WinHex的使用指南(图文详细版)

1. 若要使用WinHex打开磁盘,我们需要使用管理员权限打开

2. WinHex各个窗口介绍,如图1。主要的窗口有:16进制显示窗口、ASCII码显示窗口、磁盘的详细信息表以及上方的磁盘分区表。

图1

3. 常用快捷键

(1) F9:快捷打开磁盘,会弹出如图2所示选择磁盘窗口,可以对即将访问的磁盘进行选择。

图2

(2)F2:分析扇区,如图3。可以分析我们所打开的磁盘是如何划分区域的。

图3

(3)Ctrl+F:查找文本,如图4所示,可以查找所需要的字段。

图4

(4)F5:常规设置,如图5所示

图5

(5)Alt+F5:数据解析器选项,如图6

图6

(6)F6:切换编辑模式,如图7,编辑模式有三种,分别为只读模式、默认编辑模式、替换模式:在只读模式下不能修改只能查看;在替换模式下,所有的修改即时写入立即生效。 

图7

(7)F8:十六进制转换成十进制,如图8,相当于计算器。

图8

(8)F10:获取磁盘快照,如图9,磁盘快照是指对整个文件系统做一次完整遍历,从而能够像资源管理器一样列出分区下的目录及文件。

图9

4. 随机打开一个lnk文件,我们在ASCII码区可以看到该文件的存放位置,如图10所示。

图10

  • 20
    点赞
  • 78
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
具体来说,WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。功能包括 (依照授权类型):   - 硬盘,软盘,CD-ROM和 DVD,ZIP,Smart Media,Compact Flash,等磁盘编辑器...   - 支持 FAT,NTFS,Ext2/3/4,ReiserFS,Reiser4,UFS,CDFS,UDF 文件系统   - 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复   - 多种数据恢复技术   - RAM编辑器,可以编辑物理内存和其他进程的虚拟内存   - 可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件   - 数据解释器,已知 20 种数据类型   - 使用模板编辑数据结构(例如: 修复分区表/引导扇区)   - 连接和分割、以奇数偶数字节或字的方式合并、分解文件   - 分析和比较文件   - 搜索和替换功能尤其灵活   - 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)   - 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)   - 程序接口 (API) 和脚本   - 256 位 AES 加密,校验和,CRC32,哈希算法 (MD5,SHA-1,...)   - 数据擦除功能,可彻底清除存储介质中残留数据   - 可导入剪贴板所有格式数据,包括 ASCII、16 进制数据   - 可进行 2 进制、16 进制 ASCII,Intel 16 进制,和 Motorola S 转换   - 字符集: ANSI ASCII,IBM ASCII,EBCDIC,(Unicode)   - 立即窗口切换、打印、生成随机数字   - 支持打开大于 4 GB 的文件,非常快速,容易使用。   - 广泛的联机帮助
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

哪个小李

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值