удобство в мелочах: hem

- TE в 64 битах
- длина строки поиска увеличена до 512 байтов
- fix: не находилась именованная ссылка в режиме data
- fix arm disasm: неверное декодирование команд movw, movt

изменения в HemSDK:

#define HEM_FLAG_FILEMASK 0x0003FFD8
#define HEM_FLAG_TE64 0x00020000 // 0.53

рассылка завершена,
SDK смотрите на hiew.ru

вторник, 5 сентября 2017 г.

версия 8.60, HEM SDK 0.52, edump 1.90

везде добавлена поддержка TE

рассылка завершена,
SDK и edump смотрите на hiew.ru

в SDK одна строка изменилась:
#define HEM_FLAG_FILEMASK 0x0001FFD8
и одна добавилась:
#define HEM_FLAG_TE 0x00010000 // 0.52

вторник, 11 июля 2017 г.

WhereComesFrom.hem против F6

(когда в почте ответ отвечается через недавно-отвечал-другому-щас-найду-cut-and-paste то пора уже paste сделать и сюда)

F6 - это поиск ссылок в коде, и только в коде.

случай когда на данные ссылаются данные (адрес) - это не случай для F6

когда-то давно такой случай находился, потому что был другой дизассемблер и другой алгоритм

но уже давным-давно есть WhereComesFrom.hem, который ищет в т.ч. и ссылки данные-на-данные и готовит весь список ссылок за один раз

так что для поиска ссылок рекомендуется пользоваться этим hem-модулем.

среда, 4 мая 2016 г.

Elevate HEM

Jupiter прислал новый HEM вот с таким описанием:

модуль для Hiew, который позволяет запускать Hiew с правами администратора (если у учётной записи, конечно, есть админские привелегии). По умолчанию все программы обычно запускаются под контроем UAC, поэтому когда нужно поправить что-то в %ProgramFiles%, например, то приходится заново запускать Hiew с админскими правами. Модуль Elevate позволяет это делать прямо из Hiew, в результате запускается новый экземляр Hiew, но с повышенными правами. При этом он открывает тот же файл в том же месте с тем же режимом отображения, что и в предыдущем сеансе.
Уверен, что данный модуль может многим пригодиться.

Как обычно, скачивать со страницы http://hiew.ru/hem.html

среда, 23 марта 2016 г.

версия 8.51, HEM SDK 0.50, edump 1.83

везде добавлена поддержка Mach-O

рассылка завершена, SDK и edump смотрите на hiew.ru

понедельник, 11 января 2016 г.

LibView HEM

покажет публичные имена coff-библиотек,
есть различные сортировки-по и фильтр только нужного

как обычно, загружать со страницы HEM-файлов

вторник, 4 августа 2015 г.

DSymLoad 0.1.0.5

EreTIk обновил наиполезнейший модуль DSymLoad, который позволяет напрямую загружать имена из pdb-файлов

сам hem обновлен на странице http://hiew.ru/hem.html

дополнительная ниформация на именной странице https://dsymload.codeplex.com/releases/view/616604

понедельник, 11 мая 2015 г.

PInvoker HEM

на странице hiew.ru/hem.html появился еще один плагин от FSC посвященный .NET

PInvoke Viewer shows which unmanaged resources a managed assembly uses and which resources it provides for the unmanaged world

понедельник, 13 апреля 2015 г.

EntropyAnalyzer HEM

FSC продолжает радовать полезными плюшками,
на странице hiew.ru/hem.html его новый плагин: просмотр энтропии файлов

а еще это первый плагин, написанный на С#

среда, 15 января 2014 г.

Detect It Easy Hem for Hiew

на странице hiew.ru/hem.html новый плагин: определитель различных пакеров

среда, 23 января 2013 г.

HEM SDK 0.48

добавлена функция HIEWGATE_COLORMARKER (доступна с версии Hiew 8.32)

понедельник, 19 ноября 2012 г.

я не знал этого: быстрый вызов последнего hem-модуля

нажать F11 дважды

понедельник, 29 октября 2012 г.

я не знал этого: быстрый вызов hem

создать файл HEMKEYS.INI вида:

[HemKeys 7.45]
w: FileWalker.hem
V: PEVERIFY

и теперь можно вызывать FileWalker через F11 + W, а PeVerify через F11 + V

Пустые строки и строки комментариев игнорируются.
Буквы быстрого доступа переводятся в верхний регистр.
Имя hem-файла сравнивается c начала и принимается первое совпадение.

понедельник, 8 октября 2012 г.

PeVerify 0.43

доступен для загрузки на странице hiew.ru/hem.html

в этой версии добавлена проверка экспорта

вторник, 21 февраля 2012 г.

PeVerify обновлен до версии 0.41

и доступен на странице HEM

добавлена проверка валидности ресурсов под win 9x (не знаю что там еще можно проверить)

среда, 28 сентября 2011 г.

я не знал этого: WhereComesFrom's key F11

F11 в WhereComesFrom.hem переходит на позицию предыдущего вызова

вторник, 23 декабря 2025 г.

пятница, 11 апреля 2025 г.

суббота, 21 декабря 2024 г.

суббота, 5 августа 2023 г.

среда, 25 июля 2018 г.

вторник, 5 сентября 2017 г.

вторник, 11 июля 2017 г.

среда, 4 мая 2016 г.

среда, 23 марта 2016 г.

понедельник, 11 января 2016 г.

вторник, 4 августа 2015 г.

понедельник, 11 мая 2015 г.

понедельник, 13 апреля 2015 г.

среда, 15 января 2014 г.

среда, 23 января 2013 г.

понедельник, 19 ноября 2012 г.

понедельник, 29 октября 2012 г.

понедельник, 8 октября 2012 г.

вторник, 21 февраля 2012 г.

среда, 28 сентября 2011 г.

вторник, 23 декабря 2025 г.

пятница, 11 апреля 2025 г.

суббота, 21 декабря 2024 г.

суббота, 5 августа 2023 г.

среда, 25 июля 2018 г.