中国DOS联盟

STR
File: A File to be Processed data. //文件
Start: Offset to Process data. //文件中处理数据的起始位置 （文件的开头位置为0）
Bytes: Bytes to Process. //要处理的字节数量 （如果输入0，则表示从Start开始到文件末尾）
/C: Copy Bytes from File to dstFile. //从源文件向目标文件复制数据
/I: Insert Bytes to dstFile from File. //从源文件向目标文件插入数据，插入数据后目标文件增加 Bytes个字节
dstFile: A File to Write Result data. //目标文件
Address: Offset to Write Result data. //目标文件中要复制或插入数据的位置 （如果目标文件不存在，该值被忽略）

STR
/D: Delete Bytes from File & Write Result to dstFile. //从源文件删除数据并结果写入目标文件

STR
/V: View File In Hex Style. //十六进制方式查看文件
/A: Show ASCII Value. //显示ASCII码
/P: Pause Echo Screen. //满屏暂停

STR :
Bytes: Must be 0. //必须为0
/F: Find String in File. //在文件中查找字符串
/Hex: Hex Style. //十六进制方式
/Asc: ASCII Style. //ASCII码方式
Value: Hex_Digital/ASCII String (40 Characters Maximum). //字符传真的值，最长40个字符 （如果是十六进制串长度应为双数）
/I: Ignore Case. //忽略大小写
/A: Process All Value in File. //在文件中查找所有满足要求的字符串（默认查找1次）

STR :
Bytes: Must be 0. //必须为0
/E: Edit File. //编辑文件

STR
Bytes: Must be 0. //必须为0
/R: Relace SrcString with DstString. //字符常替换
SrcString: :. //源串，可以使用十六进制或ASCII码串
DstString: :. //目标串，可以使用十六进制或ASCII码串
/A: Process All SrcString in File. //在文件中查找所有源字符串（默认替换1次）

说明：
1 使用 /C 和 /I 命令时，如果目的文件不存在，Adress 的值将被忽略，直接执行将源文件从 Start 开始的 Bytes 个字节写入到新创建的目的文件中
2 使用 /C 和 /I 命令时，如果目的文件存在，并且不输入 Address，则Address 默认为0，也就是文件的起始位置。
3 目前处理的单个文件大小不超过 2G

例子：

str 1.exe 0x100 0x10 /d 2.bin 执行将文件1.exe 从位置256开始的16个字节删除，并将结果写入到2.bin，文件2.bin的长度将比1.exe长度小16
str 1.exe 0x100 0x10 /c 2.bin 20 执行将文件1.exe 从位置256开始的16个字节写入到2.bin的20位置,也就是文件2.bin从位置20开始的16字节被覆盖
str 1.exe 0x100 0x10 /i 2.bin 20 执行将文件1.exe 从位置256开始的16个字节插入到2.bin的20位置，结果文件2.bin的长度将增加16字节

str 1.exe 0x100 0 /v /p /a 从文件偏移位置256开始在屏幕上显示文件内容，如果Bytes输入为0，则表示从Start开始至文件末尾。

str 1.exe 0x100 0 /e /hex:11223344 将文件偏移位置256开始的4个字节修改为，0x11,0x22,0x33,0x44。
str 1.exe 0x100 0 /e /asc:1234 将文件偏移位置256开始的4个字节修改为，1234, 也就是0x31,0x32,0x33,0x34

查找替换算法使用的是 KMP 算法，不重复计数，如文件 1.txt 的内容为10个字符0：
0000000000

如执行命令： str 1.txt 0 0 /f /asc:0000 /a
则执行结果为：
Find string At:
0 0x0
4 0x4

不会是：
Find string At:
0 0x0
1 0x1
2 0x2
3 0x3
4 0x4
5 0x5
6 0x6

压缩包中包含DOS版本和Win32版本

2008.12.14 修正替换字符串功能中存在的问题

2008.12.19 修正19楼存在问题

2009.2.15 测试版本在50楼

[ Last edited by 19951001 on 2020-11-16 at 17:01 ]

可能这个东西我用不到，但是我需要一个DOS下查找替换文件中的某个字符串的工具……

不知道 19950101兄能否帮忙写一个？

比如: XXX /rN file "12345,d" "54321,g"

查找到才替换，或替换一次就退出。
替换所有 /r N次 /rN

此文件可能会有 3~10 M

[ Last edited by cchessbd on 2008-4-28 at 05:39 PM ]

Originally posted by cchessbd at 2008-4-28 17:29:
可能这个东西我用不到，但是我需要一个DOS下查找替换文件中的某个字符串的工具……

不知道 19950101兄能否帮忙写一个？

比如: XXX /rN file "123 ...

