电子取证，使用winhex工具命中对应编码文件内容关键词

一、winhex工具安装

1.winhex图标实例

2.下载官方安装包，解压，找到安装程序：

 双击，进入安装。

3.打开winhex程序：

4.成功打开界面：

二、本机电脑准备

1.桌面“新建” .txt文件：

  默认为unicode编码，文本内容：

2.内容不变，另存“安欣2”，使用ANSI编码格式：

3.在电脑本地搜索并打开“计算机管理”：

 4.右键点击“磁盘管理”，“创建VHD”：

   选定存储位置，后续的弹框都不用改动，点击下一步，大小可分配为500 mb。

 5.“初始化磁盘”:

    鼠标放到磁盘位置，右击“初始化”，显示如上图。

6.“新建卷”：

“新建卷”

选择“FAT32",直到结束。

7.新建卷成功案例：

8.将桌面间的两个.txt文件复制到刚刚的新建卷中：

三、winhex内部操作

1.打开新建卷T:

2.搜索匹配目标字符“安欣”：

ASSCI码，匹配成功，这个版本的winhex,在我的电脑上只有unicode和ASSCI两种编码方式可选，所以无法命中ANSI编码的目标字符。