الـ Hex Editors

[Ahmad]

Mechanism Hex-editors

​

HxD - Freeware Hex Editor and Disk Editor

الـ HxD هو hex editor وأيضًا يقوم بتحرير disk editing و وتعديل الـ main memory (RAM) ويتعامل مع أي Size، ويوفر واجهة سهلة وبسيطة للإستخدام مثل الـ searching و replacing و exporting و checksums/digests و insertion of byte patterns و file shredder و concatenation or splitting of files و statistics والكثير.
واحد يعمل كـ text editor يظهر الـ drives او الـ Memory الخ يظهره بشكل كامل ليس يظهر كـ sector/region-limited معينه فيه.

Features

RAM-Editor

• لتحرير الذاكرة (To edit the main memory)​
• يتم التميز بين اقسام الذاكرة (Memory sections)​

Disk-Editor (Hard disks, floppy disks, ZIP-disks, USB flash drives, CDs, ...)

• القراءة والكتابة على الأقراص (RAW reading and writing of disks and drives)​

Flexible and fast searching/replacing for several data types
Data types مثل الـ text ويتضمن أيضًأ الـ Unicode وأيضًا يوجد hex-values integers and floats
ويمكنك التحكم باتجاه الملف.
File compare (simple) (مقارنة الملفات) |

View data يمكنك عرض البيانات على عدة اشكال مثل الـ
(ANSI,DOS,EBCDIC & Macintosh)

Checksum-Generator: Checksum, CRCs ,Custom CRC, SHA-1, SHA-512, MD5 etc.

Exporting of data to several formats يمكنك تصدير البيانات الى اكثر من صيغة مثل
(C & Java)

Formatted output مثل

(plain text, HTML, Richtext, TeX)

Hex files مثل :
(Intel HEX, Motorola S-record)


كيف تقدر تستخدم هذه الخصائص ؟

For MAC OS :

HexFiend

For Linux :
root@root#hexdump namefile.lol

Hiew

بعد تنزيل الاداة او البرنامج عند فتحه ستظهر لك لائحه باسماء البرامج الموجودة في نفس المسار الخاص في الاداة واختر الملف المستهدف :

أنا سأختار Ahmad.exe يمكنك التنقل بين الملفات باستخدام الأسهم فوق أعلى الاصدار المجاني لا يدعم العديد لكن يدعم الـ Hex Display يمكنك بعد فتحه الضغط على F4 واختيار الـ Mode :

النتيجة :

بعض فوائد الـ Hex Editor :

Forensic Analysis & Data Recovery​

​