Winhex是 X-Ways公司出品的一款 十六进制编辑、 磁盘编辑软件，其公司网站对其功能介绍如下：
发表评论 783 views A+ 所属分类：电脑 需要的工具：Android逆向助手，WinHex，ApkIDE，C32Asm,apk编辑器，mp3-ogg格式转换器 教程开始： 一.讲解apk文件解包。 1.我们到酷跑官网去下载一个正版酷跑文件，后缀名是.apk。之后在我们电脑上下载一个360压缩工具，并安装，下载地址： http://yasuo.360.cn/ 2.安装完成之后，鼠标右键点击我们从酷跑官网下载回来的apk文件，将文件解压缩！ 二、 讲解酷跑启动画面修改 1.我们找
NFC是Near Field Communication缩写，即近距离无线通讯技术。由飞利浦公司和索尼公司共同开发的NFC是一种非接触式识别和互联技术，可以在移动设备、消费类电子产品、PC和智能控件工具间进行近距离无线通信。NFC功能提供了一种简单、触控式的解决方案，可以让消费者简单直观地交换信息、访问内容与服务。
WINHEX是一款用于查看和编辑底层十六进制数据的软件。我们可以利用这个软件修改文件格式数据，从而达到数据恢复的效果。
winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的
文章目录 一、János-the-Ripper 二、答题步骤 1.Winhex 总结 ---- 一、János-the-Ripper 文件：攻防世界下载对应文件 二、答题步骤 1.Winhex 发现是压缩包，进行解压，是一个misc100文件，用Winhex看看 观察文件头是50 4B 03 04，从而判断是压缩包，解压文件发现flag 打开看看发现是加密的，经过筛选判断确定是真的加密，那只好暴力破解了 发现密码是fish，解压得到flag：flag{ev3n::y0u::bru7
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
文章目录 一、Training-Stegano-1 二、答题步骤 1.winhex 总结 ---- 一、Training-Stegano-1 文件：攻防世界下载对应文件 二、答题步骤 1.winhex 用winhex打开，就能直接看到flag flag：stegancI ---- 总结 winhex
文章目录 一、适合作为桌面 二、答题步骤 1.stegsolve 2.winhex 3.uncompyle6 总结 ---- 一、适合作为桌面 题目链接：https://adworld.xctf.o
这玩意有啥用？嗯，到女神家门口让女神上不了网，然后打电话向你求助。现在很多酒店的点菜机都是WiFi的，不能点菜，酒店被ddos？这种WiFi deauth攻击由于WiFi自身协议漏洞导致无法预防，攻击只要是信号覆盖范围内的，几乎是100%有效的。希望新的无线通讯协议出来时能考虑此类问题解决吧。
Uuencode是二进制信息和文字信息之间的转换编码，也就是机器和人眼识读的转换。Uuencode编码方案常见于电子邮件信息的传输，目前已被多用途互联网邮件扩展（MIME）大量取代。
文章目录 一、黄金六年 二、答题步骤 1.winhex 2.base64 3.python 4.分帧 总结 一、黄金六年 题目链接：https://adworld.xctf.org.cn/task/t
文章目录 一、Disk 二、答题步骤 1.下载附件 2.winhex 3.二进制转字符串 总结 一、Disk 题目链接：https://adworld.xctf.org.cn/task/task_l
文章目录 一、3-1 二、答题步骤 1.winhex 2.流量包 3.python 4.AES 4.解压 总结 一、3-1 题目链接：https://adworld.xctf.org.cn/task/
引言：这里是我做的攻防世界-misc-基础题的一些writeup，希望能够大家一些参考，部分解题思路借鉴了其他博主，如果哪些地方有问题或更好的思路，可以一起探讨。 所用环境以及做题思路只在当时写下writeup时适用，若之后做出改动可与我联系，做出相应更改。
最初的我简单认为数据的类型就是定义时字段的类型修饰决定的（回来发现这种观点是绝对错误的）
下载后是一张 gif 图，隐隐约约看到了 flag ，直接用 StegSolver 的 Analyse-> Frame Browser对 gif 进行逐帧观察即可获得 flag
通过本实验的学习，了解Windows磁盘结构，完成Fat32下文件删除的手动恢复。
这篇文章你将学会的知识点有 1、进阶的wireshark的流量分析、解码、追踪流、导出文件 2、利用hackbar进行base64、URL编码转换 3、利用winhex还原流量中的文件 4、常见的图像
