Большой Воронежский Форум
» Программирование>Вопрос к Гуру про winHex
Erema 20:38 15.07.2014
Всем доброго дня!

Вопрос такой:
Есть у меня дамп. Размером 467Гб.

Он до некоторой части заполнен данными (некой кашей).
А вот со смещения 0х69С00000 заполнен паттеном 0х27

Задумал я этот файл обрезать начиная с этого смещения.
Все бы ничего и работы на полминуты, но как мне увериться что дальше этого смещения нет полезного ничего?

Или, скажу конструктивнее, как в программе winHex сделать поиск значения отличного от 0x27?
Понятно, что задав такой поиск со смещения 0х69С00000 и до конца файла я выясню нет ли там еще чего.



Заранее благодарен.

----------------------------------------------------------------------
Восстановление информации с любых жестких дисков, любых USB флешек, любых карт памяти.
http://bvf.ru/forum/showthread.php?p=15995699
Spectator 21:25 15.07.2014
ну единственное что могу подсказать (кроме того что раздел не особо корректно выбран) что тут надо воспользоваться либо программой с поиском по RegExp (Regular Expressions), например - Far, предварительно сместившись визуально в нужное место либо программу для выполнения такой задачи написать, тут работы немного, скажем так.
Erema 21:51 15.07.2014

Сообщение от Spectator:
либо программу для выполнения такой задачи написать, тут работы немного, скажем так.

Spectator, спасибо.
Тоже к этому склоняюсь





----------------------------------------------------------------------
Восстановление информации с любых жестких дисков, любых USB флешек, любых карт памяти.
http://bvf.ru/forum/showthread.php?p=15995699
MadFish 10:38 18.07.2014
grep -a что_ищем где_ищем > куда_складываем
Или так
grep -a что_ищем где_ищем | tail - вывести последние n вхождений
Drucha 20:19 18.08.2014
а можно извращённый вариант? Разбить файл split-ом на куски по 0х69С00000
а потом куски начиная с третьего, сравнивать diff-ом со вторым файлом
если конечно есть место на storage
PS да, знаю, что индийский код)))
Spectator 20:39 18.08.2014
проблема автора предположительно решена, тема от флуда закрыта.
Вверх