HashDiff

应急响应辅助工具，根据样本hash 全盘检索

win10 vs2010 vc++ mfc

运行平台：OS >=win7 NTFS 格式硬盘

功能

文件快速搜索

类似everything的搜索功能，第一次搜索需要花费时间建立索引，代码和原理：

https://github.com/LeiHao0/Fake-Everything

根据hash检索文件

a)支持全盘以及特定文件检索

b) 使用windows线程池加快检索速度,不要设置太高，默认线程数量 10～30

c) 在已知样本的情况下可以设置样本的大小来加快搜索速度

hash 计算

致谢：

https://github.com/LeiHao0/Fake-Everything

https://github.com/cpp518/HashCalculator