке, чтобы открыть главное окно PEditor 1.7, как показано на рисунке 41. Нажмите кнопку «Обзор», чтобы открыть диалоговое окно «Выберите файл, который вы хотите просмотреть», как показано на рисунке 42.

Рисунок 41 Главное окно PEditor 1.7

Рисунок 42. Диалоговое окно «Выберите файл, который вы хотите просмотреть»

Шаг 02: После выбора файла, подпись которого нужно просмотреть, нажмите кнопку «Открыть», и вы увидите различную информацию о подписи файла в главном окне PEditor 1.7, как показано на рисунке 43. В текстовом поле «Точка входа» измените его подпись на «000021A0», как показано на рисунке 44. Этот метод может заставить троянскую программу избегать распространенных антивирусных программ.

Рисунок 43. Информация о коде различной функции файла

Рисунок 44. Изменение кода функции точки входа

Шаг 03: Нажмите кнопку «Применить изменения», чтобы открыть окно [Подсказка] «Этот файл был успешно обновлен», как показано на рисунке 45. Нажмите кнопку «ОК», чтобы завершить настройку защиты от сбоев в точке входа.

Рисунок 45. Окно приглашения «Этот файл был успешно обновлен»

Шаг 04: В главном окне PEditor 1.7 нажмите кнопку «Разделить раздел», чтобы открыть окно «Подсказка для успешного переноса 3 разделов и заголовка PE», как показано на рисунке 46. Нажмите кнопку «ОК», чтобы экспортировать 3 раздела и файлы заголовков PE.

Рисунок 46. Окно приглашения «3 раздела и PE заголовок успешно переданы»

Шаг 05: Нажмите кнопку «Прерывание в отладчике» в главном окне PEditor 1.7, чтобы открыть диалоговое окно «Прерывание в отладчике». Введите виртуальный адрес в текстовое поле «Виртуальный адрес», как показано на рисунке 47.

Рисунок 47. Диалоговое окно «Прерывание в отладчике»

Шаг 06 Нажмите кнопку «Выполнить», чтобы открыть окно «myccl_v2.1.exe перестало работать» [Подсказка], как показано на рисунке 48. Нажмите кнопку «Закрыть программу», чтобы прервать программу myccl_v2.1.exe.

Рисунок 48. Остановленная рабочая строка приглашения

Шаг 07: Нажмите кнопку FLC в главном окне PEditor 1.7, чтобы открыть диалоговое окно «File Address Calculator», выберите переключатель «Relative Virtual Address» и введите относительный виртуальный адрес, как показано на рисунке 49.

Рисунок 49. Окно запроса «File Address Calculator»

Шаг 08: Нажмите кнопку «Выполнить» для вычисления виртуального адреса, шестнадцатеричного смещения, десятичного смещения и байтового содержимого, соответствующего введенному «относительному виртуальному адресу», как показано на рисунке 50.

Рисунок 50: Расчет значений относительных виртуальных адресов

Шаг 09: Нажмите кнопку «Контрольная сумма» в главном окне PEditor 1.7, чтобы открыть диалоговое окно «Контрольная сумма» и введите в него текущую контрольную сумму и измененную контрольную сумму, как показано на рисунке 51. Нажмите кнопку «Исправить», чтобы открыть окно «Обновление контрольной суммы успеха» [Подсказка], как показано на рисунке 52.

Рисунок 51. Окно подсказки «Контрольная сумма»

Рисунок 52. Окно приглашения «Проверка контрольной суммы успеха»

Шаг 10: Нажмите кнопку «Rebuild Program» в главном окне PEditor 1.7, чтобы открыть диалоговое окно «Rebuilder», и установите соответствующий флажок, как показано на рисунке 53. Нажмите кнопку «Выполнить», чтобы перестроить открытое приложение, как показано на рисунке 54.

Рисунок 53. Окно подсказки «Rebuilder»

Рисунок 54. Восстановление открытого приложения.

Войти или зарегистрироваться