关于winHex的使用

1.winHex打开一个文件,可以让这个文件以十六进制的形式显示,而2个十六进制等于1个字节,而非常巧的是,一个char字符、(ASCII码)、正好是1个字节,所以可以2个十六进制数一组,右边框框中显示十六进制数的char字符对应情况

2.左边的十六进制框中,每512个字节代表一个——“扇区”

3.一个磁盘的前512个字节,也就是第一个扇区 存放的是 主引导程序 + windows磁盘签名4字节+ 空闲2字节 + 16个字节每个分区描述(文件系统+起始扇区+分区总大小)*4 + 55 AA这2个字节的结束

关于 每16字节的 分区描述的解释

活动分区的引导标志是 80 ; 非活动分区的引导标志是00 

4.可以再view查看中 的“模板管理者” 双击 Master Boot Record 查看具体的 MAR的数据

5.关于修复一个 因为 MBR损坏的 磁盘:

(1)创建一个新的磁盘,然后 将新磁盘的MBR信息复制到 这个损坏的磁盘

(2)修改 一个随机的磁盘签名,找出第一个扇区的位置 和 总扇区个数 ,并填入对应的位置

(3)保存,刷新磁盘 。。。具体以后再练好了,

6.关于 这个软件中的 十六进制排布:首先,比如,80 00 00 00 ,这个值作为一个Bytes位置,那么,它是小端存储的,也就是80、00、00、00虽然确实是 分别作为整体,80就是十进制的128,但是,低位在左边,也就是整个4字节的值就是128

  • 1
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
WinHex是一款功能强大的十六进制编辑工具,适用于计算机取证、数据恢复、内存分析、磁盘编辑等多种场景。WinHex 11.2是该软件的一个特定版本,具有以下特点和功能。 首先,WinHex 11.2提供了全面的十六进制编辑功能。它可以直接读取并编辑计算机上的任何文件,包括硬盘、内存和光盘等。用户可以轻松地修改和分析这些文件的内容,无论是文本还是二进制数据,都可以在WinHex中得到清晰准确的显示和编辑。 其次,WinHex 11.2还具备强大的取证功能。它可以通过扫描和分析文件系统,发现已删除或隐藏的文件,帮助用户还原被删除的数据。此外,WinHex还支持对磁盘和内存进行原始数据和图像的取证,为计算机取证工作提供了有力的支持。 除了上述功能,WinHex 11.2还具备其他实用的工具和功能。它可以用作文件和磁盘的比较工具,快速找到两个文件之间的差异。此外,WinHex还支持加密和解密文件,保护用户的数据安全。用户还可以使用WinHex来执行批处理任务,自动化一些重复的操作。 总之,WinHex 11.2是一款功能强大、功能丰富的十六进制编辑工具。它在计算机取证、数据恢复和内存分析等方面有着广泛的应用,为用户提供了便捷高效的操作和分析工具。无论是专业用户还是普通用户,都可以通过使用WinHex 11.2来处理和分析各种类型的数据。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值