軟件介紹

winhex特別中文版是一款專業(yè)的16進(jìn)制文件編輯的數(shù)據(jù)處理高級(jí)軟件，軟件的體積小、速度快、功能非常的強(qiáng)大。軟件可以幫助用戶檢查和修復(fù)各種的文件、恢復(fù)被刪除的文件和數(shù)據(jù)，還可以找回因?yàn)橛脖P(pán)損失而丟失的數(shù)據(jù)，把隱藏起來(lái)的數(shù)據(jù)和文件顯示在用戶的面前。

winhex特別中文版軟件特色

1.支持對(duì)磁盤(pán)陣列RAID系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析以及數(shù)據(jù)恢復(fù)。

2.可以幫助用戶分析RAW格式的原始數(shù)據(jù)鏡像文件中完整的目錄結(jié)構(gòu)。

3.擁有獨(dú)特的數(shù)據(jù)擦除功能，可以徹底清除存儲(chǔ)介質(zhì)中殘留的數(shù)據(jù)。

4.支持廣大用戶利用連接以及分割字節(jié)的方式進(jìn)行合并與分解文件。

winhex特別中文版軟件功能

WinHex一直以來(lái)廣受贊譽(yù)，是軟件特別、BIOS修改等方面的必備工具，其對(duì)十六進(jìn)制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無(wú)法望其項(xiàng)背的。

硬盤(pán), 軟盤(pán), CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤(pán)編輯器...

支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

支持對(duì)磁盤(pán)陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析和數(shù)據(jù)恢復(fù)

多種數(shù)據(jù)恢復(fù)技術(shù)

可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型

使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))

連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件

分析和比較文件

搜索和替換功能尤其靈活

磁盤(pán)克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

驅(qū)動(dòng)器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

程序接口 (API) 和腳本

256 位 AES 加密, 校驗(yàn)和, CRC32, 哈希算法 (MD5, SHA-1, ...)

數(shù)據(jù)擦除功能，可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)

可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)

可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換

字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unic ode)

立即窗口切換、打印、生成隨機(jī)數(shù)字

支持打開(kāi)大于 4 GB 的文件，非常快速，容易使用。

廣泛的聯(lián)機(jī)幫助

WinHex 總體來(lái)說(shuō)是一款非常不錯(cuò)的 16 進(jìn)制編輯器，中文語(yǔ)言在Help菜單的Setup里面設(shè)置。

winhex特別中文版使用方法

利用winhex進(jìn)行數(shù)據(jù)恢復(fù)

1、我們打開(kāi)一個(gè)文檔編輯

2、發(fā)現(xiàn)不需要它了，于是我們用久地刪除了它。

3、發(fā)現(xiàn)刪除錯(cuò)了

4、右鍵點(diǎn)擊WinHex圖標(biāo)，選擇以管理員身份打開(kāi)

5、點(diǎn)擊磁盤(pán)圖標(biāo)，選擇你剛剛錯(cuò)誤操作的分區(qū)，點(diǎn)ok。

6、找到你剛剛誤刪的文件，右鍵點(diǎn)擊它，選擇recover/copy。

7、在彈出的菜單中選擇恢復(fù)的路徑，可以選擇原路徑，也可以選擇其他路徑，推薦其他路徑，然后點(diǎn)ok。

8、此時(shí)，彈出提示框，一個(gè)文件恢復(fù)成功。

winhex模板的制作方法

1、winhex模板的制作方法

2、點(diǎn)擊新建按鈕，出現(xiàn)下圖

3、下面是一個(gè)winhex模板的示例，大家可以參照這個(gè)模板制作出自己的模板：EXFAT文件系統(tǒng)的winhex模板 template “EXFAT_DBR”description “EXFAT_DBR|海天數(shù)據(jù)恢復(fù)”sector-alignedbeginhex 3 “跳轉(zhuǎn)代碼 0XEB7690”string 5 “EXFAT”move 56int64 “分區(qū)的起始扇區(qū)號(hào)”int64 “分區(qū)的總扇區(qū)數(shù)”uint32 “FAT表的起始扇區(qū)號(hào)”uint32 “FAT表的總扇區(qū)數(shù)”uint32 “數(shù)據(jù)區(qū)的起始扇區(qū)號(hào)”uint32 “卷內(nèi)總簇?cái)?shù)”uint32 “根目錄的起始簇號(hào)”uint32 “卷ID”move 2hex 2 “卷標(biāo)志”uint8 “每扇區(qū)字節(jié)數(shù)，2個(gè)N次方”uint8 “每簇扇區(qū)數(shù)，2個(gè)N次方”uint8 “FAT表的個(gè)數(shù)”end

winhex特別中文版常見(jiàn)問(wèn)答

分區(qū)表丟失如何手工恢復(fù)？

1、打開(kāi)winhex，我們看下起始分區(qū)表信息，由于教程原因，我們把分區(qū)表里面的數(shù)據(jù)全部填充為0�；謴�(fù)原有的3個(gè)分區(qū)，只要把里面的數(shù)據(jù)填充正確即可。

