версия 8.60, HEM SDK 0.52, edump 1.90

везде добавлена поддержка TE

рассылка завершена,
SDK и edump смотрите на hiew.ru


в SDK одна строка изменилась:
#define HEM_FLAG_FILEMASK 0x0001FFD8
и одна добавилась:
#define HEM_FLAG_TE 0x00010000 // 0.52

Видео уроки

Yuri Slobodyanyuk сделал несколько видеоуроков для начинающих,
уроки на английском, но картинки-то знакомые :)

WhereComesFrom.hem против F6

(когда в почте ответ отвечается через недавно-отвечал-другому-щас-найду-cut-and-paste то пора уже paste сделать и сюда)


F6 - это поиск ссылок в коде, и только в коде.

случай когда на данные ссылаются данные (адрес) - это не случай для F6

когда-то давно такой случай находился, потому что был другой дизассемблер и другой алгоритм

но уже давным-давно есть WhereComesFrom.hem, который ищет в т.ч. и ссылки данные-на-данные и готовит весь список ссылок за один раз

так что для поиска ссылок рекомендуется пользоваться этим hem-модулем.

версия 8.53

- fix of 8.52C: "error 741"
- редактирование macho header
- детальный показ macho flags
- PE sections: показываются все 8 символов имени секции

рассылка завершена, смотрите в почтовых ящиках от отправителя sen@hiew.ru

о моих почтовых адресах

sen@kemtel.ru перестает быть основным почтовым адресом, оператор его уже не поддерживает до такой степени что более суток  банально забывает воткнуть в розетку.

основным адресом становится  eugenys@gmail.com

и на днях будет версия 8.53, рассылка планируется с адреса sen@hiew.ru - раскажите об этом своим антиспамам.