winhex中文版 v21.63

winhex中文版是一款专业的十六进制编辑器，用户可以用来应对数据恢复、计算机取证、低级数据处置、与IT安全性和各种平时紧急状况，不仅能够进行Hex和ASCII编码的编辑与修改，还支持多文件搜寻替换功能模式。winhex运行起来很简单，可以便利你程序的调试、文本修改、科学核算和体系管理，还可以用来检查和修正各种文件、康复删除文件、硬盘损毁导致的数据扔掉等，现在支持Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统，主如果对磁盘阵列 R人工智能D 系统和动态磁盘的重组、剖析和数据恢复，是软件破解、BIOS修改等方面必须具备的工具，其对十六进制数据的处置能力即便是常见的UltraEdit也没办法望其项背的，另外，它可以解决各种文件数据方面的紧急状况，用软件可以诊断文件发生的各种错误问题，并且还能恢复用户不小心删除的文件，找回因文件损毁而丢失的数据等。有需要的朋友欢迎下载体验。

winhex中文版正版特点

1、使用16禁止编辑器；

2、支持恢复数据文件、重组、剖析；

3、支持修复损毁文件；

4、可以查询某些程序隐藏的数据文件等信息；

5、支持多种文件系统： FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等；

6、支持搜索和替换功能；

7、磁盘克隆 （可在 DOS 环境下用 X|Ways Replica）；

8、使用了256 位 AES 加密和 CRC32 哈希算法，确保软件安全靠谱；

9、支持联机获得帮助功能；

功能介绍

1、硬盘, 软盘, CD|ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...

2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统；

3、支持对磁盘阵列 R人工智能D 系统和动态磁盘的重组、剖析和数据恢复；

4、多种数据恢复技术；

5、可剖析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件；

6、数据讲解器, 已知 20 种数据种类；

7、用模板编辑数据结构 ；

8、连接和分割、以奇数偶数字节或字的方法合并、分解文件；

9、剖析和比较文件；

10、搜索和替换功能特别灵活；

11、磁盘克隆 ；

12、驱动器镜像和备份 ；

13、程序接口 和脚本；

14、256 位 AES 加密, 校验和, CRC32, 哈希算法 ；

15、数据擦除功能，可彻底清除存储介质中残留数据；

16、可导入剪贴板所有格式数据, 包含 ASCII、16 进制数据；

17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换；

18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, ；

19、立即窗口切换、打印、生成随机数字；

20、支持打开大于 4 GB 的文件，飞快速，容易用；

21、广泛的联机帮助。

怎么样借助winhex官方版恢复数据？

1、右击桌面的计算机图标”|“管理”|“磁盘管理” 可以看到磁盘1中有个1.8T的未分配的空间，这部分空间就是丢失的分区。

2、打开winhex，按F9选择HD1物理磁盘。

3、滚动条拉到最低。从这个扇区的0x28处记录的，可以了解文件系统大小3906321838。

4、从左下角可以看出目前扇区是3907029166，依据目前扇区号和文件系统总扇区数 可以算出文件系统的起始扇区号 3907029166|3906321838=707328，跳转到707328扇区，发现是个正常的DBR说明大家刚刚算对了。

5、跳转到0号扇区，将找到的分区起始扇区号和文件系统的总扇区数写到分区表就能了。

6、按CTRL+S保存修改，在磁盘管理中，将硬盘刷新磁盘（先脱机再联机）。

7、可以看到分区已经恢复正常了。

winhex中文版用课程

1、启动软件后，第一出现的是启动中心对话框。

2、选择“打开磁盘”，出现“编辑磁盘”对话框，在这个对话框里，大家可以选择对单个分区打开，也可以对整个硬盘打开。

3、这里大家选择整个磁盘，再点确定，然后大家就看到了Winhex的整个工作界面。

4、在其上单击鼠标右键，可以将详细资源面板与窗口对换地方，或关闭资源面板。（假如关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。

5、手工恢复数据恢复成功率比较高，而且比较有趣味和挑战性，能找回很多傻瓜似的软件所找不回来的文件，但需要工程师必须要有耐性，而且必须要维持清醒，了解自己正在操作什么，操作完了会有哪些后果，能否退回到上一步状况。

软件闪光点

1、拥有基于签名和专门算法的文件种类自动验证功能；

2、可标记文件，并将所标记的文件添加至自概念案件报告中；

3、自动生成HTML格式案件报告，可以用Word查询并编辑；

4、案件报告中可关联文件注解或过滤信息；

5、软件窗口左边显示目录数结构，可以浏览并标记有关目录及子目录；

6、在扇区视图模式下，可同步显示对应扇区的文件和目录；

7、强大的动态过滤功能，能以文件种类、哈希库、时间、文件大小、注解、报告表等方法组合进行文件过滤；

8、通过递归浏览功能，同时显示所有目录下的文件和删除数据；

9、能从硬盘或者硬盘镜像中复制文件，内容可包括相应文件的完整路径，还可包括或排除文件闲置地区的数据，或将文件闲置地区的数据单独导出或全部导出；

10、自动辨别加密的MS Office 和PDF文件；

11、能通过MPlayer或Forensic Framer，依据用户自概念的时间间隔，从视频文件中提取静态图像，如此就能在需要查询不适合或非法内容时大大降低要查询的数据；

软件优势

1、作为一个16进制文件编辑与磁盘编辑软件。WinHex以文件小、速度快，功能强大而著称，连ZDNetSoftwareLibrary也给了他5星的最高评价。它可以胜任Hex和ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑（支持FAT16、FAT32和NTFS）自动搜寻编辑，文件比对和剖析，编辑内存里面的资料等功能。

