winhex中文版是一款專業(yè)的十六進制編輯器，用戶可以用來對付數(shù)據(jù)恢復、計算機取證、低級數(shù)據(jù)處理、以及IT安全性和各種日常緊急情況，不僅可以進行Hex和ASCII編碼的編輯與修改，還支持多文件搜尋替換功能模式。winhex運行起來非常的簡單，能夠便利你程序的調(diào)試、文本修改、科學核算和體系管理，還能夠用來檢查和修正各種文件、康復刪除文件、硬盤損壞造成的數(shù)據(jù)丟掉等，目前支持Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)，主要是對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復，是軟件破解、BIOS修改等方面的必備工具，其對十六進制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無法望其項背的，另外，它能夠解決各種文件數(shù)據(jù)方面的緊急情況，使用軟件可以診斷文件發(fā)生的各種錯誤問題，并且還能恢復用戶不小心刪除的文件，找回因文件損壞而丟失的數(shù)據(jù)等。有需要的朋友歡迎下載體驗。

winhex中文版正版特色

1、采用16禁止編輯器；

2、支持恢復數(shù)據(jù)文件、重組、分析；

3、支持修復損壞文件；

4、能夠查看某些程序隱藏的數(shù)據(jù)文件等信息；

5、支持多種文件系統(tǒng)： FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等；

6、支持搜索和替換功能；

7、磁盤克隆 （可在 DOS 環(huán)境下使用 X-Ways Replica）；

8、采用了256 位 AES 加密和 CRC32 哈希算法，確保軟件安全可靠；

9、支持聯(lián)機獲取幫助功能；

功能介紹

1、硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)；

3、支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復；

4、多種數(shù)據(jù)恢復技術；

5、可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結構，支持分段保存的鏡像文件；

6、數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型；

7、使用模板編輯數(shù)據(jù)結構 (例如: 修復分區(qū)表/引導扇區(qū))；

8、連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件；

9、分析和比較文件；

10、搜索和替換功能尤其靈活；

11、磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)；

12、驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)；

13、程序接口 (API) 和腳本；

14、256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)；

15、數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)；

16、可導入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進制數(shù)據(jù)；

17、可進行 2 進制、16 進制 ASCII, Intel 16 進制, 和 Motorola S 轉換；

18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)；

19、立即窗口切換、打印、生成隨機數(shù)字；

20、支持打開大于 4 GB 的文件，非常快速，容易使用；

21、廣泛的聯(lián)機幫助。

如何利用winhex官方版恢復數(shù)據(jù)？

1、右擊桌面的計算機圖標”-“管理”-“磁盤管理” 可以看到磁盤1中有個1.8T的未分配的空間，這部分空間就是丟失的分區(qū)。

2、打開winhex，按F9選擇HD1物理磁盤。

3、滾動條拉到最低。從這個扇區(qū)的0x28處記錄的，可以知道文件系統(tǒng)大小3906321838。

4、從左下角可以看出當前扇區(qū)是3907029166，根據(jù)當前扇區(qū)號和文件系統(tǒng)總扇區(qū)數(shù) 可以算出文件系統(tǒng)的起始扇區(qū)號 3907029166-3906321838=707328，跳轉到707328扇區(qū)，發(fā)現(xiàn)是個正常的DBR說明我們剛剛算對了。

5、跳轉到0號扇區(qū)，將找到的分區(qū)起始扇區(qū)號和文件系統(tǒng)的總扇區(qū)數(shù)寫到分區(qū)表就可以了。

6、按CTRL+S保存修改，在磁盤管理中，將硬盤刷新磁盤（先脫機再聯(lián)機）。

7、可以看到分區(qū)已經(jīng)恢復正常了。

winhex中文版使用教程

1、啟動軟件后，首先出現(xiàn)的是啟動中心對話框。

2、選擇“打開磁盤”，出現(xiàn)“編輯磁盤”對話框，在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開。

