我正在尝试实现来自WinHex程序的校验和，在WinHex和010编辑器中，它名为 1122334455667788991122334455667711223344556677889911223344556677WinHex给出了checksum32值： unsigned char checksum(unsigned char data
浏览 2提问于2021-09-01得票数 1
回答已采纳
1回答
我正在试图反向工程一个加载文件，使用winhex，我通过使用WinHex查看加载文件找到了二进制字符串：这是bash的一些命令吗？它正在加载.so库，然后是一些函数，是否有可能理解加载顺序？
浏览 0提问于2021-01-06得票数 -2
回答已采纳
1回答
我正在解析一个FAT32分区的卷引导记录，在我发现WinHex有一个数据解释器之前，我被卡住了好几个小时。当我点击0Bh时，它显示了一个等于512的16位解释。我只是对这个问题感到困惑...图为WinHex中的变频器。
浏览 3提问于2012-11-05得票数 2
我在私有队列日志(.\Private$\theQueue\Journal$)中有一条消息问题是我想要获取消息(正文太大，无法在管理工具中查看)，所以我创建了以下代码Message peekByLookupId = myQueue.PeekById(txtLookUpId.Text);txtRes
浏览 1提问于2010-08-23得票数 1
回答已采纳
1回答
我开始使用WinHex和Xplore，并看到79000010。我也相信匹配..。
我希望在十六进制编辑器79 000010中看到，但是看到79 e1 80 80。在mingW5.3.0中使用代码块。
浏览 0提问于2018-08-11得票数 0
我使用FSCTL_GET_RETRIEVAL_POINTERS来获取文件的物理偏移量(扇区)。我面临的问题是我无法获取大小为1kb或更小的文件的扇区。我知道大小为1kb或更小的文件记录存储在MFT本身中。有没有人可以帮我拿到这些文件的扇区？任何一种帮助都将不胜感激，如果有人能为我提供同样的示例代码，那就更好了。提前谢谢。
浏览 6提问于2012-10-22得票数 1
1回答
我写了一个asm程序，它是这样开始的：mov ax,csmov es,ax
但是当我用winhex查看程序时，地址不是0100h.Could，有人告诉我为什么吗
浏览 1提问于2013-01-15得票数 1
fmOpenWrite);使用WinHex进行测试
testar: = TFileStream.Create ('test.exe', fmOpenWrite
浏览 2提问于2013-07-14得票数 1
1回答
每次我运行我的软件时，我可以从winhex内存中访问，并读取我的软件通过内存传递的信息，如电子邮件、电话等。有什么方法可以保护这些信息，或者至少从内存中删除这些信息？
浏览 0提问于2014-10-13得票数 0
3回答
我想写一个程序，可以恢复删除的文件从硬盘驱动器( FAT32/NTFS分区Windows)。我不知道从哪里开始。这件事的起点应该是什么？我应该读些什么来理解这一点呢？需要帮助。我应该学习哪些系统级结构？
浏览 12提问于2010-09-28得票数 2
6回答
如何直接从物理内存中读取数据？
、、、、
我知道这是可能的，因为WinHex做到了(如果你选择“工具”>“打开内存”>“物理内存”)。然后，它将显示内存内容从0x00000000到your_ram_size，就像你打开一个传统的文件一样。它需要管理员权限，但没有要安装的驱动程序(这意味着WinHex在用户模式下安装)。
编辑:添加os的相关信息。
浏览 460提问于2011-12-07得票数 27
(我知道这肯定是可能的，因为有几个工具可以显示这类信息，例如IDA Pro调试器、WinHex、Sysinternals的进程监视器……)
浏览 2提问于2008-12-29得票数 4
回答已采纳
2回答
在浏览器进程运行时，我可以转储浏览器内存(例如，使用WinHex)，并以纯文本形式看到登录HTTP请求，包括用户名和密码。
浏览 0提问于2016-02-04得票数 4
回答已采纳
1回答
我想知道像winHex这样的实用工具，它们是磁盘编辑器。它们访问硬盘&以大约2TB的整个硬盘的十六进制表示数据。
浏览 1提问于2013-06-04得票数 0
浏览器的内存可以使用像WinHex这样的内存读取工具来读取。登录后，访问用户开放浏览器的对手可以从内存中窃取密码。如何使用JavaScript刷新浏览器或浏览器缓存的内存？
浏览 3提问于2014-04-30得票数 0
回答已采纳
我用WinHex qcap.dll打开了qcap.dll文件，但是我在里面找不到这个字符串，然后我想知道它是写在哪里的，如果它是用qcap.dll写的。谢谢
浏览 1提问于2014-11-26得票数 0
2回答
S1:='Sensitive Data'; S1:='';end;
现在，当我使用"WinHex
浏览 3提问于2013-12-06得票数 7
回答已采纳
该程序与下面的链接完全相同，但从内存中删除键的部分已被注释掉：我的问题是，在运行程序并创建内存转储之后，如何使用winhex识别加密密钥？
浏览 0提问于2014-03-18得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
