winhex是一款十分先進(jìn)的文本編輯器,又因為它以十六進(jìn)制的方式來呈現(xiàn)的,所以人們又稱之為十六進(jìn)制編輯器,相信很多朋友都聽說過這款軟件,或者用過,對于它印象肯定都非常深刻,軟件的功能也非常全面可以用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等,同時它還可以讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。,您可以一邊顯示文本、一邊顯示進(jìn)制字符,方便你在修改的時候可以查看選取的范圍是否正確,內(nèi)置字符集查看,不會的可以查看這里,提供了模板管理器以及字符數(shù)值表等復(fù)制性的數(shù)據(jù)查看工具,讓在編輯進(jìn)制的時候可以得到更多的參考,它還有很多諸如數(shù)據(jù)恢復(fù)、低級數(shù)據(jù)處理等其他強(qiáng)大的功能,在需要恢復(fù)刪除文件、硬盤損壞、數(shù)碼相機(jī)卡損壞造成的數(shù)據(jù)丟失等情況中能夠有很好的處理效果,使用方便,功能強(qiáng)大。今天小編給大家?guī)砹?strong>winhex 18.7 綠色漢化版,軟件已經(jīng)集成綠化,無需經(jīng)過任何復(fù)雜的安裝過程,即可直接打開使用,并且軟件擁有友好的中文語言支持,相信每一個用戶使用起來將更加得心應(yīng)手,感興趣的話就把它下載回去吧!
軟件功能
1、硬盤、軟盤、CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...
2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)
3、支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)
4、多種數(shù)據(jù)恢復(fù)技術(shù)
5、可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu),支持分段保存的鏡像文件
6、數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型
7、使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))
8、連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件
9、分析和比較文件
10、搜索和替換功能尤其靈活
11、磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)
12、驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)
13、程序接口 (API) 和腳本
14、256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)
15、數(shù)據(jù)擦除功能,可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)
16、可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)
17、可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
19、立即窗口切換、打印、生成隨機(jī)數(shù)字
20、支持打開大于 4 GB 的文件,非??焖?,容易使用。
21、廣泛的聯(lián)機(jī)幫助。
使用教程
1、屬性:允許您編輯的大小、時間的文件或在自己的Windows系統(tǒng)目錄和屬性,只有在WinHex。可變屬性是:(存檔),s(系統(tǒng)),H(隱藏),R(只讀),X(不被索引),T(臨時)。在任何領(lǐng)域,進(jìn)入新的值后(大小、時間戳或?qū)傩裕?,只需按下回車鍵的應(yīng)用。單擊帶有省略號的按鈕選擇一個新文件,或直接將路徑和名稱輸入到該按鈕旁邊的編輯框中,然后按回車鍵。后者也將為目錄工作。
2、開放目錄:打開一個窗口,代表自己計算機(jī)上的目錄,可以讓你看到所有的文件和子目錄。
3、空剪貼板:此命令用于釋放剪貼板使用的內(nèi)存。
4、刪除:從文件中刪除當(dāng)前塊。后面的數(shù)據(jù)塊被拉到前塊開始。剪貼板不受此命令的影響。如果塊在所有打開的文件(即它開始和結(jié)束在相同的偏移量)相同定義,這個命令甚至可以應(yīng)用到所有打開的文件在同一時間。
5、繼續(xù)全局搜索:此命令用于在下一個文件中繼續(xù)全局搜索操作(即應(yīng)用于所有打開的文件的搜索操作)。
6、繼續(xù)搜索:允許在當(dāng)前位置繼續(xù)當(dāng)前文件中的搜索操作。
