WinHex是一款強(qiáng)大的和可負(fù)擔(dān)得起的集成計(jì)算機(jī)取證環(huán)境許多法醫(yī)特性,呈現(xiàn)一個(gè)強(qiáng)大的磁盤(pán)分析工具，我們可以專門(mén)用他來(lái)對(duì)付各種日常緊急情況的小工具?？梢杂脕?lái)檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤(pán)損壞造成的數(shù)據(jù)丟失等。同時(shí)它還可以讓你看到其他程序隱藏起來(lái)的文件和數(shù)據(jù)。

WinHex功能介紹：

　　WinHex一直以來(lái)廣受贊譽(yù)，是軟件破解、BIOS修改等方面的必備工具，其對(duì)十六進(jìn)制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無(wú)法望其項(xiàng)背的。
　　- 硬盤(pán), 軟盤(pán), CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤(pán)編輯器...
　　- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)
　　- 支持對(duì)磁盤(pán)陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤(pán)的重組、分析和數(shù)據(jù)恢復(fù)
　　- 多種數(shù)據(jù)恢復(fù)技術(shù)
　　- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件
　　- 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型
　　- 使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))
　　- 連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件
　　- 分析和比較文件
　　- 搜索和替換功能尤其靈活
　　- 磁盤(pán)克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)
　　- 驅(qū)動(dòng)器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)
　　- 程序接口 (API) 和腳本
　　- 256 位 AES 加密, 校驗(yàn)和, CRC32, 哈希算法 (MD5, SHA-1, ...)
　　- 數(shù)據(jù)擦除功能，可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)
　　- 可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)
　　- 可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換
　　- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
　　- 立即窗口切換、打印、生成隨機(jī)數(shù)字
　　- 支持打開(kāi)大于 4 GB 的文件，非?？焖伲菀资褂?。
　　- 廣泛的聯(lián)機(jī)幫助
　　WinHex 總體來(lái)說(shuō)是一款非常不錯(cuò)的 16 進(jìn)制編輯器，中文語(yǔ)言在Help菜單的Setup里面設(shè)置。
 

WinHex設(shè)置中文的方法：點(diǎn)擊菜單欄最后的“help”-“setup”-“Chinese,please!”

WinHex該版本基于官方最新版漢化制作，無(wú)需安裝，功能也沒(méi)有任何限制，運(yùn)行穩(wěn)定，有需求的用戶請(qǐng)?bào)w驗(yàn)！

 

WinHex使用方法：

Winhex有完善的分區(qū)管理功能和文件管理功能，能自動(dòng)分析分區(qū)鏈和文件簇鏈，能對(duì)硬盤(pán)進(jìn)行不同方式不同程度的備份，甚至克隆整個(gè)硬盤(pán)；它能夠編輯任何一種文件類型的二進(jìn)制內(nèi)容（用十六進(jìn)制顯示）其磁盤(pán)編輯器可以編輯物理磁盤(pán)或邏輯磁盤(pán)的任意扇區(qū)，是手工恢復(fù)數(shù)據(jù)的首選工具軟件。
1、下載軟件壓縮包文件，首先點(diǎn)擊“WinHex.exe”啟動(dòng)winhex了，啟動(dòng)后，首先出現(xiàn)的是啟動(dòng)中心對(duì)話框，如下圖所示：



2、選擇“打開(kāi)磁盤(pán)”，出現(xiàn)“編輯磁盤(pán)”對(duì)話框，在這個(gè)對(duì)話框里，我們可以選擇對(duì)單個(gè)分區(qū)打開(kāi)，也可以對(duì)整個(gè)硬盤(pán)打開(kāi)



3、這里我們選擇整個(gè)磁盤(pán)，再點(diǎn)確定，然后我們就看到了Winhex的整個(gè)工作界面，如下圖：



4、在其上單擊鼠標(biāo)右鍵，可以將詳細(xì)資源面板與窗口對(duì)換位置，或關(guān)閉資源面板。（如果關(guān)閉了資源面板可以通過(guò)“察看”菜單——“顯示”命令——“詳細(xì)資源面板”來(lái)打開(kāi)）



5、手工恢復(fù)數(shù)據(jù)恢復(fù)成功率比較高，而且比較有趣味和挑戰(zhàn)性，能找回許多傻瓜似的軟件所找不回來(lái)的文件，但是要求工程師一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了會(huì)有什么后果，能不能退回到上一步狀態(tài)。特別是對(duì)一些破壞性操作，一定要考慮周到，只要條件允許，就一定要在操作之前進(jìn)行備份，否則會(huì)造成“血”的教訓(xùn)，切記！