绿色单文件版特点
- 更新翻译中文语言,如:“文件类型恢复”的类型标题
- 32位/64位自适应
- 预设默认配置: 启动中文,选项临时路径通用%temp%
- 7zSFX打包单文件,支持传递参数(即拖拽文件打开)
- 用WinRaR或7z提取WinHex文件夹就可以直接当绿色版用
winhex汉化破解版是一款很实用的16进制文件编辑软件,可以帮助用户检查文件和修复文件,功能很多也很实用,而且这款软件不仅所占体积小,还能免费实用,欢迎有需要的朋友来下载试用。
winhex是一个很不错的16进制文件编辑与磁盘编辑软件。winhex以文件小、速度快,功能不输其它的hex十六进位编辑器工具得到了zdnet software library五颗星最高评价,可做hex与ascii码编辑修改,多文件寻替换功能,一般运算及逻辑运算,磁盘磁区编辑(支持fat16、fat32和ntfs)自动搜寻编辑,文件比对和分析等功能!
1、右击桌面的计算机图标”-“管理”-“磁盘管理” 可以看到磁盘1中有个1.8T的未分配的空间,这部分空间就是丢失的分区。
2、打开winhex,按F9选择HD1物理磁盘。
3、滚动条拉到最低。从这个扇区的0x28处记录的,可以知道文件系统大小3906321838。
4、从左下角可以看出当前扇区是3907029166,根据当前扇区号和文件系统总扇区数 可以算出文件系统的起始扇区号 3907029166-3906321838=707328,跳转到707328扇区,发现是个正常的DBR说明我们刚刚算对了。
5、跳转到0号扇区,将找到的分区起始扇区号和文件系统的总扇区数写到分区表就可以了。
6、按CTRL+S保存修改,在磁盘管理中,将硬盘刷新磁盘(先脱机再联机)。
7、可以看到分区已经恢复正常了。
1、启动软件后,首先出现的是启动中心对话框。
2、选择“打开磁盘”,出现“编辑磁盘”对话框,在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打开。
3、这里我们选择整个磁盘,再点确定,然后我们就看到了Winhex的整个工作界面。
4、在其上单击鼠标右键,可以将详细资源面板与窗口对换位置,或关闭资源面板。(如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开)。
5、手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。
1、拥有基于签名和专门算法的文件类型自动验证功能;
2、可标记文件,并将所标记的文件添加至自定义案件报告中;
3、自动生成HTML格式案件报告,可以用Word查看并编辑;
4、案件报告中可关联文件注释或过滤信息;
5、软件窗口左侧显示目录数结构,能够浏览并标记相关目录及子目录;
6、在扇区视图模式下,可同步显示对应扇区的文件和目录;
7、强大的动态过滤功能,能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤;
8、通过递归浏览功能,同时显示所有目录下的文件和删除数据;
9、能从硬盘或者硬盘镜像中复制文件,内容可包含相应文件的完整路径,还可包含或排除文件闲置区域的数据,或将文件闲置区域的数据单独导出或全部导出;
10、自动识别加密的MS office 和PDF文件;
11、能通过MPlayer或Forensic Framer,根据用户自定义的时间间隔,从视频文件中提取静态图像,这样就能在必须查看不恰当或非法内容时大大减少要查看的数据;
1、256位aes加密,校验和,crc32,哈希算法(md5,sha-1,……)
2、可导入剪贴板所有格式数据,包括ascii、16进制数据
3、可进行2进制、16进制ascii,intel16进制,和motorolas转换
4、连接和分割、以奇数偶数字节或字的方式合并、分解文件
5、分析和比较文件
6、数据擦除功能,可彻底清除存储介质中残留数据
7、磁盘克隆(可在dos环境下使用x、ways replica)
8、驱动器镜像和备份(可选压缩或分割成650mb的档案)
9、程序接口(api)和脚本
10、字符集:ansi ascii,ibm ascii,ebcdic,(unicode)
11、支持fat,ntfs,ext2/3,reiser fs,reiser4,ufs,cdfs,udf文件系统
12、硬盘,软盘,cd、rom和dvd,zip,smart media,compact flash,等磁盘编辑器……
13、数据解释器,已知20种数据类型
14、支持对磁盘阵列raid系统和动态磁盘的重组、分析和数据恢复
15、立即窗口切换、打印、生成随机数字
16、支持打开大于4gb的文件,非常快速,容易使用。
17、广泛的联机帮助
18、多种数据恢复技术
19、可分析raw格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件
20、搜索和替换功能尤其灵活
21、使用模板编辑数据结构(例如:修复分区表/引导扇区)
一、在winhex汉化破解版软件中的分区表丢失如何手工恢复?
1、打开winhex,我们看下起始分区表信息,由于教程原因,我们把分区表里面的数据全部填充为0。恢复原有的3个分区,只要把里面的数据填充正确即可。
2、我们看下3个分区表都是ntfs格式,我们在winhex中填入ntfs的编码07,并在分区表结尾输入结束标志:55aa
3、查看第一个分区表大小
4、拷贝第一分区表大小到原始分区表
5、查看分区的起始扇区位置,并填写到原始分区
6、在原始分区输入扇区起始位置
7、我们在到磁盘管理中查看,发现第一分区表已经成功恢复,同理恢复后面的2个分区表
二、如何利用winhex进行数据恢复?
1、我们打开一个文档编辑
2、发现不需要它了,于是我们用久地删除了它。
3、发现删除错了
4、右键点击winhex图标,选择以管理员身份打开
5、点击磁盘图标,选择你刚刚错误操作的分区,点ok。
6、找到你刚刚误删的文件,右键点击它,选择recover/copy。
7、在弹出的菜单中选择恢复的路径,可以选择原路径,也可以选择其他路径,推荐其他路径,然后点ok。
8、此时,弹出提示框,一个文件恢复成功。