это примерно как с vhd форматом. Есть статический (фиксированного размера) флэт-формат - чистый имидж диска, а есть динамический. Он воссоздаётся по определённой трансляции.

qow2, насколько помнится, чисто динамический.

❯ qow2 формат вроде как не флэт-имиджа, а посему есть разница, или мы показываем содержимое файла, или содержимое имиджа, который этот файл описывает.

Вы говорите о других вещах, не имеющих существенного отношения к самой сути моего обращения и работы с содержимого любого адресного пространства, представленного в виде единого и неделимого файла, который подаётся на вход для анализа средствами HEX-редактора/просмотрщика 🔬

так в том-то и дело, что возникает вопрос, что отображать Hex-редактору: исходный файл или то, что он описывает. По мне - правильнее отображать файл.

Там вопрос вы в hex его открываете из левого Окна или из правого в структуре прыгаете на него и хексе просматриваете содержимое ?

В левом окне он автоматически распарсивается , как правильно заметили, как vhd спарс

я не сталкивался ещё с проблемой просмотра таких файлов, но лично моё мнение: пока мы работаем с объектом файла, мы должны показывать содержимое файла. И только после того, как этот файл смонтировали как диск, уже показываем содержимое диска.

❯ я не сталкивался ещё с проблемой просмотра таких файлов, но лично моё мнение: пока мы работаем с объектом файла, мы должны показывать содержимое файла. И только после того, как этот файл смонтировали как диск, уже показываем содержимое диска.

Верно 👍🏼

❯ так в том-то и дело, что возникает вопрос, что отображать Hex-редактору: исходный файл или то, что он описывает. По мне - правильнее отображать файл.

Верно 👍🏼

❯ я не сталкивался ещё с проблемой просмотра таких файлов, но лично моё мнение: пока мы работаем с объектом файла, мы должны показывать содержимое файла. И только после того, как этот файл смонтировали как диск, уже показываем содержимое диска.

Так а в чем проблема в уфс ? В правом окне работаете с файлом как с объектом , в левом его уже монтируете как диск

❯ Так а в чем проблема в уфс ? В правом окне работаете с файлом как с объектом , в левом его уже монтируете как диск

Как я уже сказала ранее, все пруфы в ПМ уже отправлены, ожидаю ответа 🕵🏻‍♀️

Так сюда скрин покажите . Это же публичный чат и публичный вопрос

UFS

WinHEX

R-Studio

ACELab DE

Во всех случаях работа осуществляется с файлом

в хекс дабл-кликом заходилось?

А версия УФСа ПРО ?

❯ в хекс дабл-кликом заходилось?

И иным способом тоже 👀

❯ А версия УФСа ПРО ?

❯ И иным способом тоже 👀

Это вы открываете файл в левой панели и файл там же открыт . В варианте уфс у вас уже распарсенный образ , виден мбр раздела

В студии/winhex у вас открыт не распарсенный файл

В смысле распарсенный файл? Почему тогда со всеми другими файлами всё корректно?

Потому что все другие файлы не являются спарс образами

Уфс детектит автоматом по заголовку

Какая разница, если мне нужен сырой HEX-файла?

выбирайте в правом окне в файловой qcow и на нем получайте HEX а если его рассмотреть как виртуальный диск, он уже не будет сырой

Ну так откройте файл в правой панели уфс , где вы его видите в файловой структуре

❯ Ну так откройте файл в правой панели уфс , где вы его видите в файловой структуре

И будет тот же самый неудовлетворительный результат ⚠️ У меня складывается стойкое представление, что Вы не понимаете самой проблемы 🤷🏻‍♀️

Виктория видимо не открывает файл как образ а просто добавляет файл из сохранённых данных . Тогда она автоматом распарсивается , конечно )

Каким бы образом не открывать файл, а способов я достаточно много знаю, ни 1 из них не показывает корректных значений в UFS, именно поэтому я и обратилась 🤷🏻‍♀️

❯ И будет тот же самый неудовлетворительный результат ⚠️ У меня складывается стойкое представление, что Вы не понимаете самой проблемы 🤷🏻‍♀️

Я понимаю , вы добавляетесь файл из списка сохраненых данных . А нужно открыть тот раздел где файл сейчас у вас лежит , в правом окне вы увидите структуру каталогов , вот там найдите свой файл и откройте мышкой в хексе

Хуже всего ещё то, что UFS полностью игнорирует высокий уровень энропии в файле, которая начинается с определённого смещения 👀 И вот после этого я стала негодовать 💁🏻‍♀️

Шта ? )))

❯ Я понимаю , вы добавляетесь файл из списка сохраненых данных . А нужно открыть тот раздел где файл сейчас у вас лежит , в правом окне вы увидите структуру каталогов , вот там найдите свой файл и откройте мышкой в хексе

Показываю что ВЫ делаете , а как надо открыть спарс QCOw файл в вашем случае :

❯ Шта ? )))

Везде, где высокий уровень энтропии, отображаются 00xF

Вы делаете так: