winhex官方版(16進(jìn)制編輯器)

winhex官方版是一款專(zhuān)業(yè)的十六進(jìn)制編輯器，通過(guò)軟件用戶可以用來(lái)對(duì)付數(shù)據(jù)恢復(fù)、計(jì)算機(jī)取證、低級(jí)數(shù)據(jù)處理、以及IT安全性和各種日常緊急情況，不僅可以進(jìn)行Hex和ASCII編碼的編輯與修改，還支持多文件搜尋替換功能模式。該軟件運(yùn)行起來(lái)非常的簡(jiǎn)單，能夠便利你程序的調(diào)試、文本修改、科學(xué)核算和體系管理，還能夠用來(lái)檢查和修正各種文件、康復(fù)刪除文件、硬盤(pán)損壞造成的數(shù)據(jù)丟掉等，目前支持Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)，主要是對(duì)磁盤(pán)陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析和數(shù)據(jù)恢復(fù)，是軟件破解、BIOS修改等方面的必備工具，其對(duì)十六進(jìn)制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無(wú)法望其項(xiàng)背的，另外，它能夠解決各種文件數(shù)據(jù)方面的緊急情況，使用軟件可以診斷文件發(fā)生的各種錯(cuò)誤問(wèn)題，并且還能恢復(fù)用戶不小心刪除的文件，找回因文件損壞而丟失的數(shù)據(jù)等。有需要的朋友歡迎下載體驗(yàn)。

winhex中文版正版特色

1、采用16禁止編輯器；

2、支持恢復(fù)數(shù)據(jù)文件、重組、分析；

3、支持修復(fù)損壞文件；

4、能夠查看某些程序隱藏的數(shù)據(jù)文件等信息；

5、支持多種文件系統(tǒng)： FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等；

6、支持搜索和替換功能；

7、磁盤(pán)克隆 （可在 DOS 環(huán)境下使用 X-Ways Replica）；

8、采用了256 位 AES 加密和 CRC32 哈希算法，確保軟件安全可靠；

9、支持聯(lián)機(jī)獲取幫助功能；

功能介紹

1、硬盤(pán), 軟盤(pán), CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤(pán)編輯器...

2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)；

3、支持對(duì)磁盤(pán)陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析和數(shù)據(jù)恢復(fù)；

4、多種數(shù)據(jù)恢復(fù)技術(shù)；

5、可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件；

6、數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類(lèi)型；

7、使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))；

8、連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件；

9、分析和比較文件；

10、搜索和替換功能尤其靈活；

11、磁盤(pán)克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)；

12、驅(qū)動(dòng)器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)；

13、程序接口 (API) 和腳本；

14、256 位 AES 加密, 校驗(yàn)和, CRC32, 哈希算法 (MD5, SHA-1, ...)；

15、數(shù)據(jù)擦除功能，可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)；

16、可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)；

17、可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換；

18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)；

19、立即窗口切換、打印、生成隨機(jī)數(shù)字；

20、支持打開(kāi)大于 4 GB 的文件，非?？焖?，容易使用；

21、廣泛的聯(lián)機(jī)幫助；

如何利用winhex官方版恢復(fù)數(shù)據(jù)？

1、右擊桌面的計(jì)算機(jī)圖標(biāo)”-“管理”-“磁盤(pán)管理” 可以看到磁盤(pán)1中有個(gè)1.8T的未分配的空間，這部分空間就是丟失的分區(qū)。

2、打開(kāi)winhex，按F9選擇HD1物理磁盤(pán)。

3、滾動(dòng)條拉到最低。從這個(gè)扇區(qū)的0x28處記錄的，可以知道文件系統(tǒng)大小3906321838。

4、從左下角可以看出當(dāng)前扇區(qū)是3907029166，根據(jù)當(dāng)前扇區(qū)號(hào)和文件系統(tǒng)總扇區(qū)數(shù) 可以算出文件系統(tǒng)的起始扇區(qū)號(hào) 3907029166-3906321838=707328，跳轉(zhuǎn)到707328扇區(qū)，發(fā)現(xiàn)是個(gè)正常的DBR說(shuō)明我們剛剛算對(duì)了。

