HEX EDITOR

[selo]

למה משמשת תוכנה זו ואיזה תועליות אפשר להפיק ממנה (כן אני יודע שזה שימושי רק ל"מבינים" הגדולים ועכ"ז אני מעוניין לדעת)

 

[למדן וידען]

למה משמשת תוכנה זו ואיזה תועליות אפשר להפיק ממנה (כן אני יודע שזה שימושי רק ל"מבינים" הגדולים ועכ"ז אני מעוניין לדעת)

לדוגמה, בשביל להבין את התגובה הזאת:
https://www.prog.co.il/threads/קבצי-אאוטלוק-נעלמו.372656/#post-5655401
והזאת:
https://www.prog.co.il/threads/קבצי-אאוטלוק-נעלמו.372656/#post-5659061

 

[selo]

כלומר עם תוכנה זו אפשר לשחזר חומר מחוק? שחזור מידע?

 

[למדן וידען]

לא.
רק שאם תדעו לשחזר מקצועי (צריך כלים מיוחדים [פיזיים] לזה) תדעו גם להבין מה התוכנה נותנת לכם.

אולי אפשר להגדיר קצת יותר מה אתם רוצים לדעת? ולאן אתם חותרים?

 

[דב הטכנאי]

@משחזר מידע בטוח יוכל להאיר את עינינו....

 

[י. צ.]

אנסה לתת הסבר פשוט.
כידוע שכל קובץ [ובעצם כל העברת מידע] במחשב הוא במספרים, כך שכל קובץ הוא רק רצף של מספרים, וכל תוכנה יודעת איך לתרגם את המספרים שנמצאים בתוך הקבצים שהוא בנוי להציג. למשל WORD יודעת איך לתרגם את המספרים שנמצאים בתוך קובץ DOC וDOCX וRTF וכו' כדי להציג מילים על המסך. ונגן מוסיקה יודעת לתרגם קבצי MP3 וכו' כדי לנגן מוסיקה. יוצא שכל קובץ [גם קובץ לא מוכר] אפשר לפתוח ע"י תוכנה גנרית שבנויה פשוט להציג את המספרים בלי "פרשנות נוספת" ונשאר בידי משתמש התוכנה להבין את משמעות המספרים.
עוד ידוע שיש שיטות מיספור שונות: אנחנו משתמשים בשיטה הדצימלית (decimal) שיטה שבנויה מ10 ספרות [0-9]. המחשב משתמשת בשיטה הבינארית [binary] שבנויה ב2 ספרות בלבד [0 ו1]. לצורך הצגה של מספרים בינאריות יותר פשוט להשתמש בשיטה ההקסידצימלי [hexidecimal - ובקיצור נודע כhex] שבנויה מ16 ספרות [0-9 וA-F]. כך שלמשל המספר הדצימלי 26 הוא בבינארי ‭00011010‬ ובHEX הו מוצג כ1A.
HEX EDITOR הוא פשוט תוכנה כזאת שמציגה את התוכן של הקבצים במספרים של HEX ונותנת לערוך אותם. אם אתם רוצים לנסות יש HEX EDITOR יפה וחינמי שאני משתמש בה: HXD
זה כל ה"סוד".

עכשיו נעבור לתרגם מה ש @משחזר מידע כתב בהודעה הנזכר לעיל:
אם נזין את המספרים שהוא כתב לתוך hex editor נראה שהוא השתמש בשיטת הקידוד UTF8 לכתוב את המסר הבא:

התלבטתי האם בכלל להגיב
אבל
you know what
let's make it A challenge

זה לא משהו כמו זבנג וגמרנו
שאפשר לכתוב כאן מעל דפי הפורום
כל בעיה והגישה שלה והפתרון לזה

כאמור צריך קודם לחקור מה קרה
מה שנקראה בעברית צחה
Forensics
ובהתאם למה שקרה אפשר להמשיך הלאה

למשל אחד הדוגמאות שאפשר לעשות
HEXזה לבנות ידנית בחזרה את המיילים שנמחקו ב
מה שנקרה
HEX carving
אכן מדובר במקרה הכי קשה שקיים
אבל אי אפשר לדעת מראש

בקיצור אם ידעתם לפענח את זה עצמאית
אתם יכולים גם להגיע עצמאית לפתרונות
השאלה רק כמה זמן זה יקח
והאם זה שוה לכם לעשות דוקטורט על זה על עבודה חד פעמית

בשביל כוס חלב לא צריך לקנות פרה שלמה

ואם תמצאו את הטעות שעשיתי (בכוונה) אז בכלל...