2、功能菜单：软件的菜单栏由八个菜单组成，分别是：文件、编辑、查找、地方、工具、选项、文件管理器、窗口和帮助。所有些功能都已经包括在里面了。在文件菜单里面包括的是新建、打开文件和保存与退出命令，另外还有备份管理、创建备份和载入备份功能。在编辑菜单里面除去复制粘贴之类的容易见到命令以外还有对数据格式进行转换和修改的功能。查找功能是便捷你在文件里面查找特定的文本内容或者是十六进制代码的，支持整数值和浮点数值。地方菜单里面的命令就是叫你在编辑大体积的文件的时候可以便捷地进行定位，你可以参考其中的偏移地址或者是区块的地方来迅速定位。工具菜单里面包含的都是一些十分好用的功能，譬如磁盘编辑工具（类似PCTOOLS里面的DISKEDIT）、文本编辑工具（类似记事本）、计算器、模板管理工具和十进制、十六进制转换器等等。假如你要对软件的功能进行设置，那样就需要进入选项菜单了，里面除去常规选项的设置，还有安全性设置和还原选项设置。在文件管理菜单中，你可以对文件进行分割、比较、复制和分析，功能十分强大。“工具”选项里面包括的是文件新建、打开、保存、打印、属性工具；剪切、粘贴和复制编辑工具；查找文本和Hex值，替换文本和Hex值；文件定位工具、RAM编辑器、计算器、区块剖析和磁盘编辑工具等等。这类功能除去在菜单里面进行选择以外，还可以通过菜单下面的一列快捷按钮来实行。

3、在用软件时第一打开一个需要处置的文件，窗口中显示十六进制HEX格式的数值和地址。在旁边的地区显示文件名字、大小、创建时间、最后修改日期，窗口属性与有关信息。借助鼠标拖放功能你可以选择一块数值进行修改编辑。按Ctrl+T，弹出数据修改对话框，选择数据种类和字节变换方法，可以便捷的修改区块中的数据。实行文件菜单中的创建备份命令，弹出备份对话框，你可以指定备份的文件名和路径、备份说明，还可以选择是不是自动由备份管理指定文件夹，是不是保存检查和摘要，是不是压缩备份和加密备份，如此你可以便捷的将你的文件进行备份，下次实行文件菜单中的装载备份就能打开备份文件了，十分便捷。

4、强大的查找功能：软件具备强大的查找搜索功能，可以查找和替换文本或Hex值。选择搜索菜单中的联合搜索项，弹出搜索对话框，先输入该文件要搜索的十六进制值选择通配符和搜索的范围就能开始搜索了。你可以选择在整个文件中搜索，也可选择仅在区块中进行有条件的搜索。而且在Winhex中可以便捷的进行定位操作，迅速转道新的地方。实行定位菜单中的标记定位命令，或按Ctrl+L，将鼠标指向需要定位的地方，就能在目前鼠标所在的地方作上标记，不管你操作到什么地方，按组合键Ctrl+k，就能返回到标记所在的地方。实行定位菜单中的删除标记命令，可以将所作的标记删除。除去借助标记定位以外，你还可以便捷的转到文件的开始和结尾，区块的开始和结尾，行首和行尾与页首和页尾。你可以自己尝试一下，相信你非常快就了解了。

5、Winhex集成了强大的工具，包含磁盘编辑器，计算器，Hex转换器和RAM编辑工具，用十分便捷。按F9，弹出磁盘编辑器对话框，第一选择磁盘分区，然后按确定按钮就能便捷的对磁盘的空余空间进行清理。点击工具栏中的RAM编辑工具按钮，弹出RAM编辑器，选择需要浏览或编辑修改的RAM区，选择确定就能了，RAM的内容就显示在主窗口了。

更新日志

v21.6 SR|3版本

* 索引引擎略有修改。

* 假如正确的启动密钥可用，X|Ways Forensics目前可以解密受启动密钥保护的BitLocker卷。启动密钥存储在.BEK文件中，而这类文件一般存储在可移动USB存储设施上。每当X|Ways Forensics在获得卷网站快照时遇见任何证据对象中的.BEK文件，它都会将该.BEK文件复制到案件目录中并保留在那里。（是案件目录，而不是案件的目录。）在该目录中，每当打开BitLocker卷时，系统会自动查找.BEK文件，以查询是不是有匹配的。你也可以手工将找到的.BEK文件复制到同一目录中，以便X|Ways Forensics尝试。

* 在将WinZip格式（.z01、.z02、...、.zip）的跨区/分段文件存档添加到案例中时，你不需要再像文档中所述的那样确保选择第一个分段（.z01）。假如你改为添加最后一个分段（.zip），因为其大家都知道的扩展名，这一操作也是直观且可行的，即所有分段都将被找到并依据需要进行内部拼接。假如最后一个分段的扩展名为.ufdr，比如在跨区的Cellebrite UFDR报告的状况下，这一操作同样适用。

* X|Ways Forensics在崩溃后重启时，不再需要依靠单线程来找出有问题的文件，将它忽视并标记为崩溃缘由。这将提升性能。

* 常规过滤器（内部可与AND或OR组合）目前除去可以与逻辑AND组合外，还可以与FlexFilters（内部可与AND或OR组合）通过逻辑OR进行组合。

* 一些小的改进。

TAG标签：

转载请说明来源于当下软件园（https://www.gpsdan.com）

本文地址：https://www.gpsdan.com/soft/19957.html

郑重声明：文章来源于网络作为参考，本站仅用于分享不存储任何下载资源,如果网站中图片和文字侵犯了您的版权，请联系我们处理！邮箱3450399331@qq.com