WinHex18是一款強(qiáng)大的文件處理工具。需要用到該軟件的都是一些棘手的文件處理問題。像文件的修復(fù)和檢查,甚至于恢復(fù)已經(jīng)被刪除的文件。比如因?yàn)橛脖P損壞導(dǎo)致的數(shù)據(jù)文件丟失等問題,都可以通過這款軟件得到一個(gè)很不錯(cuò)的解決方案。不僅如此,用戶還可以通過該軟件直接查看一些被程序隱藏的數(shù)據(jù)文件,甚是強(qiáng)大。在業(yè)界的用戶好評率也是非常高。其一般都是應(yīng)用于計(jì)算機(jī)高端領(lǐng)域,像計(jì)算機(jī)取證、數(shù)據(jù)恢復(fù)、低級數(shù)據(jù)處理、IT 安全性等方面的處理。雖然該軟件的功能強(qiáng)大至極,但是軟件本身所占內(nèi)存卻非常小巧。當(dāng)然在國內(nèi)使用該軟件肯定是中文版最好了,小編在這里為大家?guī)砭褪?strong>WinHex18中文破解版,該軟件本身為共享軟件,但是小編為大家?guī)淼耐耆赓M(fèi),無需安裝。雙擊啟動(dòng)程序即可使用,如果您也需要的話,可前來本站下載使用!小編還在下文中為大家整理了一些軟件的使用教程,需要的話可前去查看。
破解說明
1、軟件無需安裝,可直接免費(fèi)使用。
功能簡介
1、查看,編輯和修復(fù)磁盤,可用于硬盤,軟盤,以及許多其它可存儲(chǔ)介質(zhì)類型。
2、支持 FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS, UDF
3、內(nèi)置RAID和動(dòng)態(tài)磁盤分析器
4、RAM 編輯器,可直接查看/編輯被調(diào)試程序的虛擬內(nèi)存
5、數(shù)據(jù)解釋器,精通 20 種數(shù)據(jù)類型
6、使用模板編輯數(shù)據(jù)結(jié)構(gòu)
7、連接,分割,合并,分析和比較文件
8、智能搜索和替換功能,進(jìn)行替換時(shí),如果替換字符大于或小于原始字符時(shí)可進(jìn)行選擇性操作
9、不同驅(qū)動(dòng)器克隆以及驅(qū)動(dòng)器鏡像解釋
10、腳本和應(yīng)用程序接口(API)
11、用于文件和磁盤的成熟的撤消和備份機(jī)制
12、加密和解密數(shù)據(jù),Hash計(jì)算(校驗(yàn)和,CRC32,MD5,SHA-1,...)
13、粉碎文件和磁盤數(shù)據(jù),粉碎后的文件和磁盤數(shù)據(jù)任何人都不可能進(jìn)行恢復(fù)
14、支持所有剪貼板格式的導(dǎo)入
15、數(shù)據(jù)格式轉(zhuǎn)換,支持二進(jìn)制,16 進(jìn)制 ASCII,Intel 16 進(jìn)制,及 Motorola-S 等數(shù)據(jù)之間的相互轉(zhuǎn)換;
16、隱藏?cái)?shù)據(jù)和查找隱藏?cái)?shù)據(jù)
17、持打開超過4GB的文件,而且速度很快
18、用于計(jì)算機(jī)進(jìn)程的眾多顯著有效的高級功能
使用說明
1、數(shù)據(jù)恢復(fù)分類
硬恢復(fù)和軟恢復(fù)。所謂硬恢復(fù)就是硬盤出現(xiàn)物理性損傷,比如有盤體壞道、電路板芯片燒毀、盤體異響,等故障,由此所導(dǎo)致的普通用戶不容易取出里面數(shù)據(jù),那么我們將它修好,同時(shí)又保留里面的數(shù)據(jù)或后來恢復(fù)里面的數(shù)據(jù),這些都叫數(shù)據(jù)恢復(fù),只不過這些故障有容易的和困難的之分;所謂軟恢復(fù),就是硬盤本身沒有物理損傷,而是由于人為或者病毒破壞所造成的數(shù)據(jù)丟失(比如誤格式化,誤分區(qū)),那么這樣的數(shù)據(jù)恢復(fù)就叫軟恢復(fù)。因?yàn)橛不謴?fù)還需要購買一些工具設(shè)備(比如pc3000,電烙鐵,各種芯片、電路板),而且還需要懂一點(diǎn)點(diǎn)電路基礎(chǔ),我們主要使用軟恢復(fù)。
2、數(shù)據(jù)恢復(fù)的前提
數(shù)據(jù)不能被二次破壞、覆蓋!