ד"א מש"כ שם HEX CARVING הוא טעות במונח וצ"ל file carving

ונוכל להבין ג"כ מה שענה @DVD COAN אם נזין את המספרים לתוך hex editor נראה שמשום מה הוא לקח את הראש וסיום של קובץ PNG [כדי לתת רושם של קובץ תמונה] ובאמצע הוא קידד בשיטת הקידוד שנקראת base64 את המסר הבאה [יש שם כמה טעויות כתיב, אבל נעבור ע"ז]:

לא השארת לי ברירה אלא להגיב...
תמונה המחשה לסיטואציה הכללית של הפורום

    -----------------
   / hello!!! Do not understand  \    ------------
   \  what is happening here?????/   <Erroe PEBKAC>
    -----------------     ------------  
 "       /  _                      _    \       "
 "   _  /  /||       .   .        ||\    \_     "
 "  ( }    \||D    '   '     '   C||/    { %    "
 " | /\__,=_[_]   '  .   . '       [_]_=,__/\ | "
 " |_\_  |----|                    |----|  _/_| "
 " |  |/ |    |                    |    | \|  | "
 " |  /_ |    |                    |    | _\  | "
         
            -----------------
           / Problem Exists Between      \
           \  Keyboard And Chair (PEBKAC)/
            -----------------

בקיצור כדי להשתמש נכון בhex editor צריך קצת טביעת עין של מומחה כדי להבין מה המספרים מציגים.

מקוה שהסברתי ברור, (עברית אינו שפת האם שלי כמבואר לכל מעיין...)

 

[אברהם]

לא קשור לשחזור מידע

עם עורך הקסדצימאלי אפשר לערוך קבצי הפעלה (exe) או קבצים אחרים שמקודדים בשפת מכונה
כמובן שאם משתמשים בה בצורה לא נכונה אפשר להרוס את הקובץ
אך למשל אם תפתח קובץ של תוכנה בפנקס רשימות או וורד, ותראה שם מילים שאתה מכיר מהתוכנה - למשל תפריטים באנגלית, ותרצה לתרגמם לעברית - אם תשתמש בפנקס רשימות אתה תהרוס את הקובץ, אך אם תשתמש בעורך הקסדצימאלי ותתרגם את האנגלית לעברית - זה יהיה בסדר
או למשל אם תיקח פונט שאין לו הרשאות הטמעה ותשנה את הערך המתאים במקום המתאים - תוכל
לשנות לו את ההרשאות בלי צורך בתוכנה לעריכת פונטים.
או דוגמא נוספת - אם יש משחק מחשב שיש בו 3 פסילות ואחרי זה נגמר המשחק, אם תדע איפה ההגדרה הזו מופיעה בקובץ - תוכל לשנות את זה למספר גבוה יותר, או לעשות שבכלל לא ייגמר המשחק

 

[י. צ.]

לא קשור לשחזור מידע

בדרך כלל נכון. גם בשביל file carving המוזכר לעיל לא משתמשים בדרך כלל בhex editor אלא בתוכנות ייחודיות. אבל משוגע לדבר יכול להשתמש בhex editor להרבה דברים לא שיגרתיים...

 

[אברהם]

בדרך כלל נכון. גם בשביל file carving המוזכר לעיל לא משתמשים בדרך כלל בhex editor אלא בתוכנות ייחודיות. אבל משוגע לדבר יכול להשתמש בhex editor להרבה דברים לא שיגרתיים...

