WinHex 免注册版_WinHex(十六进制编辑器) v20.6.0.0 中文版下载 - 软件下载

运行截图

软件介绍

WinHex中文版是一个专门用来对付各种日常紧急情况的小工具。可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。需要的朋友们可以前来下载使用。

WinHex中文版软件介绍

WinHex一直以来广受赞誉，是软件破解、BIOS修改等方面的必备工具，其对十六进制数据的处理能力即使是常用的UltraEdit也无法望其项背的。

Winhex 主要功能：- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统

- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复

- 多种数据恢复技术

- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件

- 数据解释器, 已知 20 种数据类型

- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)

- 连接和分割、以奇数偶数字节或字的方式合并、分解文件

- 分析和比较文件

- 搜索和替换功能尤其灵活

- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)

- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)

- 程序接口 (API) 和脚本

- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 数据擦除功能，可彻底清除存储介质中残留数据

- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据

- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切换、打印、生成随机数字

- 支持打开大于 4 GB 的文件，非常快速，容易使用。

- 广泛的联机帮助

支持系统：Windows XP、Vista、Windows 7、Windows 8/8.1、Windows 10、Windows Server 2003/2008/2012

WinHex中文版新版特性

更新日志www.x-ways.net/winhex/forum/messages/1/1.html

版本比较www.x-ways.net/winhex/comparison.html

发布于 2021 年 8 月 9 日星期一 - 7:00：

X-Ways Forensics 20.4 的预览版现已推出。可以像往常一样通过查询许可证状态来检索所有最新版本的下载目录的 URL。

v20.4 预览版 1 中有什么新内容?

* 添加了对当前汽车娱乐系统中常见的 QNX 文件系统的支持。 X-Ways Forensics，如果提供了从这样的系统中提取的图像，现在可以解析文件系统结构，包括时间戳和 UNIX 权限，正如其他文件系统所知。还显示了代表关键文件系统结构的单个虚拟文件，以及专家 |技术细节报告也将显示文件系统的基本原理。

* 现在支持使用快照的 Btrfs 卷。

* 现在 Btrfs 中的每个卷最多支持 127 个子卷(包括快照)，而之前是 31 个子卷。与其他子卷都显示在主卷的第一层不同，快照显示在与快照创建日期对应的 .snapshots 子目录中。

* 对于 Btrfs 的所有子卷(包括快照)，技术细节报告确定了它们各自的官方父(子)卷，就像以前一样。

* 现在可以理解名为“AddDir”的新命令行命令。后跟一个冒号，然后您指定要添加到案例的目录，例如添加目录:X:\。如果冒号后的字符是星号，则所有可用驱动器号的根目录都将添加到大小写中：AddDir:*。但是，网络驱动器是可选的，因为它们可能过大且浏览速度过慢。添加网络驱动器取决于选项 | 中的新选项卷快照。如果您从具有驱动器号的卷运行 X-Ways Forensics，则该驱动器号将被忽略，假设您这样做是为了对实时系统进行分类并从您自己的可移动设备运行 X-Ways Forensics。

* 现在可以理解名为“AddDrive”的新命令行命令。它后跟一个冒号，然后您指定要添加到大小写的驱动器号，大写，例如添加目录：C。与通过操作系统访问和探索的目录不同，驱动器号需要扇区级别的访问权限(因此需要管理员权限)，并且任何现有文件系统都将由 X-Ways Forensics 本身解析(如果支持)。如果冒号后的字符是星号，则系统中所有可用的驱动器号都将添加到大小写中：AddDrive:*。但是，网络驱动器是可选的，因为它们可能过大且探索速度缓慢，并且无法被具有扇区级访问权限的 X-Ways Forensics 读取。添加网络驱动器取决于选项 | 中的新选项卷快照。如果您从具有驱动器号的卷运行 X-Ways Forensics，则该驱动器号将被忽略，假设您这样做是为了对实时系统进行分类并从您自己的可移动设备运行 X-Ways Forensics。如果您在没有管理员权限的情况下运行软件时指定 AddDrive:* 命令，则将运行 AddDir:* 命令。

* 如果指定的 .xfc 文件已存在，则命令行命令“NewCase”后跟分号而不是冒号会生成唯一的文件名。使用冒号，删除并覆盖现有案例(没有提示或怜悯)。

*“NewCase”命令现在支持相对大小写路径以及对环境变量的引用。

* 可以在对话窗口而不是弹出菜单中选择多个文件类型类别进行过滤，而不仅仅是一个类别。

* 计算在操作系统目录列表中找到的文件中的数据总量现在是可选的。原始数据量与重新打开证据对象时检测到的新数据量之间的任何差异都会引起用户的注意并触发拍摄新卷快照的提议。

* 现在可以使用更易于使用和简化的对话窗口版本来创建报告表关联，减少可能使新用户感到困惑的设置，这是 X-Ways Investigator 中的新默认值，并且可选地在两个 X- Ways 取证和 X-Ways 调查员。例如，在应用程序创建的简化版报告表中，为了让用户知道某些内容将不会被列出，并且可以在不使用键盘快捷键的情况下专门从选定文件中删除报告表关联。

* 在拍摄卷快照时解析符号链接(取决于文件系统)现在是可选的，参见。选项 |卷快照。

* 原始子模式现在可用于文件模式下的 WofCompressed 文件，以查看带有 slack 的完整压缩数据。 List Clusters 命令现在会列出此类文件的所有集群，包括 slack。 WofCompressed 数据的松弛区域也在分区/音量模式下突出显示。