具體來說，WinHex是一款以通用的 16 進制編輯器為核心，專門用來對付計算機取證、數(shù)據(jù)恢復(fù)、低級數(shù)據(jù)處理、以及 IT 安全性、各種日常緊急情況的高級工具： 用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞、數(shù)碼相機卡損壞造成的數(shù)據(jù)丟失等。
功能包括 （依照授權(quán)類型）：
* 查看，編輯和修復(fù)磁盤，可用于硬盤，軟盤，以及許多其它可存儲介質(zhì)類型。
* 支持 FAT12，F(xiàn)AT16，F(xiàn)AT32 和 NTFS分區(qū)格式
* RAM 編輯器，可直接查看/編輯被調(diào)試程序的虛擬內(nèi)存
* 數(shù)據(jù)解釋器，精通 20 種數(shù)據(jù)類型
* 使用模板編輯數(shù)據(jù)結(jié)構(gòu)
* 連接，分割，合并，分析和比較文件
* 智能搜索和替換功能，進行替換時，如果替換字符大于或小于原始字符時可進行選擇性操作
* 不同驅(qū)動器克隆以及驅(qū)動器鏡像解釋
* 腳本和應(yīng)用程序接口（API）
* 用于文件和磁盤的成熟的撤消和備份機制
* 加密和解密數(shù)據(jù)，Hash 計算（校驗和，CRC32，MD5，SHA-1，...）
* 粉碎文件和磁盤數(shù)據(jù)，粉碎后的文件和磁盤數(shù)據(jù)任何人都不可能進行恢復(fù)
* 支持所有剪貼板格式的導(dǎo)入
* 數(shù)據(jù)格式轉(zhuǎn)換，支持二進制，16 進制 ASCII，Intel 16 進制，及 Motorola-S 等數(shù)據(jù)之間的相互轉(zhuǎn)換；
* 隱藏數(shù)據(jù)和查找隱藏數(shù)據(jù)
* 用于計算機進程的眾多顯著有效的高級功能
| WinHEX教程：WinHEX內(nèi)存編輯器的使用，本文通過Winhex破解某個軟件來講解內(nèi)存編輯器的使用，WinHex是一款以通用的 16 進制編輯器為核心，專門用來對付計算機取證、數(shù)據(jù)恢復(fù)、低級數(shù)據(jù)處理、以及 IT 安全性、各種日常緊急情況的高級工具。用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞、數(shù)碼相機卡損壞造成的數(shù)據(jù)丟失等。得到 ZDNet Software Library 五星級最高評價，擁有強大的系統(tǒng)效用。
老大發(fā)來qq說一個軟件搞不定，看看我能不能破解出注冊碼。
我已經(jīng)不做破解很多年，大都還給上帝了。
看看再說。
WinHEX可以去這里下載：http://bbs.intohard.com/forum-532-1.html
正好試試teamviewer的遠程控制的功能。O(∩_∩)O哈哈~
看圖吧：
多用戶，刪除數(shù)據(jù)的時候，不小心刪除了一些有用的文件，怎么辦呢?其實，數(shù)據(jù)刪除后咱們可以利用有關(guān)的數(shù)據(jù)恢復(fù)工具來恢復(fù)，小編就來介紹一下winhex數(shù)據(jù)恢復(fù)軟件是如何恢復(fù)刪除的數(shù)據(jù)的。 winhex恢復(fù)數(shù)據(jù)教程 1、打開磁盤 
如果文件是不久前刪除的話，可以看到已經(jīng)刪除的文件，這時便可以直接恢復(fù)文件了。
3、通過$MFT恢復(fù)文件 如果在文件列表里沒有看到已刪除的文件，那么可以從$MFT里恢復(fù)。 $MFT，主文件表(Master File Table)，存在于是NTFS文件系統(tǒng)里。當(dāng)文件在硬盤上刪除后，文件記錄并沒有從$MFT里刪除，因此可以從$MFT里恢復(fù)已刪文件。 1)打開$MFT 右鍵點擊“$MFT”，然后點擊“打開”。
2)查找要恢復(fù)的文件 按組合鍵CTRL+F彈出窗口，輸入要恢復(fù)的文件名或關(guān)鍵詞，選擇“Unicode”。
3)找到要恢復(fù)的文件記錄
找到要恢復(fù)的文件記錄，接著是進行數(shù)據(jù)分析，這是恢復(fù)過程中最關(guān)鍵的一步。分析如下： 紅色圈出的FILE0，是文件頭的開始標識。偏移文件頭16H的位置，即藍色圈出的00，00表示該文件已經(jīng)被刪除。 紅色圈出的80，是數(shù)據(jù)屬性的標識。在偏移8H的位置，如果是01，即藍色圈出的地方(本例是01，如果是00，則接下來的分析要看這里如何使用WinHex恢復(fù)刪除的文件(2))，那么要看偏移30H的地方，即藍色圈出的D9 F1 07，這個便是文件的大小，十六進制表示為“7F1D9”。再看偏移40H的地方，即藍色圈出的42 80 00 BC 50 2B 01，42表示后面的數(shù)據(jù)中，前兩個是族數(shù)，這里為80個族，后四個是族號的開始位置，十六進制表示為“12B50BC”。 這個分析主要是得到兩個數(shù)據(jù)，族的起始位置和文件大小。 4)通過族的起始位置和文件大小來恢復(fù)文件 切換到磁盤窗口，選中$MFT，然后按組合鍵CTRL+G，輸入族的起始位置19615932(把十六進制12B50BC轉(zhuǎn)換為十進制，百度一下轉(zhuǎn)換工具吧，可以在此網(wǎng)頁里轉(zhuǎn)換http://jinzhi.supfree.net/)。
點擊確定后，在鼠標出現(xiàn)的地方，點擊右鍵，然后點擊“選塊起始”。 
WinHex是一個專門用來對付各種日常緊急情況的工具。它可以用來檢查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等。同時它還可以讓你看到其他程序隱藏起來的文件和數(shù)據(jù)，還可以進行十六進制文件編輯，但是默認是英文界面的。為了方便我們使用需要進行漢化。 方法/步驟 首先當(dāng)然要用有winhex軟件以及漢語語言包，把語言包放到軟件存放目錄中。 打開應(yīng)用軟件如圖所示
點擊幫助菜單欄如下圖
選擇中文顯示，如下圖
完成設(shè)置
|