只需要对文本文件处理吗？

2008.11.14 更新

好工具，但.rar 解压时报错：文件"WIN"头被损坏！
请重新上传！！！

报错后win32文件夹是空的!

文件WIN在根目录。

已经修复破损的压缩包

因需修改二进制文件，这种小软件我以前寻找过，只找到纯DOS下的FH，现在这个应该不错。

坚决支持，！！
找了好久，请楼主将标题改改，可好，方便其他人搜索，谢谢！

好东西,收下了,谢谢!

可不可以再加个功能"字符转义"
比如\0 就是ASCII码00
比如
strw test.bin 0x10 0 /e /asc:test\13\0
会写入test和0X0D和0X00

Originally posted by chenall at 2008-12-13 19:10:
可不可以再加个功能"字符转义"
比如\0 就是ASCII码00
比如
strw test.bin 0x10 0 /e /asc:test\13\0
会写入test和0X0D和0X00

理论上可以实现，不过我近些日子比较忙，暂时没有时间修改


其实也可以这样实现
strw test.bin 0x10 0 /e /asc:test
strw test.bin 0x14 0 /e /hex:1300
上述两条命令可以实现你要的功能

[ Last edited by 19951001 on 2008-12-13 at 23:18 ]

嗯,上面是可以实现,只是如果放在批处理里面要计算字符长度会比较麻烦.

另一个问题,不知程序有没有返回errorleve值?
比如查找,成功返回?失败返回?

查找替换功能好像有些问题..
文件A.TXT内容

Exe =$1\TEST

Exe =$1\TEST2

strw a.txt 0 0 /r /asc:$1 /asc:j: /a
得到的结果为乱码,而且丢失字符

正确的结果

Exe =J:\TEST

Exe =J:\TEST2

Originally posted by chenall at 2008-12-14 10:14:
查找替换功能好像有些问题..
文件A.TXT内容

Exe =$1\TEST

Exe =$1\TEST2

strw a.txt 0 0 /r /asc:$1 /asc:j: /a
得到的结果为乱码,而且丢失字符

正确的 ...

已经修正，见一楼附件

我说怎么前几天用来给grldr改名不行，改后文件大小都变了。
修正后的已没问题。

#17
用grubutil现在改名已经没有问题了.

大侠，写0出错啊
str 1.exe 0x03 0 /e /hex:0011

碰到00时，不能写入

急用，能否尽快修正？

[ Last edited by goli2008 on 2008-12-18 at 14:06 ]

如执行命令： str 1.txt 0 0 /f /asc:0000 /a
则执行结果为：
Find string At:
0 0x0
4 0x4

请问这个是怎么输出的？

Originally posted by chenall at 2008-12-14 09:43:
嗯,上面是可以实现,只是如果放在批处理里面要计算字符长度会比较麻烦.

另一个问题,不知程序有没有返回errorleve值?
比如查找,成功返回?失败返回?

#define SUCCESS 0
#define COMMON_USE_ERROR 1
#define OPEN_FILE_ERROR 2
#define PRG_MODIFIED 3
#define FILE_READ_ERROR 4
#define PARAMETER_ERROR 5
#define CREATE_FILE_ERROR 6
#define FILE_WRITE_ERROR 7
#define SRCFILE_DSTFILE_SAME 8
#define USER_CANCEL 9
#define FILE_NOT_EXIST 10
#define FILE_SEEK_ERROR 11
#define STRING_NOT_FOUND 12

收下,更新了, 用返回值用于批处理比较方便.

