Итак, в данной статье мы рассмотрим, что собой представляет HEX-редактор. Замысловатое название вызывает всегда недоумение, кто ни разу не сталкивался с этим понятием. А это всего лишь программа, которая отображает информацию так, как ее воспринимает и понимает, и видит сам компьютерный прибор.
Именно она преобразует двухзначные числа в шестнадцатизначные. Можете себе представить, как именно видит ваш комп информацию? Естественно, для нормального восприятия такой формат никак человеку не подходит.
Если пользователь откроет любого формата файл через это программное приложение, то он увидит ничто иное, как матрицу, которая включает и строки, и столбцы. Величина матрицы зависит от объема информации, которая создана в файле. Если в открытом матричном редакторе изменить какую-то составляющую, то естественно измениться информация в файле.
Любые создаваемые на компьютере данные отпечатываются в памяти в виде так называемых машинных слов, на языке программирования они называются байтами. Один байт включает восемь битов. Бит – это двоичный разряд, принимаемый значение нуля либо единицы. В одном байте может отображаться число из промежутка цифр 0-255. Именно перевод числа 255 в шестнадцатизначную систему обуславливает его переход в формат FF. Иными словами для отображения любого машинного слова удобно использовать шестнадцатизначный тип выражения. Вот поэтому HEX-редактор относят к шестнадцатизначному типу.
Когда пользователь открывает через этот редактор файл, он видит перед собой не только матрицу, но и нумерацию ее строк, которая расположена с левой стороны. Она показывает смещение самого первого байта строки относительно начала открытого файла. Сверху же также фиксируется полоса цифр, именно они показывают смещение байта относительно значений нумерации строк. Если сложить значения строк, то получается номер каждого байта.
Правая же область от матрицы зачастую отображаются данные матрицы, но уже трансформированные в текст.
Редактор HEX – это бесплатное программное приложение, которое работает с операционными системами Виндовс. Набор функций этого приложения скуден. Здесь вы можете воспользоваться командами Просмотр файла и Редактирование. Приятный для глаз интерфейс весьма комфортен для пользователя.
Стандартные функции являются минимумом, расширить их позволяет FileInsight. Этот редактор помогает выполнять парсинг исполняемых файлов. Одно нажатие в нужном месте делает читаемым закодированный текст. Однако это не все возможности редактора. Это целая система обработки алгоритма кода для эффективного обхода защиты, которая установлена на компьютере разработчика техники. Благодаря этому редактору возможно декодирование методов Base64, xor, shift, add.
Именно скрипты являются главным ресурсом взлома криптозащиты, которые и поставляются вместе с программным приложением.
Большая часть действий скриптов автоматизирована, для этой цели пишутся простенькие сценарии их поведения на Python или JS. Но во многих случаях даже создавать такого рода сценарии не нужно, поскольку их база в самом редакторе достаточно, чем внушительна для самостоятельного запуска.
FileInsight в современное время – это один из самых лучших инструментов, посредством которого возможен реверс-инжиниринг. Однако есть в этой программе и минус, она не обрабатывает файлы свыше четыреста Мб.
НЕХ-редактор широко распространим в бесплатной и продвинутой версиях. Лицензионный продукт имеет высокое качество, но не настолько примечательный, чтобы можно было за него платить. Отличается широкими настройками интерфейса, цветовых вариаций. Используется это программное приложение для анализа бинарных файловых единиц. Так пользователь может декодировать программы, закриптованные единым алгоритмом, также редактировать оперативную память, жесткие диски. Автоматически этот редактор запускается благодаря скриптам JS и VBS. Особой характеристикой этого редактора является то, что он распознает файл типа x64, .NET и x86.
Именно этот редактор создает патч, сравнивая два запущенных бинарника. Но, несмотря на все достоинства, этот вид редактора не настолько функционален, как FileInsight. Но, все же именно НЕО работает с большого объема файлами.
Еще один вид редактора, которым пользуются программисты – Hiew HEX-редактор. Это платная версия во всех смыслах. Это продукт российских разработчиков. Это программное приложение используется продвинутыми программистами при создании проектов защиты информационных коммуникаций различных компаний и учреждений. Оно позволяет изменять данные на HDD. Автоматизировать работу этого приложения удалось за счет скриптов, API-функций и макросов. До совершенства этому приложению, как и другим очень далеко. Ведь работает оно на базе DOS.