WinHex破解版是一款在国外广受赞誉的多功能数据恢复工具,我们不仅可以通过这款软件来对电脑磁盘进行全面扫描,从而寻找到那些被误删的文件数据,然后进行恢复。而且WinHex破解版百度网盘还拥有非常强大的系统漏洞修复功能,可以将电脑上的所有漏洞进行修复。
WinHex破解版以十六进制编辑器为核心,可以对十六进制的数据进行快速处理,从而帮助你找回所有丢失掉的数据信息。而且这款软件还可以对文件进行分析比较,寻找到重复文件。
WinHex破解版功能介绍
1.拥有基于签名和专门算法的文件类型自动验证功能
2.可标记文件,并将所标记的文件添加至自定义案件报告中
3.自动生成HTML格式案件报告,可以用Word查看并编辑
4.案件报告中可关联文件注释或过滤信息
5.软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录
6.在扇区视图模式下,可同步显示对应扇区的文件和目录
7.强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤
8.通过递归浏览功能,同时显示所有目录下的文件和删除数据
9.能从硬盘或者硬盘镜像中复制文件,内容可包含相应文件的完整路径,还可包含或排除文件闲置区域的数据,或将文件闲置区域的数据单独导出或全部导出。
10.自动识别加密的MS Office 和PDF文件
11.能通过MPlayer或Forensic Framer,根据用户自定义的时间间隔,从视频文件中提取静态图像,这样就能在必须查看不恰当或非法内容时大大减少要查看的数据
软件特点
- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统
- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复
- 多种数据恢复技术
- 可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
- 数据解释器, 已知 20 种数据类型
- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
- 连接和分割、以奇数偶数字节或字的方式合并、分解文件
- 分析和比较文件
- 搜索和替换功能尤其灵活
- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
- 程序接口 (API) 和脚本
- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
- 数据擦除功能,可彻底清除存储介质中残留数据
- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- 立即窗口切换、打印、生成随机数字
- 支持打开大于 4 GB 的文件,非常快速,容易使用。
- 广泛的联机帮助
WinHex破解版使用方法
1.打开磁盘
菜单:工具-打开磁盘;
2.界面
上方是文件夹和文件情况;下边是打开磁盘的16进制数值;
3.找下MBR的结束标志
按前文所述,MBR占1个扇区,512字节,结束标志是55AA。可从Winhex直接打开计算器,10进制的512转换为16进制是200;
找到偏移00000200,例如以下图,每一个扇区结束有一个横线标志;偏移从00000000開始,那么第二个扇区的起始偏移是00000200;看下下图,Offset列值为000001F0所相应行的最后2个字节。为55 AA,正是MBR的结束标志。这样就找到了MBR所在区域;
4.分区表位于结束标志之前的64个字节;每行16字节,4*16=64;
分区表第一字节是引导标志。若值为80H表示活动分区;
第五字节是分区类型:
00H——表示该分区未用
06H——FAT16基本分区
0BH——FAT32基本分区
05H——扩展分区
07H——NTFS分区
0FH——(LBA模式)扩展分区
83H—— Linux分区
更新日志(本次更新内容)
* 现在可以在容器根层递归探索证据对象概况,在基于动态填充设置上,可以在一个方便的平面视图中列出所有子目录中的所有文件。
* X-Ways Forensics 现在可以在内部重新汇编硬件 RAID5 系统到级别 0,并且支持奇偶校验。
* 如果一个 RAID 系统添加到一个容器作为证据对象,当名称或位置改变时现在可以很容易替换 RAID 系统的一部分。
* 一些在 RAM 编辑器中被隐藏的进程现在能够列出。
* 现在可以间接填充证据文件内容。
* 可以选取报告表中某几列到容器报名中。(查看容器属性)
* 更进一步改进文件路径太长的兼容性。
* 修正 12.7 版本自动检测物理磁盘 RAW 映象为单独的分区映象。
* 几个其它局部改进和错误修正
* 针对 UFS 在线提供不同的模板。
* 更多更新内容请到网站时事通讯中查看
网友 缸中之脑 评论:
使用感受:这是一款别具一格的工具,设计之初就是为了帮助更多需要它的用户,有了它各方面工作效率都大大提升,还可以方便地提升自己工作上的便利,也是被业内人士所广泛运用,很不错。
WinHex历史版本下载
重要提示(访问密码: 6777)