CTF-web Xman-2018 010 editor 简单使用

在学msic时候,发现010是一个非常好用的工具,除了是一个查看和修改文件的编译器外,还有很多自带的脚本可以帮助我们辅助分析文件格式

这是他的主界面,可以通过选项改变观察方式

在插入点的位置直接输入就可以覆盖原来的数据,点击delet就可以删除前一字节

一些基本的查找 删除自然不在话下,就不多说了

脚本安装

一般可以识别的格式会自动提醒你安装相应的脚本,否则需要自己手动安装。

当前选中的是可以看已安装脚本,红色的是脚本管理器,里面有很多可以供我们安装

脚本运行

如果没有弹出来我们需要的脚本框,那么手动打开脚本

选择open选项大,自己去文件目录下选择对应的脚本。然后弹出来脚本框

选中当前脚本,使用F5运行分析,结果就会显示出来,如果没有窗口,那么手动打开窗口

这是用来显示和关闭所有观察窗的。

观察窗信息

窗口分为四个,最重要的是这个文件格式分析窗

按照文件的协议格式划分数据块,方便我们查看数据损坏和数据多余。

猜你喜欢

转载自blog.csdn.net/iamsongyu/article/details/84674337
今日推荐