軟件介紹

winhex特別版百度網(wǎng)盤是一款萬能好用的十六進制編輯軟件，借助winhex中文版特別版，可實現(xiàn)完美數(shù)據(jù)恢復，磁盤修復，文件對比分析，取證搜集等，用戶能及時還原丟失數(shù)據(jù)，復原損壞硬盤，調(diào)整磁盤扇區(qū)，功能十分強大，易學易用。另外，本款工具已特別，提供免注冊、免登錄，支持簡單漢字！

winhex特別版百度網(wǎng)盤軟件簡介

WinHex，全球知名的計算機取證及數(shù)據(jù)恢復軟件，十六進制編輯器和磁盤編輯器。這款專業(yè)十六進制編輯器，用于取證搜集、數(shù)據(jù)恢復、文件分析和編輯、底層數(shù)據(jù)處理和安全領(lǐng)域收集文件報告。使用它可以檢查修復各種文件、硬盤及內(nèi)存卡等損壞造成的數(shù)據(jù)丟失等問題，編輯修改Hex與ASCII編碼，多文件搜索與替換，磁盤扇區(qū) (支持FAT16、FAT32和NTFS）自動搜索編輯，文件比對和分析，RAM編輯工具等。

特別說明

官方現(xiàn)已含簡體中文語言，此版已設(shè)置默認啟動為簡體中文

逆向特別所有功能，內(nèi)置注冊信息，啟動即為已授權(quán)專家版

1、程序修改居于user.txt，已經(jīng)脫離了user.txt無需該文件。修正官方版“報告.txt。

2、加入中文漢化資源（不是我漢化的），加入編輯區(qū)中文輸入補丁（好像是小刀哥的）。

3、修正官方版保存后30分鐘會彈出未注冊問題，順便將查找和替換hex里的空格自動去掉。

4、修改成可查找和替換hex含空格和??，就是說可查找1234 ?? 78。空格任意，但??須成雙。

切換語言步驟：Help->Setup -> Chinese

軟件特色

1、支持硬盤、軟盤、CD-ROM和DVD、ZIP、Smart Media、Compact Flash等磁盤編輯器…

2、支持 FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF 文件系統(tǒng)

3、支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復

4、多種數(shù)據(jù)恢復技術(shù)

5、可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

6、數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型

7、使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復分區(qū)表/引導扇區(qū))

8、連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件

9、分析和比較文件

10、搜索和替換功能尤其靈活

11、磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

12、驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

13、程序接口 (API) 和腳本

14、256 位 AES 加密、校驗和CRC32、哈希算法 (MD5、SHA-1…)

15、數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)

16、可導入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進制數(shù)據(jù)

17、可進行2 進制、16 進制 ASCII、Intel 16 進制和 Motorola S 轉(zhuǎn)換

18、字符集: ANSI ASCII、IBM ASCII、EBCDIC、(Unicode)

19、立即窗口切換、打印、生成隨機數(shù)字

20、中文版支持打開大于 4 GB 的文件，非常快速，容易使用

21、廣泛的聯(lián)機幫助

winhex特別版百度網(wǎng)盤軟件功能

1、作為一個16進制文件編輯與磁盤編輯軟件。WinHex以文件小、速度快，功能強大而著稱，連ZDNetSoftwareLibrary也給了他5星的最高評價。它可以勝任Hex和ASCII碼編輯修改，多文件尋替換功能，一般運算及邏輯運算，磁盤磁區(qū)編輯（支持FAT16、FAT32和NTFS）自動搜尋編輯，文件比對和分析，編輯內(nèi)存里面的資料等功能.

