WinHex免费版是16进制文件编辑器与磁盘编辑软件。WinHex免费版文件小、速度快,功能不输其它Hex十六进位编辑器工具。可做Hex与ASCII码编辑修改,多文件寻替换功能,一般运算及逻辑运算,磁盘磁区编辑 (支持FAT16、FAT32和NTFS)自动搜寻编辑,文件比对和分析,RAM编辑功能等功能。
WinHex免费版软件特色
*查看,编辑和修复磁盘,可用于硬盘,软盘,以及许多其它可存储介质类型。
*支持 FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS, UDF
*内置RAID和动态磁盘分析器
*RAM 编辑器,可直接查看/编辑被调试程序的虚拟内存
*数据解释器,精通 20 种数据类型
*使用模板编辑数据结构
*连接,分割,合并,分析和比较文件
*智能搜索和替换功能,进行替换时,如果替换字符大于或小于原始字符时可进行选择性操作
*不同驱动器克隆以及驱动器镜像解释
*脚本和应用程序接口(API)
*用于文件和磁盘的成熟的撤消和备份机制
*加密和解密数据,Hash计算(校验和,CRC32,MD5,SHA-1,...)
*粉碎文件和磁盘数据,粉碎后的文件和磁盘数据任何人都不可能进行恢复
*支持所有剪贴板格式的导入
*数据格式转换,支持二进制,16 进制 ASCII,Intel 16 进制,及 Motorola-S 等数据之间的相互转换;
*隐藏数据和查找隐藏数据
*支持打开超过4GB的文件,而且速度很快
*用于计算机进程的众多显著有效的高级功能
WinHex免费版使用说明
1、数据恢复分类
硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么知识兔将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,知识兔主要使用软恢复。
2、数据恢复的前提
数据不能被二次破坏、覆盖!
3、硬盘数据结构
下面是一个分了三个区的整个硬盘的数据结构
MBR C盘EBRD盘 EBR E盘
MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面知识兔要说的用软件来恢复误分区,主要就是恢复第二部分:分区表。
4、位置管理
(1)位置管理器维护文件或磁盘偏移的列表和相应的描述,也称为注释。它也用于搜索命中时不工作的情况下,但远不如强大的搜索命中列表。从一个条目导航到下一个是容易的,如果你按Ctrl +左和Ctrl +右。您可以输入新的位置,编辑或删除现有的条目。
(2)如果文件中的特殊偏移对您很重要,您可以将其添加到位置管理器中。这使得它更容易再次找到它后,你不必记住它。描述可能多达8192个字符大小。
(3)一个适当的描述实例可以是“数据块从这里开始!”由位置管理器维护的所有位置可以在编辑器窗口中以指定的唯一颜色高亮显示,当鼠标光标移到它们上面时,它们的描述将显示在黄色工具提示窗口中。您也可以添加或编辑位置的编辑窗口的上下文菜单或单击编辑窗口中鼠标按钮。
(4)单击鼠标右键以查看位置管理器中的上下文菜单。上下文菜单分享附加命令。您可以删除,加载或保存位置,甚至导出列表为HTML。
(5)在成像过程中,计算机可以选择要么关闭或(如果你的系统支持)冬眠,以节省电力。如果你选择冬眠,冬眠和Windows信号失败,X-Ways取证反而会尝试关闭系统。
(6)有一个选项,添加新创建的图像的情况下,并开始精炼自己的卷快照(S)自动没有进一步的用户交互,如果源磁盘尚未添加到该案件,如果一个案件是开放的时候,当你开始成像。
(7)使用此命令是创建磁盘映像的推荐方法。为了形象的部门任意范围,你可以选择一个行业范围为块并将其复制到文件通过编辑|复制块|成新的文件,或者使用工具|磁盘工具|克隆磁盘。后者是特别有用的部分图像的硬盘具有严重的物理缺陷(不只是普通坏扇区),甚至可以复制扇区以相反的顺序。
WinHex免费版如何设置中文
点击菜单栏最后的“help”-“setup”-“chinese,please!”
下载仅供下载体验和测试学习,不得商用和正当使用。
下载体验