当前位置:格子啦 > 软件下载 > 系统软件 > 系统检测 > WinHex恢复数据工具v18.7中文版
WinHex恢复数据工具 v18.7中文版 http://www.gezila.comhttp://www.gezila.com/ruanjian/xitong/7121.html
  • 软件大小:2.18MB
  • 更新时间:2016-02-042016-02-04 08:58
  • 软件语言:简体中文
  • 软件授权:共享软件
  • 软件类别:系统检测
软件官网:官方网站
应用平台:Win2K,WinXP,Win2003,Vista,Win7
软件评分:7.5
相关软件
  • 软件介绍
  • 推荐软件
  • 相关教程
  • 软件截图
  • 网友评论
  • 下载地址
基本简介

  WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价,拥有强大的系统效用。它的数据恢复功能主要包括硬恢复和软恢复。硬恢复即是恢复由于磁盘物理损坏造成的文件数据不能读取的现象;软恢复由于人为或者病毒破坏所造成的数据丢失(如误删除,误格式化磁盘),但是其前提的文件数据所在磁盘没有被重复写入。此外,它还可以对磁盘进行备份,制作镜像;编辑内存;编辑文件的二进制内容(以用十六进制显示)等等。但是,其操作要求还是比较高的,新手要想掌握还需要花上一点时间。...功能包括 (依照授权类型):

  - 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...

  - 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统

  - 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复

  - 多种数据恢复技术

  - 可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件

  - 数据解释器, 已知 20 种数据类型

  - 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)

  - 连接和分割、以奇数偶数字节或字的方式合并、分解文件

  - 分析和比较文件

  - 搜索和替换功能尤其灵活

  - 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)

  - 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)

  - 程序接口 (API) 和脚本

  - 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)

  - 数据擦除功能,可彻底清除存储介质中残留数据

  - 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据

  - 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换

  - 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

  - 立即窗口切换、打印、生成随机数字

  - 支持打开大于 4 GB 的文件,非常快速,容易使用。

  - 广泛的联机帮助

  WinHex 计算机法证版: X-Ways Forensics - 它能让计算机上所有的位和字节都在您的指尖下变成现实。购买前可免费试用。

  X-Ways Forensics 13.9 只有正式用户才可下载 (下载地址在购买后提供)。

  注:

  仅 Windows 2000/XP/2003 下才能使用完整功能。

  尽量不要解压至中文名文件夹下,否则运行出错!


查看更多+
如何用winhex恢复数据?

 1、打开磁盘

图1

  2、直接恢复文件

  如果文件是不久前删除的话,可以看到已经删除的文件,这时便可以直接恢复文件了。

图2

  3、通过$MFT恢复文件

  如果在文件列表里没有看到已删除的文件,那么可以从$MFT里恢复。

  $MFT,主文件表(Master File Table),存在于是NTFS文件系统里。当文件在硬盘上删除后,文件记录并没有从$MFT里删除,因此可以从$MFT里恢复已删文件。

  1)打开$MFT

  右键点击“$MFT”,然后点击“打开”。

图3

  2)查找要恢复的文件

  按组合键CTRL+F弹出窗口,输入要恢复的文件名或关键词,选择“Unicode”。

图4

  3)找到要恢复的文件记录

图5

  找到要恢复的文件记录,接着是进行数据分析,这是恢复过程中最关键的一步。分析如下:

  红色圈出的FILE0,是文件头的开始标识。偏移文件头16H的位置,即蓝色圈出的00,00表示该文件已经被删除。

  红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是01,即蓝色圈出的地方(本例是01,如果是00,则接下来的分析要看这里如何使用WinHex恢复删除的文件(2)),那么要看偏移30H的地方,即蓝色圈出的D9 F1 07,这个便是文件的大小,十六进制表示为“7F1D9”。再看偏移40H的地方,即蓝色圈出的42 80 00 BC 50 2B 01,42表示后面的数据中,前两个是族数,这里为80个族,后四个是族号的开始位置,十六进制表示为“12B50BC”。

  这个分析主要是得到两个数据,族的起始位置和文件大小。

  4)通过族的起始位置和文件大小来恢复文件

  切换到磁盘窗口,选中$MFT,然后按组合键CTRL+G,输入族的起始位置19615932(把十六进制12B50BC转换为十进制,百度一下转换工具吧,可以在此网页里转换http://jinzhi.supfree.net/)。

图6

  点击确定后,在鼠标出现的地方,点击右键,然后点击“选块起始”。

图7

  按组合键ALT+G,弹出转到偏移量的窗口,这里选择相对于“当前位置”,然后输入7F1D9(第三步分析中得到的文件大小,十六进制)。

图8

  点击确定后,在鼠标出现的地方,点击右键,然后点击“选块结束”。

  选块结束

  选块结束后,在鼠标出现的地方,点击右键,然后点击“编辑”。

图9

  点击编辑后,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。

图10


查看更多+
软件截图
下载地址WinHex恢复数据工具v18.7中文版有问题? 报错 + 投诉 + 提问
该款软件由用户上传。如有异议,请联系用户后,书面通知本站,我们会在24小时内做出处理。
网友评论
网名:(您的评论需要经过审核才能显示)
请简要描述您遇到的错误,我们将尽快予以修正。