2、功能菜單：菜單欄由八個菜單組成，分別是：文件、編輯、查找、位置、工具、選項、文件管理器、窗口和幫助。所有的功能都已經(jīng)包含在里面了。在文件菜單里面包含的是新建、打開文件和保存以及退出命令，另外還有備份管理、創(chuàng)建備份和載入備份功能。在編輯菜單里面除了復制粘貼之類的常見命令之外還有對數(shù)據(jù)格式進行轉(zhuǎn)換和修改的功能。查找功能是方便您在文件里面查找特定的文本內(nèi)容或者是十六進制代碼的，支持整數(shù)值和浮點數(shù)值。位置菜單里面的命令就是讓你在編輯大體積的文件的時候能夠方便地進行定位，你可以根據(jù)其中的偏移地址或者是區(qū)塊的位置來快速定位。工具菜單里面包括的都是一些十分實用的功能，譬如磁盤編輯工具（類似PCTOOLS里面的DISKEDIT）、文本編輯工具（類似記事本）、計算器、模板管理工具和十進制、十六進制轉(zhuǎn)換器等等。如果你要對軟件的功能進行設(shè)置，那么就必須進入選項菜單了，里面除了常規(guī)選項的設(shè)置，還有安全性設(shè)置和還原選項設(shè)置。在文件管理菜單中，你可以對文件進行分割、比較、復制和剖析，功能十分強大。“工具”選項里面包含的是文件新建、打開、保存、打印、屬性工具；剪切、粘貼和復制編輯工具；查找文本和Hex值，替換文本和Hex值；文件定位工具、RAM編輯器、計算器、區(qū)塊分析和磁盤編輯工具等等。這些功能除了在菜單里面進行選擇之外，還可以通過菜單下面的一列快捷按鈕來執(zhí)行。

3、首先打開一個需要處理的文件，窗口中顯示十六進制HEX格式的數(shù)值和地址。在旁邊的區(qū)域顯示文件名稱、大小、創(chuàng)建時間、最后修改日期，窗口屬性以及相關(guān)信息。利用鼠標拖放功能你可以選擇一塊數(shù)值進行修改編輯。按Ctrl+T，彈出數(shù)據(jù)修改對話框，選擇數(shù)據(jù)類型和字節(jié)變換方式，可以方便的修改區(qū)塊中的數(shù)據(jù)。執(zhí)行文件菜單中的創(chuàng)建備份命令，彈出備份對話框，你可以指定備份的文件名和路徑、備份說明，還可以選擇是否自動由備份管理指定文件夾，是否保存檢查和摘要，是否壓縮備份和加密備份，這樣你可以方便的將你的文件進行備份，下次執(zhí)行文件菜單中的裝載備份就可以打開備份文件了，十分方便

4、強大的查找功能：具有強大的查找搜索功能，可以查找和替換文本或Hex值。選擇搜索菜單中的聯(lián)合搜索項，彈出搜索對話框，先輸入該文件要搜索的十六進制值選擇通配符和搜索的范圍就可以開始搜索了。你可以選擇在整個文件中搜索，也可選擇僅在區(qū)塊中進行有條件的搜索。而且在軟件中可以方便的進行定位操作，快速轉(zhuǎn)道新的位置。執(zhí)行定位菜單中的標記定位命令，或按Ctrl+L，將鼠標指向需要定位的位置，就可以在當前鼠標所在的位置作上標記，不管你操作到什么地方，按組合鍵Ctrl+k，就可以返回到標記所在的位置。執(zhí)行定位菜單中的刪除標記命令，可以將所作的標記刪除。除了利用標記定位以外，你還可以方便的轉(zhuǎn)到文件的開始和結(jié)尾，區(qū)塊的開始和結(jié)尾，行首和行尾以及頁首和頁尾。你可以自己試一試，相信你很快就知道了