杀软报毒的问题，能否进一步改进？


反病毒引擎 版本 最后更新 扫描结果
Panda 9.0.0.4 2008.12.23 Suspicious file
eSafe 7.0.17.0 2008.12.23 Suspicious File
CAT-QuickHeal 10.00 2008.12.23 (Suspicious) - DNAScan
TrendMicro 8.700.0.1004 2008.12.23 PAK_Generic.001

Originally posted by lianjiang2004 at 2008-12-24 12:46:
杀软报毒的问题，能否进一步改进？


反病毒引擎 版本 最后更新 扫描结果
Panda 9.0.0.4 2008.12.23 Suspicious file
eSafe 7.0.17.0 2 ...

dos版本还是Win32版本？

上传一个重新编译的Win32版本，看一下是否还报。

[ Last edited by 19951001 on 2008-12-24 at 23:59 ]

是win32版的，新版仍有4家误报。

结果参看：
http://www.virustotal.com/zh-cn/analisis/b9c3a770b58c752acffa461f01a8ff3f

Originally posted by lianjiang2004 at 2008-12-25 09:00:
是win32版的，新版仍有4家误报。

结果参看：
http://www.virustotal.com/zh-cn/analisis/b9c3a770b58c752acffa461f01a8ff3f

这里使用了3个编译器编译，vc6、vc2005、watcom_c_c++,看一下是否还报。

我自己查了一下，这是结果：

vc6版本
http://www.virustotal.com/zh-cn/analisis/5b64b8f4f16b18888f3f99d8f67405e0

vc2005版本
http://www.virustotal.com/zh-cn/analisis/55bbdb7349a1e2b9d13bfcfcb02c61f9

watcon_c_c++版本
http://www.virustotal.com/zh-cn/analisis/55eed4217d9b87f75aa497a3a946fb57

看来是使用watcom_c_c++编译误报可能最小。

辛苦了，看来这个问题有些难处理。那就没办法了，只能这样了。

终于解决了误报，使用gcc编译程序。
http://www.virustotal.com/zh-cn/analisis/de61cb640445ca8bb89b41affc255e91

Originally posted by 19951001 at 2008-12-26 22:10:
终于解决了误报，使用gcc编译程序。
http://www.virustotal.com/zh-cn/analisis/de61cb640445ca8bb89b41affc255e91

太好了，这样就不会出现有人来报告有毒了。感谢。
方便的话，麻烦你把dspt和diskrw也重新编译一下，我的GGhost中也要使用到。

Originally posted by lianjiang2004 at 2008-12-26 22:20:

太好了，这样就不会出现有人来报告有毒了。感谢。
方便的话，麻烦你把dspt和diskrw也重新编译一下，我的GGhost中也要使用到。

没有问题，马上处理。

暂时还不可以编译，程序中有一段汇编代码，gcc不支持汇编，等我不忙时改写一下。

继续顶上！！
将标题改为：二进制文件编辑工具，可能让更多人搜索到。

一个小工具：
HexTool
Filename: A File. //文件名
/S: Show File on Screen //显示
BytesPerLine: Bytes per line(An Integer). //每行显示多少个字符
Spaces: Spaces before Echo line. //每行开始的空格数
/Type: Can be C/PASCAL/ASM. //显示类型
/U: Upcase. //大写


可以把文件显示成C、Pascal或汇编形式

谢谢了。

谢谢LZ，正是我需要的

找了好久的工具今天终于找到了,谢谢楼主.

好工具，收下慢慢研究

好东西的确难找，谢谢提供。

好工具。
请问，怎样关闭显示？
大凡dos命令一般都可通过命令行参数，或>nul关闭屏幕显示信息，以便统一控制应用程序的界面。但楼主的程序总要显示几行信息。如果多次调用，屏幕显得乱。
有没有能关闭显示的方法或版本？

[ Last edited by pseudo on 2009-2-6 at 00:02 ]

好工具，谢谢楼主 ！

谢谢楼主 ！

不错的东东，

正需要，下来试试

根据12楼和40楼提出的建议进行改进，字符串形式增加 /Mix 参数，也就是字符串形式可采用asc和十六进制字符串混合形式，混合形式中如果使用十六进制参数需要使用转义字符 \ ,如果 \50\45 代表字符串“PE”，\ 后必须跟16进制的两个字符，如\AD 、\03 等不可简写，如果使用字符 \ 在混合方式下要使用 \\代替，基本遵循C语音的使用方式。

这是测试版本，如果没有问题发布正式版本。

谢谢,先下载测试下.

