Перенесено из темы --> Hiew <--

Скопилось некоторое количество самодельных плагинов для Hiew32.


--> CRACK.HEM <-- (Ссылка на тему CRACKER'а) - HEM-PlugIn для двоичного сравнения файлов. Отчёт в виде CRK

--> PE_RWE.HEM <-- (09 June 2018) - HEM-PlugIn - флаги всех секций PE установить в r/w/e (бывает нужно...)

--> PE_TAILS.HEM <-- (09 June 2018) - HEM-PlugIn - убрать "хвосты" всех секций PE (тоже бывает нужно...) (Sets VirtSize>=PhisSize for all)

--> PE_HINTS.HEM <-- (09 June 2018) - HEM-PlugIn for correcting import hints in 32-bit PE-file. (--> Original idea by FalseMaster <--).

--> PE_OVL.HEM <-- (09 June 2018) - HEM-PlugIn for Strip/Add/Save/Goto overlay of PE-EXE file.

--> PE_ASLR.HEM <-- (09 jun 2018) - HEM-PlugIn for set/clear "Relocations stripped" bit at PE-EXE characteristics.

--> BL_MD5.HEM <-- - HEM-PlugIn calculates MD5 sum of marked block (16Mb max.)

--> BLOCK.HEM <-- - HEM-PlugIn for operations with Block (Xor,Add,Sub string or file) (16Mb max.).

--> MBYTE2.HEM <-- (9 apr 2018) - HEM-PlugIn for converting HIEW multibyte selection into C/Asm "DB/DW/DD" code.

--> KBD_CYR.HEM <-- (23 apr 2018) - HEM-PlugIn for russify keyboard input in HIEW32.EXE [any version of HIEW32.EXE] .

--> GOTO.HEM <-- (23 June 2018) - HEM-PlugIn for locate some positions in MZ-PE-EXE file.

--> BASE64.HEM <-- (17 apr 2020) - HEM-PlugIn produces BASE64 string for marked block (16Mb max.)

--> SECTOR.HEM <-- (18 apr 2020) - HEM-PlugIn for write sector(s) of disk to a file (256 sectors max.).

--> PE_SPLIT.HEM <-- (24 apr 2020) - HEM-Plugin - Split & Join 32-bit PE-file. (Prototype is --> PEU <-- by A.Quincey,1998)

--> BL_FILE.HEM <-- (26 apr 2020) - HEM-PlugIn writes selected block to a file with HEX-address as filename.

--> PE_TIME.HEM <-- (23 apr 2020) - HEM-Plugin - PE-file LinkTime<-> FileTime.



| Сообщение посчитали полезным: TryAga1n, mak, =TS=, r_e, Keksov

В плагин Goto.HEM добавлена опция "Goto PE CheckSum" для PE-EXE.
Также поправлена болезненная реакция на NE/LE - они сейчас рассматриваются как простые MZ.
См. старт-пост темы.



| Сообщение посчитали полезным: Gideon Vi, mak

Позарез нужен плагин для визуального сравнения двух файлов.

Работать должен так:
- Имеется два открытых (точнее, выбранных) в хью файла (проверять, чтобы именно два?).
- В каждом установлена некая текущая позиция. В таком состоянии старует искомый плагин.
- Сравнение останавливается на первом же найденном различии в этих двух файлах,
начиная с выбранноё (~ных) текущей(~щих) позиции(~ий) в них, и найденная(~ные) позиция(~ции)
в обоих выбранных файлах устанавливается в качестве нового текущего(~их) смещения(~ний) в них.

Как-то по-другому не устраивает, нужно именно так.

В чём затык - работа в hem с файлом, не являющимся текущим в хью.
То есть, если в "пуле" хью два файла (или больше), то один является текущим и нормально обрабатывается,
а второй, не-текущий (и другие выбранные), вроде как недоступен через hem-интерфейс.



| Сообщение посчитали полезным:

Добавлен плагин BASE64.HEM - кодирование выбранного блока байтов в строку по BASE64.
См. старт-пост темы.



| Сообщение посчитали полезным: mak

Добавлен плагин SECTOR.HEM - копирование секторов физического или логического диска в файл,
начиная с заданного номера сектора, в количестве до 256 штук.

