winhex綠色版 v21.3

winhex是一款專門用來對付各種日常緊急情況的小工具，它可以幫助用戶檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等，以及讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。不僅如此，軟件還具備著多種數(shù)據(jù)恢復(fù)技術(shù)，支持對磁盤陣列RAID系統(tǒng)和動(dòng)態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)，并且界面干凈整潔，沒有任何煩人的廣告，即使是新用戶根據(jù)教程也能夠快速上手，完全不用擔(dān)心不會(huì)用的問題。此外，winhex還是一款非常不錯(cuò)的16進(jìn)制編輯器，曾得到過”ZDNetSoftwareLibrary“五星級的最高評價(jià)，擁有強(qiáng)大的系統(tǒng)效用，可用做Hex與ASCII碼編輯修改，多文件尋替換功能，一般運(yùn)算及邏輯運(yùn)算，磁盤磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動(dòng)搜尋編輯，文件比對和分析等功能。

功能介紹

- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

- 支持對磁盤陣列 RAID 系統(tǒng)和動(dòng)態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)

- 多種數(shù)據(jù)恢復(fù)技術(shù)

- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

- 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型

- 使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))

- 連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件

- 分析和比較文件

- 搜索和替換功能尤其靈活

- 磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

- 驅(qū)動(dòng)器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

- 程序接口 (API) 和腳本

- 256 位 AES 加密, 校驗(yàn)和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 數(shù)據(jù)擦除功能，可徹底清除存儲(chǔ)介質(zhì)中殘留數(shù)據(jù)

- 可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進(jìn)制數(shù)據(jù)

- 可進(jìn)行 2 進(jìn)制、16 進(jìn)制 ASCII, Intel 16 進(jìn)制, 和 Motorola S 轉(zhuǎn)換

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切換、打印、生成隨機(jī)數(shù)字

- 支持打開大于 4 GB 的文件，非?？焖伲菀资褂?

- 廣泛的聯(lián)機(jī)幫助

winhex數(shù)據(jù)恢復(fù)教程

1、右擊桌面的計(jì)算機(jī)圖標(biāo)”-“管理”-“磁盤管理” 可以看到磁盤1中有個(gè)1.8T的未分配的空間，這部分空間就是丟失的分區(qū)。

2、打開winhex，按F9選擇HD1物理磁盤。

3、滾動(dòng)條拉到最低。從這個(gè)扇區(qū)的0x28處記錄的，可以知道文件系統(tǒng)大小3906321838。

4、從左下角可以看出當(dāng)前扇區(qū)是3907029166，根據(jù)當(dāng)前扇區(qū)號和文件系統(tǒng)總扇區(qū)數(shù) 可以算出文件系統(tǒng)的起始扇區(qū)號 3907029166-3906321838=707328，跳轉(zhuǎn)到707328扇區(qū)，發(fā)現(xiàn)是個(gè)正常的DBR說明我們剛剛算對了。

5、跳轉(zhuǎn)到0號扇區(qū)，將找到的分區(qū)起始扇區(qū)號和文件系統(tǒng)的總扇區(qū)數(shù)寫到分區(qū)表就可以了。

6、按CTRL+S保存修改，在磁盤管理中，將硬盤刷新磁盤（先脫機(jī)再聯(lián)機(jī)）。

7、可以看到分區(qū)已經(jīng)恢復(fù)正常了。

軟件亮點(diǎn)

1、擁有基于簽名和專門算法的文件類型自動(dòng)驗(yàn)證功能

2、可標(biāo)記文件，并將所標(biāo)記的文件添加至自定義案件報(bào)告中

3、自動(dòng)生成HTML格式案件報(bào)告，可以用Word查看并編輯

4、案件報(bào)告中可關(guān)聯(lián)文件注釋或過濾信息

5、軟件窗口左側(cè)顯示目錄數(shù)結(jié)構(gòu)，能夠?yàn)g覽并標(biāo)記相關(guān)目錄及子目錄

6、在扇區(qū)視圖模式下，可同步顯示對應(yīng)扇區(qū)的文件和目錄

7、強(qiáng)大的動(dòng)態(tài)過濾功能，能以文件類型、哈希庫、時(shí)間、文件大小、注釋、報(bào)告表等方式組合進(jìn)行文件過濾

8、通過遞歸瀏覽功能，同時(shí)顯示所有目錄下的文件和刪除數(shù)據(jù)

9、能從硬盤或者硬盤鏡像中復(fù)制文件，內(nèi)容可包含相應(yīng)文件的完整路徑，還可包含或排除文件閑置區(qū)域的數(shù)據(jù)，或?qū)⑽募e置區(qū)域的數(shù)據(jù)單獨(dú)導(dǎo)出或全部導(dǎo)出。

10、自動(dòng)識(shí)別加密的MS Office 和PDF文件

11、能通過MPlayer或Forensic Framer，根據(jù)用戶自定義的時(shí)間間隔，從視頻文件中提取靜態(tài)圖像，這樣就能在必須查看不恰當(dāng)或非法內(nèi)容時(shí)大大減少要查看的數(shù)據(jù)