Блог на каникулах. Лето.

версия 8.24

 - операции сортировки и сохрания добавлены в PE Resource table (F8-F12)

рассылка завершена, смотрите в почтовых ящиках

я не знал этого: открыть файл в состоянии как у текущего

у открытого файла будут сохранены режим отображения и текущее смещение

это можно сделать тремя способами:

1. добавить строку NextFileSaveState = On в файл конфигурации hiew8.ini

2. в файловой панели  F9 - CtrlF9  переключает режим сохранения состояния

3. в файловой панели F9 - выбрать файл - CtrlEnter  инвертирует режим сохранения состояния для одного файла

я не знал этого: Shift-F4 в Hex и Code режимах позволяет записать выделенный блок как листинг

причем если именем файла указать * листинг пойдет в буфер обмена

я не знал этого: поиск команд по шаблону ищет в том числе и по комментариям в строке

поэтому можно искать ссылки на строки непосредственно в режиме Code
напр.: F7 F7 *bad message*

поиск по шаблону, звезды и комментарий в строке

вот к примеру, надо найти cmp eax,0000000FF

в коде это может быть
3DFF000000 cmp eax,0000000FF ;' '
либо
81F8FF000000 cmp eax,0000000FF ;'  '
обратите внимание на наличие комментария в строке

вариант искать команду по hex байтам подходит только для не ленивых, ищущих по байтам сначала один вариант, затем второй, если конечно не забудут что он существует


смотрим на варианты шаблона для F7 F7

искать команды по шаблону можно только в режиме code

команды по шаблону ( напр.: cmp eax,* ) ищут только в режиме Code через F7 - F7

в режимах Text и Hex комбинация F7 - F7 не принимает никаких *, только ассемблирует

и уж, конечно, искать команды это не тоже самое что искать текст через одиночное F7

я не знал этого: Ctrl-Backspace для Tab

бывает, сразу смотришь 3-4 файла, а переключаться постоянно надо только между двумя

F5 в Ctrl-Backspace помечает те которые будут задействованы при переключении по Tab

я не знал этого: Ctrl-Backspace - это список открытых файлов

PeVerify обновлен до версии 0.41

и доступен на странице HEM

добавлена проверка валидности ресурсов под win 9x (не знаю что там еще можно проверить)

версия 8.22

- FIX(8.20): потеряна раскраска TRx в цвет регистра
- FIX: bswap и prefix 66
- добавлены некоторые недокуменированные fp-опкоды (fstp1,fcom2,fcomp3,...)
- если при старте не найден файл из sav-file, но в текущем каталоге существует такой же можно использовать его


рассылка завершена, смотрите в почтовых ящиках

я не знал этого: Tab переключает между открытыми файлами

меня удивило что оказывается, про это не все знают и запускают две копии hiew, а потом жалуются на невозможность переносить блоки из одного окна в другое 

я не знал этого: alt-s

копирует байты под курсором в строку поиска (F7), полезно когда лениво вбивать байты чтобы найти их в этом же или другом файле

я не знал этого: forwarded export mark

в списке экспортируемых имен PE файлов (F8-F9) символ = после ординала указывает на то что имя переадресовано в другой модуль (т.н. forwarded export)

к корпоративным пользователям

если правила компании позволяют выдать свой e-mail - сообщите его мне вместе с текущим адресом(номером) лицензии, буду отправлять версии напрямую, это как минимум быстрее чем специальный человек не потеряет ее в спаме и вспомнит что для кого предназначается.

опрос. итого.

добавить интерфейс дизассемблера в hem api ?


до сих пор обходился без этого и дальше обойдусь    3 (14%)
это было бы полезно                                    9 (42%)
почему до сих пор еще не сделано                      8 (38%)
после добавления даже куплю single version            1 (4%)  

количество проголосовавших : 21