X-Ways WinHex

X-Ways WinHex工具同其他数据恢复类工具不太一致的地方在于其采用的普通计算机十六进制运算模式，会第一时间做好整个本地磁盘的数据文件信息检测，把握好所有数据后台进制位数的变化，同时能够做到大规模重复或者是赘余数据文件的定期检测和清理工作，即使是隐藏状态下也能做好数据恢复。

X-Ways WinHex重置申明

1、反汇编处置，解锁权威版，集成注册信息，专业工具可用

2、弥补翻译了简体中文说话，删除多国说话文件及帮忙文档

3、预设设置，默许启动简体中文，重置选项姑且途径

4、7zSFX手工打包，拥有通报参数，可拖拽翻开文件

5、单文件多开时可以建立互斥，防止反复解压和误删

X-Ways WinHex性能

1、硬盘，软盘，CD-ROM和DVD，ZIP，智能媒体，紧凑型闪存等的磁盘编纂器...

2、对FAT12 / 16/32，exFAT的，NTFS和Ext2 / 3/4，本机拥有Next3 ，CDFS，UDF

3、RAID系统和静态磁盘的内置诠释

4、各类数据恢复功能

5、RAM编纂器，供给对物理RAM和其他历程的虚拟内存的拜候

6、数据诠释器，领会20种数据类型

7、运用模板编纂数据布局（例如，修复分区表/指导扇区）

8、串连和朋分文件，规整和朋分奇数和偶数字节/字

9、解读和比力文件

10、独特矫捷的搜刮和替代性能

11、磁盘克隆（在DOS下运用X-Ways正本）

12、驱动器映像和备份（可选压缩或拆分为650 MB存档）

13、编程接口（API）和脚本

14、256位AES加密，校验和，CRC32，哈希（MD5，SHA-1等）

15、平安擦除（擦除）秘密文件，清算硬盘以庇护您的隐私

16、导入一切剪贴板格局，包罗 ASCII十六进制值

17、在二进制，十六进制ASCII，英特尔十六进制和摩托罗拉S之间转换

18、字符集：ANSI ASCII，IBM ASCII，EBCDIC，（Unicode）

19、即时窗口切换。印刷。随机数转换器。

20、拥有任何大小的文件。很是快。易于运用。普遍的顺序帮忙。

X-Ways WinHex特点

1、磁盘编纂器，文件编纂器，RAM编纂器

WinHex是初级的二进制编纂器，可用于拜候电脑中的一切文件，群集，扇区，字节，半字节和位。它几近拥有无限制的文件和磁盘大小，最大可达TB级（数千吉字节）！内存运用量起码。拜候速度是一流的。

2、FAT，NTFS，Ext2 / Ext3，ReiserFS，CDFS / ISO9660，UDF的目次阅读器

与Windows资本办理器的右边列表类似且易于运用。该阅读器列出了现有和已删除的文件和目次，和一切具体信息。许可列出群集链，在磁盘编纂器中导航到文件和目次，和从驱动器复制文件。即便因为当地文件系统拥有而未装载在Windows中，也能够在映像文件和分区上运用！

3、DOS和Windows下的磁盘克隆/磁盘映像

WinHex运用物理或逻辑磁盘拜候来转换大大都媒体类型的按扇区划分的正本，复制到其他磁盘（克隆，镜像）或映像文件。正本具有法医声响，包罗一切闲置空间和一切自在空间。对法医检阅员来讲很是主要，由于它可以处置正本。可以选择将图象文件压缩或拆分为自力的存档。WinHex可以静默转换日记文件，该文件将记载克隆进程中碰到的任何破坏的扇区。一切可读数据都将其放入镜像。WinHex使您可以在复原映像文件之前检阅其完全性和真实性。

