小兔网

WinHex汉化版是一个专门用来对付各种日常紧急情况的工具。WinHex汉化版可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时WinHex汉化版还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 zdnetsoftwarelibrary 五星级最高评价,拥有强大的系统效用。

WinHex汉化版

WinHex汉化版软件功能

1.支持对磁盘阵列RAID系统和动态磁盘的重组、分析以及数据恢复

2.可以帮助用户分析RAW格式的原始数据镜像文件中完整的目录结构。

3.拥有独特的数据擦除功能,可以彻底清除存储介质中残留的数据。

4.支持广大用户利用连接以及分割字节的方式进行合并与分解文件。

WinHex汉化版使用说明

1、数据恢复分类

硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么知识兔将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,知识兔主要使用软恢复。

2、数据恢复的前提

数据不能被二次破坏、覆盖!

3、硬盘数据结构

下面是一个分了三个区的整个硬盘的数据结构

MBR C盘EBRD盘 EBR E盘

MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面知识兔要说的用这款软件来恢复误分区,主要就是恢复第二部分:分区表。

4、位置管理

(1)位置管理器维护文件或磁盘偏移的列表和相应的描述,也称为注释。它也用于搜索命中时不工作的情况下,但远不如强大的搜索命中列表。从一个条目导航到下一个是容易的,如果你按Ctrl +左和Ctrl +右。您可以输入新的位置,编辑或删除现有的条目。

(2)如果文件中的特殊偏移对您很重要,您可以将其添加到位置管理器中。这使得它更容易再次找到它后,你不必记住它。描述可能多达8192个字符大小。

(3)一个适当的描述实例可以是“数据块从这里开始!”由位置管理器维护的所有位置可以在编辑器窗口中以指定的唯一颜色高亮显示,当鼠标光标移到它们上面时,它们的描述将显示在黄色工具提示窗口中。您也可以添加或编辑位置的编辑窗口的上下文菜单或单击编辑窗口中鼠标按钮。

(4)单击鼠标右键以查看位置管理器中的上下文菜单。上下文菜单分享附加命令。您可以删除,加载或保存位置,甚至导出列表为HTML。如果在一般位置经理职位列表的改变,它被保存在文件winhex.pos时退出这款软件,所以,他们仍然可以在下一次会议。只有搜索点击没有永久保存,除非他们已通过上下文菜单编辑。

(5)在成像过程中,计算机可以选择要么关闭或(如果你的系统支持)冬眠,以节省电力。如果你选择冬眠,冬眠和Windows信号失败,X-Ways取证反而会尝试关闭系统。

(6)有一个选项,添加新创建的图像的情况下,并开始精炼自己的卷快照(S)自动没有进一步的用户交互,如果源磁盘尚未添加到该案件,如果一个案件是开放的时候,当你开始成像。

(7)使用此命令是创建磁盘映像的推荐方法。为了形象的部门任意范围,你可以选择一个行业范围为块并将其复制到文件通过编辑|复制块|成新的文件,或者使用工具|磁盘工具|克隆磁盘。后者是特别有用的部分图像的硬盘具有严重的物理缺陷(不只是普通坏扇区),甚至可以复制扇区以相反的顺序。

下载仅供下载体验和测试学习,不得商用和正当使用。

下载体验

请输入密码查看内容!

如何获取密码?

 

点击下载