WinHex免安装版是一款无需安装即可直接运行的十六进制编辑利器,支持文件、磁盘、内存三层数据透视,内置FAT/NTFS/Ext等主流文件系统解释器,可快速恢复误删分区、修复引导扇区、分析RAW镜像。
1、即插即用
单文件绿色版,放U盘双击即可启动,退出后不留注册表与日志,政企设备也能放心使用。
2、三栖编辑
同屏查看文件、磁盘扇区与内存数据,一键互跳,十六进制、ASCII、Unicode三栏联动,定位漏洞更直观。
3、模板即解
内置分区表、DBR、PNG、MP3等20余种数据结构模板,自动解析字段含义,新手也能秒懂二进制含义。
4、安全擦写
支持DoD5220.22-M标准擦除与随机覆写,可针对单个文件、空闲扇区或全盘进行不可逆销毁,满足保密要求。
1、聚合搜索
支持正则、通配符、十六进制混合搜索,一次扫描整盘坏道区域,瞬间定位关键词或恶意签名。
2、差异对比
可双向对比文件或镜像,自动标出字节级差异,并生成补丁脚本,方便固件或木马样本比对。
3、镜像分卷
对TB级磁盘可按650MB自动切割压缩镜像,配合校验和记录,刻录光盘或网盘分享零压力。
4、脚本批处
提供API与脚本接口,循环批量修复损坏照片头、补齐CRC32、重算校验,一键完成重复性任务。
1、 在本站下载winhex免安装版安装包。
2、 下载完成后解压安装包,找到并双击.exe安装文件。

3、软件无需安装过程,打开即可使用。
v21.4
避免了多线程卷快照优化中的一些延迟。
通过多线程加速了并行文件归档处理,特别是对于智能手机收购等超大文件归档的证据对象。
图片内容分析现在对计算出的通用相关性有更大的影响。例如,根据检测到的内容有多不寻常以及这种发现的置信度,相关性可能会增加。
图片内容分析现在应用于一些以前无法应用的外来文件。
新添加的.e01证据文件中使用的压缩算法现在显示在证据对象属性中。
在v21.3及更早版本中,当一个RVS线程处理存档中的文件时,如果其他线程想从同一存档中的其他文件读取,则必须等待,除非这些文件的内容已经在缓存中。在v21.4中,其他线程不再等待,而是继续处理卷快照中不在该存档中的其他文件。忙于该存档的线程将专门负责处理该存档中的剩余文件。如果整个证据对象是单个文件存档,则所有线程都可以同时读取该存档中的文件。
加快了对某大型GZ档案的提取。
能够解构Windows可执行文件(EXE、DLL等)和Unix/Linux可执行文件,就像它们是文件存档一样。如果您对此感兴趣,您可以在“专家”|“优化卷快照”|“包含文件存档内容”|…下用复选标记将文件类型名称(如exe、dll、elf)添加到文件类型列表中。。。默认情况下,它们现在列在“特殊兴趣”部分,该部分没有被积极使用,主要是为了让你了解如果你愿意可以处理的文件类型。
现在,不仅可以通过卷快照细化,还可以通过常规卷快照选项来实现将文件包含在卷快照中的设置,因为在将档案作为证据对象添加到案例中时,这些选项也是相关的。
几个小的改进。