⑴WinHex是一款强大的和可负担得起的集成计算机取证环境许多法医特性,呈现一个强大的磁盘分析工具,我们可以专门用他来对付各种日常紧急情况的小工具。可以用来检查和修复各种文件恢复删除文件硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。
⑵WinHex功能介绍:
⑶WinHex一直以来广受赞誉,是软件破解BIOS修改等方面的必备工具,其对十六进制数据的处理能力即使是常用的UltraEdit也无法望其项背的。
⑷- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, pact Flash, 等磁盘编辑器...
⑸- 支持 FAT, NTFS, Ext/, ReiserFS, Reiser, UFS, CDFS, UDF 文件系统
⑹- 支持对磁盘阵列 RAID 系统和动态磁盘的重组分析和数据恢复
⑺- 多种数据恢复技术
⑻- 可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
⑼- 数据解释器, 已知 种数据类型
⑽- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
⑾- 连接和分割以奇数偶数字节或字的方式合并分解文件
⑿- 分析和比较文件
⒀- 搜索和替换功能尤其灵活
⒁- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
⒂- 驱动器镜像和备份 (可选压缩或分割成 MB 的档案)
⒃- 程序接口 (API) 和脚本
⒄- 位 AES 加密, 校验和, CRC, 哈希算法 (MD, SHA-, ...)
⒅- 数据擦除功能,可彻底清除存储介质中残留数据
⒆- 可导入剪贴板所有格式数据, 包括 ASCII 进制数据
⒇- 可进行 进制 进制 ASCII, Intel 进制, 和 Motorola S 转换
⒈- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
⒉- 立即窗口切换打印生成随机数字
⒊- 支持打开大于 GB 的文件,非常快速,容易使用。
⒋- 广泛的联机帮助
⒌WinHex 总体来说是一款非常不错的 进制编辑器,中文语言在Help菜单的Setup里面设置。
⒍WinHex设置中文的方法:点击菜单栏最后的“help”-“setup”-“Chinese,please!”
⒎WinHex该版本基于官方最新版汉化制作,无需安装,功能也没有任何限制,运行稳定,有需求的用户请体验!
⒏WinHex使用方法:
⒐Winhex有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。
⒑下载软件压缩包文件,首先点击“WinHex.exe”启动winhex了,启动后,首先出现的是启动中心对话框,如下图所示:
⒒选择“打开磁盘”,出现“编辑磁盘”对话框,在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打开
⒓这里我们选择整个磁盘,再点确定,然后我们就看到了Winhex的整个工作界面,如下图:
⒔在其上单击鼠标右键,可以将详细资源面板与窗口对换位置,或关闭资源面板。(如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开
⒕手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。特别是对一些破坏性操作,一定要考虑周到,只要条件允许,就一定要在操作之前进行备份,否则会造成“血”的教训,切记!