7、該軟件和X-Ways取證保存你偏跳的歷史在文件或磁盤,允許回到這鏈以后。法醫(yī)許可證只有:與后退和前進(jìn),您還可以方便地返回到某些目錄
瀏覽器設(shè)置??紤]到:探索路徑,遞歸或非遞歸,排序標(biāo)準(zhǔn),開/關(guān)狀態(tài)的所有過濾器,設(shè)置一些過濾器,一些目錄瀏覽器選項。返回和轉(zhuǎn)發(fā)命令還允許在窗口之間切換時激活先前活動的數(shù)據(jù)窗口。
8、刷新視圖:Redraws當(dāng)前編輯窗口中的內(nèi)容。如果當(dāng)前文件被外部程序更新,WinHex提供駁回WinHex制造的任何變化,從零開始重新加載文件。
9、同時添加目錄瀏覽器如果目錄瀏覽器擁有輸入焦點。例如,當(dāng)標(biāo)簽項的篩選器處于活動狀態(tài)時,您可以移除某些列出的文件的標(biāo)記標(biāo)記,如果您希望更新目錄瀏覽器中的列表并清除那些不再被標(biāo)記的文件。
10、運行在Windows的計算器計算器:“calc.exe”。模式切換到科學(xué)是高度推薦。
十六進(jìn)制轉(zhuǎn)換為十六進(jìn)制數(shù):使你轉(zhuǎn)換成十進(jìn)制數(shù)和反之亦然。簡單型的數(shù),然后按回車鍵。
11、可信下載:解決安全問題。當(dāng)從一個硬盤驅(qū)動器的非機(jī)密材料分類未分類的媒體,你需要確定它會在任何群集或部門的“懸置”貌似復(fù)制隨著實際文件沒有多余的信息,因為這松弛的空間可能仍然包含機(jī)密材料的時候從它被分配到一個不同的文件。此命令以當(dāng)前大小復(fù)制文件,而沒有字節(jié)。它不復(fù)制整個扇區(qū)或集群,作為常規(guī)的復(fù)制命令做。同一文件夾中的多個文件可以同時復(fù)制。
中文設(shè)置教程
設(shè)置中文的方法:點擊菜單欄最后的“help”-“setup”-“Chinese,please!”
數(shù)據(jù)恢復(fù)教程
1、這里我徹底刪除磁盤里面的word文件,等下使用軟件進(jìn)行文件還原。
2、這個是我們軟件的主界面,英語不好的同學(xué)我們可以設(shè)置成中文模式。
3、使用軟件打開存放數(shù)據(jù)的磁盤,也可用工具欄快捷方式選擇。
4、當(dāng)你打開磁盤之后是不是已經(jīng)驚喜發(fā)現(xiàn)之前刪除的word文檔已經(jīng)看見了,我們只需右鍵選擇恢復(fù)即可恢復(fù)選定的文件夾中。
5、軟件支持的文件類型非常多,點擊工具-->磁盤工具-->通過文件類型恢復(fù),可以看到軟件支持的文件類型。
軟件特色
1、分析和比較文件
2、搜索和替換功能尤其靈活
3、磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)
4、驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)
5、程序接口 (API) 和腳本
6、256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)
7、數(shù)據(jù)擦除功能,可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)
8、可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)
9、可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換
10、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
11、立即窗口切換、打印、生成隨機(jī)數(shù)字
功能簡介
1、查看,編輯和修復(fù)磁盤,可用于硬盤,軟盤,以及許多其它可存儲介質(zhì)類型。
2、支持 FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS, UDF
3、內(nèi)置RAID和動態(tài)磁盤分析器
4、RAM 編輯器,可直接查看/編輯被調(diào)試程序的虛擬內(nèi)存
5、數(shù)據(jù)解釋器,精通 20 種數(shù)據(jù)類型
6、使用模板編輯數(shù)據(jù)結(jié)構(gòu)
7、連接,分割,合并,分析和比較文件
8、智能搜索和替換功能,進(jìn)行替換時,如果替換字符大于或小于原始字符時可進(jìn)行選擇性操作
9、不同驅(qū)動器克隆以及驅(qū)動器鏡像解釋
10、腳本和應(yīng)用程序接口(API)
11、用于文件和磁盤的成熟的撤消和備份機(jī)制
12、加密和解密數(shù)據(jù),Hash計算(校驗和,CRC32,MD5,SHA-1,...)
