я не знал этого: быстрый вызов hem

создать файл HEMKEYS.INI вида:

[HemKeys 7.45]
w: FileWalker.hem
V: PEVERIFY

и теперь можно вызывать FileWalker через F11 + W, а PeVerify через F11 + V

Пустые строки и строки комментариев игнорируются.
Буквы быстрого доступа переводятся в верхний регистр.
Имя hem-файла сравнивается c начала и принимается первое совпадение.

я не знал этого (8.30): вставить из буфера обмена при редактировании в hex-режиме (no unicode)

shift-insert

при вставке в hex-части все что не 16чное игнорируется

антиспам, чтоб его

прежде чем ругаться на неполучение регистрации/обновлений посмотрите в спаме (к gmail тоже относится), и убедитесь что домены kemtel.ru и kuzbass.net а также почтовый сервер 217.116.128.12 не заблокированы вашими антиспамами

версия 8.30

- AVX диз/ассемблер
- направление FindOtherByte зависит от направления поиска

рассылка завершена, смотрите в почтовых ящиках

PeVerify 0.43

доступен для загрузки на странице hiew.ru/hem.html

в этой версии добавлена проверка экспорта

я не знал этого: список строк внутри помеченного блока

Artur Babecki wrote:

Hiew allows to find the strings . It is possible that the number of strings is to big for reserved space. The trick to go beyond limits is to jump to the last string found and
mark the block down from the current offset and proceed further using that the strings are searched inside block if marked and repeat it if necessary.

Cезон 3 открыт

Блог на каникулах. Лето.

версия 8.24

 - операции сортировки и сохрания добавлены в PE Resource table (F8-F12)

рассылка завершена, смотрите в почтовых ящиках

я не знал этого: открыть файл в состоянии как у текущего

у открытого файла будут сохранены режим отображения и текущее смещение

это можно сделать тремя способами:

1. добавить строку NextFileSaveState = On в файл конфигурации hiew8.ini

2. в файловой панели  F9 - CtrlF9  переключает режим сохранения состояния

3. в файловой панели F9 - выбрать файл - CtrlEnter  инвертирует режим сохранения состояния для одного файла

я не знал этого: Shift-F4 в Hex и Code режимах позволяет записать выделенный блок как листинг

причем если именем файла указать * листинг пойдет в буфер обмена

я не знал этого: поиск команд по шаблону ищет в том числе и по комментариям в строке

поэтому можно искать ссылки на строки непосредственно в режиме Code
напр.: F7 F7 *bad message*

поиск по шаблону, звезды и комментарий в строке

вот к примеру, надо найти cmp eax,0000000FF

в коде это может быть
3DFF000000 cmp eax,0000000FF ;' '
либо
81F8FF000000 cmp eax,0000000FF ;'  '
обратите внимание на наличие комментария в строке

вариант искать команду по hex байтам подходит только для не ленивых, ищущих по байтам сначала один вариант, затем второй, если конечно не забудут что он существует


смотрим на варианты шаблона для F7 F7

искать команды по шаблону можно только в режиме code

команды по шаблону ( напр.: cmp eax,* ) ищут только в режиме Code через F7 - F7

в режимах Text и Hex комбинация F7 - F7 не принимает никаких *, только ассемблирует

и уж, конечно, искать команды это не тоже самое что искать текст через одиночное F7

я не знал этого: Ctrl-Backspace для Tab

бывает, сразу смотришь 3-4 файла, а переключаться постоянно надо только между двумя

F5 в Ctrl-Backspace помечает те которые будут задействованы при переключении по Tab

я не знал этого: Ctrl-Backspace - это список открытых файлов