winhex綠色版 v21.4 SR-0

winhex是一款專門用來對付各種日常緊急情況的小工具，它可以幫助用戶檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等，以及讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。不僅如此，軟件還具備著多種數(shù)據(jù)恢復技術，支持對磁盤陣列RAID系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復，并且界面干凈整潔，沒有任何煩人的廣告，即使是新用戶根據(jù)教程也能夠快速上手，完全不用擔心不會用的問題。此外，winhex還是一款非常不錯的16進制編輯器，曾得到過”ZDNetSoftwareLibrary“五星級的最高評價，擁有強大的系統(tǒng)效用，可用做Hex與ASCII碼編輯修改，多文件尋替換功能，一般運算及邏輯運算，磁盤磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動搜尋編輯，文件比對和分析等功能。

軟件功能

- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

- 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復

- 多種數(shù)據(jù)恢復技術

- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結構，支持分段保存的鏡像文件

- 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型

- 使用模板編輯數(shù)據(jù)結構 (例如: 修復分區(qū)表/引導扇區(qū))

- 連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件

- 分析和比較文件

- 搜索和替換功能尤其靈活

- 磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

- 驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

- 程序接口 (API) 和腳本

- 256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)

- 可導入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進制數(shù)據(jù)

- 可進行 2 進制、16 進制 ASCII, Intel 16 進制, 和 Motorola S 轉(zhuǎn)換

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切換、打印、生成隨機數(shù)字

- 支持打開大于 4 GB 的文件，非常快速，容易使用

- 廣泛的聯(lián)機幫助

winhex數(shù)據(jù)恢復教程

1、右擊桌面的計算機圖標”-“管理”-“磁盤管理” 可以看到磁盤1中有個1.8T的未分配的空間，這部分空間就是丟失的分區(qū)。

2、打開winhex，按F9選擇HD1物理磁盤。

3、滾動條拉到最低。從這個扇區(qū)的0x28處記錄的，可以知道文件系統(tǒng)大小3906321838。

4、從左下角可以看出當前扇區(qū)是3907029166，根據(jù)當前扇區(qū)號和文件系統(tǒng)總扇區(qū)數(shù) 可以算出文件系統(tǒng)的起始扇區(qū)號 3907029166-3906321838=707328，跳轉(zhuǎn)到707328扇區(qū)，發(fā)現(xiàn)是個正常的DBR說明我們剛剛算對了。

5、跳轉(zhuǎn)到0號扇區(qū)，將找到的分區(qū)起始扇區(qū)號和文件系統(tǒng)的總扇區(qū)數(shù)寫到分區(qū)表就可以了。

6、按CTRL+S保存修改，在磁盤管理中，將硬盤刷新磁盤（先脫機再聯(lián)機）。

7、可以看到分區(qū)已經(jīng)恢復正常了。

軟件亮點

1、擁有基于簽名和專門算法的文件類型自動驗證功能

2、可標記文件，并將所標記的文件添加至自定義案件報告中

3、自動生成HTML格式案件報告，可以用Word查看并編輯

4、案件報告中可關聯(lián)文件注釋或過濾信息

5、軟件窗口左側顯示目錄數(shù)結構，能夠瀏覽并標記相關目錄及子目錄

6、在扇區(qū)視圖模式下，可同步顯示對應扇區(qū)的文件和目錄

7、強大的動態(tài)過濾功能，能以文件類型、哈希庫、時間、文件大小、注釋、報告表等方式組合進行文件過濾

8、通過遞歸瀏覽功能，同時顯示所有目錄下的文件和刪除數(shù)據(jù)

9、能從硬盤或者硬盤鏡像中復制文件，內(nèi)容可包含相應文件的完整路徑，還可包含或排除文件閑置區(qū)域的數(shù)據(jù)，或?qū)⑽募e置區(qū)域的數(shù)據(jù)單獨導出或全部導出。

10、自動識別加密的MS Office 和PDF文件

11、能通過MPlayer或Forensic Framer，根據(jù)用戶自定義的時間間隔，從視頻文件中提取靜態(tài)圖像，這樣就能在必須查看不恰當或非法內(nèi)容時大大減少要查看的數(shù)據(jù)

更新日志

v21.4 SR-0版本

1、避免了多線程卷快照優(yōu)化中的一些延遲。
2、通過多線程加速了并行文件歸檔處理，特別是對于智能手機收購等超大文件歸檔的證據(jù)對象。
在v21.3及更早版本中，當一個RVS線程處理存檔中的文件時，如果其他線程想從同一存檔中的其他文件讀取，則必須等待，除非這些文件的內(nèi)容已經(jīng)在緩存中。在v21.4中，其他線程不再等待，而是繼續(xù)處理卷快照中不在該存檔中的其他文件。忙于該存檔的線程將專門負責處理該存檔中的剩余文件。如果整個證據(jù)對象是單個文件存檔，則所有線程都可以同時讀取該存檔中的文件。
3、加快了對某大型GZ檔案的提取。
4、能夠解構Windows可執(zhí)行文件（EXE、DLL等）和Unix/Linux可執(zhí)行文件，就像它們是文件存檔一樣。如果您對此感興趣，您可以在“專家”|“優(yōu)化卷快照”|“包含文件存檔內(nèi)容”|…下用復選標記將文件類型名稱（如exe、dll、elf）添加到文件類型列表中。。。默認情況下，它們現(xiàn)在列在“特殊興趣”部分，該部分沒有被積極使用，主要是為了讓你了解如果你愿意可以處理的文件類型。
5、現(xiàn)在，不僅可以通過卷快照細化，還可以通過常規(guī)卷快照選項來實現(xiàn)將文件包含在卷快照中的設置，因為在將檔案作為證據(jù)對象添加到案例中時，這些選項也是相關的。
6、圖片內(nèi)容分析現(xiàn)在對計算出的通用相關性有更大的影響。例如，根據(jù)檢測到的內(nèi)容有多不尋常以及這種發(fā)現(xiàn)的置信度，相關性可能會增加。
7、圖片內(nèi)容分析現(xiàn)在應用于一些以前無法應用的外來文件。
8、新添加的.e01證據(jù)文件中使用的壓縮算法現(xiàn)在顯示在證據(jù)對象屬性中。
9、幾個小的改進。
10、修復級別與v21.3 SR-6相同。