winhex专业版 v21.6 SR-3

这篇文章主要介绍了WinHex专业版这款16进制编辑器软件的强大功能和特点。它不仅支持二进制、十六进制等文件的编辑，还能用于计算机取证、数据恢复、低级数据处理等领域。软件内置了磁盘编辑器、Hex转换器等多种工具，并支持多种文件系统和磁盘类型。

我感觉这款软件非常适合需要处理底层数据的专业人士使用，但它的功能虽然强大，界面和操作可能对新手来说有些复杂。文章还提到新版本增加了模板管理器和字符数值表等实用工具，这对需要频繁编辑进制的用户来说应该会很有帮助。

此外，软件在数据恢复方面也很有亮点，比如支持修复删除文件、硬盘损坏等问题，还能分析和恢复RAW格式的数据镜像文件。更新日志中提到了对BitLocker卷解密的支持以及对WinZip分段文件处理的改进，这些功能对于专业用户来说非常实用。

总的来说，WinHex是一款功能全面且强大的工具软件，虽然不适合普通用户日常使用，但对于需要进行数据恢复和底层操作的专业人士来说，它绝对是一个得力助手。如果你对计算机取证或数据恢复感兴趣，可以试试这款软件，不过可能需要花些时间去熟悉它的各种功能。

WinHex专业版是一款非常知名的16进制编辑器软件，使用该软件能够快速帮助用户编辑二进制、十六进制、乱码等文件，非常方便，因此用户可以专门用来对付计算机取证、数据恢复、低级数据处理、以及IT安全性、各种日常紧急情况，同时你还能用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。而且，这款软件不仅可以进行Hex和ASCII编码的编辑与修改，还支持多文件搜寻替换功能模式，并集成了包括磁盘编辑器、Hex转换器、RAM编辑工具等强大的工具，功能十分强大。另外，WinHex软件还可以主动分析分区链和文件簇链，并对硬盘进行不同方式不同程度的备份，在计算机取证，数据恢复，低级数据处理和IT安全领域特别有用，因此可从各方面全面地满足用户的所有使用需求。除此之外，在新版本中还为用户还提供了模板管理器和字符数值表等数据查看工具，这样也就可以让你在编辑进制时可以得到更多的参考。

软件特色

1、硬盘、软盘、CD-ROM 和 DVD、ZIP、Smart Media、Compact Flash 等磁盘编辑器。

2、支持 FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF 文件系统。

3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复。

4、多种数据恢复技术

5、可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件。

6、数据解释器，已知20种数据类型。

7、使用模板编辑数据结构(例如：修复分区表/引导扇区)。

8、连接和分割、以奇数偶数字节或字的方式合并、分解文件。

9、分析和比较文件。

10、搜索和替换功能尤其灵活。

11、磁盘克隆（可在 DOS 环境下使用 X-Ways Replica）。

12、驱动器镜像和备份（可选压缩或分割成 650MB 的档案）。

13、程序接口（API）和脚本。

14、256 位 AES 加密，CRC32 校验，哈希算法（MD5, SHA-1 等）。

15、数据擦除功能，可彻底清除存储介质中残留数据

软件亮点

1、使用简单，功能强大！WinHex可以方便你程序的调试、文本编辑、科学计算和系统管理，相信你会喜欢的。

2、它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。

3、能够方便的调用系统常用工具如：计算器，记事本，浏览器等。WinHex下载后，可以在未登记注册的版本中，可以编辑，但不能保存大小超过512K的文件且只能浏览而不能修改编辑RAM区域。

更新日志

v21.6 SR-3版本

* 索引引擎略有修改。

* 如果正确的启动密钥可用，X-Ways Forensics现在可以解密受启动密钥保护的BitLocker卷。启动密钥存储在.BEK文件中，而这些文件通常存储在可移动USB存储设备上。每当X-Ways Forensics在获取卷快照时遇到任何证据对象中的.BEK文件，它都会将该.BEK文件复制到案件目录中并保留在那里。（是案件目录，而不是案件的目录。）在该目录中，每当打开BitLocker卷时，系统会自动查找.BEK文件，以查看是否有匹配的。您也可以手动将找到的.BEK文件复制到同一目录中，以便X-Ways Forensics尝试。

* 在将WinZip格式（.z01、.z02、...、.zip）的跨区/分段文件存档添加到案例中时，您无需再像文档中所述的那样确保选择第一个分段（.z01）。如果您改为添加最后一个分段（.zip），由于其众所周知的扩展名，这一操作也是直观且可行的，即所有分段都将被找到并根据需要进行内部拼接。如果最后一个分段的扩展名为.ufdr，例如在跨区的Cellebrite UFDR报告的情况下，这一操作同样适用。

* X-Ways Forensics在崩溃后重启时，不再需要依赖单线程来找出有问题的文件，将其忽略并标记为崩溃原因。这将提高性能。

* 常规过滤器（内部可与AND或OR组合）现在除了可以与逻辑AND组合外，还可以与FlexFilters（内部可与AND或OR组合）通过逻辑OR进行组合。

* 一些小的改进。