5、跳轉(zhuǎn)到0號(hào)扇區(qū)，將找到的分區(qū)起始扇區(qū)號(hào)和文件系統(tǒng)的總扇區(qū)數(shù)寫(xiě)到分區(qū)表就可以了。

6、按CTRL+S保存修改，在磁盤(pán)管理中，將硬盤(pán)刷新磁盤(pán)（先脫機(jī)再聯(lián)機(jī)）。

7、可以看到分區(qū)已經(jīng)恢復(fù)正常了。

winhex官方版使用教程

1、啟動(dòng)軟件后，首先出現(xiàn)的是啟動(dòng)中心對(duì)話框。

2、選擇“打開(kāi)磁盤(pán)”，出現(xiàn)“編輯磁盤(pán)”對(duì)話框，在這個(gè)對(duì)話框里，我們可以選擇對(duì)單個(gè)分區(qū)打開(kāi)，也可以對(duì)整個(gè)硬盤(pán)打開(kāi)。

3、這里我們選擇整個(gè)磁盤(pán)，再點(diǎn)確定，然后我們就看到了Winhex的整個(gè)工作界面。

4、在其上單擊鼠標(biāo)右鍵，可以將詳細(xì)資源面板與窗口對(duì)換位置，或關(guān)閉資源面板。（如果關(guān)閉了資源面板可以通過(guò)“察看”菜單——“顯示”命令——“詳細(xì)資源面板”來(lái)打開(kāi)）。

5、手工恢復(fù)數(shù)據(jù)恢復(fù)成功率比較高，而且比較有趣味和挑戰(zhàn)性，能找回許多傻瓜似的軟件所找不回來(lái)的文件，但是要求工程師一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了會(huì)有什么后果，能不能退回到上一步狀態(tài)。

軟件亮點(diǎn)

1、擁有基于簽名和專(zhuān)門(mén)算法的文件類(lèi)型自動(dòng)驗(yàn)證功能；

2、可標(biāo)記文件，并將所標(biāo)記的文件添加至自定義案件報(bào)告中；

3、自動(dòng)生成HTML格式案件報(bào)告，可以用Word查看并編輯；

4、案件報(bào)告中可關(guān)聯(lián)文件注釋或過(guò)濾信息；

5、軟件窗口左側(cè)顯示目錄數(shù)結(jié)構(gòu)，能夠?yàn)g覽并標(biāo)記相關(guān)目錄及子目錄；

6、在扇區(qū)視圖模式下，可同步顯示對(duì)應(yīng)扇區(qū)的文件和目錄；

7、強(qiáng)大的動(dòng)態(tài)過(guò)濾功能，能以文件類(lèi)型、哈希庫(kù)、時(shí)間、文件大小、注釋、報(bào)告表等方式組合進(jìn)行文件過(guò)濾；

8、通過(guò)遞歸瀏覽功能，同時(shí)顯示所有目錄下的文件和刪除數(shù)據(jù)；

9、能從硬盤(pán)或者硬盤(pán)鏡像中復(fù)制文件，內(nèi)容可包含相應(yīng)文件的完整路徑，還可包含或排除文件閑置區(qū)域的數(shù)據(jù)，或?qū)⑽募e置區(qū)域的數(shù)據(jù)單獨(dú)導(dǎo)出或全部導(dǎo)出；

10、自動(dòng)識(shí)別加密的MS Office 和PDF文件；

11、能通過(guò)MPlayer或Forensic Framer，根據(jù)用戶自定義的時(shí)間間隔，從視頻文件中提取靜態(tài)圖像，這樣就能在必須查看不恰當(dāng)或非法內(nèi)容時(shí)大大減少要查看的數(shù)據(jù)；

軟件優(yōu)勢(shì)

1、作為一個(gè)16進(jìn)制文件編輯與磁盤(pán)編輯軟件。WinHex以文件小、速度快，功能強(qiáng)大而著稱(chēng)，連ZDNetSoftwareLibrary也給了他5星的最高評(píng)價(jià)。它可以勝任Hex和ASCII碼編輯修改，多文件尋替換功能，一般運(yùn)算及邏輯運(yùn)算，磁盤(pán)磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動(dòng)搜尋編輯，文件比對(duì)和分析，編輯內(nèi)存里面的資料等功能。

