Возможность поиска hex строки в директории?
 

Как искать определенный hex:
В каждом из файлов выбранной директории:

FAR, Total Commander, Winhex и т.д.

Пробовал Total Commander, он не находит файлы в "%AppData%".
Какие еще варианты кроме указанных трех?

dimoncheg, Попробуйте утилиту XSearch, она совершенно точно умеет искать по заданным HEX-значениям. Я так в свое время находил некоторые параметры в файлах одной игрушки. На всякий случай скриншот для наглядности прикрепил.

P.S. Если не будет находить, то переключитесь с Any of the words на Without words.

В смысле?, Если выключено отображение скрытых и системных файлов - то там конечно искать не будет.

Есть консольные варианты ещё, из gui - задача какая вообще?
Desktop это не %appdata%.

Да вообще без разницы. Я просто натравил XSearch на C:\Users. Результат: https://i.ibb.co/KNTcLBt/1.png - единственный минус такого поиска, что он, естественно, не мгновенный, пришлось подождать, пока он не прошерстит другие каталоги, причем такое ощущение, что он не по алфавитному порядку даже шел, а по какому-то иному принципу.

Знаю, видел xsearch у автора, когда другой утилитой заинтересовался.
Да, бросается в глаза, что поиск по диску С неизменно начинается c:\windows\winsxs и объяснить это сложновато (это явно не первый каталог на диске).

возможно, поскольку поиск полнотекстовой, он ищет подряд по порядку записи на диске, а не по порядку имен в мфт, дергаясь каждый раз в мфт, потом в произвольное место на блине, снова в мфт и снова хз куда, и т.д.

Такой алгоритм позволил бы сильно ускорить процесс и меньше дергать головки, на что уходит время

Не думаю, что кто-то сейчас держит Windows на HDD при таких ценах на SSD. :)

Не может, даже когда указан путь.

Ещё раз - включите отображение системных и скрытых файлов в total commander, Конфигурация-Настройка-Файловые панели.

ну, я как минимум :)

не знаю за алгоритм поиска на ссд, возможно, его оставили классическим, а сопоставление логических и физических блоков уже отдаётся на откуп драйверам.. Просто сделал предположение, почему было бы логично видеть именно такое.
у вас указано искать не текст, а название файла.
Причем, четко указанное, без звездочек и т.д.
Зачем при этом отчекнуты регэкспы - вовсе неясно, в строке поиска нет символов синтаксиса регекспов.

Более "быстрый" пример приведён - но проблема по-прежнему в отображении скрытых/системных файлов, если они в тотале не отображаются - искомое не найти.Не обратил внимания, но это ни на что не влияет.

Да, теперь ищет в скрытых/системных файлах.

Не получилось найти строки:
средствами total commander.

А где они должны быть?

dimoncheg, У вас какое-то странное понимание принципов работы операционной системы. С чего вы взяли, что она текстовые ресурсы в открытом виде хранить будет? Даже игры обычно так не делают, там все упаковано в различные архивы или вообще скомпилировано в исполняемые файлы. Так же и тут. Вы таким образом хотели найти файлы, ответственные за механизм активации Windows? Забудьте. Это на столько нелепо, что даже не смешно.

Прежде всего может быть зашифровано.
Не настолько, есть цифровая подпись.


dimoncheg, Например:

и т.д., шестнадцатеричную последовательность искать бесполезно, т.к. её значение в cp1251.

Да, найден:
C:\Windows\System32\ru-RU\shell32.dll.mui
Но не понятно почему, такого текста нет:
Файл 168282

dimoncheg, Вы часом не программист 1С?

Ищет в кодировке ANSI вместо UTF-16.

Варианты поиска таких ресурсов?
Если ос создает файл ватермарка и хранит его в озу, реально вывести списком фаилы изображений используемых в данный момент?

Какова цель? Или речь о 5ом пункте?
Много если..., создавать файл незачем, на текущий фон рабочего стола накладывается требуемый текст.
Не было такой задачи на вин10 - проверять не вижу смысла.

Это текст, а не картинка. Никто в здравом уме и ясной памяти не будет рисовать десятки картинок для десятков разных языков, на которых Windows выходила.

Вам если просто надпись об активации Windows хочется убрать, то выполните команду bcdedit /set testsigning off - по идее, оно должно отключать показ надписи "тестовый режим", но, видимо, Майкрософт где-то что-то не доглядела и эти параметры затирают в том числе опции показа вотермарка с сообщением об активации, т.е. он тоже пропадет. Разумеется, сама по себе необходимость в активации от этого никуда не денется и использование такой системы по-прежнему будет считаться нелегальным. Учтите только, что откатить сделанные изменения не получится, чтобы надпись об активации снова показывалась, по крайне мере, мне такие способы неизвестны. Разве что контрольную точку сделать.

Если же просто нужно какой-то текст в нижнем правом углу написать, то для этого есть другие способы: https://www.askvg.com/show-your-desi...-build-number/ (сам не проверял, просто первое что в гугле попалось, если не сработает, то поищите сами что-нибудь еще по словам типа Custom desktop watermark).

Это вам куда-нибудь на Руборд, в раздел "Андеграунд" или "Варез", там обсуждаются методы нелегальной активации Windows, наверняка подскажут какие ресурсы использует механизм активации и где они лежат.

P.S. Ерундой вы какой-то занимаетесь, честное слово.

Тоже так думал, но в 10тке есть(или было) %appdata%\Microsoft\Windows\Themes\CachedFiles.

Для первого пункта сохранился архив с длл?

Они же для 8.1 preview, да и там же советуют Universal Watermark Disabler.

В данный момент строка ватермарка отсутствует в user32.dll.mui:

dimoncheg, Что ж, как я и говорил, сам я эти рецепты не проверял.