HxD - schneller Hexeditor, Disk-Editor und RAM-Editor

[mael]

Neue Version 2.4 (28.2.2020), siehe letzten Post

Links setzen
Wem mein Programm HxD gefällt, der kann gerne einen Link auf meine Seite ( http://mh-nexus.de/hxd/ ) setzen.

Beschreibung
HxD ist ein schneller Hexeditor, den ich jetzt schon eine Zeit lang entwickle.

Den Hexeditor habe ich komplett selbst geschrieben, er basiert nicht auf einem TCustomGrid oder Ähnlichem. (Also alles außer ToolBar2000/TBX und den Digests (SHA-1, MD-5,...))

Kurzer Funktionsüberblick:

• Öffnen/Bearbeiten von Dateien beliebiger Größe (auch > 4GB)
• Diskeditor zum direkten Lesen/Schreiben auf Festplatten, Disketten, USB-Sticks,... (WinNT und Win9x)
• RAM-Editor zum Lesen/Schreiben des virtuellen Arbeitsspeichers anderer Prozesse/Programme (inkl. Data-Folding)
• Schnelle Suchfunktion für Text (inkl. Unicode), Hex-Werte, Ganze Zahlen oder Gleitkommazahlen
• Ersetzenfunktion (schnell, auch für Millionen Ersetzungen)
• Bytes einfügen/Bereich füllen
• Dateien zerlegen/verketten
• Dateien sicher löschen
• Dateivergleich (einfach)
• Exportieren in verschiedene Formate, darunter Pascal, C, Java oder auch Intel Hex, Motorola SX Records
• Ansicht in verschiedenen Zeichensätzen (ANSI, DOS, EBCDIC, Macintosh)
• Gruppierung von Bytes
• Nur Hex- oder nur Text-Modus
• Prüfsummen-Generator: Checksum, CRC, Custom CRC und Digests SHA-1, MD-5, ...
• Hervorhebung von veränderten Daten
• und mehr (siehe auch Webseite)

Heute (04.02.2005) habe ich gerade die erste stabile Version veröffentlicht und würde mich über Tests und Vorschläge (natürlich auch Lob ) freuen.

ACHTUNG:
Verwende den Schreibmodus des Diskeditors nur wenn Du genau weißt was Du tust! Man kann leicht durch falsches Editieren der Festplatte ein System unbootbar machen.

http://mh-nexus.de/de/graphics/MiniShotHxD.png

Download portable und installierbare Version 2.4.0.0: http://mh-nexus.de/de/downloads.php?product=HxD20

Updates (Download oben):

• Version 2.4.0.0 (28.2.2020), Changelog
  
• Version 2.3.0.0 (6.7.2019), Changelog
  
• Version 2.2.0.0 (17.1.2019), Changelog
  
• Version 1.7.7.0 (3.4.2009), Changelog
  
• Version 1.7.6.6 (8.11.2008), Changelog
  
• Version 1.7.6.4 (8.8.2008), Changelog
  
• Version 1.7.6 (16.4.2008), Changelog
  
• Version 1.7.5 (21.3.2008), Changelog
  
• Version 1.7.1 (9.6.2007), Changelog
  
• Version 1.7.0 (4.4.2007), Changelog
  
• Version 1.6.1 (26.05.2006), Changelog
  
• Version 1.6.0 Beta (18.03.2006), Changelog
  
• Version 1.5.2 (7.10.2005), Changelog
  
• Version 1.5.1 Beta (27.09.2005), Changelog
  
• Version 1.5.0 Beta (21.09.2005), Changelog
  
• Version 1.4.2 (9.06.2005), Changelog
  
• Version 1.4.1 Beta (13.05.2005), Changelog
  
• Version 1.4 Beta (2.05.2005), Changelog
  
• Version 1.3 Beta (13.04.2005), Changelog
  
• Version 1.2.1 (1.03.2005), Changelog
  
• Version 1.2 (27.02.2005), Changelog

Also dann schreibt mal eifrig

[xZise]

Naja ändern ist nicht gut

Zitat:

---------------------------
HxD
---------------------------
Assertion fehlges (D:\Quellen\Komponenten\XmMisc\Source\XmHexEdit.pa s, Zeile 6722)
---------------------------
OK
---------------------------

Also ich habe eine Datei geöffnet, mehrere Bytes (mehr als nötig) markiert und dann den Wert geändert (Markierung ging von hinten los (sozusagen)).

Was ich noch bevorzugen würde, wenn du (z.B. in Orange) anzeigen würdest, bis wohin der Wert gehen würde. Und wenn man den gerade bearbeitet, dann ist der auch mit farbigen Hintergrund?

MfG
xZise

[mael]

@xZise: Danke, korrigiert.

[turboPASCAL]

Zitat von mael:

• Dateninspektor-Komponente komplett selbst entwickelt
  • Ist Verhalten unerwartet/unintuitiv oder nicht? Wenn ja was?

Wunderbar gelöst.
Du solltes aber das Optiopnenmenü des Dateninspektors auch im Mainmenü (Extras> Optionen)
verfügbar machen.
Manche Leute kommen nicht auf die Idee mit der rechten Maustaste.

Zitat von mael:

• Noch andere Optionen für Dateninspektor? (Rechtsklick|Optionen...) Wenn ja welche?

Das passt schon so.
Irgend wann in der Zukunft vill. eim Bitmapheader oder so etwas.

Zitat von mael:

• Nach dem Ändern eines Wertes wird die Einfügemarke im Editor an das Ende der Änderung verschoben, anstatt an der selben Stelle zu bleiben. Verhält sich also wie beim direkten Tippen im Editor. Gut nicht gut?

