winhex19.9中文破解版是一款专业强大好用的16进制文本编辑器,软件提供了人性化的操作界面和强大实用的编辑功能,支持对文件进行检查、修复、恢复删除文件或者对常见的代码编辑等操作,涵盖了磁盘编辑器,Hex转换器和RAM编辑工具等功能,小编提供的这个是激活版本,还包含了注册码,有需要的用户欢迎下载。
1、硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器。
2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统。
3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复。
4、多种数据恢复技术。
5、可分析 RAW 格式原始数据镜像文件中的完整目录结构,支持分段保存的镜像文件。
6、数据解释器, 已知 20 种数据类型。
7、使用模板编辑数据结构 (例如: 修复分区表/引导扇区)。
8、连接和分割、以奇数偶数字节或字的方式合并、分解文件。
9、分析和比较文件。
10、搜索和替换功能尤其灵活。
11、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)。
12、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)。
13、程序接口 (API) 和脚本。
14、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)。
15、数据擦除功能,可彻底清除存储介质中残留数据。
16、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据。
17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换。
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)。
19、立即窗口切换、打印、生成随机数字。
20、支持打开大于 4 GB 的文件,非常快速,容易使用。
21、广泛的联机帮助。
1、分析和比较文件
2、搜索和替换功能尤其灵活
3、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
4、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
5、程序接口 (API) 和脚本
6、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
7、数据擦除功能,可彻底清除存储介质中残留数据
8、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
9、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
10、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
11、立即窗口切换、打印、生成随机数字
Winhex有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。
1、首先要安装Winhex,安装完了就可以启动winhex了,启动后,首先出现的是启动中心对话框。
这里我们要对磁盘进行操作,就选择“打开磁盘”,出现“编辑磁盘”对话框:
(1)在这个对话框里,我们可以选择对单个分区打开,也可以对整个硬盘打开,HD0是我现在正用的西部数据40G系统盘,HD1是我们要分析的硬盘,迈拓2G。这里我们就选择打开HD1整个硬盘,再点确定.然后我们就看到了Winhex的整个工作界面。
(2)最上面的是菜单栏和工具栏,下面最大的窗口是工作区,现在看到的是硬盘的第一个扇区的内容,以十六进制进行显示,并在右边显示相应的ASCII码,右边是详细资源面板,分为五个部分:状态、容量、当前位置、窗口情况和剪贴板情况。这些情况对把握整个硬盘的情况非常有帮助。另外,在其上单击鼠标右键,可以将详细资源面板与窗口对换位置,或关闭资源面板。(如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开)。
(3)最下面一栏是非常有用的辅助信息,如当前扇区/总扇区数目等。
2、向下拉拉滚动条,可以看到一个灰色的横杠,每到一个横杠为一个扇区,一个扇区共512字节,每两个数字为一个字节,比如00。
3、下面我们来分析一下MBR,因为前面我们说过,前446个字节为引导代码,对我们来说没有意义,这里我们只分析分区表中的64个字节。
4、分区表64个字节,一共可以描述4个分区表项,每一个分区表项可以描述一个主分区或一个扩展分区(比如上面的分区表,第一个分区表项描述主分区C盘,第二个分区表项描述扩展分区,第三第四个分区表项填零未用)
每一个分区表项各占16个字节,各字节含义如下:(H表示16进制)
字节位置 内容及含义
第1字节 引导标志。若值为80H表示活动分区;若值为00H表示非活动分区。
第2、3、4字节 本分区的起始磁头号、扇区号、柱面号
第5字节 分区类型符:
00H——表示该分区未用
06H——FAT16基本分区
0BH——FAT32基本分区
05H——扩展分区
07H——NTFS分区
0FH——(LBA模式)扩展分区
83H—— Linux分区
第6、7、8字节 本分区的结束磁头号、扇区号、柱面号
第9、10、11、12字节 本分区之前已用了的扇区数
第13、14、15、16字节 本分区的总扇区数
此硬盘的第一分区表(即MBR)分析如下:
第一个分区表项(C盘)
第1字节80:表示此分区为活动分区;
第5字节0B:表示分区类型为Fat32;