Вход на сайт
Просмотр новости

Найдите то, что Вас интересует

Исследование демо-версии HiEW
Дата публикации: 10-02-2026 21:00:00

Скриншот программы HiEW
Если вам приходится заниматься вмешательством в двоичный файл, то есть изменением одного-двух байтов (как правило, 7Fh на EBh) и тому подобным, вы наверняка знаете про HiEW (Hacker's view). В одной из демо-версий HiEW есть такая фраза: "Истинные хакеры конечно же получат недостающие байты анализом и перебором". Конечно, это юмор, г-н Сусликов (аффтар HiEW) вряд ли позволил бы просто так получить работающую полную версию. Ретейловые файлы можно получить только после покупки (неважно, каким образом). Но и с демо-версией HiEW тоже можно работать, естественно, после некоторых дополнений.

Основное содержимое страницы с новостью.

E-Mail 11.02.2026 | : | : ManHunter

HiEW
HiEW

, - ( , 7Fh EBh) , HiEW (Hacker's view). - HiEW : " ". , , - ( HiEW) . (, ). - HiEW , , .

-, , . , . , - ?


"Limitations of DEMO version" trial-. . : , RET () 004190E0 . Trial- , .


- HiEW - 256 . "Demo doesn't support files greater than...". , .

  1. .text:00406530 sub_406530      proc near
  2. .text:00406530                 mov     eax, nNumberOfBytesToRead
  3. .text:00406535                 shr     eax, 0Ah
  4. .text:00406538                 push    eax             
  5. .text:00406539                 push    offset aDemoDoesnTSupp
  7. .text:0040653E                 call    sub_4061A0
  8. .text:00406543                 add     esp, 8
  9. .text:00406546                 retn
  10. .text:00406546 sub_406530      endp

. 256 , HiEW .

  1. .text:00417670 sub_417670      proc near
  2. .text:00417670                 mov     edx, [esp+arg_4]
  3. .text:00417674                 mov     ecx, nNumberOfBytesToRead
  4. .text:0041767A                 xor     eax, eax
  5. .text:0041767C                 cmp     edx, eax
  7. .text:0041767E                 jb      short loc_417692
  8. .text:00417680                 ja      short loc_41768A
  9. .text:00417682                 mov     eax, [esp+arg_0]
  10. .text:00417686                 cmp     eax, ecx
  11. .text:00417688                 jbe     short loc_417692
  12. .text:0041768A loc_41768A:
  13. .text:0041768A                 call    sub_406530
  14. .text:0041768F                 xor     eax, eax
  15. .text:00417691                 retn
  16. .text:00417692 
  18. .text:00417692 loc_417692:
  19. .text:00417692                 mov     eax, 1
  20. .text:00417697                 retn
  21. .text:00417697 sub_417670      endp

0041767E JB JMP. , . , .


\\.\ ( Windows). , \\.\C: \\.\PhysicalDrive0.

  1. .text:00406520 sub_406520      proc near
  2. .text:00406520                 push    offset aHiewDemoDoesnT
  4. .text:00406525                 call    sub_4061A0
  5. .text:0040652A                 pop     ecx
  6. .text:0040652B                 retn
  7. .text:0040652B sub_406520      endp

, , , "\\.\"

  1. .text:00423BD0 sub_423BD0      proc near
  2. .text:00423BD0                 mov     ecx, [esp+arg_0]
  3. .text:00423BD4                 xor     eax, eax
  4. :   "\\.\"
  5. .text:00423BD6                 cmp     dword ptr [ecx], 5C2E5C5Ch
  6. .text:00423BDC                 setz    al
  7. .text:00423BDF                 retn
  8. .text:00423BDF sub_423BD0      endp

SETZ AL ( ) XOR EAX,EAX ( ) NOP, . : , - . : "Couldn't retrieve file size". . .

  1. .text:004175A5                 cmp     ecx, 0FFFFFFFFh
  2. .text:004175A8                 mov     dword_685F44, edx
  4. .text:004175AE                 jnz     short loc_4175CF
  5. .text:004175B0                 mov     edx, off_43A510
  6. .text:004175B6                 push    edx             
  7. .text:004175B7                 call    sub_4061A0
  8. .text:004175BC                 add     esp, 4
  9. .text:004175BF                 call    sub_4047D0
  10. .text:004175C4 
  11. .text:004175C4                 mov     edx, dword_685F44
  12. .text:004175CA                 mov     eax, dword_685F40
  13. .text:004175CF loc_4175CF:
  14. .text:004175CF                 push    edx
  15. .text:004175D0                 push    eax
  16. .text:004175D1                 call    sub_417670
  17. ...

JMP. , , , \\.\C: \\.\PhysicalDrive0.


: "Hiew Demo doesn't support NE/LX/LE/NLM/ELF/PE64 files" - - : NE, LX, LE, NLM, ELF PE64. , 64- PE-.

  1. .text:00406510 sub_406510      proc near
  2. .text:00406510                 push    offset aHiewDemoDoes_0
  4. .text:00406515                 call    sub_4061A0
  5. .text:0040651A                 pop     ecx
  6. .text:0040651B                 retn
  7. .text:0040651B sub_406510      endp

, . , "Available in registered version only". , . . .


- HiEW , - HiEW . , , . - HiEW Loader. .

HiEW
HiEW

- HiEW , . , , , . (-) HiEW -. .

QView
QView

- QView (Shift+F1). , QView , "" HiEW. ... ", ".

: 1156 | : 8

: ,

Схожие новости

#Наименование новостиТональностьИнформативностьДата публикации
1Багаевская: День 18 дек, Вт0017-12-2018
2Спрос на перевозки из Китая и Казахстана в Беларусь вырос в 3 раза0028-01-2025
3ISL | Bengaluru will be keen on regaining consistency as it faces Mohammedan0010-01-2025
4#фэнтези@thelastroseofcintra #конференция@thelastroseofcintra #NC21@thelastroseofcintra #ориджинал #лайкооткликаемо ㅤㅤㅤㅤㅤㅤㅤㅤㅤ ㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤㅤ❝ᴋᴏᴦдᴀ бᴏᴦи хᴏᴛяᴛ нᴀᴄ ...0021-09-2024
5#Активное_долголетие #ОФП #СОК ☝ Если Вы ещё не начали ходить ...0020-02-2025
6Устойчивость выработки в блочных средах0024-09-2024
7Подскажите сколько адекватно стоит аренда двухкомнатной квартиры недалеко от метро?0010-12-2016
8Итоги торгов на проектирование школы в микрорайоне Зелёный Угол могут ...0021-02-2025
9Leagues finally cash in on sports betting by selling data0008-01-2020
10Исследование защиты PDF Password Remover0510-12-2025

Классификация: Наука. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 5. Источник: www.manhunter.ru.