[Tiptoi] Results of my night

[Bjoern]

Am 21.02.2015 um 23:20 schrieb Ulrich Sibiller:
> 2015-02-21 22:59 GMT+01:00 Bjoern <kalle71 at online.de>:
>
>> Ich habe mich heute mal ein bisschen in das Template-System von Hexedit
>> eingearbeitet und muss sagen, dass es mich überzeugt hat, auch wenn ich
>> bislang wahrscheinlich erst an der Oberfläche der Möglichkeiten gekratzt
>> habe.
>> Da Hexedit noch dazu kostenlos ist habe deine Erkenntnisse mal in ein
>> entsprechendes Hexedit-Template umgesetzt (siehe Attachement).
> Hexedit ist mir beim Bearbeiten desselben abgeraucht... Aber das
> "kostenlos"-Argument find ich überzeugend. Hexinator dagegen gibt es
> auch für Linux. Wobei wir dort natuerlich ach Okteta einsetzen
> könnten.

Ja, mir ist er heute auch ein 2 mal abgeraucht. Aber da das ganze sehr 
selten passiert und man schnell zwischendurch speichern kann überwiegen 
für mich die Vorteile.

> Kann man bei HexEdit eigentlich irgendwie deutlich machen, dass es
> sich bei einem Element um ein Offset handelt (und nicht nur Integer)?

Ich glaube nein, aber sehe auch nicht die zwingende Notwendigkeit.

>> Das Filesystem innerhalb der UPD-Files ist noch nicht ganz verstanden, oder?
> Nein, aber ich denke, die ersten beiden Binaries nach dem Namen (also
> Offset 0x8 und 0xc) sind "numpartitions" und "offset of
> partitiontable"
>
> In update.upd passt aber die Partitionensache nicht ganz, ich blick da
> - wie bei der drivelabelstruct - nicht richtig durch.
>
> Auf jeden Fall denke ich aber, dass ein paar Umbenennungen die Sache
> richtiger wiedergeben würden. Statt "drive" wäre wohl "partition"
> richtig und statt "drivelabelstruct" dann "volumelabels".
>
> Achja, Offset 0x48 und 0x4c sind "progbin" und "progbinsize". Und
> binary6 und binary7 koennen IMHO gemerget werden.
>
> Uli
>