я не знал этого: список import dll в pe

(code/hex mode) F8 - F7 - F7

а F8 - F7 - F8 дает список delay import dll

новогодняя скидка 10% на Allsoft.ru

http://allsoft.ru/referal_reg.php?id=301

распространяется на все варианты и действует до 15 января 2013 года

я не знал этого: Alt-F3 как альтернативное(ручное) редактирование полей заголовка PE

где возможно, простая клавиша F3 настроена на автоматическое редактирование (подсчет, выбор из меню, редактирование битов),
Alt-F3 всегда редактирует в сыром виде (байт,слово,дв.слово)

так, нажатие F3 на полях 'Size of ...' приводит к автоматическому подсчету, если результат хочется ввести вручную то Alt-F3
аналогично и с полем Checksum

на полях Machine и Subsystem нажатие F3 вызывает меню с предустановленными вариантами, хочется своего - Alt-F3

на полях Dll flag и Loader flag нажатие F3 вызовет редактирование по битам, Alt-F3 позволит исправить слово (двойное слово)

спрашивали - отвечаю: никакой привязки к компьютеру нет

это только создает проблемы для пользователей и автора, при этом не защищая от нелегального распространения

я не знал этого: быстрый вызов последнего hem-модуля

нажать F11 дважды

я не знал этого (8.30): имена в ассемблере

вместо адресов можно использовать имена (те что F12, ShiftF12)

я не знал этого (8.30): имена импортных api в ассемблере

(по многочисленным просьбам трудящихся)

для PE теперь можно просто писать call [impname]
естественно, при условии что impname уже есть в таблице импорта

и обратите внимание на скобочки, как мы все помним, в PE вызовы импорта косвенные

я не знал этого: быстрый вызов hem

создать файл HEMKEYS.INI вида:

[HemKeys 7.45]
w: FileWalker.hem
V: PEVERIFY

и теперь можно вызывать FileWalker через F11 + W, а PeVerify через F11 + V

Пустые строки и строки комментариев игнорируются.
Буквы быстрого доступа переводятся в верхний регистр.
Имя hem-файла сравнивается c начала и принимается первое совпадение.

я не знал этого (8.30): вставить из буфера обмена при редактировании в hex-режиме (no unicode)

shift-insert

при вставке в hex-части все что не 16чное игнорируется

антиспам, чтоб его

прежде чем ругаться на неполучение регистрации/обновлений посмотрите в спаме (к gmail тоже относится), и убедитесь что домены kemtel.ru и kuzbass.net а также почтовый сервер 217.116.128.12 не заблокированы вашими антиспамами

версия 8.30

- AVX диз/ассемблер
- направление FindOtherByte зависит от направления поиска

рассылка завершена, смотрите в почтовых ящиках

PeVerify 0.43

доступен для загрузки на странице hiew.ru/hem.html

в этой версии добавлена проверка экспорта

я не знал этого: список строк внутри помеченного блока

Artur Babecki wrote:

Hiew allows to find the strings . It is possible that the number of strings is to big for reserved space. The trick to go beyond limits is to jump to the last string found and
mark the block down from the current offset and proceed further using that the strings are searched inside block if marked and repeat it if necessary.

Cезон 3 открыт

Блог на каникулах. Лето.

версия 8.24

 - операции сортировки и сохрания добавлены в PE Resource table (F8-F12)

рассылка завершена, смотрите в почтовых ящиках

я не знал этого: открыть файл в состоянии как у текущего

у открытого файла будут сохранены режим отображения и текущее смещение

это можно сделать тремя способами:

1. добавить строку NextFileSaveState = On в файл конфигурации hiew8.ini

2. в файловой панели  F9 - CtrlF9  переключает режим сохранения состояния

3. в файловой панели F9 - выбрать файл - CtrlEnter  инвертирует режим сохранения состояния для одного файла

я не знал этого: Shift-F4 в Hex и Code режимах позволяет записать выделенный блок как листинг

причем если именем файла указать * листинг пойдет в буфер обмена

я не знал этого: поиск команд по шаблону ищет в том числе и по комментариям в строке

поэтому можно искать ссылки на строки непосредственно в режиме Code
напр.: F7 F7 *bad message*

поиск по шаблону, звезды и комментарий в строке

вот к примеру, надо найти cmp eax,0000000FF

в коде это может быть
3DFF000000 cmp eax,0000000FF ;' '
либо
81F8FF000000 cmp eax,0000000FF ;'  '
обратите внимание на наличие комментария в строке

вариант искать команду по hex байтам подходит только для не ленивых, ищущих по байтам сначала один вариант, затем второй, если конечно не забудут что он существует


смотрим на варианты шаблона для F7 F7

искать команды по шаблону можно только в режиме code

команды по шаблону ( напр.: cmp eax,* ) ищут только в режиме Code через F7 - F7

в режимах Text и Hex комбинация F7 - F7 не принимает никаких *, только ассемблирует

и уж, конечно, искать команды это не тоже самое что искать текст через одиночное F7

я не знал этого: Ctrl-Backspace для Tab

бывает, сразу смотришь 3-4 файла, а переключаться постоянно надо только между двумя

F5 в Ctrl-Backspace помечает те которые будут задействованы при переключении по Tab

я не знал этого: Ctrl-Backspace - это список открытых файлов

PeVerify обновлен до версии 0.41

и доступен на странице HEM

добавлена проверка валидности ресурсов под win 9x (не знаю что там еще можно проверить)

версия 8.22

- FIX(8.20): потеряна раскраска TRx в цвет регистра
- FIX: bswap и prefix 66
- добавлены некоторые недокуменированные fp-опкоды (fstp1,fcom2,fcomp3,...)
- если при старте не найден файл из sav-file, но в текущем каталоге существует такой же можно использовать его


рассылка завершена, смотрите в почтовых ящиках

я не знал этого: Tab переключает между открытыми файлами

меня удивило что оказывается, про это не все знают и запускают две копии hiew, а потом жалуются на невозможность переносить блоки из одного окна в другое 

я не знал этого: alt-s

копирует байты под курсором в строку поиска (F7), полезно когда лениво вбивать байты чтобы найти их в этом же или другом файле

я не знал этого: forwarded export mark

в списке экспортируемых имен PE файлов (F8-F9) символ = после ординала указывает на то что имя переадресовано в другой модуль (т.н. forwarded export)

к корпоративным пользователям

если правила компании позволяют выдать свой e-mail - сообщите его мне вместе с текущим адресом(номером) лицензии, буду отправлять версии напрямую, это как минимум быстрее чем специальный человек не потеряет ее в спаме и вспомнит что для кого предназначается.

опрос. итого.

добавить интерфейс дизассемблера в hem api ?


до сих пор обходился без этого и дальше обойдусь    3 (14%)
это было бы полезно                                    9 (42%)
почему до сих пор еще не сделано                      8 (38%)
после добавления даже куплю single version            1 (4%)  

количество проголосовавших : 21