東坡下載:內容最豐富最安全的下載站!

幫助|文件類型庫|最新更新|下載分類|排行榜

搜索查詢電子工業辦公軟件壓縮解壓轉換翻譯時鐘日歷文檔管理電子閱讀漢字輸入文字處理刪除恢復計算器

首頁應用軟件應用其他 → 多功能十六進制編輯器(WinHex) 20.6 中文綠色版

多功能十六進制編輯器(WinHex)

多功能十六進制編輯器(WinHex)20.6 中文綠色版

  • 大。2.7M
  • 語言:中文
  • 平臺:WinXP, WinAll
  • 更新:2022-07-28 09:35
  • 等級:
  • 類型:應用其他
  • 網站:http://www.x-ways.net/winhex/forum/messa
  • 授權:免費軟件
  • 廠商:
  • 產地:漢化軟件
好用好玩 50%(0)
坑爹 坑爹 50%(0)
軟件介紹軟件截圖相關軟件軟件教程網友評論下載地址

單文件版本,下載即用!

WinHex 是一款以通用的 16 進制編輯器為核心,專門用來對付計算機取證、數據恢復、低級數據處理、以及 IT 安全性、各種日常緊急情況的高級工具?梢杂脕頇z查和修復各種文件、恢復刪除文件、硬盤損壞、數碼相機卡損壞造成的數據丟失等,擁有強大的系統效用。

多功能十六進制編輯器(WinHex), 多功能十六進制編輯器(WinHex)

軟件功能包括:

- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統

- 支持對磁盤陣列 RAID 系統和動態磁盤的重組、分析和數據恢復

- 多種數據恢復技術

- 可分析 RAW 格式原始數據鏡像文件中的完整目錄結構,支持分段保存的鏡像文件

winhex怎么恢復數據

備份數據

由于數據很重要,所以首先要進行備份,萬一出現誤操作,還可以把U盤恢復到最初的狀態。這一步很重要,并且U盤容量不大,備份不會占用太大磁盤空間。進行扇區級別的磁盤數據備份有很多工具,如Ghost、WinHex和DiskExplorer,下面主要介紹WinHex。WinHex是一個16進制文件編輯工具,可以跳過操作系統的文件系統直接讀取磁盤和U盤等設備,從而進行數據恢復。

使用WinHex的“Tools”菜單下面的“Open Disk”命令,打開物理U盤。

在WinHex中看到U盤的引導數據全是“FF”,分區表和文件系統完全丟失了。從“Edit”菜單中選擇“Define Block”,選擇起止為“Beginning of file”和“End of file”。

然后再從“Edit”菜單中選擇“Copy Block”→“Into New File”,把整個U盤的數據寫到一個文件中(例如“u.img”),這樣就完成了U盤的備份。

自動恢復

完成備份后,筆者嘗試用數據恢復工具Finaldata、EasyRecovery和Recover4All進行恢復,由于U盤容量很小,很快就搜索出很多文件,但是就是沒有發現要找的那個重要文件,看來只能手工操作了。

手工修復

確定文件位置

詢問朋友得知該文件是中英文混合的Word文檔,大部分是中文,含有少量英文,因此筆者決定通過查找文件內容嘗試恢復文件。

用WinHex打開前面保存的U盤鏡像文件(在鏡像文件上進行數據恢復的好處是訪問速度比直接訪問U盤快,而且還可以避免破壞U盤原有數據。)選擇“Search”菜單中的“Find Text”命令,從鏡像文件中直接搜索文中包含的英文字符串“control needed”。由于搜索到太多的字符串“control needed”,因此目前還無法對文件進行定位。

如果能記住部分中文內容,搜索中文可以避免找到太多的結果。Word文檔中的中文用Unicode編碼,因此打開記事本輸入文章包含的中文字符“決策”,另存為Unicode編碼的文件(test.txt)。

用WinHex打開文件“test.txt”,開始的“FFFE”代表字符編碼的順序,因此隨后的“B351567B”就是“決策”的Unicode格式的16進制表示。

 從WinHex的“Search”菜單中選擇“Find Hex Values”命令,在U盤鏡像文件中搜索“B351567B”。因為WinHex只能以內碼的格式顯示中文,Unicode格式的中文都顯示為亂碼,那么如何知道是否找到了正確的數據呢?從搜索到“B351567B”的地方開始選擇一段數據,仍然是從“Edit”菜單中選擇“Copy Block”→“Into New File”復制到一個新的文件中(noname.txt)。

打開記事本,選定剛才保存的文件“noname.txt”,然后將編碼格式設置為“Unicode”格式后再打開就可以看到它的真實內容了,經朋友確認,這段文字就是要找的文件的部分內容。

定位文件頭

要完整地恢復Word文檔,僅找到文件部分內容是不夠的,我們需要找到DOC文件的開頭(文件頭)。用WinHex打開任意一個已知的完好的Word文件,可以看到文件的起始標志字符串為“D0CF11E0”,顯示為“邢.唷”。在FILExt網站(http://filext.com/)也可以查到DOC文檔的特征標志為“D0CF11E0A1B11AE1”。

easy提示

純文本格式的TXT文件不像Word文檔那樣有特征標志,但恢復時可以直接用WinHex搜索文件中包含的中文或者英文關鍵字,確定文件所處位置。

仍然是使用WinHex的“Find Hex Values”命令,搜索方向設置為“Up”,也就是從剛才找到的特征字符串“決策”的位置往前搜索Word文件的起始標志“D0CF11E0”。

找到Word文件起始位置后,選擇“Edit”菜單中的“Define Block”,設定塊開始的位置為標志字符串“D0CF11E0”開始的地方,根據文件的大小,設定一個估計的結束偏移量,可以盡量大一些,不要太小就可以了。從“Edit”菜單中選擇“Copy Block”→“Into New File”把定義的塊保存為一個新文件(new.doc)。

easy提示

如何計算塊的大?

WinHex中的一個偏移量代表一個字節(Byte),運行Windows自帶的計算器,切換到十六進制模式,用結束地址減去開始地址就得到定義塊的大小。

360000-355A00=A600 A600(十六進制)→42496(十進制)

用Word打開剛才恢復出來的“new.doc”文件,發現就是朋友丟失的那個文件,絕大部分內容都在,格式也正確。

從下載評估版的WinHex開始計算,整個恢復過程總共半個小時,僅僅使用WinHex和記事本程序就把丟失的數據恢復了,結果非常令人滿意。

PC官方
安卓官方手機版
IOS官方手機版

多功能十六進制編輯器(WinHex)截圖

下載地址

多功能十六進制編輯器(WinHex) 20.6 中文綠色版

熱門評論
最新評論
第 2 樓 湖北武漢電信 網友 客人 發表于: 2016/10/8 15:50:29
希望能夠保留語言部分切換功能

美國CZ88.NET 客人 2013/9/30 20:44:30

这个版现在是可以自动的切换语言的,欢迎你的使用!

支持( 0 ) 蓋樓(回復)

第 1 樓 美國CZ88.NET 網友 客人 發表于: 2013/9/30 20:44:30
希望能夠保留語言部分切換功能

支持( 0 ) 蓋樓(回復)

昵稱:
表情: 高興 可 汗 我不要 害羞 好 下下下 送花 屎 親親
字數: 0/500 (您的評論需要經過審核才能顯示)

編輯推薦

報錯

請簡要描述您遇到的錯誤,我們將盡快予以修正。

轉帖到論壇
輪壇轉帖HTML方式

輪壇轉帖UBB方式

高潮AAA人人爽人人爱