winhex官方正版 v21.6 SR-0

winhex中文版正版是一款非常实用、功能十分强大的数据恢复软件，可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等，同时它还可以让你看到其他程序隐藏起来的文件和数据。该软件目前支持Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统，主要是对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复，是软件破解、BIOS修改等方面的必备工具，其对十六进制数据的处理能力即使是常用的UltraEdit也无法望其项背的，同时该软件不会占用电脑太大的内存，但是功能不输一些其他的软件，可做Hex与ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑(支持FAT16、FAT32和NTFS)自动搜寻编辑，文件比对和分析等功能。除此之外，在winhex中你还能够方便的调用系统常用工具，如计算器，记事本，浏览器等，你还可以在此软件内进行编辑，但不能保存大小超过512K的文件且只能浏览而不能修改编辑RAM区域，可以说是一款很不错的16进制文件编辑与磁盘编辑软件了。

winhex使用教程

1、启动软件后，首先出现的是启动中心对话框。

2、选择“打开磁盘”，出现“编辑磁盘”对话框，在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开

3、这里我们选择整个磁盘，再点确定，然后我们就看到了Winhex的整个工作界面。

4、在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。

5、手工恢复数据恢复成功率比较高，而且比较有趣味和挑战性，能找回许多傻瓜似的软件所找不回来的文件，但是要求工程师一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了会有什么后果，能不能退回到上一步状态。

操作介绍

1、打开工具栏中的“专业工具”，然后进行相关的操作

2、打开工具中的克隆磁盘，然后进行相关的操作，例如克隆一些文件，作为备份等等

3、利用选项，进行编辑模式的设置，如设置文本模式，16进制模式等等

4、打开ram，进行主内存的编辑，但是这个操作一般不要涉及，需要专业知识，否则可能会导致电脑系统崩溃

软件功能

硬盘， 软盘， CDROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器…

支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统

支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复

多种数据恢复技术

可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件

数据解释器， 已知 20 种数据类型

使用模板编辑数据结构 （例如： 修复分区表/引导扇区）

连接和分割、以奇数偶数字节或字的方式合并、分解文件

分析和比较文件

搜索和替换功能尤其灵活

磁盘克隆 （可在 DOS 环境下使用 XWays Replica）

驱动器镜像和备份 （可选压缩或分割成 650 MB 的档案）

程序接口 （API） 和脚本

256 位 AES 加密， 校验和， CRC32, 哈希算法 （MD5, SHA1, …）

数据擦除功能，可彻底清除存储介质中残留数据

可导入剪贴板所有格式数据， 包括 ASCII、16 进制数据

可进行 2 进制、16 进制 ASCII, Intel 16 进制， 和 Motorola S 转换

字符集： ANSI ASCII, IBM ASCII, EBCDIC, （Unicode）

立即窗口切换、打印、生成随机数字

支持打开大于 4 GB 的文件，非常快速，容易使用。

广泛的联机帮助

软件亮点

1、使用简单，功能强大！WinHex可以方便你程序的调试、文本编辑、科学计算和系统管理，相信你会喜欢的。

2、它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。

3、能够方便的调用系统常用工具如：计算器，记事本，浏览器等。WinHex下载后，可以在未登记注册的版本中，可以编辑，但不能保存大小超过512K的文件且只能浏览而不能修改编辑RAM区域。

更新日志

v21.6 SR-3版本

* 索引引擎略有修改。

* 如果正确的启动密钥可用，X-Ways Forensics现在可以解密受启动密钥保护的BitLocker卷。启动密钥存储在.BEK文件中，而这些文件通常存储在可移动USB存储设备上。每当X-Ways Forensics在获取卷快照时遇到任何证据对象中的.BEK文件，它都会将该.BEK文件复制到案件目录中并保留在那里。（是案件目录，而不是案件的目录。）在该目录中，每当打开BitLocker卷时，系统会自动查找.BEK文件，以查看是否有匹配的。您也可以手动将找到的.BEK文件复制到同一目录中，以便X-Ways Forensics尝试。

* 在将WinZip格式（.z01、.z02、...、.zip）的跨区/分段文件存档添加到案例中时，您无需再像文档中所述的那样确保选择第一个分段（.z01）。如果您改为添加最后一个分段（.zip），由于其众所周知的扩展名，这一操作也是直观且可行的，即所有分段都将被找到并根据需要进行内部拼接。如果最后一个分段的扩展名为.ufdr，例如在跨区的Cellebrite UFDR报告的情况下，这一操作同样适用。

* X-Ways Forensics在崩溃后重启时，不再需要依赖单线程来找出有问题的文件，将其忽略并标记为崩溃原因。这将提高性能。

* 常规过滤器（内部可与AND或OR组合）现在除了可以与逻辑AND组合外，还可以与FlexFilters（内部可与AND或OR组合）通过逻辑OR进行组合。

* 一些小的改进。