ברור
אך הכוונה שלי הייתה שזו לא תוכנה לשחזור מידע כפי שחשב השואל
(אגב אפשר לשחזר קבצים גם בעורך הקסדצימאלי. אני לא יודע איך זה היום כי כבר שנים לא נגעתי בזה ואולי השתנו דברים אך כשהייתי ילד, הייתה תוכנה שרצה על DOS בשם PC-TOOLS והיה שם עורך הקסדצמיאלי לא רק של קבצים אלא של הכונן כולו, ושם היה אפשר לראות שמות של קבצים מחוקים שרק האות הראשונה בהם מוחלפת בסימן שאלה אם אני זוכר נכון, וברגע שאתה משנה את זה לאות - הקובץ המחוק חוזר להופיע (כמובן שהיה אפשר להשתמש בקובץ רק אם המידע שלו לא נדרס עדיין על ידי מידע חדש)

 

[י. צ.]

הייתה תוכנה שרצה על DOS בשם PC-TOOLS והיה שם עורך הקסדצמיאלי לא רק של קבצים אלא של הכונן כולו, ושם היה אפשר לראות שמות של קבצים מחוקים שרק האות הראשונה בהם מוחלפת בסימן שאלה אם אני זוכר נכון, וברגע שאתה משנה את זה לאות - הקובץ המחוק חוזר להופיע

זה נכון גם היום אלא שזה עובד רק בFAT ולא בNTFS.
דרך אגב, הרבה hex editors [כולל HXD שהזכרתי לעיל] תומכים בפתיחת כוננים או דיסקים פיזיים.
לשיחזור מידע יש תוכנה מאוד מומלצת להצגת כונן בHEX עם "פרשנות" www.disk-editor.org

 

[משחזר מידע]

@יוסי צאהן

49 27 76 65 20 67 6f 74 74 61 20 68 61 6e 64 20 69 74 20 74 6f 20 79 6f 75 2e 2e 2e 0a 4e 69 63 65 6c 79 20 64 6f 6e 65 d7 9e d7 a2 d7 99 d7 99 d7 9f 20 d7 a9 d7 9c d7 90 20 d7 94 d7 a2 d7 a8 d7 aa 20 d7 a2 d7 9c 20 d7 a2 d7 99 d7 91 d7 95 d7 93 20 d7 91 d7 a7 d7 a9 d7 a8 20 d7 9c d7 a2 d7 a8 d7 99 d7 9b d7 aa 20 d7 a7 d7 91 d7 a6 d7 99 20 d7 94 d7 a4 d7 a2 d7 9c d7 94 0a d7 a9 d7 9b d7 99 d7 95 d7 9d 20 d7 99 d7 a9 20 d7 9b d7 9c 20 d7 9e d7 99 d7 a0 d7 99 20 d7 94 d7 92 d7 a0 d7 95 d7 aa 20 d7 a9 d7 9c d7 a8 d7 95 d7 91 20 d7 a2 d7 a8 d7 99 d7 9b d7 94 20 d7 91 d7 94 d7 a2 d7 a7 d7 a1 20 d7 99 d7 9b d7 95 d7 9c 20 d7 9c d7 94 d7 aa d7 a7 d7 9c 20 d7 91 d7 91 d7 a2 d7 99 d7 95 d7 aa 0a 63 68 65 63 6b 73 75 6d 20 d7 9b d7 9e d7 95 0a d7 95 d7 a2 d7 95 d7 93

 

[אברהם]

