winhex是一款十分先进的文本编辑器,又因为它以十六进制的方式来呈现的,所以人们又称之为十六进制编辑器,相信很多朋友都听说过这款软件,或者用过,对于它印象肯定都非常深刻,软件的功能也非常全面可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等,同时它还可以让你看到其他程序隐藏起来的文件和数据。,您可以一边显示文本、一边显示进制字符,方便你在修改的时候可以查看选取的范围是否正确,内置字符集查看,不会的可以查看这里,提供了模板管理器以及字符数值表等复制性的数据查看工具,让在编辑进制的时候可以得到更多的参考,它还有很多诸如数据恢复、低级数据处理等其他强大的功能,在需要恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等情况中能够有很好的处理效果,使用方便,功能强大。今天小编给大家带来了
winhex 18.7 绿色汉化版,软件已经集成绿化,无需经过任何复杂的安装过程,即可直接打开使用,并且软件拥有友好的中文语言支持,相信每一个用户使用起来将更加得心应手,感兴趣的话就把它下载回去吧!
软件功能
1、硬盘、软盘、CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统
3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复
4、多种数据恢复技术
5、可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
6、数据解释器, 已知 20 种数据类型
7、使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
8、连接和分割、以奇数偶数字节或字的方式合并、分解文件
9、分析和比较文件
10、搜索和替换功能尤其灵活
11、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
12、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
13、程序接口 (API) 和脚本
14、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
15、数据擦除功能,可彻底清除存储介质中残留数据
16、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
19、立即窗口切换、打印、生成随机数字
20、支持打开大于 4 GB 的文件,非常快速,容易使用。
21、广泛的联机帮助。
使用教程
1、属性:允许您编辑的大小、时间的文件或在自己的Windows系统目录和属性,只有在WinHex。可变属性是:(存档),s(系统),H(隐藏),R(只读),X(不被索引),T(临时)。在任何领域,进入新的值后(大小、时间戳或属性),只需按下回车键的应用。单击带有省略号的按钮选择一个新文件,或直接将路径和名称输入到该按钮旁边的编辑框中,然后按回车键。后者也将为目录工作。
2、开放目录:打开一个窗口,代表自己计算机上的目录,可以让你看到所有的文件和子目录。
3、空剪贴板:此命令用于释放剪贴板使用的内存。
4、删除:从文件中删除当前块。后面的数据块被拉到前块开始。剪贴板不受此命令的影响。如果块在所有打开的文件(即它开始和结束在相同的偏移量)相同定义,这个命令甚至可以应用到所有打开的文件在同一时间。
5、继续全局搜索:此命令用于在下一个文件中继续全局搜索操作(即应用于所有打开的文件的搜索操作)。
6、继续搜索:允许在当前位置继续当前文件中的搜索操作。
7、该软件和X-Ways取证保存你偏跳的历史在文件或磁盘,允许回到这链以后。法医许可证只有:与后退和前进,您还可以方便地返回到某些目录
浏览器设置。考虑到:探索路径,递归或非递归,排序标准,开/关状态的所有过滤器,设置一些过滤器,一些目录浏览器选项。返回和转发命令还允许在窗口之间切换时激活先前活动的数据窗口。
8、刷新视图:Redraws当前编辑窗口中的内容。如果当前文件被外部程序更新,WinHex提供驳回WinHex制造的任何变化,从零开始重新加载文件。
9、同时添加目录浏览器如果目录浏览器拥有输入焦点。例如,当标签项的筛选器处于活动状态时,您可以移除某些列出的文件的标记标记,如果您希望更新目录浏览器中的列表并清除那些不再被标记的文件。
10、运行在Windows的计算器计算器:“calc.exe”。模式切换到科学是高度推荐。
十六进制转换为十六进制数:使你转换成十进制数和反之亦然。简单型的数,然后按回车键。
11、可信下载:解决安全问题。当从一个硬盘驱动器的非机密材料分类未分类的媒体,你需要确定它会在任何群集或部门的“悬置”貌似复制随着实际文件没有多余的信息,因为这松弛的空间可能仍然包含机密材料的时候从它被分配到一个不同的文件。此命令以当前大小复制文件,而没有字节。它不复制整个扇区或集群,作为常规的复制命令做。同一文件夹中的多个文件可以同时复制。
中文设置教程
设置中文的方法:点击菜单栏最后的“help”-“setup”-“Chinese,please!”
数据恢复教程
1、这里我彻底删除磁盘里面的word文件,等下使用软件进行文件还原。
2、这个是我们软件的主界面,英语不好的同学我们可以设置成中文模式。
3、使用软件打开存放数据的磁盘,也可用工具栏快捷方式选择。
4、当你打开磁盘之后是不是已经惊喜发现之前删除的word文档已经看见了,我们只需右键选择恢复即可恢复选定的文件夹中。
5、软件支持的文件类型非常多,点击工具-->磁盘工具-->通过文件类型恢复,可以看到软件支持的文件类型。
软件特色
1、分析和比较文件
2、搜索和替换功能尤其灵活
3、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
4、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
5、程序接口 (API) 和脚本
6、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
7、数据擦除功能,可彻底清除存储介质中残留数据
8、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
9、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
10、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
11、立即窗口切换、打印、生成随机数字
功能简介
1、查看,编辑和修复磁盘,可用于硬盘,软盘,以及许多其它可存储介质类型。
2、支持 FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS, UDF
3、内置RAID和动态磁盘分析器
4、RAM 编辑器,可直接查看/编辑被调试程序的虚拟内存
5、数据解释器,精通 20 种数据类型
6、使用模板编辑数据结构
7、连接,分割,合并,分析和比较文件
8、智能搜索和替换功能,进行替换时,如果替换字符大于或小于原始字符时可进行选择性操作
9、不同驱动器克隆以及驱动器镜像解释
10、脚本和应用程序接口(API)
11、用于文件和磁盘的成熟的撤消和备份机制
12、加密和解密数据,Hash计算(校验和,CRC32,MD5,SHA-1,...)