13、粉碎文件和磁盤數(shù)據(jù),粉碎后的文件和磁盤數(shù)據(jù)任何人都不可能進(jìn)行恢復(fù)
14、支持所有剪貼板格式的導(dǎo)入
15、數(shù)據(jù)格式轉(zhuǎn)換,支持二進(jìn)制,16 進(jìn)制 ASCII,Intel 16 進(jìn)制,及 Motorola-S 等數(shù)據(jù)之間的相互轉(zhuǎn)換;
16、隱藏數(shù)據(jù)和查找隱藏數(shù)據(jù)
17、持打開超過4GB的文件,而且速度很快
18、用于計算機(jī)進(jìn)程的眾多顯著有效的高級功能
使用說明
1、數(shù)據(jù)恢復(fù)分類
硬恢復(fù)和軟恢復(fù)。所謂硬恢復(fù)就是硬盤出現(xiàn)物理性損傷,比如有盤體壞道、電路板芯片燒毀、盤體異響,等故障,由此所導(dǎo)致的普通用戶不容易取出里面數(shù)據(jù),那么我們將它修好,同時又保留里面的數(shù)據(jù)或后來恢復(fù)里面的數(shù)據(jù),這些都叫數(shù)據(jù)恢復(fù),只不過這些故障有容易的和困難的之分;所謂軟恢復(fù),就是硬盤本身沒有物理損傷,而是由于人為或者病毒破壞所造成的數(shù)據(jù)丟失(比如誤格式化,誤分區(qū)),那么這樣的數(shù)據(jù)恢復(fù)就叫軟恢復(fù)。因為硬恢復(fù)還需要購買一些工具設(shè)備(比如pc3000,電烙鐵,各種芯片、電路板),而且還需要懂一點點電路基礎(chǔ),我們主要使用軟恢復(fù)。
2、數(shù)據(jù)恢復(fù)的前提
數(shù)據(jù)不能被二次破壞、覆蓋!
3、硬盤數(shù)據(jù)結(jié)構(gòu)
下面是一個分了三個區(qū)的整個硬盤的數(shù)據(jù)結(jié)構(gòu)
MBR C盤EBRD盤 EBR E盤
MBR,即主引導(dǎo)紀(jì)錄,位于整個硬盤的0柱面0磁道1扇區(qū),共占用了63個扇區(qū),但實際只使用了1個扇區(qū)(512字節(jié))。在總共512字節(jié)的主引導(dǎo)記錄中,MBR又可分為三部分:第一部分:引導(dǎo)代碼,占用了446個字節(jié);第二部分:分區(qū)表,占用了64字節(jié);第三部分:55AA,結(jié)束標(biāo)志,占用了兩個字節(jié)。后面我們要說的軟件來恢復(fù)誤分區(qū),主要就是恢復(fù)第二部分:分區(qū)表。
4、位置管理
(1)位置管理器維護(hù)文件或磁盤偏移的列表和相應(yīng)的描述,也稱為注釋。它也用于搜索命中時不工作的情況下,但遠(yuǎn)不如強(qiáng)大的搜索命中列表。從一個條目導(dǎo)航到下一個是容易的,如果你按Ctrl +左和Ctrl +右。您可以輸入新的位置,編輯或刪除現(xiàn)有的條目。
(2)如果文件中的特殊偏移對您很重要,您可以將其添加到位置管理器中。這使得它更容易再次找到它后,你不必記住它。描述可能多達(dá)8192個字符大小。
(3)一個適當(dāng)?shù)拿枋鰧嵗梢允恰皵?shù)據(jù)塊從這里開始!”由位置管理器維護(hù)的所有位置可以在編輯器窗口中以指定的唯一顏色高亮顯示,當(dāng)鼠標(biāo)光標(biāo)移到它們上面時,它們的描述將顯示在黃色工具提示窗口中。您也可以添加或編輯位置的編輯窗口的上下文菜單或單擊編輯窗口中鼠標(biāo)按鈕。
