WinHex完全版是一款十六进制的编辑器,用户可以通过这个编辑器对数据和编码进行各种操作,使用起来非常的简单,可以轻松进行检查和调整,更好的去进行对应操作,来满足不同数据使用需要,可以有效解决各种数据文件问题。
1、数据恢复
提供了多种数据恢复技术,可以根据需要来进行使用,帮助用户恢复各种数据。
2、数据解释
内置了数据解释器,提供了各种数据类型的信息,可以帮助用户来解释这些信息。
3、模版编辑
提供了多个模版,可以随意进行编辑,来处理对应数据额机构,帮助用户进行修复。
4、搜索替换
为用户可以对各种不同数据文件进行搜索和替换,操作起来非常简单,可以灵活调整。
1、镜像备份
提供了优质的镜像备份效果,可以有效帮助用户对驱动器来进行操作和处理。
2、数据加密
所有数据都是可以进行加密的,提供了多种不同加密算法,用户可以自由挑选。
3、彻底清除
能够帮助用户对残留在存储介质中的各种数据进行清除,能够帮助用户进行清理。
4、大文件操作
支持用户对各种文件进行操作,能够对4GB以上的大小的文件处理,快速进行使用。
1、我们打开winhex,按F9选择HD1物理磁盘。

2、接着将滚动条拉到最低。通过扇区的0x28记录,可以知道文件系统大小3906321838。

3、随后跳转到零号分区,将找到的分区起始扇区号和文件系统的总扇区数写到分区表就可以了。

v21.4
避免了多线程卷快照优化中的一些延迟。
通过多线程加速了并行文件归档处理,特别是对于智能手机收购等超大文件归档的证据对象。
图片内容分析现在对计算出的通用相关性有更大的影响。例如,根据检测到的内容有多不寻常以及这种发现的置信度,相关性可能会增加。
图片内容分析现在应用于一些以前无法应用的外来文件。
新添加的.e01证据文件中使用的压缩算法现在显示在证据对象属性中。
在v21.3及更早版本中,当一个RVS线程处理存档中的文件时,如果其他线程想从同一存档中的其他文件读取,则必须等待,除非这些文件的内容已经在缓存中。在v21.4中,其他线程不再等待,而是继续处理卷快照中不在该存档中的其他文件。忙于该存档的线程将专门负责处理该存档中的剩余文件。如果整个证据对象是单个文件存档,则所有线程都可以同时读取该存档中的文件。
加快了对某大型GZ档案的提取。
能够解构Windows可执行文件(EXE、DLL等)和Unix/Linux可执行文件,就像它们是文件存档一样。如果您对此感兴趣,您可以在“专家”|“优化卷快照”|“包含文件存档内容”|…下用复选标记将文件类型名称(如exe、dll、elf)添加到文件类型列表中。。。默认情况下,它们现在列在“特殊兴趣”部分,该部分没有被积极使用,主要是为了让你了解如果你愿意可以处理的文件类型。
现在,不仅可以通过卷快照细化,还可以通过常规卷快照选项来实现将文件包含在卷快照中的设置,因为在将档案作为证据对象添加到案例中时,这些选项也是相关的。
几个小的改进。