軟件介紹

WinHex是一款以16進制編輯器為核心的磁盤編輯軟件，可以用于檢查和恢復數據、低級數據處理、硬盤損壞造成的數據丟失等，而且兼容性也非常良好，支持WIN10、WIN8、WIN7等所有操作系統(tǒng)，輕松滿足用戶的日常使用需求。

軟件特色

1、WinHex使用簡單，功能強大!WinHex可以方便你程序的調試、文本編輯、科學計算和系統(tǒng)管理，相信你會喜歡的。

2、WinHex下載安裝后，它可以用來檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等。

3、能夠方便的調用系統(tǒng)常用工具如：計算器，記事本，瀏覽器等。WinHex下載后，可以在未登記注冊的版本中，可以編輯,但不能保存大小超過512K的文件且只能瀏覽而不能修改編輯RAM區(qū)域。

軟件功能

1、硬盤， 軟盤， CD-ROM 和 DVD， ZIP， Smart Media， Compact Flash， 等磁盤編輯器。

2、支持 FAT， NTFS， Ext2/3， ReiserFS， Reiser4， UFS， CDFS， UDF 文件系統(tǒng)。

3、支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數據恢復。

4、多種數據恢復技術。

5、可分析 RAW 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件。

6、數據解釋器， 已知 20 種數據類型。

7、使用模板編輯數據結構 （例如： 修復分區(qū)表/引導扇區(qū)）。

8、連接和分割、以奇數偶數字節(jié)或字的方式合并、分解文件。

9、分析和比較文件。

10、搜索和替換功能尤其靈活。

11、磁盤克隆 （可在 DOS 環(huán)境下使用 X-Ways Replica）。

12、驅動器鏡像和備份 （可選壓縮或分割成 650 MB 的檔案）。

13、程序接口 （API） 和腳本。

14、256 位 AES 加密， 校驗和， CRC32， 哈希算法 （MD5， SHA-1...）。

15、數據擦除功能，可徹底清除存儲介質中殘留數據。

16、可導入剪貼板所有格式數據， 包括 ASCII、16 進制數據。

17、可進行 2 進制、16 進制 ASCII， Intel 16 進制， 和 Motorola S 轉換。

18、字符集： ANSI ASCII， IBM ASCII， EBCDIC， （Unicode）。

19、立即窗口切換、打印、生成隨機數字。

20、支持打開大于 4 GB 的文件，非常快速，容易使用。

21、廣泛的聯(lián)機幫助。

使用教程

如何利用winhex進行數據恢復?

1、我們打開一個文檔編輯

2、發(fā)現(xiàn)不需要它了，于是我們用久地刪除了它。

3、發(fā)現(xiàn)刪除錯了

4、右鍵點擊WinHex圖標，選擇以管理員身份打開

5、點擊磁盤圖標，選擇你剛剛錯誤操作的分區(qū)，點ok。

6、找到你剛剛誤刪的文件，右鍵點擊它，選擇recover/copy。

7、在彈出的菜單中選擇恢復的路徑，可以選擇原路徑，也可以選擇其他路徑，推薦其他路徑，然后點ok。

常見問題

在WinHex中的分區(qū)表丟失如何手工恢復?

1、打開winhex，我們看下起始分區(qū)表信息，由于教程原因，我們把分區(qū)表里面的數據全部填充為0。恢復原有的3個分區(qū)，只要把里面的數據填充正確即可。

2、我們看下3個分區(qū)表都是NTFS格式，我們在winhex中填入NTFS的編碼07，并在分區(qū)表結尾輸入結束標志：55AA

3、查看第一個分區(qū)表大小

4、拷貝第一分區(qū)表大小到原始分區(qū)表

5、查看分區(qū)的起始扇區(qū)位置，并填寫到原始分區(qū)

6、在原始分區(qū)輸入扇區(qū)起始位置

7、我們在到磁盤管理中查看，發(fā)現(xiàn)第一分區(qū)表已經成功恢復，同理恢復后面的2個分區(qū)表

WinHex如何修復圖片文檔異常？

打開winhex，如圖

找到恢復后有問題的圖片2和一張正常的圖片1

將兩個圖片選中，拖到Winhex軟件當中

對比兩張圖片的不同之處

選擇，正常圖片1，紅框的內容正常復制

選擇，不正常的圖片2，將復制圖片1的內容，寫入到圖片2

保存并更新，這樣你的圖片就修復完成了。

更新內容

1、WinHex可以用來檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等。

2、現(xiàn)在可以在容器根層遞歸探索證據對象概況，在基于動態(tài)填充設置上，可以在一個方便的平面視圖中列出所有子目錄中的所有文件。

3、X-Ways Forensics 現(xiàn)在可以在內部重新匯編硬件 RAID5 系統(tǒng)到級別 0，并且支持奇偶校驗。