原创 winhex腳本
腳本命令適用的環境比較多。腳本文件中的註釋以爲雙斜槓開頭。腳本支持的最長255字符的參數。有疑點的地方是十六進制，文本字符串（甚至10進制數值）都可以作爲參數，你可以使用引號強制轉換數字參數爲文本參數。如果文本或者變量名中存在空格，則引號是
2019-02-22 13:07:27
原创 正則表達式
正則表達式30分鐘入門教程 版本：v2.31 (2009-4-11) 作者：deerchao 轉載請註明來源 目錄 跳過目錄 本文目標 如何使用本教程 正則表達式到底是什麼東西？ 入門 測試正則表達式 元字符 字符轉義 重複 字符類 分枝
2019-02-22 13:07:16
原创 winhex模版
1 模板頭模板頭的格式：template "title" [description "description"] [applies_to (file/disk/RAM)] [fixed_start offset] [sector-align
2019-02-22 13:07:16
4
原创 正則表達式
正則表達式30分鐘入門教程 版本：v2.31 (2009-4-11) 作者：deerchao 轉載請註明來源 目錄 跳過目錄 本文目標 如何使用本教程 正則表達式到底是什麼東西？ 入門 測試正則表達式 元字符 字符轉義 重複 字符類 分枝
2018-09-12 02:08:33
原创 Winhex API說明
WinHex API 1.1 Documentation The information below applies to WinHex 10.54 and later, except where noted. Purpose Th
2018-09-12 02:08:33
原创 DATARUN半自動提取腳本
在看完海雲的datarun提取工具後，發現雖然有了扇區號，如果數量很大，要累死人的。想到了用winhex腳本來提取，不過目前重組還不能自動，有待改進，先上個圖紀念一下
2018-09-12 02:08:33
原创 winhex腳本之RAID5盤順序計算
在看了困惑的浪漫的《winhex高級專題2》，測試了一下最後一個案例，用腳本寫了一個RAID5盤順序計算的winhex腳本。在此對困惑的浪漫表示感謝。 下面是源代碼： //根據困惑的浪漫winhex高級教程2改編messagebox "wi
2018-09-12 02:08:33
2
原创 無系統信息的RAID5分析
前些天華山劍客在羣裏公佈了一個比較特殊的RAID5,四塊盤，沒有具體的系統信息，後來聽羣裏面人說是HFS系統，我沒去驗證。經過4個多小時的分析，終於搞定了大部分，最後和華山劍客第二天公佈的結果差了一步，就是同步和異步沒分析出來，不過我已經很
2018-09-12 02:08:32
原创 winhex腳本
腳本命令適用的環境比較多。腳本文件中的註釋以爲雙斜槓開頭。腳本支持的最長255字符的參數。有疑點的地方是十六進制，文本字符串（甚至10進制數值）都可以作爲參數，你可以使用引號強制轉換數字參數爲文本參數。如果文本或者變量名中存在空格，則引號是
2018-09-12 02:08:24
18