home *** CD-ROM | disk | FTP | other *** search
/ Software Vault: The Gold Collection / Software Vault - The Gold Collection (American Databankers) (1993).ISO / cdr05 / wpvbeta.zip / WPV.DOC < prev    next >
Text File  |  1993-07-02  |  10KB  |  316 lines
  1.  
  2.  
  3.  
  4.  
  5.  
  6.  
  7.  
  8.  
  9.  
  10.  
  11.  
  12.  
  13.  
  14.  
  15.  PROVIEW (tm) For Windows Integrated System Analyzer and Viewer
  16.        Copyright (C) 1992 - 1993 by McAfee Associates
  17.                     All rights reserved
  18.  
  19.                         Beta Test Version 
  20.  
  21.  
  22.  
  23.  
  24.  
  25.  
  26.  
  27.  
  28.  
  29.  
  30.  
  31.  
  32.  
  33.  
  34.  
  35.  
  36.  
  37.  
  38.  
  39.  
  40.  
  41.  
  42.  
  43.  
  44.  
  45.  
  46.  
  47.  
  48. McAfee Associates            (408) 988-3832 office
  49. 3350 Scott Blvd, Bldg. 14    (408) 970-9727 fax
  50. Santa Clara, CA  95054       (408) 988-4004 BBS (25 lines)
  51. U.S.A.                       USR HST/v.32/v.42bis/MNP1-5
  52.                              CompuServe        GO MCAFEE
  53.                              InterNet support@mcafee.COM
  54.  
  55.  
  56.  
  57. Overview
  58.  
  59.      PROVIEW for Windows is a program used to analyze, view
  60.      and edit the basic components of a system, including the
  61.      system memory, system interrupts, device drivers, and
  62.      installed disk drive sectors and file contents.  PROVIEW 
  63.      will allow you to view system elements in HEX, ASCII or 
  64.      disassembled code format.  Full searching and editing 
  65.      functions are included.
  66.  
  67.      PROVIEW displays data in real time.  For example, if you are
  68.      viewing a memory location that is being updated by
  69.      the system (the clock interrupt, for example), PROVIEW
  70.      will display the changes as they occur.
  71.  
  72.      PROVIEW provides an extensive on-line context sensitive
  73.      help function.  At any point in the program you may press
  74.      the <F1> key to display help text for the process you are
  75.      currently engaged in.  NOTE: The WPV.HLP file must be
  76.      in the same directory as the WPV.EXE file.
  77.  
  78.      PROVIEW is Novell Network aware.  You may view any network
  79.      file and edit any network file that is not locked.
  80.  
  81. Installation
  82.  
  83.      Copy the files WPV.EXE, BWCC.DLL and WPV.HLP to any 
  84.      subdirectory of your disk.  Run WINDOWS and then select
  85.      FILE - NEW - PROGRAM ITEM.  Enter the Name PROVIEW and 
  86.      specify the path where WPV.EXE has been placed.
  87.  
  88. Using The Menus
  89.  
  90.      After you have entered the PROVIEW menu system  
  91.      you will be able to move about the PROVIEW menus 
  92.      to access all of the system functions. To pull 
  93.      down one of the available menus, press the ALT key 
  94.      and the highlighted letter of the menu you want or 
  95.      use the mouse to select the pulldown list. For 
  96.      example, to access the Memory menu, press
  97.      ALT-M. To access the functions within the pulldown
  98.      list, you can either use the arrow keys to move the
  99.      highlight to the option you want and press ENTER,
  100.      select the option with the mouse, or press the letter
  101.      that is highlighted in that option. For example, in the
  102.      Memory menu to access the list of interrupt vectors,
  103.      press I.
  104.  
  105. Using the Edit Functions
  106.  
  107.      The Edit menu contains all the commands you need to
  108.      edit or change the system elements that are accessed with
  109.      the Memory and Disk menus.
  110.  
  111.      Undo  (Backspace)
  112.  
  113.           To undo any change that you have made. Note that
  114.           any values that have been changed are highlighted.
  115.  
  116.      Set Mask/Value  (F3)
  117.  
  118.           The mask/value may be set to any hex byte value for
  119.           XOR/Negate or Add/Subtract operations. 
  120.  
  121.      XOR/Negate  (F7/Shift-F7)
  122.  
  123.           XOR/Negate the selected byte using the mask value.
  124.  
  125.      Add/Subtract (F8/Shift-F8)
  126.  
  127.           Add/subtract the Mask/Value to the highlighted field.
  128.  
  129.      Rotate Left/Right  (F9/Shift-F9)
  130.  
  131.           Rotate selected byte left or right.
  132.  
  133.  
  134. The FILE Menu
  135.  
  136.      The file menu has three options:
  137.  
  138.      Save Edited Object
  139.  
  140.           Permits saving any changes you have made without
  141.           having to exit the current edit in process.
  142.  
  143.      Read only   (Default = No)
  144.  
  145.           This options allows you to enable or disable the
  146.           Read Only function. When enabled (ON), you will
  147.           not be able to change or edit any system data with
  148.           the PROVIEW program. To make changes, and be able
  149.           to save them, toggle this option to read NO.
  150.  
  151.      Exit
  152.  
  153.           Returns you to WINDOWS. Be sure to save any
  154.           changes that you have made before exiting.
  155.  
  156. The MEMORY Menu
  157.  
  158.           System memory may be viewed and edited by PROVIEW.  
  159.           Memory may be viewed in HEX, ASCII or disassembled
  160.           code format.  If viewing in assembler format, you
  161.           may follow the control of the program by selecting
  162.           the numbers in parenthesis to the right of each 
  163.           branch instruction that is displayed on the screen.