2、功能菜單：軟件的菜單欄由八個(gè)菜單組成，分別是：文件、編輯、查找、位置、工具、選項(xiàng)、文件管理器、窗口和幫助。所有的功能都已經(jīng)包含在里面了。在文件菜單里面包含的是新建、打開(kāi)文件和保存以及退出命令，另外還有備份管理、創(chuàng)建備份和載入備份功能。在編輯菜單里面除了復(fù)制粘貼之類(lèi)的常見(jiàn)命令之外還有對(duì)數(shù)據(jù)格式進(jìn)行轉(zhuǎn)換和修改的功能。查找功能是方便您在文件里面查找特定的文本內(nèi)容或者是十六進(jìn)制代碼的，支持整數(shù)值和浮點(diǎn)數(shù)值。位置菜單里面的命令就是讓你在編輯大體積的文件的時(shí)候能夠方便地進(jìn)行定位，你可以根據(jù)其中的偏移地址或者是區(qū)塊的位置來(lái)快速定位。工具菜單里面包括的都是一些十分實(shí)用的功能，譬如磁盤(pán)編輯工具（類(lèi)似PCTOOLS里面的DISKEDIT）、文本編輯工具（類(lèi)似記事本）、計(jì)算器、模板管理工具和十進(jìn)制、十六進(jìn)制轉(zhuǎn)換器等等。如果你要對(duì)軟件的功能進(jìn)行設(shè)置，那么就必須進(jìn)入選項(xiàng)菜單了，里面除了常規(guī)選項(xiàng)的設(shè)置，還有安全性設(shè)置和還原選項(xiàng)設(shè)置。在文件管理菜單中，你可以對(duì)文件進(jìn)行分割、比較、復(fù)制和剖析，功能十分強(qiáng)大?！肮ぞ摺边x項(xiàng)里面包含的是文件新建、打開(kāi)、保存、打印、屬性工具；剪切、粘貼和復(fù)制編輯工具；查找文本和Hex值，替換文本和Hex值；文件定位工具、RAM編輯器、計(jì)算器、區(qū)塊分析和磁盤(pán)編輯工具等等。這些功能除了在菜單里面進(jìn)行選擇之外，還可以通過(guò)菜單下面的一列快捷按鈕來(lái)執(zhí)行。

3、在使用軟件時(shí)首先打開(kāi)一個(gè)需要處理的文件，窗口中顯示十六進(jìn)制HEX格式的數(shù)值和地址。在旁邊的區(qū)域顯示文件名稱(chēng)、大小、創(chuàng)建時(shí)間、最后修改日期，窗口屬性以及相關(guān)信息。利用鼠標(biāo)拖放功能你可以選擇一塊數(shù)值進(jìn)行修改編輯。按Ctrl+T，彈出數(shù)據(jù)修改對(duì)話框，選擇數(shù)據(jù)類(lèi)型和字節(jié)變換方式，可以方便的修改區(qū)塊中的數(shù)據(jù)。執(zhí)行文件菜單中的創(chuàng)建備份命令，彈出備份對(duì)話框，你可以指定備份的文件名和路徑、備份說(shuō)明，還可以選擇是否自動(dòng)由備份管理指定文件夾，是否保存檢查和摘要，是否壓縮備份和加密備份，這樣你可以方便的將你的文件進(jìn)行備份，下次執(zhí)行文件菜單中的裝載備份就可以打開(kāi)備份文件了，十分方便。