点工具栏的Protocol使之通过传输协议排序，或者直接通过上面的过滤器，找TCP和HTTP即可（基础类型的一般这两个够用）。
首先打开压缩包，发现是加密的，打开图片TIME.png，发现无法正常打开，推测需要修复，Winhex打开
1、Sectoreditor.exe —— 用于对硬盘扇区进行查看和编辑 2、PTDD V3.5 —— 用于快速搜索恢复标准结构的分区表 3、Diskgenius V3.2 —— 用于搜索恢复标准和非标准结构的分区表和从临时分区结构中取得文件 4、WinHex —— 用于对硬盘扇区进行查看、搜索和编辑，支持RAID 5、R-Studio V5.1 —— 用于搜索丢失的文件，性能强悍，支持多种文件格式包括UNIX格式，支持RAID 6、TeamViewer.exe —— 用于辅助远程操作 这些数据恢复软
在 FAT32 文件格式下，删除一个文件后只是文件名的首字节变成了 E5
6.通过百度得知zip文件头504B0304，用winHex打开“我真是一个压缩包.zip”发现文件头错误
下载 拖入文本 找到flag ： AGCTF{MetaData_1s_Important}
发现flag在里面但解压需要密码 使用wireshirk抓包工具打开pcapng文件分析流量 输入tcp contains "flag"查找相关的包，找到后追踪tcp流
前不久参加某网络安全竞赛，在上午的理论考试和CTF中被虐的体无完肤，不仅因为参赛者的实力强大，更是因为出题者的脑袋“骨骼精奇”，很多题目的解答思路都很新奇。
故障服务器上一共16块FC硬盘，单盘容量600G。存储前面板10号和13号硬盘亮黄灯，存储映射到redhat上的卷挂载不上，服务器业务崩溃。
本次小编分享的案例为：两组分别由4块600G容量的SAS硬盘组成的RAID5阵列，并且两组阵列划分LUN，组成LVM结构，并格式化为EXT3文件系统。一块硬盘意外离线，热备盘上线，顶替离线硬盘。但在热备盘上线过程中，又一块硬盘离线，导致热备盘同步失败，两组RAID阵列中的一组崩溃，LVM结构不完整，文件系统无法正常使用。
背景：I2C通讯时报log CameraHal_Marvin: HAL-MOCKUP: HalReadI2CMem(1578): bus_num(7) or reg_addr_size(1) is invalidate
说实话，这道题我第一眼真的没看到那个flag在那里，我看到一个链接，加QQ群我以为这道题是类似加公众号之类的，在加群被拒后看到了这个 flag{buu_ctf}
这道题是一个较为常见的二维码隐写题目，用0和1分别作为二维码的黑色与白色部分。在使用工具扫码得到flag。
可以看到导入表全是0，就是这里的原因使得无法正常打开，要想打开，我们需要修复导入表
需要进行数据恢复的服务器共10个磁盘柜，每个磁盘柜满配24块硬盘。其9个存储柜用作数据存储使用，另外1个存储柜用作元数据存储使用。元数据存储中共24块146G硬盘，其中设置了9组RAID 1阵列，1组4盘位RAID 10阵列，4个全局热备硬盘。
很多对网站或应用程序运行环境有特殊要求的站长或企业一般都会选择租用服务器，而在网站运营发展或程序项目已经成型时，网站站长或程序项目管理者就该考虑服务器托管。一般是由托管服务商将服务器放到自己的多线机房或者双线机房，网站管理员或项目管理者通过远程来管理服务器。
（MzkuM3gvMUAwnzuvn3cgozMlMTuvqzAenJchMUAeqzWenzEmLJW9）
套路1：一般是传webshell然后菜刀连接，参数进行base64位加密，先解密参数，了解进行了什么操作
恶意软件，改你的注册表，搞你的启动项。 让他的软件自动运行，我们如何避免？ 我们要用process monitor分析一下！ 跟上爆哥的节奏！
打开文档得到一长串字符串，如果用ctrl+a全选文件内容的话，就可以发现在下面还隐藏着一些东西
文章目录 一、Cephalopod 二、答题步骤 1.winhex或Wireshark 2.tcpxtract 总结 ---- 一、Cephalopod 题目链接：https://adworld.x
接下来用工具 diskgenius 分析内存镜像，打开little.img，发现只有一个分区，浏览文件可以看到有一个KGB后缀的文件，将其保存出来
本篇开始阅读学习《有趣的二进制：软件安全与逆向分析》，本章是通过逆向工程学习如何读懂二进制代码，主要是体验软件分析、静态分析和动态分析（可以理解为怕劝退读者）
最近开始看于渊的《自己动手写操作系统》这本书，刚开始看就发现做系统的引导盘竟然是软盘！心里那个汗啊！
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
