能力值：
( LV3，RANK：20 )
|
-
-
51 楼
分析了一下winhex处理hex查找是，发现一个奇怪的asm代码
004E10E1 |> /33C0 /xor eax, eax
004E10E3 |. |8AC3 |mov al, bl
004E10E5 |. |03C5 |add eax, ebp
004E10E7 |. |8A8407 CB0800>|mov al, byte ptr [edi+eax+0x8CB]
004E10EE |. |8B15 A00C5B00 |mov edx, dword ptr [0x5B0CA0] ; WinHex.005A8154
004E10F4 |. |25 FF000000 |and eax, 0xFF
004E10F9 |. |0FA302 |bt dword ptr [edx], eax ; 将[edx]的第eax位复制到CF
004E10FC |. |72 13 |jb short 004E1111 ; 但是里面[edx]的数值为0
004E10FE |. |8B0424 |mov eax, dword ptr [esp] ; eax=30-39或41-46就不会到这里
004E1101 |. |66:B9 0A03 |mov cx, 0x30A
004E1105 |. |B2 01 |mov dl, 0x1
004E1107 |. |E8 D4C8FFFF |call 004DD9E0
004E110C |. |E9 1E040000 |jmp 004E152F
004E1111 |> |45 |inc ebp
004E1112 |. |4E |dec esi
004E1113 |.^\75 CC \jnz short 004E10E1
|
能力值：
( LV3，RANK：20 )
|
-
-
52 楼
|
能力值：
( LV12，RANK：980 )
|
-
-
53 楼
继续跟进：）
|
能力值：
( LV3，RANK：20 )
|
-
-
54 楼
其实我在想要不要加入??自动替换为3F，这样就可以象其它工具一样替换了。
winhex居然支持hex查找!45A1，就是非45A1的位置，感觉这个应该是多余的吧！
因为符合这样条件的太多了。
|
能力值：
( LV3，RANK：20 )
|
-
-
55 楼
终于修改成可以查找和替换hex含空格和??，这样可以更方便的使用！
就是说可以查找1234 ?? 78。空格任意，但??必须成双出现。
最新更新的附件：
WinHex18.2爆破版.rar
|
能力值：
( LV2，RANK：10 )
|
-
-
56 楼
与UltraEdit几乎同年代出现的一款软件，都走到了今天，难得
|
能力值：
( LV2，RANK：10 )
|
-
-
57 楼
更新附件.嘿
|
能力值：
( LV2，RANK：10 )
|
-
-
58 楼
支持下，最新PJ看看。
|
能力值：
( LV4，RANK：50 )
|
-
-
59 楼
支持下。试试新的破解版。
|
能力值：
( LV7，RANK：100 )
|
-
-
60 楼
很不错，支持一下。
|
能力值：
( LV2，RANK：10 )
|
-
-
61 楼
能修改个64位的版本吗
http://www.x-ways.net/winhex-x64-addon.zip
|
能力值：
( LV2，RANK：10 )
|
-
-
62 楼
回家试了一下，比较笨，没折腾出效果来
也许该用您的所有文件进行操作，而不该用一代汇编版 
是不是 可以这样理解？
这样的话，就能批量替换 含有广告中的网址了？就像正则表达式么？
|
能力值：
( LV2，RANK：10 )
|
-
-
63 楼
老大啊，你这个版本，长时间开着偶尔 就出来这个
|
能力值：
( LV3，RANK：20 )
|
-
-
64 楼
[QUOTE=killbr;1379827]老大啊，你这个版本，长时间开着偶尔 就出来这个
[/QUOTE]
你确定已经更新1楼的附件？你测试一下这个对话框出现的几率，还有就是怎样才能触发，每次的时间是不是固定。至少我这里不会出现.
|
能力值：
( LV7，RANK：100 )
|
-
-
65 楼
搜索替换功能可以自己写然后处理下.以前写过支持单?的搜索.有时间抽空搞搞看.
|
能力值：
( LV2，RANK：10 )
|
-
-
66 楼
你的附件 我都下载回家了，
回来再用其他的版本长时间看看
win7 X64
触发条件就是 打开一个文档，放哪不动，回来我再去有时就出来了
我一般编辑外，还常用来 内存搜索
|
能力值：
( LV2，RANK：10 )
|
-
-
67 楼
刚才我听到 后台 “丁”的一声，那个评估注册的对话框又出来了。
一会我再换成你底楼附件的那个长时间开着看看~~
|
能力值：
( LV2，RANK：10 )
|
-
-
68 楼
这个三代修改版，半天没有情况发生，还在观察中。。。希望到晚上关电脑前没有动作就O了。
|
能力值：
( LV2，RANK：10 )
|
-
-
69 楼
又出来了，看来还是有暗桩的。。好在关了就行，有时间我再给做下手术吧。
|
能力值：
( LV2，RANK：10 )
|
-
-
70 楼
楼主技术高啊，辛苦了
|
能力值：
( LV3，RANK：20 )
|
-
-
71 楼
只需要打开一个文件吗？我明天试试看。
|
能力值：
(RANK：10 )
|
-
-
72 楼
還抽空?趕緊
|
能力值：
( LV3，RANK：20 )
|
-
-
73 楼
其实单?的搜索也不是不可能，只是程序默认有个hex必须双数的检测，我只是尽量减少修改而已.
|
能力值：
( LV3，RANK：20 )
|
-
-
74 楼
打开好几个小时，也没有发现，这个比较麻烦。关键是怎么重新这个暗桩.
|
能力值：
( LV2，RANK：10 )
|
-
-
75 楼
我的系统 .iso 是 cn_windows_7_enterprise_with_sp1_x64_dvd_u_677685.iso
有空试试，不行就算了，回来我操刀改之。不影响使用的偶尔出来一次。
|
|
|
|
