WinHex漢化特別版是一款體積小巧功能強大的系統應急工具,它主要作用是用來檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等,除此之外它還可以讓你看到其他程序隱藏起來的文件和數據。

1、查看,編輯和修復磁盤,可用于硬盤,軟盤,以及許多其它可存儲介質類型。
2、支持 FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3, CDFS, UDF
3、WinHex漢化特別版內置RAID和動態磁盤分析器
4、RAM 編輯器,可直接查看/編輯被調試程序的虛擬內存
5、數據解釋器,精通 20 種數據類型,使用模板編輯數據結構
6、連接,分割,合并,分析和比較文件
7、智能搜索和替換功能,進行替換時,如果替換字符大于或小于原始字符時可進行選擇性操作
8、不同驅動器克隆以及驅動器鏡像解釋
9、腳本和應用程序接口(API)
10、用于文件和磁盤的成熟的撤消和備份機制
11、加密和解密數據,Hash計算(校驗和,CRC32,MD5,SHA-1,...)
12、粉碎文件和磁盤數據,粉碎后的文件和磁盤數據任何人都不可能進行恢復
13、支持所有剪貼板格式的導入
14、數據格式轉換,支持二進制,16 進制 ASCII,Intel 16 進制,及 Motorola-S 等數據之間的相互轉換;
15、隱藏數據和查找隱藏數據,支持打開超過4GB的文件,而且速度很快
16、用于計算機進程的眾多顯著有效的高級功能
如何利用winhex進行數據恢復?
1、我們打開一個文檔編輯
2、發現不需要它了,于是我們用久地刪除了它。
3、發現刪除錯了
4、右鍵點擊WinHex圖標,選擇以管理員身份打開
5、點擊磁盤圖標,選擇你剛剛錯誤操作的分區,點ok。
6、找到你剛剛誤刪的文件,右鍵點擊它,選擇recover/copy。
7、在彈出的菜單中選擇恢復的路徑,可以選擇原路徑,也可以選擇其他路徑,推薦其他路徑,然后點ok。

8、此時,彈出提示框,一個文件恢復成功。
在WinHex中的分區表丟失如何手工恢復?
1、打開winhex,我們看下起始分區表信息,由于教程原因,我們把分區表里面的數據全部填充為0。恢復原有的3個分區,只要把里面的數據填充正確即可。

2、我們看下3個分區表都是NTFS格式,我們在winhex中填入NTFS的編碼07,并在分區表結尾輸入結束標志:55AA
3、查看第一個分區表大小
4、拷貝第一分區表大小到原始分區表
5、查看分區的起始扇區位置,并填寫到原始分區
6、在原始分區輸入扇區起始位置
7、我們在到磁盤管理中查看,發現第一分區表已經成功恢復,同理恢復后面的2個分區表
1、首先等待WinHex漢化特別版下載完成
2、使用壓縮軟件解壓文件
3、雙擊運行“WinHex.exe”開始安裝
4、自定義安裝目錄后等待安裝完成后即可使用
1、現在可以在容器根層遞歸探索證據對象概況,在基于動態填充設置上,可以在一個方便的平面視圖中列出所有子目錄中的所有文件。
2、X-Ways Forensics 現在可以在內部重新匯編硬件 RAID5 系統到級別 0,并且支持奇偶校驗。
3、如果一個 RAID 系統添加到一個容器作為證據對象,當名稱或位置改變時現在可以很容易替換 RAID 系統的一部分。
4、一些在 RAM 編輯器中被隱藏的進程現在能夠列出。
5、WinHex漢化特別版現在可以間接填充證據文件內容。
6、可以選取報告表中某幾列到容器報名中。(查看容器屬性)
7、更進一步改進文件路徑太長的兼容性。
8、修正 12.7 版本自動檢測物理磁盤 RAW 映象為單獨的分區映象。
9、幾個其它局部改進和錯誤修正
10、針對 UFS 在線提供不同的模板。
11、更多更新內容請到網站時事通訊中查看