4、強(qiáng)大的查找功能：軟件具有強(qiáng)大的查找搜索功能，可以查找和替換文本或Hex值。選擇搜索菜單中的聯(lián)合搜索項(xiàng)，彈出搜索對(duì)話框，先輸入該文件要搜索的十六進(jìn)制值選擇通配符和搜索的范圍就可以開(kāi)始搜索了。你可以選擇在整個(gè)文件中搜索，也可選擇僅在區(qū)塊中進(jìn)行有條件的搜索。而且在Winhex中可以方便的進(jìn)行定位操作，快速轉(zhuǎn)道新的位置。執(zhí)行定位菜單中的標(biāo)記定位命令，或按Ctrl+L，將鼠標(biāo)指向需要定位的位置，就可以在當(dāng)前鼠標(biāo)所在的位置作上標(biāo)記，不管你操作到什么地方，按組合鍵Ctrl+k，就可以返回到標(biāo)記所在的位置。執(zhí)行定位菜單中的刪除標(biāo)記命令，可以將所作的標(biāo)記刪除。除了利用標(biāo)記定位以外，你還可以方便的轉(zhuǎn)到文件的開(kāi)始和結(jié)尾，區(qū)塊的開(kāi)始和結(jié)尾，行首和行尾以及頁(yè)首和頁(yè)尾。你可以自己試一試，相信你很快就知道了。

5、Winhex集成了強(qiáng)大的工具，包括磁盤(pán)編輯器，計(jì)算器，Hex轉(zhuǎn)換器和RAM編輯工具，使用十分方便。按F9，彈出磁盤(pán)編輯器對(duì)話框，首先選擇磁盤(pán)分區(qū)，然后按確定按鈕就可以方便的對(duì)磁盤(pán)的空余空間進(jìn)行清理。點(diǎn)擊工具欄中的RAM編輯工具按鈕，彈出RAM編輯器，選擇需要瀏覽或編輯修改的RAM區(qū)，選擇確定就可以了，RAM的內(nèi)容就顯示在主窗口了。

更新日志

v21.4 SR-0版本

1、避免了多線程卷快照優(yōu)化中的一些延遲。

2、通過(guò)多線程加速了并行文件歸檔處理，特別是對(duì)于智能手機(jī)收購(gòu)等超大文件歸檔的證據(jù)對(duì)象。

在v21.3及更早版本中，當(dāng)一個(gè)RVS線程處理存檔中的文件時(shí)，如果其他線程想從同一存檔中的其他文件讀取，則必須等待，除非這些文件的內(nèi)容已經(jīng)在緩存中。在v21.4中，其他線程不再等待，而是繼續(xù)處理卷快照中不在該存檔中的其他文件。忙于該存檔的線程將專(zhuān)門(mén)負(fù)責(zé)處理該存檔中的剩余文件。如果整個(gè)證據(jù)對(duì)象是單個(gè)文件存檔，則所有線程都可以同時(shí)讀取該存檔中的文件。

3、加快了對(duì)某大型GZ檔案的提取。

4、能夠解構(gòu)Windows可執(zhí)行文件（EXE、DLL等）和Unix/Linux可執(zhí)行文件，就像它們是文件存檔一樣。如果您對(duì)此感興趣，您可以在“專(zhuān)家”|“優(yōu)化卷快照”|“包含文件存檔內(nèi)容”|…下用復(fù)選標(biāo)記將文件類(lèi)型名稱(chēng)（如exe、dll、elf）添加到文件類(lèi)型列表中。。。默認(rèn)情況下，它們現(xiàn)在列在“特殊興趣”部分，該部分沒(méi)有被積極使用，主要是為了讓你了解如果你愿意可以處理的文件類(lèi)型。

5、現(xiàn)在，不僅可以通過(guò)卷快照細(xì)化，還可以通過(guò)常規(guī)卷快照選項(xiàng)來(lái)實(shí)現(xiàn)將文件包含在卷快照中的設(shè)置，因?yàn)樵趯n案作為證據(jù)對(duì)象添加到案例中時(shí)，這些選項(xiàng)也是相關(guān)的。

6、圖片內(nèi)容分析現(xiàn)在對(duì)計(jì)算出的通用相關(guān)性有更大的影響。例如，根據(jù)檢測(cè)到的內(nèi)容有多不尋常以及這種發(fā)現(xiàn)的置信度，相關(guān)性可能會(huì)增加。

7、圖片內(nèi)容分析現(xiàn)在應(yīng)用于一些以前無(wú)法應(yīng)用的外來(lái)文件。

8、新添加的.e01證據(jù)文件中使用的壓縮算法現(xiàn)在顯示在證據(jù)對(duì)象屬性中。

9、幾個(gè)小的改進(jìn)。

10、修復(fù)級(jí)別與v21.3 SR-6相同。