winhex的问题

bdhsxt · 发表于 2010-3-29 16:00:26

在winhex中，搜索16进制字节时，有时候要填512=510，有时候填512=0，还有填32=0，这是什么意思，怎么填？请大家告诉我

beyond2009 · 发表于 2010-3-29 17:11:45

512=510意思是把目标锁定在最后两个字节处 512=0意思是锁定在每个扇区的512个字节上明白了吗？

bdhsxt · 发表于 2010-3-30 09:49:52

回复 2# beyond2009 有点明白，能再详细说说用法吗

曾阿牛 · 发表于 2010-4-6 12:19:18

能再详细说说用法吗

lvyanan · 发表于 2010-4-6 13:25:06

512=510表示在512字节范围内，从偏移510开始比对搜索字符串，也就是比对最后两个字节，512=0是从0偏移开始比对，即从扇区首部开始。