《WinHex专家版》计算机取证及数据恢复软件 v20.0中文破解版
- 软件授权: 免费软件
- 软件类型: 国产软件
- 软件语言: 简体中文
- 更新时间: 2021-11-25
- 软件评分:
- 软件大小: 2.76 MB
- 应用平台: WinXP/Win7/Win8/Win10
基本简介
WinHex是由X-Ways推出的一款全球知名的计算机取证及数据恢复软件,十六进制编辑器和磁盘编辑器。可用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。使用它可以检查修复各种文件、硬盘及内存卡等损坏造成的数据丢失等问题,编辑修改Hex与ASCII编码,多文件搜索与替换,磁盘扇区 (支持FAT16、FAT32和NTFS)自动搜索编辑,文件比对和分析,RAM编辑工具等。WinHex的功能更加趋于检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。通过它可看到其他程序隐藏起来的文件和数据。
本站为用户提供的是WinHex专家破解版,该版本基于官方原版文件制作,进行反汇编处理,集成了注册授权信息,解锁专家版,所有专业工具可免费使用。并且绿色免安装,单文件制作,非常的小巧方便,有需要的朋友可不要错过了。
WinHex是高级的二进制编辑器,可用于访问计算机中的所有文件,群集,扇区,字节,半字节和位。它几乎支持无限制的文件和磁盘大小,最大可达TB级(数千吉字节)!内存使用量最少。访问速度是一流的。
2、FAT,NTFS,Ext2 / Ext3,ReiserFS,CDFS / ISO9660,UDF的目录浏览器
与Windows资源管理器的右侧列表相似且易于使用。该浏览器列出了现有以及已删除的文件和目录,以及所有详细信息。允许列出群集链,在磁盘编辑器中导航到文件和目录,以及从驱动器复制文件。即使由于本地文件系统支持而未安装在Windows中,也可以在映像文件和分区上使用!
3、DOS和Windows下的磁盘克隆/磁盘映像
WinHex使用物理或逻辑磁盘访问来生成大多数媒体类型的按扇区划分的副本,复制到其他磁盘(克隆,镜像)或映像文件。副本具有法医声音,包括所有闲置空间和所有自由空间。对于法医检查员来说非常重要,因为它可以处理副本。可以选择将图像文件压缩或拆分为独立的存档。WinHex可以静默生成日志文件,该文件将记录克隆过程中遇到的任何损坏的扇区。所有可读数据都将其放入镜像。WinHex使您可以在还原映像文件之前检查其完整性和真实性。
4、数据恢复
凭借其先进的磁盘编辑器,WinHex不仅提供了手动文件恢复功能。WinHex还能够自动恢复文件,甚至整个嵌套目录结构。集成了多种数据恢复机制。
5、分区恢复/启动记录恢复
WinHex允许您使用定制的模板编辑FAT12,FAT16,FAT32和NTFS引导扇区以及分区表。
6、硬盘清洁/磁盘擦拭
WinHex可以 根据需要频繁地以零字节(或实际上您喜欢的任何字节模式,甚至是随机字节)填充磁盘的每个扇区(以最大化安全性)。这有效地删除了文件,目录,病毒,专有和诊断分区等的任何痕迹,并使磁盘“经过司法鉴定”。
2、预设winhex.cfg配置,默认启动简体中文,重置选项临时路径。
3、删除多国语言及帮助文档,用7zSFX打包单文件支持传递参数。
4、绿色单文件版,更为方便实用!
2、对于FAT12 / 16/32,exFAT的,NTFS和Ext2 / 3/4,本机支持Next3 ® ,CDFS,UDF。
3、RAID系统和动态磁盘的内置解释。
4、各种数据恢复技术。
5、RAM编辑器,提供对物理RAM和其他进程的虚拟内存的访问。
6、数据解释器,了解20种数据类型。
7、使用模板编辑数据结构。(例如,修复分区表/引导扇区)
8、串联和分割文件,统一和分割奇数和偶数字节/字。
9、分析和比较文件。
10、特别灵活的搜索和替换功能。
11、磁盘克隆 (在DOS下使用X-Ways副本)
12、驱动器映像和备份(可选压缩或拆分为650 MB存档)
13、编程接口(API)和脚本。
14、256位AES加密,校验和,CRC32,哈希(MD5,SHA-1等)
15、安全擦除(擦除)机密文件,清理硬盘 以保护您的隐私。
16、导入所有剪贴板格式,包括 ASCII十六进制值。
17、在二进制,十六进制ASCII,英特尔十六进制和摩托罗拉S之间转换。
18、字符集:ANSI ASCII,IBM ASCII,EBCDIC,(Unicode)
19、即时窗口切换。印刷。随机数生成器。
20、支持任何大小的文件。非常快。使用方便。广泛的程序帮助。
以下是无特定顺序的更高性能和更好的可伸缩性(处理大量文件)的提示:
1、CPU频率越高,效果越好。
2、在许多情况下,应用程序都会使用多个处理器内核:磁盘映像,磁盘克隆,索引,逻辑搜索和卷快照优化(对于v19.8中的后两个,最多16个线程,之前最多8个线程)。
3、使用64位Windows版本。如果是32位版本,请使用/ 3GB开关运行Windows。
4、不要永久性和不必要地收集数百万的搜索结果。如果您获得的搜索命中次数过多,且搜索词不确定,请删除不需要的搜索命中空间,以释放内存。
5、如果可能的话,请勿将案例和图像存储在同一磁盘上。
6、如果可能,请勿将临时文件和映像存储在同一磁盘上。
7、使用速度更快的磁盘,具有更高的数据传输速率和更快的访问速度。
8、当然,高质量的固态硬盘更好。
9、将映像存储在RAID上而不是磁盘上,以提高传输速率。
10、避免使用通过USB连接的媒体。
11、使用NTFS(而不是FAT)格式化自己的卷。
12、不要使用NTFS加密(EFS)或NTFS压缩。
13、使用较大的群集大小(例如16 KB或更大)来容纳图像。
14、请勿使用通过X-Ways Forensics以外的工具创建的压缩.e01证据文件(避免进行常规压缩或强压缩)。
15、如果可以,请避免在后台使用活动的病毒扫描程序。
16、对于索引编制,不要包含绝对不必要的更多字符和较短或较长的字长。除非绝对必要,否则不要索引子字符串。
本站为用户提供的是WinHex专家破解版,该版本基于官方原版文件制作,进行反汇编处理,集成了注册授权信息,解锁专家版,所有专业工具可免费使用。并且绿色免安装,单文件制作,非常的小巧方便,有需要的朋友可不要错过了。
软件特点
1、磁盘编辑器,文件编辑器,RAM编辑器WinHex是高级的二进制编辑器,可用于访问计算机中的所有文件,群集,扇区,字节,半字节和位。它几乎支持无限制的文件和磁盘大小,最大可达TB级(数千吉字节)!内存使用量最少。访问速度是一流的。
2、FAT,NTFS,Ext2 / Ext3,ReiserFS,CDFS / ISO9660,UDF的目录浏览器
与Windows资源管理器的右侧列表相似且易于使用。该浏览器列出了现有以及已删除的文件和目录,以及所有详细信息。允许列出群集链,在磁盘编辑器中导航到文件和目录,以及从驱动器复制文件。即使由于本地文件系统支持而未安装在Windows中,也可以在映像文件和分区上使用!
3、DOS和Windows下的磁盘克隆/磁盘映像
WinHex使用物理或逻辑磁盘访问来生成大多数媒体类型的按扇区划分的副本,复制到其他磁盘(克隆,镜像)或映像文件。副本具有法医声音,包括所有闲置空间和所有自由空间。对于法医检查员来说非常重要,因为它可以处理副本。可以选择将图像文件压缩或拆分为独立的存档。WinHex可以静默生成日志文件,该文件将记录克隆过程中遇到的任何损坏的扇区。所有可读数据都将其放入镜像。WinHex使您可以在还原映像文件之前检查其完整性和真实性。
4、数据恢复
凭借其先进的磁盘编辑器,WinHex不仅提供了手动文件恢复功能。WinHex还能够自动恢复文件,甚至整个嵌套目录结构。集成了多种数据恢复机制。
5、分区恢复/启动记录恢复
WinHex允许您使用定制的模板编辑FAT12,FAT16,FAT32和NTFS引导扇区以及分区表。
6、硬盘清洁/磁盘擦拭
WinHex可以 根据需要频繁地以零字节(或实际上您喜欢的任何字节模式,甚至是随机字节)填充磁盘的每个扇区(以最大化安全性)。这有效地删除了文件,目录,病毒,专有和诊断分区等的任何痕迹,并使磁盘“经过司法鉴定”。
软件特色
1、反汇编处理,集成注册授权信息,解锁专家版,专业工具可用。2、预设winhex.cfg配置,默认启动简体中文,重置选项临时路径。
3、删除多国语言及帮助文档,用7zSFX打包单文件支持传递参数。
4、绿色单文件版,更为方便实用!