  164.           to reverse the flow of control, press (0) to return 
  165.           to the previous branch instruction.
  166.  
  167.           The following options are available in the Memory Menu:
  168.  
  169.      DOS System Area
  170.  
  171.           View/Edit the DOS System Area, starting at 0K and
  172.           continuing as much as space as necessary for all
  173.           the information loaded. Information stored here
  174.           includes the BIOS DATA Area, DOS Communication
  175.           Area, IO and DOS code, System File Tables, FCB
  176.           Tables, Disk Buffers, System STACKS (CODE and
  177.           DATA), as well as devices loaded with the
  178.           CONFIG.SYS file (e.g., HIMEM.SYS, SETVER driver,
  179.           MOUSE driver).
  180.  
  181.      Program Area
  182.  
  183.           View/Edit the Program Area of memory, starting 
  184.           at the end of the DOS System Area and including 
  185.           all used and unused space up to 640K. Information 
  186.           stored here includes the COMMAND.COM code, as well 
  187.           as any TSR programs loaded by the system (e.g., MOUSE,
  188.           DOSKEY).
  189.  
  190.      Upper Memory Area
  191.  
  192.           View/Edit the Upper Memory Area, starting at 640K
  193.           and including all the used and unused space up
  194.           to 1MB. Information stored here includes the
  195.           Graphic and Text Video RAM, Video ROM BIOS, and
  196.           System ROM BIOS.
  197.  
  198.      Interrupts
  199.  
  200.           View/Edit the System Interrupt Vectors.  Proview 
  201.           indicates which ones are currently in use, their
  202.           memory addresses, owners and interrupt chains. 
  203.           You may display/edit the actual interrupt code in 
  204.           hex or ASM format.
  205.  
  206.           NOTE: Do not use the "Display Interrupt Chain" 
  207.           sub-function of this feature if you are running 
  208.           any background multi-programming operating environment 
  209.           such as DESQview.  Your system may hang under some  
  210.           circumstances if it is attempted.
  211.  
  212.      Drivers
  213.  
  214.           View/Edit installed system device Drivers.  PROVIEW
  215.           displays the list of installed drivers and their
  216.           attributes.  Individual drivers may be selected for
  217.           viewing or editing.
  218.  
  219.      Absolute Memory View
  220.  
  221.           View/Edit a user selectable memory address range
  222.           within the system absolute memory.
  223.  
  224.  
  225.                           WARNING!!
  226.  
  227.           Changes made to system memory can cause system crashes
  228.           or data loss.  Make sure that you understand any change
  229.           that you wish to make to any memory location.
  230.  
  231.  
  232. DISK Menu
  233.  
  234.      File View
  235.  
  236.           View/Edit files on the default hard disk drive.
  237.           You can view the file in either HEX, ASM or ASCII
  238.           format.  Files may be selected from hard disk, floppy
  239.           diskette or network drives.
  240.  
  241.      Sector View
  242.  
  243.           View/Edit logical sectors on any installed disk
  244.           drive, hard or floppy.  This option may not be used
  245.           on network drives.
  246.  
  247.      Physical Sector View
  248.  
  249.           View/Edit physical sectors on any disk drive.  This 
  250.           option may not be used on network drives.
  251.  
  252.      Boot Record
  253.  
  254.           View/Edit the boot record on any installed drive.  This
  255.           option may not be used on network drives.
  256.  
  257.      Master Boot Record
  258.  
  259.           View Edit the Master Boot record on any drive.
  260.  
  261.                        WARNING!!
  262.  
  263.           Changes made to the Boot sector, Master Boot Record or
  264.           File allocation table area of the hard disk or floppy disk
  265.           can cause system crashes and/or loss of data.  Make sure
  266.           that you understand any changes made to these areas.
  267.  
  268.  
  269.  
  270.  
  271. HELP Function
  272.  
  273.      Comprehensive context sensitive help is provided with
  274.      PROVIEW.  At any point in the program press <F1> to
  275.      display help instructions for the function you are
  276.      engaged in.
  277.  
  278.      
  279.  
  280.  
  281.  
  282. AUTHENTICITY
  283.  
  284.                Before using PROVIEW for the first time, verify that it has
  285.           not been tampered with or infected by a virus by using the
  286.           the enclosed VALIDATE program.  For instructions on using
  287.           VALIDATE, please read the VALIDATE.DOC file.
  288.  
  289.                The validation results for Version 1.2 should be:
  290.  
  291.                         FILE NAME: WPV.EXE
  292.                              SIZE: 124,944
  293.                              DATE: 04-26-1993
  294.               FILE AUTHENTICATION
  295.                    Check Method 1: A7DC
  296.                    Check Method 2: 0EF7
  297.  
  298.           If your copy of PROVIEW differs, it may have been damaged.
  299.  
  300.           Always obtain your copy of PROVIEW from a known source.  The latest
  301.           version of PROVIEW and validation data for WPV.EXE can be
  302.           obtained from McAfee Associates' bulletin board system at
  303.           (408) 988-4004 or from the McAfee Virus Help Forum on
  304.           CompuServe (GO MCAFEE), or the mcafee.COM anonymous ftp site on
  305.           the Internet.
  306.  
  307.                PROVIEW series are archived with PKWare's PKZIP Authentic File
  308.           Verification.  If you do not see an "-AV" after every file is
  309.           unzipped and receive the "Authentic Files Verified! # NWN405
  310.           Zip Source: McAFEE ASSOCIATES" message when you unzip the files
  311.           then do not use them.  If your version of PKUNZIP does not have
  312.           verification ability, then this message may not be displayed.
  313.           Please contact us if you believe tampering has occurred to the
  314.           .ZIP file.
  315.  
  316.