WinHex是一款专业的16进制编辑器,用户可以用来对付数据恢复、计算机取证、低级数据处理、以及IT安全性和各种日常紧急情况,不仅可以进行Hex和ASCII编码的编辑与修改,还支持多文件搜寻替换功能模式。软件运行起来非常的简单,能够便利你程序的调试、文本修改、科学核算和体系管理,还能够用来检查和修正各种文件、康复删除文件、硬盘损坏造成的数据丢掉等,目前支持Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统,主要是对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复,是软件破解、BIOS修改等方面的必备工具,其对十六进制数据的处理能力即使是常用的UltraEdit也无法望其项背的。
软件亮点
1、拥有基于签名和专门算法的文件类型自动验证功能;
2、可标记文件,并将所标记的文件添加至自定义案件报告中;
3、自动生成HTML格式案件报告,可以用Word查看并编辑;
4、案件报告中可关联文件注释或过滤信息;
5、软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录;
6、在扇区视图模式下,可同步显示对应扇区的文件和目录;
7、强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤;
8、通过递归浏览功能,同时显示所有目录下的文件和删除数据;
9、能从硬盘或者硬盘镜像中复制文件,内容可包含相应文件的完整路径,还可包含或排除文件闲置区域的数据,或将文件闲置区域的数据单独导出或全部导出;
10、自动识别加密的MS Office 和PDF文件;
11、能通过MPlayer或Forensic Framer,根据用户自定义的时间间隔,从视频文件中提取静态图像,这样就能在必须查看不恰当或非法内容时大大减少要查看的数据;
软件特色
1、采用16禁止编辑器;
2、支持恢复数据文件、重组、分析;
3、支持修复损坏文件;
4、能够查看某些程序隐藏的数据文件等信息;
5、支持多种文件系统: FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等;
6、支持搜索和替换功能;
7、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica);
8、采用了256 位 AES 加密和 CRC32 哈希算法,确保软件安全可靠;
9、支持联机获取帮助功能;
功能介绍
1、硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统;
3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复;
4、多种数据恢复技术;
5、可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件;
6、数据解释器, 已知 20 种数据类型;
7、使用模板编辑数据结构 (例如: 修复分区表/引导扇区);
8、连接和分割、以奇数偶数字节或字的方式合并、分解文件;
9、分析和比较文件;
10、搜索和替换功能尤其灵活;
11、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica);
12、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案);
13、程序接口 (API) 和脚本;
14、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...);
15、数据擦除功能,可彻底清除存储介质中残留数据;
16、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据;
17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换;
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode);
19、立即窗口切换、打印、生成随机数字;
20、支持打开大于 4 GB 的文件,非常快速,容易使用;
21、广泛的联机帮助。
使用教程
1、启动软件后,首先出现的是启动中心对话框。
2、选择“打开磁盘”,出现“编辑磁盘”对话框,在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打开。

3、这里我们选择整个磁盘,再点确定,然后我们就看到了整个工作界面。

4、在其上单击鼠标右键,可以将详细资源面板与窗口对换位置,或关闭资源面板。(如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开)。

5、手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。