5、Winhex集成了強大的工具，包括磁盤編輯器，計算器，Hex轉(zhuǎn)換器和RAM編輯工具，使用十分方便。按F9，彈出磁盤編輯器對話框，首先選擇磁盤分區(qū)，然后按確定按鈕就可以方便的對磁盤的空余空間進行清理。點擊工具欄中的RAM編輯工具按鈕，彈出RAM編輯器，選擇需要瀏覽或編輯修改的RAM區(qū)，選擇確定就可以了，RAM的內(nèi)容就顯示在主窗口了。

winhex使用教程

winhex怎么設(shè)置中文

1、首先當然要用有winhex軟件以及漢語語言包，把語言包放到軟件存放目錄中。

2、打開應(yīng)用軟件點擊幫助菜單欄。

3、選擇中文顯示，完成設(shè)置就可以搞定了。

winhex怎么修復u盤

U盤提醒格式化概述

我們把這個問題本身分為以下幾個方面：

1、因為U盤分區(qū)表丟失（MBR）

2、U盤主引導記錄丟失（DBR）

3、病毒程序等人為有意破壞。

1.首先我們先分析第一個原因，插入損壞的U盤（提示需要格式化，這里我們不能格式化，否則將無法找回數(shù)據(jù)）

2.使用winhex軟件打開U盤的物理存儲介質(zhì)?

3.查看錯誤位置（此處為U盤MBR的分區(qū)表被破壞了，所以導致U盤需要格式化才能用）（大家先查看模板從我選中位置開始對所有字節(jié)進行解釋）。
主引導記錄模板：

4.查看U盤的引導扇區(qū)模板

5.根據(jù)引導扇區(qū)的模板看出此分區(qū)的起始扇區(qū)和結(jié)束扇區(qū)，我們將模板里面的隱藏扇區(qū)（這里指的隱藏扇區(qū)也就是在主引導記錄里面的第一個扇區(qū)的起始位置）。與扇區(qū)總大小填入MBR（主引導記錄）第一個分區(qū)表項。

在此表中我們看到選中部分第一個字節(jié)本身是00經(jīng)過填寫后是80（在主引導記錄中第一個分區(qū)表第一個字節(jié)代表是否是活動分區(qū)，這里我不具體講在后期學習中我會進行詳細講解）

2-3-4字節(jié)忽略可以不填寫

5字節(jié)代表文件系統(tǒng)的類型：這里由于此盤是FAT32所以類型是OC

（1）、6-7-8字節(jié)忽略

（2）、9-10-11-12這死個字節(jié)代表分區(qū)的起始位置這里我們填寫（00 08 00 00）轉(zhuǎn)換成10進制代表：2048

（3）、13-14-15-16字節(jié)這四個字節(jié)代表分區(qū)的總大小，因為磁盤只分了一個分區(qū)所以  分區(qū)大小=總個扇區(qū)的大小減去隱藏扇區(qū)的大小（2048）也就是我們看到的 03 9B F8 00（60,553,216）

在這里特別強調(diào)（最后兩個字節(jié)一定要進行填寫  55 AA）這里代表結(jié)束標語。組成一個完整的分區(qū)表必須具備（分區(qū)類型）（分區(qū)的起始）（分區(qū)的大小）（與結(jié)束標語 55AA）

填寫硬盤的分區(qū)表信息 

1. 跳轉(zhuǎn)到U盤的0扇區(qū)（每個字節(jié)兩位數(shù)）

2. 0x01BE處寫入80

3. 0x01BF處寫入00

4. 0x01C0處寫入00

5. 0x01C1處寫入00

3. 0x01C2處寫入硬盤的格式（NTFS:07 FAT32：0B /0C exFAT:07）

4. 0x01C3處寫入FE 8. 0x01C4處寫入FF 9. 0x01C5處寫入FF

4. 0x01C6至0x01C9處寫入分區(qū)的起始扇區(qū)的十六進制數(shù) （2048）

5. 0x01CA至0x01CD處寫入分區(qū)的總扇區(qū)扇區(qū)的十六進制數(shù) 03 9B F8 00

6. CTEL+S保存修改，之后重新拔插U盤即可

填寫正常的分區(qū)表

經(jīng)過完整的填寫完后我們看下U盤是否能正常打開。