010 editor

Ещё один musthave инструмент в нашем арсенале!

010EdScreen1

Что это такое? Хекс-редактор, да к тому же продвинутый.  У него есть несколько интересных особенностей, которые мы сегодня и рассмотрим.

Утилиты

  1. Побайтное сравнение двух файлов (diff)
  2. Калькулятор
  3. Конвертер кодировок
  4. Стандартные операции над хекс данными (xor,sub,etc)
  5. Гистограмма
  6. Чек-сумма пачкой алгоритмов
  7. Конвертер систем счисления

Шаблоны

Описанные на си-подобном языке правила, позволяют представлять файлы любых форматов в удобочитаемом виде.

rez

Дабы не переписывать чужие статьи, вот ссылки на подробности по написанию шаблонов: one, two, three.

Скрипты

Кусочек реального скрипта:

Снова си-подобный язык, теперь можно использовать большой набор встроенных функций, которые хорошо описаны в справке:

fucns

И доступны списком из меню Functions:

insector

Как видно, тут есть функции для взаимодействия с интерфейсов редактора, файлами, математические функции, строковые и интерфейс для встроенных утилит.

В первом выпуске езина Valhalla была статья про скрипт для заражения файлов.

Я не видел циклов статей по написанию скриптов , но вы можете посмотреть существующие или прочесть мануал в справке на английском.

Замечание

Набор официальных шаблонов и скриптов можно скачать на сайте производителя.

Установка

За хороший софт не грех заплатить, но если вы не можете позволить себе такую роскошь или только знакомитесь, можете скачать одну из множества раздач. OnlyOne, привет!

Что в итоге?

В сухом остатке мы видим софт который должен быть на машине каждого исследователя. Вокруг него пока нет большого коммьюнити со скриптами\шаблонами\статьями, но я думаю это лишь вопрос времени.

Добавить комментарий