这篇我来介绍一个winhex利器,这个工具网上有介绍,用途大着呢,可以用来玩数据修复,恢复删除文件等等....它能够将一个file解析成 hex形式,这样你就可以对hex进行修改,然后你就可以看到修复后的结果,为什么要在sqlserver系列中说这个呢???很简单呀,sqlserver的DB本 质上也是一个mdf文件,对吧,既然是文件,我就可以利用winhex对它进行随意的修改,然后你也知道sqlserver的数据都是以数据页的形式封装的, 那我就可以修改它的数据页,对不对,这样我就可以随便改变…

幸亏是视频部分没有进行加密 1.用 WinHEX 打开狂牛加密视频, 查找 [RIFF] 字符串 2.光标放在 RIFF的 [R]上面, 按 CTRL+SHIFT+END 3.把选择的块写入新文件 H1 4.按 DEL 把选择的块删除 5.查找[idx1],然后一直往下,直到[00dc]结束 6.从 [FF] 开始, 按 CTRL+SHIFT+END,写入新文件 B1,按 DEL 把选择的块删除 7.查找[benniao0], 按 CTRL+SHIFT+END,写入新文件 E1 8.在 H1,B…

最近在一直努力学习破解,但是发现我的基础太差了,就想学习一下PE结构.可是PE结构里的结构关系太复杂,看这老罗的WiN32汇编最后一章 翻两页又合上了..把自己的信心都搞没了.感觉自己的理解能力不行,实践一下也许会好一点,可是怎么实践,进看雪搜一下发现了不 少帖子的手写PE 太牛了 ..,心想咱们手写不行 看总没问题吧.于是找了个MASM编写的5K小软(麻雀虽小五脏具全),丢 进PEID里看看有啥,这些资料怎么来的当然是PE格式告诉它的,我们要学会用WinHex得到这些数据. 学PE格式要什么基…

Winhex有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘:它能够编 辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件. 首先要安装Winhex,安装完了就可以启动winhex了,启动后,首先出现的是启动中心对话框. 这里我们要对磁盘进行操作,就选择“打开磁盘”,出现“编辑磁盘”对话框: 在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打…

1. 当我们用VC编写代码,将数据写入到磁盘的文件后,用winhex查看,winhex可以检测文件最后写入时间的变动,如果有变动,则会提示“此文件的最后写入时间已经改变.解除当前状态并重新载入吗?”,这时,点击“是”,就可以重新载入变动的文件了,这对调试代码还是蛮有用处的.注意,弹出的框中有一个复选框,“不要再显示此提示”,不要去勾选它,如果勾选,文件的变动就不会被及时的检测出来,不利于调试.如果已经不小心点击了该复选框,则可以这么操作来初始化设置:“帮助”->“设置”->“初始化”即可.找了…

一·我在自己的U盘中建一个一个文件abc.word,然后删除 二·用winhex打开需要恢复的磁盘 我这是U盘 I:按确定打开它 三.来到它的根目录下 四·查找文件名,找到文件目录项 文件起始簇号:5D80十进制为:23936 文件大小:     9A00 十进制为:39424字节转换成扇区数为:39424/512=77 五·跳转至文件数据所在簇23936 确定后如图: 六·恢复文件到新文件 1.       在第一个字节上单击右键选择“选块起始位置”也就是D处 2.       将文件占用扇区…

软件名称: WinHex V18.7(16进制编辑器)软件语言: 简体中文授权方式: 免费试用运行环境: Win7 / Vista / Win2003 / WinXP 软件大小: 1.7MB图片预览: 软件简介:WinHex是一个非常不错的 16 进制编辑器,可以用来检查和修复各种文件.恢复删除文件.硬盘损坏造成的数据丢失等,同时它还可以让你看到其他程序隐藏起来的文件和数据 中文语言在Help菜单的Setup里面设置为Chinese即可. 软件下载页面:http://www.bkill.com/…

[/hide] 扇区开始描述). 用 winhex 做U盘免疫AUTO.INF 用WinHex制作无法修改的AutoRun.inf文件 在我们日常工作中,经常需要使用闪存(也称为U盘或者优盘)主要是AutoRun.inf文件在起作用,我们可以使用WinHex解决这一问题.首先格式化闪存,文件系统选择默认的FAT32格式即可(由于格式的通用性比较好,所以最好选择FAT32).然后在闪存根目录下手工新建一个名为AutoRun.inf的文件(可以新建任何一个文件,然后改名为Autorun.inf就可以…

一.上次介绍了Windows API函数,这次对Windows API函数的参数做个笔记 1.IpFileName:  文件名指针,也可指向 MS-Dos设备名,同时支持文件和设备名,函数分为两个版本ANSI和Unicode.ANSID版本的文件名长度不能超过max_path,而Unicode版本可扩展至32767个字符, 2.dwDesiredAccess 该参数指定文件或设备的访问方式,可以选择读方式或写方式,包含的选项参数0 描述既不读数据也不修改数据,不过还是可以访问一些属性信息.CEN…

睡不着,那就深夜写篇笔记打发一下不瞌睡,❥(^_-) 1.winhex在文件批量处理上主要是针对批量保存.打开.关闭,主要还是基于批量打开的其他一些操作,这里通过构造通配符来批量打开,列如 *符号 ? 号,如下是对文档数据编辑区的十六进制数据内容进行群举搜索. 2.文件的创建Windows API函数:本函数同时支持设备和文件,由于函数的重要性列出来如下: 首先看该函数的原型,HANDLE  CreateFile( LPCTSTR LPFileName, Dword  dwdesriedAcce…