3、硬盤數(shù)據(jù)結(jié)構(gòu)
下面是一個(gè)分了三個(gè)區(qū)的整個(gè)硬盤的數(shù)據(jù)結(jié)構(gòu)
MBR C盤EBRD盤 EBR E盤
MBR,即主引導(dǎo)紀(jì)錄,位于整個(gè)硬盤的0柱面0磁道1扇區(qū),共占用了63個(gè)扇區(qū),但實(shí)際只使用了1個(gè)扇區(qū)(512字節(jié))。在總共512字節(jié)的主引導(dǎo)記錄中,MBR又可分為三部分:第一部分:引導(dǎo)代碼,占用了446個(gè)字節(jié);第二部分:分區(qū)表,占用了64字節(jié);第三部分:55AA,結(jié)束標(biāo)志,占用了兩個(gè)字節(jié)。后面我們要說的用軟件來恢復(fù)誤分區(qū),主要就是恢復(fù)第二部分:分區(qū)表。
4、位置管理
(1)位置管理器維護(hù)文件或磁盤偏移的列表和相應(yīng)的描述,也稱為注釋。它也用于搜索命中時(shí)不工作的情況下,但遠(yuǎn)不如強(qiáng)大的搜索命中列表。從一個(gè)條目導(dǎo)航到下一個(gè)是容易的,如果你按Ctrl +左和Ctrl +右。您可以輸入新的位置,編輯或刪除現(xiàn)有的條目。
(2)如果文件中的特殊偏移對您很重要,您可以將其添加到位置管理器中。這使得它更容易再次找到它后,你不必記住它。描述可能多達(dá)8192個(gè)字符大小。
(3)一個(gè)適當(dāng)?shù)拿枋鰧?shí)例可以是“數(shù)據(jù)塊從這里開始!”由位置管理器維護(hù)的所有位置可以在編輯器窗口中以指定的唯一顏色高亮顯示,當(dāng)鼠標(biāo)光標(biāo)移到它們上面時(shí),它們的描述將顯示在黃色工具提示窗口中。您也可以添加或編輯位置的編輯窗口的上下文菜單或單擊編輯窗口中鼠標(biāo)按鈕。
(4)單擊鼠標(biāo)右鍵以查看位置管理器中的上下文菜單。上下文菜單提供附加命令。您可以刪除,加載或保存位置,甚至導(dǎo)出列表為HTML。
(5)在成像過程中,計(jì)算機(jī)可以選擇要么關(guān)閉或(如果你的系統(tǒng)支持)冬眠,以節(jié)省電力。如果你選擇冬眠,冬眠和Windows信號失敗,X-Ways取證反而會(huì)嘗試關(guān)閉系統(tǒng)。
(6)有一個(gè)選項(xiàng),添加新創(chuàng)建的圖像的情況下,并開始精煉自己的卷快照(S)自動(dòng)沒有進(jìn)一步的用戶交互,如果源磁盤尚未添加到該案件,如果一個(gè)案件是開放的時(shí)候,當(dāng)你開始成像。
(7)使用此命令是創(chuàng)建磁盤映像的推薦方法。為了形象的部門任意范圍,你可以選擇一個(gè)行業(yè)范圍為塊并將其復(fù)制到文件通過編輯|復(fù)制塊|成新的文件,或者使用工具|磁盤工具|克隆磁盤。后者是特別有用的部分圖像的硬盤具有嚴(yán)重的物理缺陷(不只是普通壞扇區(qū)),甚至可以復(fù)制扇區(qū)以相反的順序。
使用教程
Winhex有完善的分區(qū)管理功能和文件管理功能,能自動(dòng)分析分區(qū)鏈和文件簇鏈,能對硬盤進(jìn)行不同方式不同程度的備份,甚至克隆整個(gè)硬盤;它能夠編輯任何一種文件類型的二進(jìn)制內(nèi)容(用十六進(jìn)制顯示)其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任意扇區(qū),是手工恢復(fù)數(shù)據(jù)的首選工具軟件。
1、首先要安裝Winhex,安裝完了就可以啟動(dòng)winhex了,啟動(dòng)后,首先出現(xiàn)的是啟動(dòng)中心對話框。