Сохраняемые файлы имеют характерные имена, например: См. старт-пост темы.



| Сообщение посчитали полезным:

Добавлен плагин PE_TIME.HEM - Установка для PE-файла времени файла в соответстви со временем его линковки, и наоборот.
См. старт-пост темы.



| Сообщение посчитали полезным: plutos

В плагин PE_TIME.HEM добавлена функция "Touch" и меню плагина теперь выглядит так:
См. старт-пост темы.



| Сообщение посчитали полезным: mak

А, кстати, давно хотел спросить, но стеснялся, как в hiew делать Next Reference? Или плагин какой есть на этот счет?
И вправду Ctrl-F6 спасибо!

| Сообщение посчитали полезным:

Добавлен плагин PE_SPLIT.HEM - "Расщепить" на секции х32 PE-файл или собрать его обратно из отдельных файлов секций.

Логику работы плагина проще пронаблюдать,
используя его прототип в виде утилиты командной строки.
Это PEU ( PESPLIT/PEJOIN) 1998-го года от A.Quincey с минимальными добавлениями.
(ссылка на неё прилагается)

См. старт-пост темы.



| Сообщение посчитали полезным: _MBK_

Добавлен плагин BL_FILE.HEM - Записать содержимое выделенного блока в файл,
присвоив этому файлу имя в виде HEX-строки - адреса в файле, откуда этот блок взят.
.. Просто задоставался задавать эти имена вручную.

См. старт-пост темы.


--Добавлено--
Кстати, функционал этого плагина вполне уместно смотрелся бы
в стандартной процедуре Hiew32 сохранения блока в файл по <F2>.
А именно - подстановка умолчательного имени для сохраняемого файла в виде адреса блока.
Сейчас там просто пустое поле, куда нужно забивать желаемое имя
или выбрать файл по <F9>.

--Добавлено2--
Вспомнился давний --> разговор <-- о подстановке умолчательного адреса перехода по <F5>...



| Сообщение посчитали полезным:

--> A port of Kaitai to the Hiew hex editor <--
Kiewtai is a HEM (aka plugin) for the Hiew hex editor that makes all the binary parsers from the Kaitai project available. This means you can get all the fields marked and decoded for dozens of popular file formats. You can also use the Kaitai format to write a new template for a file format you're analyzing.
List of all the formats supported by Kaitai



| Сообщение посчитали полезным:

VOLKOFF пишет:
--> A port of Kaitai to the Hiew hex editor <--

Что-то этот плагин у меня не запускается.

--Добавлено--

А впрочем, работает, но после небольшого патча. Как обычно:
9285_19.05.2020_EXELAB.rU.tgz - KIEWTAI.CRK



| Сообщение посчитали полезным:

Странно, что внезапно, ни pdf ни даже tiff в списке я не вижу...

| Сообщение посчитали полезным:

_MBK_ пишет:
Странно, что внезапно, ни pdf ни даже tiff в списке я не вижу...
В офф репе их нет, но например --> тут <-- есть линк на архив форматов для катки, где TIFF есть. Вообще в сети много чего уже запилено под этот формат, нужно просто поискать.

Сам я все эти радости не юзаю, хотя пару раз именно файлы описания формата были полезны.

| Сообщение посчитали полезным: _MBK_

Ну так как бы само напрашивается, что шаблоны не должны быть вшиты в программу,
а должны лежать в отдельном каталоге в открытом виде
и подтягиваться плагином при его запуске.
Это ж охренеть - для добавления ерундового формата перетранслировать
весь этот парад...

Добавлено

Вспоминаются, кстати, крутые
и незаслуженно заброшенные утилитки 1993 года

--> StructLook <--

--> StructLookMemory <--


--Добавлено--
Что-то после переезда часть старт-поста не сохранилась. Восстановлено.



| Сообщение посчитали полезным: