Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其对其功能介绍如下：
*        可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑
*        支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统
*        可支持重组RAID及动态磁盘
*        附带数据恢复功能
*        可以访问物理内存及虚拟内存
百度数据恢复
*        内置数据解释器，可以识别解释20种数据类型
*        可以用数据结构模板查看、编辑结构数据
*        可以分割与合并文件
*        可以对文件进行分析与对比
*        具有灵活的搜索和替换功能
*        可以对磁盘进行克隆
*        可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理
*        具有编程接口，支持脚本操作
*        支持256位加密、校验和、CRC32、hash（MD5，SHA-1）计算
*        支持对磁盘进行数据安全销毁
*        包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集
*        支持文件大小超过4GB
4.2 软件的获取与安装
读者可以在网络上搜索提供下载Winhex的网站，或直接到其www.winhex下载试用版或购买正版。
Winhex的安装与普通软件安装没有区别，以在Windows XP下为例，双击程序即可开始安装过程。如图4.1所示。
下载 (16.71 KB)
2011-1-5 08:51
图4.1
程序默认的安装路径是C:\Program Files\WinHex，当然也可以自行选择安装到其他位置。
可以选择语言种类，不过用以选择中文的Chinese按钮处于灰不可选状态，应该是尚不支持中文。用户可以选择其它语言，默认语言是英文。
确定安装位置无误后，点击OK按钮，程序会弹出一个询问框，询问是否确定将程序安装到所选位置。如图4.2所示。
下载 (5.57 KB)
2011-1-5 08:51
图4.2
如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。否则按“是”按钮继续安装。
程序随即会弹出询问框询问是否要建立快捷方式。如图4.3所示。点击按钮“是”，程序安装完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。
下载 (5.3 KB)
2011-1-5 08:51
图4.3
最后，程序提示安装完毕，询问是否运行程序。如图4.4所示。
下载 (5.9 KB)
2011-1-5 08:51
图4.4
点击“是”按钮，程序即开始运行。如果不想立即运行程序，可以点击“否”按钮，在使用程序时从开始菜单中启动程序。
4.3软件使用
4.3.1　启动软件
以Winhex15.1为例，第一次运行程序，程序会给出一个设置窗(如图5所示)，有两个可选项：
*        Write protection by default：设置写保护，即只可以对打开的对象进行查看，不可以进行修改；
*        Computer forensics interface：如果要使用取证界面，则应该勾选项。
我们是要使用底层分析及数据恢复功能，所以不需要在这个设置窗中进行任何设置，直接点击OK按钮即可，这样运行的程序默认允许对打开的对象进行读写操作。
下载 (7.55 KB)
2011-1-5 08:59
图4.5
程序运行后的界面如图4.6所示。现在还只是一个空的程序主界面，可以在这个界面中选择所需的各种功能。
下载 (9.11 KB)
2011-1-5 08:59
图4.6
4.3.2　打开对象
要对一个对象进行底层分析，首先要将其打开。下面我们以打开一个磁盘后的界面来介绍一下Winhex的十六进制编辑窗口。
在Winhex主界面中打开一个磁盘可以有三种方式：
1．点击工具栏中的 按钮。
2．按键盘上的F9键。
3．点击菜单Tools→Open Disk，如图4.7所示。
下载 (7.98 KB)
2011-1-5 08:59
图4.7
无论使用哪用方法，都会弹出磁盘选择框，如图4.8所示。

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。