這里我們要對磁盤進(jìn)行操作,就選擇“打開磁盤”,出現(xiàn)“編輯磁盤”對話框:
(1)在這個(gè)對話框里,我們可以選擇對單個(gè)分區(qū)打開,也可以對整個(gè)硬盤打開,HD0是我現(xiàn)在正用的西部數(shù)據(jù)40G系統(tǒng)盤,HD1是我們要分析的硬盤,邁拓2G。這里我們就選擇打開HD1整個(gè)硬盤,再點(diǎn)確定.然后我們就看到了Winhex的整個(gè)工作界面。
(2)最上面的是菜單欄和工具欄,下面最大的窗口是工作區(qū),現(xiàn)在看到的是硬盤的第一個(gè)扇區(qū)的內(nèi)容,以十六進(jìn)制進(jìn)行顯示,并在右邊顯示相應(yīng)的ASCII碼,右邊是詳細(xì)資源面板,分為五個(gè)部分:狀態(tài)、容量、當(dāng)前位置、窗口情況和剪貼板情況。這些情況對把握整個(gè)硬盤的情況非常有幫助。另外,在其上單擊鼠標(biāo)右鍵,可以將詳細(xì)資源面板與窗口對換位置,或關(guān)閉資源面板。(如果關(guān)閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細(xì)資源面板”來打開)。
(3)最下面一欄是非常有用的輔助信息,如當(dāng)前扇區(qū)/總扇區(qū)數(shù)目等。
2、向下拉拉滾動(dòng)條,可以看到一個(gè)灰色的橫杠,每到一個(gè)橫杠為一個(gè)扇區(qū),一個(gè)扇區(qū)共512字節(jié),每兩個(gè)數(shù)字為一個(gè)字節(jié),比如00。
3、下面我們來分析一下MBR,因?yàn)榍懊嫖覀冋f過,前446個(gè)字節(jié)為引導(dǎo)代碼,對我們來說沒有意義,這里我們只分析分區(qū)表中的64個(gè)字節(jié)。
4、分區(qū)表64個(gè)字節(jié),一共可以描述4個(gè)分區(qū)表項(xiàng),每一個(gè)分區(qū)表項(xiàng)可以描述一個(gè)主分區(qū)或一個(gè)擴(kuò)展分區(qū)(比如上面的分區(qū)表,第一個(gè)分區(qū)表項(xiàng)描述主分區(qū)C盤,第二個(gè)分區(qū)表項(xiàng)描述擴(kuò)展分區(qū),第三第四個(gè)分區(qū)表項(xiàng)填零未用)
每一個(gè)分區(qū)表項(xiàng)各占16個(gè)字節(jié),各字節(jié)含義如下:(H表示16進(jìn)制)
字節(jié)位置 內(nèi)容及含義
第1字節(jié) 引導(dǎo)標(biāo)志。若值為80H表示活動(dòng)分區(qū);若值為00H表示非活動(dòng)分區(qū)。
第2、3、4字節(jié) 本分區(qū)的起始磁頭號、扇區(qū)號、柱面號
第5字節(jié) 分區(qū)類型符:
00H——表示該分區(qū)未用
06H——FAT16基本分區(qū)
0BH——FAT32基本分區(qū)
05H——擴(kuò)展分區(qū)
07H——NTFS分區(qū)
0FH——(LBA模式)擴(kuò)展分區(qū)
83H—— Linux分區(qū)
第6、7、8字節(jié) 本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號
第9、10、11、12字節(jié) 本分區(qū)之前已用了的扇區(qū)數(shù)
第13、14、15、16字節(jié) 本分區(qū)的總扇區(qū)數(shù)
此硬盤的第一分區(qū)表(即MBR)分析如下:
第一個(gè)分區(qū)表項(xiàng)(C盤)
第1字節(jié)80:表示此分區(qū)為活動(dòng)分區(qū);
第5字節(jié)0B:表示分區(qū)類型為Fat32;
0條評論