WinHex是一款強大的和可負擔得起的集成計算機取證環(huán)境許多法醫(yī)特性,呈現(xiàn)一個強大的磁盤分析工具,我們可以專門用他來對付各種日常緊急情況的小工具??梢杂脕頇z查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等。同時它還可以讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。
WinHex功能介紹:
WinHex一直以來廣受贊譽,是軟件破解、BIOS修改等方面的必備工具,其對十六進制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無法望其項背的。
- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)
- 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)
- 多種數(shù)據(jù)恢復(fù)技術(shù)
- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu),支持分段保存的鏡像文件
- 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型
- 使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))
- 連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件
- 分析和比較文件
- 搜索和替換功能尤其靈活
- 磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)
- 驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)
- 程序接口 (API) 和腳本
- 256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)
- 數(shù)據(jù)擦除功能,可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)
- 可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進制數(shù)據(jù)
- 可進行 2 進制、16 進制 ASCII, Intel 16 進制, 和 Motorola S 轉(zhuǎn)換
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- 立即窗口切換、打印、生成隨機數(shù)字
- 支持打開大于 4 GB 的文件,非??焖?,容易使用。
- 廣泛的聯(lián)機幫助
WinHex 總體來說是一款非常不錯的 16 進制編輯器,中文語言在Help菜單的Setup里面設(shè)置。
WinHex設(shè)置中文的方法:點擊菜單欄最后的“help”-“setup”-“Chinese,please!”
WinHex該版本基于官方最新版漢化制作,無需安裝,功能也沒有任何限制,運行穩(wěn)定,有需求的用戶請體驗!
WinHex使用方法:
Winhex有完善的分區(qū)管理功能和文件管理功能,能自動分析分區(qū)鏈和文件簇鏈,能對硬盤進行不同方式不同程度的備份,甚至克隆整個硬盤;它能夠編輯任何一種文件類型的二進制內(nèi)容(用十六進制顯示)其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任意扇區(qū),是手工恢復(fù)數(shù)據(jù)的首選工具軟件。
1、下載軟件壓縮包文件,首先點擊“WinHex.exe”啟動winhex了,啟動后,首先出現(xiàn)的是啟動中心對話框,如下圖所示:
2、選擇“打開磁盤”,出現(xiàn)“編輯磁盤”對話框,在這個對話框里,我們可以選擇對單個分區(qū)打開,也可以對整個硬盤打開
3、這里我們選擇整個磁盤,再點確定,然后我們就看到了Winhex的整個工作界面,如下圖:
4、在其上單擊鼠標右鍵,可以將詳細資源面板與窗口對換位置,或關(guān)閉資源面板。(如果關(guān)閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細資源面板”來打開)
5、手工恢復(fù)數(shù)據(jù)恢復(fù)成功率比較高,而且比較有趣味和挑戰(zhàn)性,能找回許多傻瓜似的軟件所找不回來的文件,但是要求工程師一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了會有什么后果,能不能退回到上一步狀態(tài)。特別是對一些破壞性操作,一定要考慮周到,只要條件允許,就一定要在操作之前進行備份,否則會造成“血”的教訓(xùn),切記!