winhex教程 winhex數據恢復格式化恢復教程

WinHex是一個專門用來對付各種日常緊急情況的小工具,它可以用來檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等,同時它還可以讓你看到其他程序隱藏起來的文件和數據。總體來說,WinHex是一款非常不錯的16進制編輯器,得到 ZDNetSoftwareLibrary 五星級最高評價,擁有強大的系統效用。、

具體來說,WinHex是一款以通用的 16 進制編輯器為核心,專門用來對付計算機取證、數據恢復、低級數據處理、以及 IT 安全性、各種日常緊急情況的高級工具: 用來檢查和修復各種文件、恢復刪除文件、硬盤損壞、數碼相機卡損壞造成的數據丟失等。

功能包括 (依照授權類型):

* 查看,編輯和修復磁盤,可用于硬盤,軟盤,以及許多其它可存儲介質類型。

* 支持 FAT12,FAT16,FAT32 和 NTFS分區格式

* RAM 編輯器,可直接查看/編輯被調試程序的虛擬內存

* 數據解釋器,精通 20 種數據類型

* 使用模板編輯數據結構

* 連接,分割,合并,分析和比較文件

* 智能搜索和替換功能,進行替換時,如果替換字符大于或小于原始字符時可進行選擇性操作

* 不同驅動器克隆以及驅動器鏡像解釋

* 腳本和應用程序接口(API)

* 用于文件和磁盤的成熟的撤消和備份機制

* 加密和解密數據,Hash 計算(校驗和,CRC32,MD5,SHA-1,...)

* 粉碎文件和磁盤數據,粉碎后的文件和磁盤數據任何人都不可能進行恢復

* 支持所有剪貼板格式的導入

* 數據格式轉換,支持二進制,16 進制 ASCII,Intel 16 進制,及 Motorola-S 等數據之間的相互轉換;

* 隱藏數據和查找隱藏數據

* 用于計算機進程的眾多顯著有效的高級功能

WinHEX教程:WinHEX內存編輯器的使用,本文通過Winhex破解某個軟件來講解內存編輯器的使用,WinHex是一款以通用的 16 進制編輯器為核心,專門用來對付計算機取證、數據恢復、低級數據處理、以及 IT 安全性、各種日常緊急情況的高級工具。用來檢查和修復各種文件、恢復刪除文件、硬盤損壞、數碼相機卡損壞造成的數據丟失等。得到 ZDNet Software Library 五星級最高評價,擁有強大的系統效用。

老大發來qq說一個軟件搞不定,看看我能不能破解出注冊碼。
我已經不做破解很多年,大都還給上帝了。
看看再說。
WinHEX可以去這里下載:http://bbs.intohard.com/forum-532-1.html
正好試試teamviewer的遠程控制的功能。O(∩_∩)O哈哈~
看圖吧:

多用戶,刪除數據的時候,不小心刪除了一些有用的文件,怎么辦呢?其實,數據刪除后咱們可以利用有關的數據恢復工具來恢復,小編就來介紹一下winhex數據恢復軟件是如何恢復刪除的數據的。

winhex恢復數據教程

1、打開磁盤

圖1

  2、直接恢復文件

如果文件是不久前刪除的話,可以看到已經刪除的文件,這時便可以直接恢復文件了。

圖2

3、通過$MFT恢復文件

如果在文件列表里沒有看到已刪除的文件,那么可以從$MFT里恢復。

$MFT,主文件表(Master File Table),存在于是NTFS文件系統里。當文件在硬盤上刪除后,文件記錄并沒有從$MFT里刪除,因此可以從$MFT里恢復已刪文件。

1)打開$MFT

右鍵點擊“$MFT”,然后點擊“打開”。

圖3

2)查找要恢復的文件

按組合鍵CTRL+F彈出窗口,輸入要恢復的文件名或關鍵詞,選擇“Unicode”。

圖4

3)找到要恢復的文件記錄

圖5

找到要恢復的文件記錄,接著是進行數據分析,這是恢復過程中最關鍵的一步。分析如下:

紅色圈出的FILE0,是文件頭的開始標識。偏移文件頭16H的位置,即藍色圈出的00,00表示該文件已經被刪除。

紅色圈出的80,是數據屬性的標識。在偏移8H的位置,如果是01,即藍色圈出的地方(本例是01,如果是00,則接下來的分析要看這里如何使用WinHex恢復刪除的文件(2)),那么要看偏移30H的地方,即藍色圈出的D9 F1 07,這個便是文件的大小,十六進制表示為“7F1D9”。再看偏移40H的地方,即藍色圈出的42 80 00 BC 50 2B 01,42表示后面的數據中,前兩個是族數,這里為80個族,后四個是族號的開始位置,十六進制表示為“12B50BC”。

這個分析主要是得到兩個數據,族的起始位置和文件大小。

4)通過族的起始位置和文件大小來恢復文件

切換到磁盤窗口,選中$MFT,然后按組合鍵CTRL+G,輸入族的起始位置19615932(把十六進制12B50BC轉換為十進制,百度一下轉換工具吧,可以在此網頁里轉換http://jinzhi.supfree.net/)。

圖6

點擊確定后,在鼠標出現的地方,點擊右鍵,然后點擊“選塊起始”。

圖7

  按組合鍵ALT+G,彈出轉到偏移量的窗口,這里選擇相對于“當前位置”,然后輸入7F1D9(第三步分析中得到的文件大小,十六進制)。

WinHex是一個專門用來對付各種日常緊急情況的工具。它可以用來檢查和修復各種文件、恢復刪除文件、硬盤損壞造成的數據丟失等。同時它還可以讓你看到其他程序隱藏起來的文件和數據,還可以進行十六進制文件編輯,但是默認是英文界面的。為了方便我們使用需要進行漢化。

方法/步驟

首先當然要用有winhex軟件以及漢語語言包,把語言包放到軟件存放目錄中。

打開應用軟件如圖所示

winhex

點擊幫助菜單欄如下圖

winhex

選擇中文顯示,如下圖

winhex

完成設置

winhex

 

更多
  • 該日志由 于2017年12月16日發表在 未分類 分類下, 你可以發表評論,并在保留原文地址 及作者的情況下引用到你的網站或博客。
  • 本文鏈接: winhex教程 winhex數據恢復格式化恢復教程 | 幫助信息-動天數據
  • 文章標簽:
  • 版權所有: 幫助信息-動天數據-轉載請標明出處
  • 【上一篇】 【下一篇】

    0 Comments.