WinHex是十六进制编辑器与磁盘编辑必备软件!它是专门对付数据恢复、低级数据处理、计算机取证、以及 IT 安全性等情况的高级工具,可以用它来检查修复各种文件、硬盘损坏、恢复删除文件、数码相机卡损坏造成的数据丢失等。WinHex可以用做Hex与ASCII码编辑修改,多文件寻替换功能,一般运算及逻辑运算,磁盘磁区编辑 (支持FAT16、FAT32和NTFS)自动搜寻编辑,文件比对和分析,RAM编辑功能等功能。
解决各种问题
1、拥有基于签名和专门算法的文件类型自动验证功能;
2、可标记文件,并将所标记的文件添加至自定义案件报告中;
3、自动生成HTML格式案件报告,可以用Word查看并编辑;
4、案件报告中可关联文件注释或过滤信息;
5、软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录;
6、在扇区视图模式下,可同步显示对应扇区的文件和目录;
7、强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤;
8、通过递归浏览功能,同时显示所有目录下的文件和删除数据;
9、能从硬盘或者硬盘镜像中复制文件,内容可包含相应文件的完整路径,还可包含或排除文件闲置区域的数据,或将文件闲置区域的数据单独导出或全部导出;
10、自动识别加密的MS Office 和PDF文件;
11、能通过MPlayer或Forensic Framer,根据用户自定义的时间间隔,从视频文件中提取静态图像,这样就能在必须查看不恰当或非法内容时大大减少要查看的数据;
强有力技术支持
- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器。
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统。
- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复。
- 多种数据恢复技术。
- 可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件。
- 数据解释器, 已知 20 种数据类型。
- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)。
- 连接和分割、以奇数偶数字节或字的方式合并、分解文件。
- 分析和比较文件。
- 搜索和替换功能尤其灵活。
- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)。
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)。
- 程序接口 (API) 和脚本。
- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)。
- 数据擦除功能,可彻底清除存储介质中残留数据。
- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据。
- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换。
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)。
- 立即窗口切换、打印、生成随机数字。
- 支持打开大于 4 GB 的文件,非常快速,容易使用。
- 广泛的联机帮助。
利用winhex进行数据恢复
1、我们打开一个文档编辑
2、发现不需要它了,于是我们用久地删除了它。
3、发现删除错了
4、右键点击WinHex图标,选择以管理员身份打开
5、点击磁盘图标,选择你刚刚错误操作的分区,点ok。
6、找到你刚刚误删的文件,右键点击它,选择recover/copy。
7、在弹出的菜单中选择恢复的路径,可以选择原路径,也可以选择其他路径,推荐其他路径,然后点ok。
用户评论大全
疯狂的小新浪:
winhex是一款非常好用的用来对付各种日常紧急情况的小工具,可以修复和检查各种文件,非常喜欢。
拜金的小笨猫:
非常好用的一款软件,我很喜欢,这个软件帮了我很大的忙。
流沙:
文件小、速度快,功能不输其它的十六进位编辑器工具