winhex綠色版 v20.8

winhex是一款專門用來對付各種日常緊急情況的小工具，它可以幫助用戶檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等，以及讓你看到其他程序隱藏起來的文件和數據。不僅如此，軟件還具備著多種數據恢復技術，支持對磁盤陣列RAID系統(tǒng)和動態(tài)磁盤的重組、分析和數據恢復，并且界面干凈整潔，沒有任何煩人的廣告，即使是新用戶根據教程也能夠快速上手，完全不用擔心不會用的問題。此外，winhex還是一款非常不錯的16進制編輯器，曾得到過”ZDNetSoftwareLibrary“五星級的最高評價，擁有強大的系統(tǒng)效用，可用做Hex與ASCII碼編輯修改，多文件尋替換功能，一般運算及邏輯運算，磁盤磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動搜尋編輯，文件比對和分析等功能。

功能介紹

- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

- 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數據恢復

- 多種數據恢復技術

- 可分析 RAW 格式原始數據鏡像文件中的完整目錄結構，支持分段保存的鏡像文件

- 數據解釋器, 已知 20 種數據類型

- 使用模板編輯數據結構 (例如: 修復分區(qū)表/引導扇區(qū))

- 連接和分割、以奇數偶數字節(jié)或字的方式合并、分解文件

- 分析和比較文件

- 搜索和替換功能尤其靈活

- 磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

- 驅動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

- 程序接口 (API) 和腳本

- 256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 數據擦除功能，可徹底清除存儲介質中殘留數據

- 可導入剪貼板所有格式數據, 包括 ASCII、16 進制數據

- 可進行 2 進制、16 進制 ASCII, Intel 16 進制, 和 Motorola S 轉換

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切換、打印、生成隨機數字

- 支持打開大于 4 GB 的文件，非?？焖?，容易使用

- 廣泛的聯機幫助

winhex數據恢復教程

1、右擊桌面的計算機圖標”-“管理”-“磁盤管理” 可以看到磁盤1中有個1.8T的未分配的空間，這部分空間就是丟失的分區(qū)。

2、打開winhex，按F9選擇HD1物理磁盤。

3、滾動條拉到最低。從這個扇區(qū)的0x28處記錄的，可以知道文件系統(tǒng)大小3906321838。

4、從左下角可以看出當前扇區(qū)是3907029166，根據當前扇區(qū)號和文件系統(tǒng)總扇區(qū)數 可以算出文件系統(tǒng)的起始扇區(qū)號 3907029166-3906321838=707328，跳轉到707328扇區(qū)，發(fā)現是個正常的DBR說明我們剛剛算對了。

5、跳轉到0號扇區(qū)，將找到的分區(qū)起始扇區(qū)號和文件系統(tǒng)的總扇區(qū)數寫到分區(qū)表就可以了。

6、按CTRL+S保存修改，在磁盤管理中，將硬盤刷新磁盤（先脫機再聯機）。

7、可以看到分區(qū)已經恢復正常了。

軟件亮點

1、擁有基于簽名和專門算法的文件類型自動驗證功能

2、可標記文件，并將所標記的文件添加至自定義案件報告中

3、自動生成HTML格式案件報告，可以用Word查看并編輯

4、案件報告中可關聯文件注釋或過濾信息

5、軟件窗口左側顯示目錄數結構，能夠瀏覽并標記相關目錄及子目錄

6、在扇區(qū)視圖模式下，可同步顯示對應扇區(qū)的文件和目錄

7、強大的動態(tài)過濾功能，能以文件類型、哈希庫、時間、文件大小、注釋、報告表等方式組合進行文件過濾

8、通過遞歸瀏覽功能，同時顯示所有目錄下的文件和刪除數據

9、能從硬盤或者硬盤鏡像中復制文件，內容可包含相應文件的完整路徑，還可包含或排除文件閑置區(qū)域的數據，或將文件閑置區(qū)域的數據單獨導出或全部導出。

10、自動識別加密的MS Office 和PDF文件

11、能通過MPlayer或Forensic Framer，根據用戶自定義的時間間隔，從視頻文件中提取靜態(tài)圖像，這樣就能在必須查看不恰當或非法內容時大大減少要查看的數據

更新日志

v20.8版本

*當Windows不使用深色主題時，改進了深色模式的某些方面（例如，替代電子郵件預覽），并大大提高了與Windows 11的某些深色主題的兼容性。

*選項從頭開始解碼文件中的文本，以防以前的解碼工作存儲在卷快照中以供重復使用，但您希望丟棄這些，例如在啟用電子表格的特殊解碼選項后。

*選項可在細化完成后自動備份卷快照，以便在必要時快速返回到此狀態(tài)，而不是獲取新的卷快照并再次進行細化。例如，如果您在手動查看文件時犯了一些錯誤，或者卷快照以某種方式損壞，則會很有用。如果此復選框（在Specialist | Refine Volume Snapshot中）被完全選中而不是只選中了一半，則如果在步驟1的操作（在磁盤/分區(qū)級別）完成后進行中間附加備份?；謴途砜煺諅浞莸牟藛蚊钊匀豢梢栽凇鞍咐龜祿贝翱谥凶C據對象的上下文菜單中找到。

*Btrfs：現在在卷快照中包括同一文件的多個硬鏈接，當它們位于同一目錄中時也是如此。

*表示法設置，用于在路徑列、目錄瀏覽器的標題行、信息窗格和狀態(tài)欄中始終或僅在表示具有非Microsoft文件系統(tǒng)的卷的數據窗口中顯示正斜杠而不是反斜杠。

*引入了一個新的自動標簽“追溯添加的元數據”。它用于在內容已經存在后自動或手動添加元數據的圖片，如版權信息或關鍵字。

*修改了文件檔案的處理方式，以提高穩(wěn)定性，并保留了一些罕見的不尋常檔案。

*能夠像對待文件歸檔一樣對待CAB Windows安裝包。如果希望將其內容包含在卷快照中，請確保類型指定cab列在活動歸檔系列中，如“通用”或“特殊興趣”。默認情況下（在新安裝中），cab將成為“特殊興趣”的一部分，只是因為大多數cab存檔只是不相關的Microsoft安裝包，而不是用戶創(chuàng)建的文件存檔。類型名稱“cab1”試圖識別大多數Microsoft安裝包，而“cab”可能更有趣的是手動創(chuàng)建的文件歸檔。

*Quicktime時間戳的“詳細信息”模式下Quicktime視頻摘要表中的時區(qū)信息，以及存在所謂“時間零點不正確”問題的文件的標識。

*改進了對Microsoft Azure云計算機作為平臺的支持。

*幾個小改進。

v20.3版本

1、支持的文件類型通常如下：PDF、PostScript （PS）、TIFF、JPEG、HEIC、PNG、GIF、BMP、WEBP、AutoCAD DXF、Photoshop PSP 和也許更多。

2、能夠使用描述。過濾器以專注于未對齊的 UTF-16 文本中的搜索命中。

3、能夠在替代電子郵件預覽中突出顯示搜索結果。

4、在主窗口中定義的循環(huán) Tab 鍵順序也在搜索命中列表模式下。

5、一些小的改進。

6、與 v20.2 SR-1 相同的修復級別。