您的位置:首页 > 软件下载 > 应用软件 > 编程工具 > WinHex(16进制编辑器) v19.3 多国语言中文版

WinHex(16进制编辑器) v19.3 多国语言中文版WinHex(16进制编辑器) v19.3 多国语言中文版

软件大小:3.01MB

软件语言:简体中文

用户评分:

软件类型:国外软件

授权方式:免费版

软件官网:www.3987.com

更新时间:2017-08-11

软件分类:编程工具

运行环境:winxp/win7/win8/win10/

WinHex是一款非常强大的十六进制编辑器,此软件专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。

WinHex 19.3下载

WinHex如何恢复数据,具体操作如下:

1、运行软件,再打开磁盘,如下图:

图1

2、直接恢复文件

如果文件是不久前删除的话,可以看到已经删除的文件,这时便可以直接恢复文件了。

图2

3、通过$MFT恢复文件

如果在文件列表里没有看到已删除的文件,那么可以从$MFT里恢复。

$MFT,主文件表(Master File Table),存在于是NTFS文件系统里。当文件在硬盘上删除后,文件记录并没有从$MFT里删除,因此可以从$MFT里恢复已删文件。

1)打开$MFT

右键点击“$MFT”,然后点击“打开”。

图3

2)查找要恢复的文件

按组合键CTRL+F弹出窗口,输入要恢复的文件名或关键词,选择“Unicode”。

图4

3)找到要恢复的文件记录

图5

找到要恢复的文件记录,接着是进行数据分析,这是恢复过程中最关键的一步。分析如下:

红色圈出的FILE0,是文件头的开始标识。偏移文件头16H的位置,即蓝色圈出的00,00表示该文件已经被删除。

红色圈出的80,是数据属性的标识。在偏移8H的位置,如果是01,即蓝色圈出的地方(本例是01,如果是00,则接下来的分析要看这里如何使用WinHex恢复删除的文件(2)),那么要看偏移30H的地方,即蓝色圈出的D9 F1 07,这个便是文件的大小,十六进制表示为“7F1D9”。再看偏移40H的地方,即蓝色圈出的42 80 00 BC 50 2B 01,42表示后面的数据中,前两个是族数,这里为80个族,后四个是族号的开始位置,十六进制表示为“12B50BC”。

这个分析主要是得到两个数据,族的起始位置和文件大小。

4)通过族的起始位置和文件大小来恢复文件

切换到磁盘窗口,选中$MFT,然后按组合键CTRL+G,输入族的起始位置19615932(把十六进制12B50BC转换为十进制,百度一下转换工具吧,可以在此网页里转换http://jinzhi.supfree.net/)。

图6

点击确定后,在鼠标出现的地方,点击右键,然后点击“选块起始”。

图7

按组合键ALT+G,弹出转到偏移量的窗口,这里选择相对于“当前位置”,然后输入7F1D9(第三步分析中得到的文件大小,十六进制)。

图8

点击确定后,在鼠标出现的地方,点击右键,然后点击“选块结束”。

选块结束

选块结束后,在鼠标出现的地方,点击右键,然后点击“编辑”。

图9

点击编辑后,然后点击“复制选块-至新文件”,在弹出窗口里,输入文件名,即可恢复文件。

图10

温馨提示
使用说明:下载并解压后,直接运行“winhex.exe”即可。
如何选择简体中文:help -> setup -> chinese please!

下载地址

  • PC版
下载错误?【投诉报错】

用户评论

(已有10条评论)
您对软件的评分:
  • 1
  • 2
  • 3
  • 4
  • 5
  • 一般
  • 还行
  • 挺好的
  • 真不错
  • 太棒了
表情
注:您的评论需要经过审核才能显示哦,请文明发言!
还没有评论,快来抢沙发吧!
按字母检索:
返回顶部
返回顶部