软件功能
1、硬盘,软盘,CD-ROM和DVD,ZIP,智能媒体,紧凑型闪存等的磁盘编辑器...2、对于FAT12 / 16/32,exFAT的,NTFS和Ext2 / 3/4,本机支持Next3 ® ,CDFS,UDF。
3、RAID系统和动态磁盘的内置解释。
4、各种数据恢复技术。
5、RAM编辑器,提供对物理RAM和其他进程的虚拟内存的访问。
6、数据解释器,了解20种数据类型。
7、使用模板编辑数据结构。(例如,修复分区表/引导扇区)
8、串联和分割文件,统一和分割奇数和偶数字节/字。
9、分析和比较文件。
10、特别灵活的搜索和替换功能。
11、磁盘克隆 (在DOS下使用X-Ways副本)
12、驱动器映像和备份(可选压缩或拆分为650 MB存档)
13、编程接口(API)和脚本。
14、256位AES加密,校验和,CRC32,哈希(MD5,SHA-1等)
15、安全擦除(擦除)机密文件,清理硬盘 以保护您的隐私。
16、导入所有剪贴板格式,包括 ASCII十六进制值。
17、在二进制,十六进制ASCII,英特尔十六进制和摩托罗拉S之间转换。
18、字符集:ANSI ASCII,IBM ASCII,EBCDIC,(Unicode)
19、即时窗口切换。印刷。随机数生成器。
20、支持任何大小的文件。非常快。使用方便。广泛的程序帮助。
使用说明
WinHex根本不需要资源。您可以在只有256 MB RAM和1 GB可用硬盘空间的运行Windows XP的旧计算机上执行这些程序。仅需512 MB RAM,您就可以打开和分析大约500万个文件的卷!(它不会很快,但是可以。)很高兴知道您是否必须在现场遇到的旧实时系统上运行它,以进行预览/分类。以下是无特定顺序的更高性能和更好的可伸缩性(处理大量文件)的提示:
1、CPU频率越高,效果越好。
2、在许多情况下,应用程序都会使用多个处理器内核:磁盘映像,磁盘克隆,索引,逻辑搜索和卷快照优化(对于v19.8中的后两个,最多16个线程,之前最多8个线程)。
3、使用64位Windows版本。如果是32位版本,请使用/ 3GB开关运行Windows。
4、不要永久性和不必要地收集数百万的搜索结果。如果您获得的搜索命中次数过多,且搜索词不确定,请删除不需要的搜索命中空间,以释放内存。
5、如果可能的话,请勿将案例和图像存储在同一磁盘上。
6、如果可能,请勿将临时文件和映像存储在同一磁盘上。
7、使用速度更快的磁盘,具有更高的数据传输速率和更快的访问速度。
8、当然,高质量的固态硬盘更好。
9、将映像存储在RAID上而不是磁盘上,以提高传输速率。
10、避免使用通过USB连接的媒体。
11、使用NTFS(而不是FAT)格式化自己的卷。
12、不要使用NTFS加密(EFS)或NTFS压缩。
13、使用较大的群集大小(例如16 KB或更大)来容纳图像。
14、请勿使用通过X-Ways Forensics以外的工具创建的压缩.e01证据文件(避免进行常规压缩或强压缩)。
15、如果可以,请避免在后台使用活动的病毒扫描程序。
16、对于索引编制,不要包含绝对不必要的更多字符和较短或较长的字长。除非绝对必要,否则不要索引子字符串。