@יוסי צאהן

49 27 76 65 20 67 6f 74 74 61 20 68 61 6e 64 20 69 74 20 74 6f 20 79 6f 75 2e 2e 2e 0a 4e 69 63 65 6c 79 20 64 6f 6e 65 d7 9e d7 a2 d7 99 d7 99 d7 9f 20 d7 a9 d7 9c d7 90 20 d7 94 d7 a2 d7 a8 d7 aa 20 d7 a2 d7 9c 20 d7 a2 d7 99 d7 91 d7 95 d7 93 20 d7 91 d7 a7 d7 a9 d7 a8 20 d7 9c d7 a2 d7 a8 d7 99 d7 9b d7 aa 20 d7 a7 d7 91 d7 a6 d7 99 20 d7 94 d7 a4 d7 a2 d7 9c d7 94 0a d7 a9 d7 9b d7 99 d7 95 d7 9d 20 d7 99 d7 a9 20 d7 9b d7 9c 20 d7 9e d7 99 d7 a0 d7 99 20 d7 94 d7 92 d7 a0 d7 95 d7 aa 20 d7 a9 d7 9c d7 a8 d7 95 d7 91 20 d7 a2 d7 a8 d7 99 d7 9b d7 94 20 d7 91 d7 94 d7 a2 d7 a7 d7 a1 20 d7 99 d7 9b d7 95 d7 9c 20 d7 9c d7 94 d7 aa d7 a7 d7 9c 20 d7 91 d7 91 d7 a2 d7 99 d7 95 d7 aa 0a 63 68 65 63 6b 73 75 6d 20 d7 9b d7 9e d7 95 0a d7 95 d7 a2 d7 95 d7 93

d7 98 d7 95 d7 91 2c 20 d7 94 d7 90 d7 9e d7 aa 20 d7 a9 d7 90 d7 a0 d7 99 20 d7 90 d7 99 d7 a9 d7 99 d7 aa 20 d7 93 d7 99 d7 91 d7 a8 d7 aa d7 99 20 d7 a2 d7 9c 20 d7 aa d7 95 d7 9b d7 a0 d7 95 d7 aa 20 d7 99 d7 a9 d7 a0 d7 95 d7 aa 20 d7 95 d7 9e d7 a9 d7 97 d7 a7 d7 99 20 d7 9e d7 97 d7 a9 d7 91 20 d7 99 d7 a9 d7 a0 d7 99 d7 9d 2e 20 d7 90 d7 99 d7 9f 20 d7 9c d7 99 20 d7 9e d7 95 d7 a9 d7 92 20 d7 90 d7 99 d7 9a 20 d7 96 d7 94 20 d7 94 d7 99 d7 95 d7 9d 2e 20 d7 90 d7 91 d7 9c 20 d7 9c d7 92 d7 91 d7 99 20 d7 94 d7 a8 d7 a9 d7 90 d7 95 d7 aa 20 d7 94 d7 98 d7 9e d7 a2 d7 94 20 d7 91 d7 a4 d7 95 d7 a0 d7 98 d7 99 d7 9d 20 d7 96 d7 94 20 d7 a2 d7 95 d7 91 d7 93 20 d7 91 d7 94 d7 97 d7 9c d7 98 2e

 

[שתים]

d7 98 d7 95 d7 91 2c 20 d7 94 d7 90 d7 9e d7 aa 20 d7 a9 d7 90 d7 a0 d7 99 20 d7 90 d7 99 d7 a9 d7 99 d7 aa 20 d7 93 d7 99 d7 91 d7 a8 d7 aa d7 99 20 d7 a2 d7 9c 20 d7 aa d7 95 d7 9b d7 a0 d7 95 d7 aa 20 d7 99 d7 a9 d7 a0 d7 95 d7 aa 20 d7 95 d7 9e d7 a9 d7 97 d7 a7 d7 99 20 d7 9e d7 97 d7 a9 d7 91 20 d7 99 d7 a9 d7 a0 d7 99 d7 9d 2e 20 d7 90 d7 99 d7 9f 20 d7 9c d7 99 20 d7 9e d7 95 d7 a9 d7 92 20 d7 90 d7 99 d7 9a 20 d7 96 d7 94 20 d7 94 d7 99 d7 95 d7 9d 2e 20 d7 90 d7 91 d7 9c 20 d7 9c d7 92 d7 91 d7 99 20 d7 94 d7 a8 d7 a9 d7 90 d7 95 d7 aa 20 d7 94 d7 98 d7 9e d7 a2 d7 94 20 d7 91 d7 a4 d7 95 d7 a0 d7 98 d7 99 d7 9d 20 d7 96 d7 94 20 d7 a2 d7 95 d7 91 d7 93 20 d7 91 d7 94 d7 97 d7 9c d7 98 2e

http://www.unit-conversion.info/texttools/hexadecimal/