13、粉碎文件和磁盘数据,粉碎后的文件和磁盘数据任何人都不可能进行恢复
14、支持所有剪贴板格式的导入
15、数据格式转换,支持二进制,16 进制 ASCII,Intel 16 进制,及 Motorola-S 等数据之间的相互转换;
16、隐藏数据和查找隐藏数据
17、持打开超过4GB的文件,而且速度很快
18、用于计算机进程的众多显著有效的高级功能
使用说明
1、数据恢复分类
硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤,比如有盘体坏道、电路板芯片烧毁、盘体异响,等故障,由此所导致的普通用户不容易取出里面数据,那么我们将它修好,同时又保留里面的数据或后来恢复里面的数据,这些都叫数据恢复,只不过这些故障有容易的和困难的之分;所谓软恢复,就是硬盘本身没有物理损伤,而是由于人为或者病毒破坏所造成的数据丢失(比如误格式化,误分区),那么这样的数据恢复就叫软恢复。因为硬恢复还需要购买一些工具设备(比如pc3000,电烙铁,各种芯片、电路板),而且还需要懂一点点电路基础,我们主要使用软恢复。
2、数据恢复的前提
数据不能被二次破坏、覆盖!
3、硬盘数据结构
下面是一个分了三个区的整个硬盘的数据结构
MBR C盘EBRD盘 EBR E盘
MBR,即主引导纪录,位于整个硬盘的0柱面0磁道1扇区,共占用了63个扇区,但实际只使用了1个扇区(512字节)。在总共512字节的主引导记录中,MBR又可分为三部分:第一部分:引导代码,占用了446个字节;第二部分:分区表,占用了64字节;第三部分:55AA,结束标志,占用了两个字节。后面我们要说的软件来恢复误分区,主要就是恢复第二部分:分区表。
4、位置管理
(1)位置管理器维护文件或磁盘偏移的列表和相应的描述,也称为注释。它也用于搜索命中时不工作的情况下,但远不如强大的搜索命中列表。从一个条目导航到下一个是容易的,如果你按Ctrl +左和Ctrl +右。您可以输入新的位置,编辑或删除现有的条目。
(2)如果文件中的特殊偏移对您很重要,您可以将其添加到位置管理器中。这使得它更容易再次找到它后,你不必记住它。描述可能多达8192个字符大小。
(3)一个适当的描述实例可以是“数据块从这里开始!”由位置管理器维护的所有位置可以在编辑器窗口中以指定的唯一颜色高亮显示,当鼠标光标移到它们上面时,它们的描述将显示在黄色工具提示窗口中。您也可以添加或编辑位置的编辑窗口的上下文菜单或单击编辑窗口中鼠标按钮。
(4)单击鼠标右键以查看位置管理器中的上下文菜单。上下文菜单提供附加命令。您可以删除,加载或保存位置,甚至导出列表为HTML。如果在一般位置经理职位列表的改变,它被保存在文件winhex.pos时退出,所以,他们仍然可以在下一次会议。只有搜索点击没有永久保存,除非他们已通过上下文菜单编辑。
(5)在成像过程中,计算机可以选择要么关闭或(如果你的系统支持)冬眠,以节省电力。如果你选择冬眠,冬眠和Windows信号失败,X-Ways取证反而会尝试关闭系统。
(6)有一个选项,添加新创建的图像的情况下,并开始精炼自己的卷快照(S)自动没有进一步的用户交互,如果源磁盘尚未添加到该案件,如果一个案件是开放的时候,当你开始成像。
(7)使用此命令是创建磁盘映像的推荐方法。为了形象的部门任意范围,你可以选择一个行业范围为块并将其复制到文件通过编辑|复制块|成新的文件,或者使用工具|磁盘工具|克隆磁盘。后者是特别有用的部分图像的硬盘具有严重的物理缺陷(不只是普通坏扇区),甚至可以复制扇区以相反的顺序。
使用技巧
1、向下拉拉滚动条,可以看到一个灰色的横杠,每到一个横杠为一个扇区,一个扇区共512字节,每两个数字为一个字节,比如00。
2、下面我们来分析一下MBR,因为前面我们说过,前446个字节为引导代码,对我们来说没有意义,这里我们只分析分区表中的64个字节。
3、分区表64个字节,一共可以描述4个分区表项,每一个分区表项可以描述一个主分区或一个扩展分区(比如上面的分区表,第一个分区表项描述主分区C盘,第二个分区表项描述扩展分区,第三第四个分区表项填零未用)
每一个分区表项各占16个字节,各字节含义如下:(H表示16进制)
字节位置 内容及含义
第1字节 引导标志。若值为80H表示活动分区;若值为00H表示非活动分区。
第2、3、4字节 本分区的起始磁头号、扇区号、柱面号
第5字节 分区类型符:
00H——表示该分区未用
06H——FAT16基本分区
0BH——FAT32基本分区
05H——扩展分区
07H——NTFS分区
0FH——(LBA模式)扩展分区
83H—— Linux分区
第6、7、8字节 本分区的结束磁头号、扇区号、柱面号
第9、10、11、12字节 本分区之前已用了的扇区数
第13、14、15、16字节 本分区的总扇区数
此硬盘的第一分区表(即MBR)分析如下:
第一个分区表项(C盘)
第1字节80:表示此分区为活动分区;
第5字节0B:表示分区类型为Fat32;
点击星星用来评分