FileInsight Alternativen

FileInsight Überblick

Dateien öffnen
Mit FileInsight können Sie Dateien zur Analyse direkt von der lokalen Festplatte aus öffnen, indem Sie auf die Schaltfläche "Symbolleiste öffnen" klicken oder eine URL in die Websymbolleiste eingeben und auf die Schaltfläche "Abrufen" klicken. Dateien werden entweder im Text- oder im Hexadezimalformat angezeigt, das über die Symbolleistenschaltflächen Als Hexadezimal anzeigen und Als Text anzeigen einfach umgeschaltet werden kann.

Navigieren in Binärdateien
C / C ++ - Datenstrukturdeklarationen (siehe auch Strukturdeklarationen auf MSDN) können direkt in FileInsight importiert werden. Klicken Sie im Fenster "Strukturen" einfach auf die Schaltfläche "Symbolleiste öffnen" und wählen Sie die zu öffnende .h-Datei aus. Die Verwendung solcher Datenstrukturen kann das Navigieren durch Binärdateiformate wie das Windows Animated Cursor File Format erheblich vereinfachen (siehe auch Symbole in Win32 unter MSDN):

struct ANIHeader {
DWORD cbSizeOf; // Anzahl Bytes in AniHeader
DWORD cFrames; // Anzahl eindeutiger Icons
DWORD cSteps; // Anzahl der Blits
// ...
};

Im Dialogfeld "Gehe zu" können Sie nicht nur zu einem absoluten Versatz (oder einer Zeile in der Textansicht) wechseln, sondern auch relativ von der aktuellen Position springen.

Daten analysieren
Das Fenster "Werte" zeigt verschiedene Interpretationen der Daten an der aktuellen Cursorposition an. Eine Symbolleistenschaltfläche ermöglicht das Umschalten zwischen der Little-Endian- und der Big-Endian-Bytereihenfolge.

Wenn Sie den Cursor an eine Position setzen, die IA-32-Maschinencode enthält (siehe auch Intel 64- und IA-32-Architekturen - Software-Entwicklerhandbücher), wird im Disassembly-Fenster der disassemblierte Code ab dem (und relativ zum) aktuellen Versatz angezeigt.

Scripting
Die Änderung des Inhalts einer Datei kann mithilfe der integrierten JavaScript-Unterstützung automatisiert werden (siehe auch Eine erneute Einführung in JavaScript). Die Änderung mit der Skriptmethode setByteAt () erfolgt direkt im geöffneten Dokument.

Mehr anzeigen