4、数据恢复

凭仗其进步前辈的磁盘编纂器，WinHex不但供给了手动文件恢复性能。WinHex还可以主动恢复文件，乃至全部嵌套目次布局。集成了不同数据恢复机制。

5、分区恢复/启动记载恢复

WinHex许可您运用定制的模板编纂FAT12，FAT16，FAT32和NTFS指导扇区和分区表。

6、硬盘洁净/磁盘擦拭

WinHex可以按照需求频仍地以零字节（或现实上您喜好的任何字节形式，乃至是随机字节）填充磁盘的每一个扇区（以最大化平安性）。这有用地删除文件，目次，病毒，专有和诊断分区等的任何陈迹，并使磁盘颠末司法判定。

X-Ways WinHex运用申明

1、数据恢复分类

硬恢复和软恢复。所谓硬恢复就是硬盘呈现物感性毁伤，好比有盘体坏道、电路板芯片销毁、盘体异响，等毛病，由此所致使的通俗用户不轻易掏出外面数据，那末我们将它修睦，同时又保存外面的数据或厥后恢复外面的数据，这些都叫数据恢复，只不外这些毛病有轻易的和坚苦的之分；所谓软恢复，就是硬盘自己没有物理毁伤，而是因为报酬或病毒粉碎所酿成的数据丧失（好比误格局化，误分区），那末如许的数据恢复就叫软恢复。由于硬恢复还需求采办一些工具产品（好比pc3000，电烙铁，各类芯片、电路板），并且还需求懂一点点电路根本，我们首要运用软恢复。

2、数据恢复的条件

数据不克不及被二次粉碎、笼盖！

3、硬盘数据布局

上面是一个分了三个区的全部硬盘的数据布局

MBR C盘EBRD盘 EBR E盘

MBR，即主指导记载，位于全部硬盘的0柱面0磁道1扇区，共占用了63个扇区，但现实只运用了1个扇区（512字节）。在总共512字节的主指导记载中，MBR又可分为三部门：第一部门：指导代码，占用了446个字节；第二部门：分区表，占用了64字节；第三部门：55AA，竣事标记，占用了两个字节。前面我们要说的用软件来恢复误分区，首要就是恢复第二部门：分区表。

4、定位办理

（1）定位办理器保护文件或磁盘偏移的列表和响应的描写，也称为正文。它也用于搜刮射中时不任务的环境下，但远不如厉害的搜刮射中列表。从一个条目导航到下一个是轻易的，若是你按Ctrl +左和Ctrl +右。您可以输出新的定位，编纂或删除现有的条目。

（2）若是文件中的特别偏移对您很主要，您可以将其加入到定位办理器中。这使得它更轻易再次找到它后，你没必要记着它。描写能够多达8192个字符大小。

（3）一个恰当的描写实例可所以数据块从这里起头！由定位办理器保护的一切定位可以在编纂器窗口中以指定的独一色彩高亮展示，当鼠标光标移到它们下面时，它们的描写将展示在黄色工具提醒窗口中。您也能够加入或编纂定位的编纂窗口的上下文菜单或单击编纂窗口中鼠标操控键位。

（4）单击鼠标右键以检查定位办理器中的上下文菜单。上下文菜单供给附加指令。您可以删除，加载或保留定位，乃至导出列表为HTML。

（5）在成像进程中，电脑可以选摘要么封闭或（若是你的系统拥有）蛰伏，以节流电力。若是你选择蛰伏，蛰伏和Windows旌旗灯号掉败，X-Ways取证反而会测验考试封闭系统。

（6）有一个选项，加入新建立的图象的环境下，并起头精辟本身的卷快照（S）主动没有进一步的用户交互，若是源磁盘还没有加入到该案件，若是一个案件是开放的时候，当你起头成像。

（7）运用此指令是建立磁盘映像的举荐方式。为了抽象的部分肆意规模，你可以选择一个行业规模为块并将其复制到文件经由编纂|复制块|成新的文件，或运用工具|磁盘工具|克隆磁盘。后者是独特有效的部门图象的硬盘具有严重的物理缺点（不只是通俗坏扇区），乃至可以复制扇区以相反的顺序。