28.00 KB
5.24 MB
7.40 MB
152.00 MB
384.00 MB
WinHex中文版是一个小而强大的系统应急工具。其主要功能是检查和修复各种文件,恢复被删除的文件,硬盘损坏造成的数据丢失等。此外,它还可以让你看到其他程序隐藏的文件和数据。
1.查看、编辑和修复磁盘,可用于硬盘、软盘和许多其他类型的存储媒体。
2.支持FAT12/16/32、EXFAT、NTFS、EXT2/3/4、NEXT 3、CDFS、UDF
3.WinHex中文版内置RAID和动态磁盘分析器。
4.RAM编辑器,可以直接查看/编辑被调试程序的虚拟内存。
5.数据解释器,精通20种数据类型,使用模板编辑数据结构。
6.连接,分割,合并,分析和比较文件。
7.智能搜索和替换功能。在替换期间,如果替换字符大于或小于原始字符,则可以执行选择性操作。
8.不同驱动器克隆和驱动器映像的解释
9.脚本和应用程序接口(API)
10.成熟的文件和磁盘撤消和备份机制
1.加密和解密数据、哈希计算(校验和、CRC32、MD5、SHA-1、...)
12.粉碎文件和磁盘数据。任何人都不可能恢复粉碎的文件和磁盘数据。
13.支持所有剪贴板格式的导入。
14、数据格式转换,支持二进制、十六进制ASCII、Intel十六进制和摩托罗拉-S数据转换;
15.隐藏数据和查找隐藏的数据。支持打开4GB以上的文件,速度很快。
16.许多显著而有效的计算机进程高级功能。
如何使用winhex进行数据恢复?
1.我们打开一个文档编辑器。
2.发现已经不需要了,就删了很久。
3.发现删错了。
4.右键单击WinHex图标并选择以管理员身份打开。
5.点击磁盘图标,选择刚才操作错误的分区,点击确定。
6.找到您刚刚误删除的文件,右键单击并选择恢复/复制。
7.在弹出式菜单中选择恢复的路径,原始路径或另一个路径,推荐另一个路径,然后点按“好”。
8.此时会弹出提示框,文件恢复成功。
如何手动恢复WinHex中丢失的分区表?
1.打开winhex,我们来看看起始分区表信息。因为教程的原因,我们用0填充分区表中的所有数据。要恢复原来的三个分区,只需正确填充里面的数据。
2.我们来看下三个分区表都是NTFS格式的。我们在winhex中填入NTFS代码07,在分区表末尾输入end标志:55AA。
3.检查第一个分区表的大小。
4.将第一个分区表的大小复制到原始分区表中。
5.检查分区的起始扇区位置,并填入原始分区。
6.输入原始分区中的扇区起始位置。
7.我们查看了一下磁盘管理,发现第一个分区表已经恢复成功,后面两个分区表也是用同样的方法恢复的。
1.首先,等待WinHex中文版的下载。
2.使用压缩软件提取文件。
3.双击运行& ldquoWinHex.exe & rdquo开始安装。
4.自定义安装目录并等待安装完成,然后才能使用它。
1.现在,您可以递归地探索容器根层中证据对象的一般情况。在基于动态填充的设置上,您可以在一个方便的平面视图中列出所有子目录中的所有文件。
2.X-Ways Forensics现在可以在内部将硬件RAID5系统重新组装到0级,并且它支持奇偶校验。
3.如果将RAID系统作为证据对象添加到容器中,当名称或位置发生变化时,它现在可以轻松替换RAID系统的一部分。
4.RAM编辑器中的一些隐藏进程现在可以列出来了。
5.WinHex中文版现在可以间接填充证据文件的内容。
6.您可以在报告表单中选择一些列来注册容器。(查看容器属性)
7.进一步改善文件路径过长的兼容性。
8.修订12.7版,自动将物理磁盘的原始映像检测为单独的分区映像。
9.其他几个局部改进和错误更正。
10.为UFS在线提供不同的模板。
1.如需更多更新,请查看网站简讯。