Ich kann keine Veränderung erkennen.
Wenn doch etwas geändert wurde ist es wohl gut so.


Ist in Planung die Farben der Bytes (pro Spalte) ändern zu können ?

[_frank_]

Zitat von mael:

Es ist einiges im Umbruch, der Dateninspektor ist aber soweit fertig. Es gibt andere Änderungen von denen die meisten nicht fertig sind, also auch nicht funktioneren.

sieht ganz gut aus

Zitat von mael:

Nach dem Ändern eines Wertes wird die Einfügemarke im Editor an das Ende der Änderung verschoben, anstatt an der selben Stelle zu bleiben. Verhält sich also wie beim direkten Tippen im Editor. Gut nicht gut?

finde ich ungünstig, falls man es doch anders ändern will...man kommt ja nicht so zurück wie im Editor (Backspace/Pfeiltasten).ich hab das beim zeitwert probiert, da war ich 2 bytes verschoben und es stand natürlich eine andere zeit drin.

das mit der farbigen Markierug wollte ich auch vorschlagen, aber xzise war eher.

Gruß Frank

[himitsu]

witzig wäre es, wenn man die List der speziellen Editioren ändern (unbenötigte ausblenden) und eventuell sogar Eigene/Neue via 'ner Scriptengine hinzufügen könnte

[mael]

Zitat von himitsu:

witzig wäre es, wenn man die List der speziellen Editioren ändern (unbenötigte ausblenden) und eventuell sogar Eigene/Neue via 'ner Scriptengine hinzufügen könnte

Unbenötigte ausblenden bzw. umordnen und umbenennen kann man in den Optionen (Rechtsklick|Optionen...). Neue hinzufügen behalte ich im Hinterkopf wenn es Plugins/Scripts gibt.

Zitat von turboPASCAL:

Du solltes aber das Optiopnenmenü des Dateninspektors auch im Mainmenü (Extras> Optionen)
verfügbar machen.

Ja stimmt.

Zitat von turboPASCAL:

Irgend wann in der Zukunft vill. eim Bitmapheader oder so etwas.

Falls du eine Strukturansicht/editor meinst, das kommt dann in der übernächsten Version.

Zitat von turboPASCAL:

Zitat von mael:

• Nach dem Ändern eines Wertes wird die Einfügemarke im Editor an das Ende der Änderung verschoben, anstatt an der selben Stelle zu bleiben. Verhält sich also wie beim direkten Tippen im Editor. Gut nicht gut?

Ich kann keine Veränderung erkennen.

Auch @Frank: Hab's Gestern noch rückgängig gemacht, er bleibt also an der aktuellen Stelle selbst nach Änderungen.

Zitat von turboPASCAL:

Ist in Planung die Farben der Bytes (pro Spalte) ändern zu können ?

Ja.

[c113plpbr]

Hallo,

es gibt Probleme, wenn dein 32-Bit Hexeditor auf einem 64-Bit-System auf den RAM von 64-Bit-Prozessen zugreifen will. Die Folge eines derartigen Versuchs auf meinem 64-Bit Vista war, dass sich der Hexeditor aufgehängt hat.
Meines Wissens nach gibt es in der WinAPI auch keine Möglichkeiten von einem 32-Bit-Prozess auf den RAM eines 64-Bit Prozesses zuzugreifen.

Mithilfe der IsWow64Process-Funktion könntest du aber möglicherweise im Vorraus überprüfen, ob du den Prozess öffnen kannst oder nicht.

mfg,
Philipp

[mael]

@c113plpbr: Mit der obigen Alpha-Version sollte das Problem nicht auftreten. 64-Bit Prozesse kann man in Zukunft komplett ansehen.

[himitsu]

also zum RAM-Editor
es wäre ja eigentlich nichtschlecht, wenn man noch Informationen zum entsprechenden Speicherabschnitt bekommt ... also z.B. erstmal das was VirtualQuery liefert, also die Protection und Co.
dann bei MMF und Co. die Datei, welche dort gemappt ist usw.


wie ist das eigentlich mit dem Editieren von geschützten Speicherbereichen, entsperrst du diese kurz und stellst den Schuz dann wieder her?

und ich wollte das mit dem Schutz grad ausprobieren, an einem Bereich, wo ich weiß der ist protectet ... aber siehe Anhang
alles was zu meiner EXE gehört wird nicht gelesen (wobei dafür eine Fehlernachricht nicht schlecht wäre ... eventuell auch nur in einem Dialog, welcher auch die anderen Infos zu dem Speicherbereich mit anzeigen)


Ach ja: eigentlich hatte ich hier vor einen kleinen Dateisystemeditor zu basteln (nur fehlt mir einfach soeine schöne Anzeige-Komponente, wir bei dir hier),
aber wenn das Plugin-System bei dir mal fertig ist, dann würd ich gern mal direkt auf dein Programm zurückkommen

[mael]

Ist wie gesagt Alpha und nur zum Testen gedacht. Dass heißt es sind noch einige Sachen unvollständig bzw. wissentlich falsch. (Wie z.B. der überdeckte Button, Textfeld ist ein Kommentar für mich und extra störend, habe zwar nen Bug-Tracker aber so sehe ichs direkt).

Zitat:

und ich wollte das mit dem Schutz grad ausprobieren, an einem Bereich, wo ich weiß der ist protectet ... aber siehe Anhang
alles was zu meiner EXE gehört wird nicht gelesen (wobei dafür eine Fehlernachricht nicht schlecht wäre ... eventuell auch nur in einem Dialog, welcher auch die anderen Infos zu dem Speicherbereich mit anzeigen)

Ein kleines Beispiel (wie der Speicherbereich alloziert und geschützt wurde) wäre hilfreich.