3、這里我們選擇整個磁盤，再點確定，然后我們就看到了Winhex的整個工作界面。

4、在其上單擊鼠標右鍵，可以將詳細資源面板與窗口對換位置，或關閉資源面板。（如果關閉了資源面板可以通過“察看”菜單——“顯示”命令——“詳細資源面板”來打開）。

5、手工恢復數(shù)據(jù)恢復成功率比較高，而且比較有趣味和挑戰(zhàn)性，能找回許多傻瓜似的軟件所找不回來的文件，但是要求工程師一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了會有什么后果，能不能退回到上一步狀態(tài)。

軟件亮點

1、擁有基于簽名和專門算法的文件類型自動驗證功能；

2、可標記文件，并將所標記的文件添加至自定義案件報告中；

3、自動生成HTML格式案件報告，可以用Word查看并編輯；

4、案件報告中可關聯(lián)文件注釋或過濾信息；

5、軟件窗口左側顯示目錄數(shù)結構，能夠瀏覽并標記相關目錄及子目錄；

6、在扇區(qū)視圖模式下，可同步顯示對應扇區(qū)的文件和目錄；

7、強大的動態(tài)過濾功能，能以文件類型、哈希庫、時間、文件大小、注釋、報告表等方式組合進行文件過濾；

8、通過遞歸瀏覽功能，同時顯示所有目錄下的文件和刪除數(shù)據(jù)；

9、能從硬盤或者硬盤鏡像中復制文件，內(nèi)容可包含相應文件的完整路徑，還可包含或排除文件閑置區(qū)域的數(shù)據(jù)，或?qū)⑽募e置區(qū)域的數(shù)據(jù)單獨導出或全部導出；

10、自動識別加密的MS Office 和PDF文件；

11、能通過MPlayer或Forensic Framer，根據(jù)用戶自定義的時間間隔，從視頻文件中提取靜態(tài)圖像，這樣就能在必須查看不恰當或非法內(nèi)容時大大減少要查看的數(shù)據(jù)；

軟件優(yōu)勢

1、作為一個16進制文件編輯與磁盤編輯軟件。WinHex以文件小、速度快，功能強大而著稱，連ZDNetSoftwareLibrary也給了他5星的最高評價。它可以勝任Hex和ASCII碼編輯修改，多文件尋替換功能，一般運算及邏輯運算，磁盤磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動搜尋編輯，文件比對和分析，編輯內(nèi)存里面的資料等功能。

2、功能菜單：軟件的菜單欄由八個菜單組成，分別是：文件、編輯、查找、位置、工具、選項、文件管理器、窗口和幫助。所有的功能都已經(jīng)包含在里面了。在文件菜單里面包含的是新建、打開文件和保存以及退出命令，另外還有備份管理、創(chuàng)建備份和載入備份功能。在編輯菜單里面除了復制粘貼之類的常見命令之外還有對數(shù)據(jù)格式進行轉換和修改的功能。查找功能是方便您在文件里面查找特定的文本內(nèi)容或者是十六進制代碼的，支持整數(shù)值和浮點數(shù)值。位置菜單里面的命令就是讓你在編輯大體積的文件的時候能夠方便地進行定位，你可以根據(jù)其中的偏移地址或者是區(qū)塊的位置來快速定位。工具菜單里面包括的都是一些十分實用的功能，譬如磁盤編輯工具（類似PCTOOLS里面的DISKEDIT）、文本編輯工具（類似記事本）、計算器、模板管理工具和十進制、十六進制轉換器等等。如果你要對軟件的功能進行設置，那么就必須進入選項菜單了，里面除了常規(guī)選項的設置，還有安全性設置和還原選項設置。在文件管理菜單中，你可以對文件進行分割、比較、復制和剖析，功能十分強大。“工具”選項里面包含的是文件新建、打開、保存、打印、屬性工具；剪切、粘貼和復制編輯工具；查找文本和Hex值，替換文本和Hex值；文件定位工具、RAM編輯器、計算器、區(qū)塊分析和磁盤編輯工具等等。這些功能除了在菜單里面進行選擇之外，還可以通過菜單下面的一列快捷按鈕來執(zhí)行。