试了下暂时没有发现问题.

另有一个建议,替换时能否充许替换内容为空?
即删除找到的内容.

Originally posted by chenall at 2009-2-17 13:50:
试了下暂时没有发现问题.

另有一个建议,替换时能否充许替换内容为空?
即删除找到的内容.

先执行查找，再执行删除即可。

Originally posted by goli2008 at 2008-12-13 11:07:
坚决支持，！！
找了好久，请楼主将标题改改，可好，方便其他人搜索，谢谢！

谢谢，希望有dos版的

Originally posted by pseudo at 2009-2-23 16:04:
谢谢，希望有dos版的

见附件

谢谢，试了下dos版没有发现问题。

谢谢

不错的工具

这个工具太好了，谢谢

剛註冊，等可以回覆拿積分等好久！總算有積分可以下了！感恩！

及时雨！！！

找好久找好久

小巧玲珑

好久才找到

东西不错，谢谢！

真的非常不错！

刚好中病毒需要这个软件来恢复数据！
万恶的doc病毒！

刚好需要这个工具，多谢

不错

qqqqqqqqqqqqqqqqqqq

这个工具非常强大,但貌似不支持正则???

CODE: [Copy to clipboard]
--------------------------------------------------------------------------------

Exe =J:\TEST
Exe =J:\TEST2

好 喜欢。

多谢楼主

Powerful Tools for Process Binary Data in File(s)
Written by 19951001, Compiled: 2009-10-29, V1.02b
Free for Personal use, E-mail: Tswrl1115@163.com

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/C|/I: Copy|Insert Bytes from File to DstFile.
DstFile: A File to Write data.
Address: Offset in DstFile.

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/D: Delete Bytes from File & Write Result to DstFile.
DstFile: A New File to Write data.

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/W: Fill Data with at Specified Position.
Byte: An Integer (0..255, Default is 0).

STR :
File: A File to be Processed data.
Start: Offset in File.
Bytes: Must be 0.
/E: Edit File.
/Hex: Hex Style.
/Asc: ASCII Style.
/Mix: Hex & ASCII Style.
Value: HexDigital/ASCII/Mixture String (32 Bytes Maximum).

STR :
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/F: Find String in File.
/Hex: Hex Style.
/Asc: ASCII Style.
/Mix: Hex & ASCII Style.
Value: HexDigital/ASCII/Mixture string (32 Bytes Maximum).
/Times:N, Find N Times in .
/I: Ignore Case ( in ).
/A: Process All in File.

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/R: Relace SrcData with DstData.
SrcData: :.
DstData: :.
/Times:N, Relace with N Times in .
/I: Ignore Case ( in ).
/A: Process All in File.

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/S: Show File on Screen.
BytesPerLine: Bytes per line (Default is 10).
Spaces: Spaces before echo line (Default is 0).
Type: Can be (Default is C).
/U: Upcase (Default is Lowercase).

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/M: Right Rotate of each Byte.
DstFile: A File to Write data.
Address: Offset in DstFile.
Bits: An Interger (1..7, Default is 4).

STR
File: A File to Compare data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/O: Compare Bytes between File and DstFile.
DstFile: A File to Compare data.
Address: Offset in DstFile.

STR
File: A File to be Processed data.
Start: Offset in File.
Bytes: Bytes to be Processed.
/V: View File In Hex Style.
/A: Show ASCII Value.
/P: Pause echo Screen.

STR
File: A File to be Created.
Start: Must be 0.
Bytes: FileSize (0..2147483647, or 0x00..0x7FFFFFFF).
/N: Create New File and FileSize is .

隔了这么多年竟然更新了，看一下。

终于找到这个软件的出处了，在命令行中使用非常方便，不知大神还持续更新不。目前2009年dos版的在论坛中下载不了，可否更新下链接。