2、我們看下3個(gè)分區(qū)表都是NTFS格式，我們?cè)趙inhex中填入NTFS的編碼07，并在分區(qū)表結(jié)尾輸入結(jié)束標(biāo)志：55AA

3、查看第一個(gè)分區(qū)表大小

4、拷貝第一分區(qū)表大小到原始分區(qū)表

5、查看分區(qū)的起始扇區(qū)位置，并填寫(xiě)到原始分區(qū)

6、在原始分區(qū)輸入扇區(qū)起始位置

7、我們?cè)诘酱疟P(pán)管理中查看，發(fā)現(xiàn)第一分區(qū)表已經(jīng)成功恢復(fù)，同理恢復(fù)后面的2個(gè)分區(qū)表

winhex做磁盤(pán)鏡像教程

1、XP系統(tǒng)可直接打開(kāi)winhex，WIN7以上右擊winhex——以管理員身份運(yùn)行，打開(kāi)軟件；點(diǎn)擊工具欄上的open disk打開(kāi)磁盤(pán)選擇界面

2、選擇物理磁盤(pán)下的需要操作的磁盤(pán)，雙擊將其打開(kāi)，進(jìn)入十六進(jìn)制編輯界面

3、點(diǎn)擊工具欄上的Create Disk Image，選項(xiàng)全部都默認(rèn)，保存路徑可自行更改，小編把它存到桌面，點(diǎn)擊OK即開(kāi)始創(chuàng)建

4、鏡像創(chuàng)建好之后，可以把U盤(pán)拔了，然后點(diǎn)擊工具欄上的OPEN打開(kāi)鏡像文件

5、點(diǎn)擊Specialist——Interprete Image File As Disk將鏡像文件轉(zhuǎn)換為磁盤(pán)

6、就可以在鏡像文件中操作了

如何利用winhex處理磁盤(pán)未格式化

1、用winhex來(lái)回復(fù)分區(qū)中的數(shù)據(jù)。?1.翻開(kāi)winhex，然后點(diǎn)擊“東西”----“翻開(kāi)磁盤(pán)”，挑選“物理磁盤(pán)”中的毛病盤(pán)。翻開(kāi)以后咱們 就可以可能到分區(qū)中的信息了。

2、點(diǎn)擊右上方的黑色小箭頭呈現(xiàn)下拉菜單，可以看到有毛病的 分區(qū)和其他正常分區(qū)顯現(xiàn)是不一樣的。毛病分區(qū)顯現(xiàn)“分區(qū)X XXGB ?/"為何會(huì)呈現(xiàn)“？”呢 ，就是因?yàn)樵摲謪^(qū)引發(fā)動(dòng)扇區(qū)犯錯(cuò)導(dǎo)致winhex無(wú)法正常辨認(rèn)。

3、每個(gè)分區(qū)都有自個(gè)的備份發(fā)動(dòng)扇區(qū)，所以咱們就用備份來(lái)康復(fù)。將右側(cè)滾動(dòng)條拉到最下邊，跳到該分區(qū)的最終一個(gè)扇區(qū)，咱們看到滿是00，這是每個(gè)分區(qū)都有的保存扇區(qū)。

4、ntfs發(fā)動(dòng)扇區(qū)最顯著的標(biāo)志即是“EB 52”,經(jīng)過(guò)搜索來(lái)找到它，點(diǎn)擊搜索圖標(biāo)，輸入下面的值

5、找到了備份發(fā)動(dòng)扇區(qū)，把鼠標(biāo)指針移到“EB 52"前面點(diǎn)右鍵選“選塊開(kāi)端”，在移到該扇區(qū)右下腳 “55 AA”后邊右鍵挑選“選塊完畢”看到該扇區(qū)被悉數(shù)選定，再右鍵“修改”-----“仿制選塊”中的“規(guī)范”

6、再次點(diǎn)擊右邊黑色箭頭挑選“發(fā)動(dòng)扇區(qū)”，將鼠標(biāo)移到該扇區(qū)最左上方點(diǎn)右鍵挑選“剪貼板數(shù)據(jù)”---“寫(xiě)入”，這時(shí)winhex提示“此操作會(huì)損壞該磁盤(pán)類容”點(diǎn)擊持續(xù)。

7、現(xiàn)在完成了記得點(diǎn)保留哦。

winhex特別中文版更新日志

1、WinHex可以用來(lái)檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤(pán)損壞造成的數(shù)據(jù)丟失等。

2、現(xiàn)在可以在容器根層遞歸探索證據(jù)對(duì)象概況，在基于動(dòng)態(tài)填充設(shè)置上，可以在一個(gè)方便的平面視圖中列出所有子目錄中的所有文件。

3、X-Ways Forensics 現(xiàn)在可以在內(nèi)部重新匯編硬件 RAID5 系統(tǒng)到級(jí)別 0，并且支持奇偶校驗(yàn)。