3、在使用軟件時首先打開一個需要處理的文件，窗口中顯示十六進制HEX格式的數(shù)值和地址。在旁邊的區(qū)域顯示文件名稱、大小、創(chuàng)建時間、最后修改日期，窗口屬性以及相關信息。利用鼠標拖放功能你可以選擇一塊數(shù)值進行修改編輯。按Ctrl+T，彈出數(shù)據(jù)修改對話框，選擇數(shù)據(jù)類型和字節(jié)變換方式，可以方便的修改區(qū)塊中的數(shù)據(jù)。執(zhí)行文件菜單中的創(chuàng)建備份命令，彈出備份對話框，你可以指定備份的文件名和路徑、備份說明，還可以選擇是否自動由備份管理指定文件夾，是否保存檢查和摘要，是否壓縮備份和加密備份，這樣你可以方便的將你的文件進行備份，下次執(zhí)行文件菜單中的裝載備份就可以打開備份文件了，十分方便。

4、強大的查找功能：軟件具有強大的查找搜索功能，可以查找和替換文本或Hex值。選擇搜索菜單中的聯(lián)合搜索項，彈出搜索對話框，先輸入該文件要搜索的十六進制值選擇通配符和搜索的范圍就可以開始搜索了。你可以選擇在整個文件中搜索，也可選擇僅在區(qū)塊中進行有條件的搜索。而且在Winhex中可以方便的進行定位操作，快速轉道新的位置。執(zhí)行定位菜單中的標記定位命令，或按Ctrl+L，將鼠標指向需要定位的位置，就可以在當前鼠標所在的位置作上標記，不管你操作到什么地方，按組合鍵Ctrl+k，就可以返回到標記所在的位置。執(zhí)行定位菜單中的刪除標記命令，可以將所作的標記刪除。除了利用標記定位以外，你還可以方便的轉到文件的開始和結尾，區(qū)塊的開始和結尾，行首和行尾以及頁首和頁尾。你可以自己試一試，相信你很快就知道了。

5、Winhex集成了強大的工具，包括磁盤編輯器，計算器，Hex轉換器和RAM編輯工具，使用十分方便。按F9，彈出磁盤編輯器對話框，首先選擇磁盤分區(qū)，然后按確定按鈕就可以方便的對磁盤的空余空間進行清理。點擊工具欄中的RAM編輯工具按鈕，彈出RAM編輯器，選擇需要瀏覽或編輯修改的RAM區(qū)，選擇確定就可以了，RAM的內(nèi)容就顯示在主窗口了。

更新日志

v21.6 SR-3版本

* 索引引擎略有修改。

* 如果正確的啟動密鑰可用，X-Ways Forensics現(xiàn)在可以解密受啟動密鑰保護的BitLocker卷。啟動密鑰存儲在.BEK文件中，而這些文件通常存儲在可移動USB存儲設備上。每當X-Ways Forensics在獲取卷快照時遇到任何證據(jù)對象中的.BEK文件，它都會將該.BEK文件復制到案件目錄中并保留在那里。（是案件目錄，而不是案件的目錄。）在該目錄中，每當打開BitLocker卷時，系統(tǒng)會自動查找.BEK文件，以查看是否有匹配的。您也可以手動將找到的.BEK文件復制到同一目錄中，以便X-Ways Forensics嘗試。

* 在將WinZip格式（.z01、.z02、...、.zip）的跨區(qū)/分段文件存檔添加到案例中時，您無需再像文檔中所述的那樣確保選擇第一個分段（.z01）。如果您改為添加最后一個分段（.zip），由于其眾所周知的擴展名，這一操作也是直觀且可行的，即所有分段都將被找到并根據(jù)需要進行內(nèi)部拼接。如果最后一個分段的擴展名為.ufdr，例如在跨區(qū)的Cellebrite UFDR報告的情況下，這一操作同樣適用。

* X-Ways Forensics在崩潰后重啟時，不再需要依賴單線程來找出有問題的文件，將其忽略并標記為崩潰原因。這將提高性能。

* 常規(guī)過濾器（內(nèi)部可與AND或OR組合）現(xiàn)在除了可以與邏輯AND組合外，還可以與FlexFilters（內(nèi)部可與AND或OR組合）通過邏輯OR進行組合。

* 一些小的改進。