(4)單擊鼠標(biāo)右鍵以查看位置管理器中的上下文菜單。上下文菜單提供附加命令。您可以刪除,加載或保存位置,甚至導(dǎo)出列表為HTML。如果在一般位置經(jīng)理職位列表的改變,它被保存在文件winhex.pos時退出,所以,他們?nèi)匀豢梢栽谙乱淮螘h。只有搜索點擊沒有永久保存,除非他們已通過上下文菜單編輯。
(5)在成像過程中,計算機(jī)可以選擇要么關(guān)閉或(如果你的系統(tǒng)支持)冬眠,以節(jié)省電力。如果你選擇冬眠,冬眠和Windows信號失敗,X-Ways取證反而會嘗試關(guān)閉系統(tǒng)。
(6)有一個選項,添加新創(chuàng)建的圖像的情況下,并開始精煉自己的卷快照(S)自動沒有進(jìn)一步的用戶交互,如果源磁盤尚未添加到該案件,如果一個案件是開放的時候,當(dāng)你開始成像。
(7)使用此命令是創(chuàng)建磁盤映像的推薦方法。為了形象的部門任意范圍,你可以選擇一個行業(yè)范圍為塊并將其復(fù)制到文件通過編輯|復(fù)制塊|成新的文件,或者使用工具|磁盤工具|克隆磁盤。后者是特別有用的部分圖像的硬盤具有嚴(yán)重的物理缺陷(不只是普通壞扇區(qū)),甚至可以復(fù)制扇區(qū)以相反的順序。
使用技巧
1、向下拉拉滾動條,可以看到一個灰色的橫杠,每到一個橫杠為一個扇區(qū),一個扇區(qū)共512字節(jié),每兩個數(shù)字為一個字節(jié),比如00。
2、下面我們來分析一下MBR,因為前面我們說過,前446個字節(jié)為引導(dǎo)代碼,對我們來說沒有意義,這里我們只分析分區(qū)表中的64個字節(jié)。
3、分區(qū)表64個字節(jié),一共可以描述4個分區(qū)表項,每一個分區(qū)表項可以描述一個主分區(qū)或一個擴(kuò)展分區(qū)(比如上面的分區(qū)表,第一個分區(qū)表項描述主分區(qū)C盤,第二個分區(qū)表項描述擴(kuò)展分區(qū),第三第四個分區(qū)表項填零未用)
每一個分區(qū)表項各占16個字節(jié),各字節(jié)含義如下:(H表示16進(jìn)制)
字節(jié)位置 內(nèi)容及含義
第1字節(jié) 引導(dǎo)標(biāo)志。若值為80H表示活動分區(qū);若值為00H表示非活動分區(qū)。
第2、3、4字節(jié) 本分區(qū)的起始磁頭號、扇區(qū)號、柱面號
第5字節(jié) 分區(qū)類型符:
00H——表示該分區(qū)未用
06H——FAT16基本分區(qū)
0BH——FAT32基本分區(qū)
05H——擴(kuò)展分區(qū)
07H——NTFS分區(qū)
0FH——(LBA模式)擴(kuò)展分區(qū)
83H—— Linux分區(qū)
第6、7、8字節(jié) 本分區(qū)的結(jié)束磁頭號、扇區(qū)號、柱面號
第9、10、11、12字節(jié) 本分區(qū)之前已用了的扇區(qū)數(shù)
第13、14、15、16字節(jié) 本分區(qū)的總扇區(qū)數(shù)
此硬盤的第一分區(qū)表(即MBR)分析如下:
第一個分區(qū)表項(C盤)
第1字節(jié)80:表示此分區(qū)為活動分區(qū);
第5字節(jié)0B:表示分區(qū)類型為Fat32;
0條評論