WinHex V20.4最新版

WinHex最新版是一款优秀的以十六进制编辑器为核心的数据处理高级工具，该软件功能十分强大，有着很多诸如数据恢复、低级数据处理等功能,，WinHex计算机取证和数据恢复软件能够修复各种文件、硬盘损坏、恢复删除文件，而且软件体积小巧，WinHex用来检查和修复各种文件、恢复删除文件，应对硬盘损坏、数码相机卡损坏造成的数据丢失的情况，有需要的小伙伴快来下载吧。

WinHex最新版特色

1、WinHex使用简单，功能强大！WinHex可以方便你程序的调试、文本编辑、科学计算和系统管理，相信你会喜欢的。

2、WinHex中文版下载安装后，它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。

3、能够方便的调用系统常用工具如：计算器，记事本，浏览器等。WinHex下载后，可以在未登记注册的版本中，可以编辑，但不能保存大小超过512K的文件且只能浏览而不能修改编辑RAM区域。

WinHex最新版功能

- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统

- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复

- 多种数据恢复技术

- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件

- 数据解释器, 已知 20 种数据类型

- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)

- 连接和分割、以奇数偶数字节或字的方式合并、分解文件

- 分析和比较文件

- 搜索和替换功能尤其灵活

- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)

- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)

- 程序接口 (API) 和脚本

- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 数据擦除功能，可彻底清除存储介质中残留数据

- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据

- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切换、打印、生成随机数字

- 支持打开大于 4 GB 的文件，非常快速，容易使用。

- 广泛的联机帮助

支持系统：Windows XP、Vista、Windows 7、Windows 8/8.1、Windows 10、Windows Server 2003/2008/2012

WinHex最新版安装教程

1、在本站下载并解压，得到winhex中文企业版正版软件包，同时也是绿色版；

2、软件无需安装，双击启动即可，如图；

3、点击软件上方帮助-设置-中文，即可设置语言为中文。

使用说明

1、启动软件后，首先出现的是启动中心对话框。

2、选择“打开磁盘”，出现“编辑磁盘”对话框，在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开

3、这里我们选择整个磁盘，再点确定，然后我们就看到了Winhex的整个工作界面。

4、在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。

5、手工恢复数据恢复成功率比较高，而且比较有趣味和挑战性，能找回许多傻瓜似的软件所找不回来的文件，但是要求工程师一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了会有什么后果，能不能退回到上一步状态。

WinHex最新版使用教程

如何利用winhex进行数据恢复？

1、我们打开一个文档编辑

2、发现不需要它了，于是我们用久地删除了它。

3、发现删除错了

4、右键点击WinHex图标，选择以管理员身份打开

5、点击磁盘图标，选择你刚刚错误操作的分区，点ok。

6、找到你刚刚误删的文件，右键点击它，选择recover/copy。

7、在弹出的菜单中选择恢复的路径，可以选择原路径，也可以选择其他路径，推荐其他路径，然后点ok。

8、此时，弹出提示框，一个文件恢复成功。

WinHex最新版更新内容

* 添加了对当前汽车娱乐系统中常见的 QNX 文件系统的支持。 X-Ways Forensics，如果提供了从这样的系统中提取的图像，现在可以解析文件系统结构，包括时间戳和 UNIX 权限，正如其他文件系统所知。还显示了代表关键文件系统结构的单个虚拟文件，以及专家 |技术细节报告也将显示文件系统的基本原理。

* 现在支持使用快照的 Btrfs 卷。

* 现在 Btrfs 中的每个卷最多支持 127 个子卷（包括快照），而之前是 31 个子卷。与其他子卷都显示在主卷的第一层不同，快照显示在与快照创建日期对应的 .snapshots 子目录中。

* 对于 Btrfs 的所有子卷（包括快照），技术细节报告确定了它们各自的官方父（子）卷，就像以前一样。

* 现在可以理解名为“AddDir”的新命令行命令。后跟一个冒号，然后您指定要添加到案例的目录，例如添加目录:X:。如果冒号后的字符是星号，则所有可用驱动器号的根目录都将添加到大小写中：AddDir:*。但是，网络驱动器是可选的，因为它们可能过大且浏览速度过慢。添加网络驱动器取决于选项 | 中的新选项卷快照。如果您从具有驱动器号的卷运行 X-Ways Forensics，则该驱动器号将被忽略，假设您这样做是为了对实时系统进行分类并从您自己的可移动设备运行 X-Ways Forensics。

* 现在可以理解名为“AddDrive”的新命令行命令。它后跟一个冒号，然后您指定要添加到大小写的驱动器号，大写，例如添加目录：C。与通过操作系统访问和探索的目录不同，驱动器号需要扇区级别的访问权限（因此需要管理员权限），并且任何现有文件系统都将由 X-Ways Forensics 本身解析（如果支持）。如果冒号后的字符是星号，则系统中所有可用的驱动器号都将添加到大小写中：AddDrive:*。但是，网络驱动器是可选的，因为它们可能过大且探索速度缓慢，并且无法被具有扇区级访问权限的 X-Ways Forensics 读取。添加网络驱动器取决于选项 | 中的新选项卷快照。如果您从具有驱动器号的卷运行 X-Ways Forensics，则该驱动器号将被忽略，假设您这样做是为了对实时系统进行分类并从您自己的可移动设备运行 X-Ways Forensics。如果您在没有管理员权限的情况下运行软件时指定 AddDrive:* 命令，则将运行 AddDir:* 命令。

* 如果指定的 .xfc 文件已存在，则命令行命令“NewCase”后跟分号而不是冒号会生成唯一的文件名。使用冒号，删除并覆盖现有案例（没有提示或怜悯）。

*“NewCase”命令现在支持相对大小写路径以及对环境变量的引用。

* 可以在对话窗口而不是弹出菜单中选择多个文件类型类别进行过滤，而不仅仅是一个类别。

* 计算在操作系统目录列表中找到的文件中的数据总量现在是可选的。原始数据量与重新打开证据对象时检测到的新数据量之间的任何差异都会引起用户的注意并触发拍摄新卷快照的提议。

* 现在可以使用更易于使用和简化的对话窗口版本来创建报告表关联，减少可能使新用户感到困惑的设置，这是 X-Ways Investigator 中的新默认值，并且可选地在两个 X- Ways 取证和 X-Ways 调查员。例如，在应用程序创建的简化版报告表中，为了让用户知道某些内容将不会被列出，并且可以在不使用键盘快捷键的情况下专门从选定文件中删除报告表关联。

* 在拍摄卷快照时解析符号链接（取决于文件系统）现在是可选的，参见。选项 |卷快照。

* 原始子模式现在可用于文件模式下的 WofCompressed 文件，以查看带有 slack 的完整压缩数据。 List Clusters 命令现在会列出此类文件的所有集群，包括 slack。 WofCompressed 数据的松弛区域也在分区/音量模式下突出显示。