Возможность поиска hex строки в директории? [Версия для КПК]

Показать полную графическую версию : Возможность поиска hex строки в директории?

Страниц : [1] 2

dimoncheg

30-03-2023, 03:43

Как искать определенный hex:
C0 EA F2 E8 E2 E0 F6 E8 FF 20 57 69 6E 64 6F 77
В каждом из файлов выбранной директории:
C:\Windows\System

raddy

30-03-2023, 09:50

Как искать определенный hex: »
FAR, Total Commander, Winhex и т.д.

dimoncheg

31-03-2023, 23:56

Пробовал Total Commander, он не находит файлы в "%AppData%".
Какие еще варианты кроме указанных трех?

Avatar-Lion

01-04-2023, 01:04

dimoncheg, Попробуйте утилиту XSearch, она совершенно точно умеет искать по заданным HEX-значениям. Я так в свое время находил некоторые параметры в файлах одной игрушки. На всякий случай скриншот для наглядности прикрепил.

P.S. Если не будет находить, то переключитесь с Any of the words на Without words.

raddy

01-04-2023, 09:41

Пробовал Total Commander, он не находит файлы в "%AppData%". »
В смысле?, Если выключено отображение скрытых и системных файлов - то там конечно искать не будет.
https://i.imgur.com/Z0jjlMo.pnghttps://i.imgur.com/6gk1UFi.png
Какие еще варианты кроме указанных трех? »
Есть консольные варианты ещё, из gui - задача какая вообще?
Попробуйте утилиту XSearch, она совершенно точно умеет искать по заданным HEX-значениям. »
Desktop это не %appdata%.

Avatar-Lion

01-04-2023, 12:52

Desktop это не %appdata% »
Да вообще без разницы. Я просто натравил XSearch на C:\Users. Результат: https://i.ibb.co/KNTcLBt/1.png - единственный минус такого поиска, что он, естественно, не мгновенный, пришлось подождать, пока он не прошерстит другие каталоги, причем такое ощущение, что он не по алфавитному порядку даже шел, а по какому-то иному принципу.

raddy

01-04-2023, 13:20

Да вообще без разницы. »
Знаю, видел xsearch у автора, когда другой утилитой заинтересовался.
причем такое ощущение, что он не по алфавитному порядку даже шел, а по какому-то иному принципу. »
Да, бросается в глаза, что поиск по диску С неизменно начинается c:\windows\winsxs и объяснить это сложновато (это явно не первый каталог на диске).

bredych

01-04-2023, 16:29

возможно, поскольку поиск полнотекстовой, он ищет подряд по порядку записи на диске, а не по порядку имен в мфт, дергаясь каждый раз в мфт, потом в произвольное место на блине, снова в мфт и снова хз куда, и т.д.

Такой алгоритм позволил бы сильно ускорить процесс и меньше дергать головки, на что уходит время

Avatar-Lion

01-04-2023, 16:43

Не думаю, что кто-то сейчас держит Windows на HDD при таких ценах на SSD. :)

dimoncheg

01-04-2023, 17:53

В смысле?, Если выключено отображение скрытых и системных файлов - то там конечно искать не будет. »
Не может, даже когда указан путь.

raddy

01-04-2023, 18:37

Не может, даже когда указан путь. »
Ещё раз - включите отображение системных и скрытых файлов в total commander, Конфигурация-Настройка-Файловые панели.

bredych

01-04-2023, 23:04

Не думаю, что кто-то сейчас держит Windows на HDD »
ну, я как минимум :)

не знаю за алгоритм поиска на ссд, возможно, его оставили классическим, а сопоставление логических и физических блоков уже отдаётся на откуп драйверам.. Просто сделал предположение, почему было бы логично видеть именно такое.
Не может, даже когда указан путь. »
у вас указано искать не текст, а название файла.
Причем, четко указанное, без звездочек и т.д.
Зачем при этом отчекнуты регэкспы - вовсе неясно, в строке поиска нет символов синтаксиса регекспов.

raddy

01-04-2023, 23:49

у вас указано искать не текст, а название файла. »
Более "быстрый" пример приведён - но проблема по-прежнему в отображении скрытых/системных файлов, если они в тотале не отображаются - искомое не найти.Зачем при этом отчекнуты регэкспы - вовсе неясно, в строке поиска нет символов синтаксиса регекспов. »Не обратил внимания, но это ни на что не влияет.

dimoncheg

02-04-2023, 04:48

Ещё раз - включите отображение системных и скрытых файлов в total commander, Конфигурация-Настройка-Файловые панели. »
Да, теперь ищет в скрытых/системных файлах.

dimoncheg

03-04-2023, 04:10

Не получилось найти строки:
Go to Settings to activate Windows.
Активация Windows
C0 EA F2 E8 E2 E0 F6 E8 FF 20 57 69 6E 64 6F 77
NotificationDisabled
средствами total commander.

raddy

03-04-2023, 09:56

Не получилось найти строки: »
А где они должны быть?

Avatar-Lion

03-04-2023, 10:18

dimoncheg, У вас какое-то странное понимание принципов работы операционной системы. С чего вы взяли, что она текстовые ресурсы в открытом виде хранить будет? Даже игры обычно так не делают, там все упаковано в различные архивы или вообще скомпилировано в исполняемые файлы. Так же и тут. Вы таким образом хотели найти файлы, ответственные за механизм активации Windows? Забудьте. Это на столько нелепо, что даже не смешно.

raddy

03-04-2023, 10:38

Даже игры обычно так не делают, там все упаковано в различные архивы или вообще скомпилировано в исполняемые файлы. »
Прежде всего может быть зашифровано.
Это на столько нелепо, что даже не смешно. »
Не настолько, есть цифровая подпись.

dimoncheg, Например:

https://i.imgur.com/YTTVKHu.png
https://i.imgur.com/nAPFjPR.png

и т.д., шестнадцатеричную последовательность искать бесполезно, т.к. её значение в cp1251.

dimoncheg

03-04-2023, 13:33

Да, найден:
C:\Windows\System32\ru-RU\shell32.dll.mui
Но не понятно почему, такого текста нет:
168282

Avatar-Lion

03-04-2023, 13:37

https://animatika.ru/netcat_files/userfiles/3/facepalm.jpg

dimoncheg, Вы часом не программист 1С?