WinHex是通用的十六进制编辑器,在计算机取证,数据恢复,低级数据处理和IT安全领域特别有用。日常和紧急使用的高级工具:您可以检查和编辑各种文件,从文件系统损坏的硬盘驱动器或数码相机卡中恢复已删除的文件或丢失的数据。
功能包括:
- 磁盘编辑器,用于硬盘,软盘,CD-ROM和DVD,ZIP,智能媒体等
- 原生支持FAT,NTFS,Ext2 / 3,ReiserFS,CDFS,UDF
- RAID系统和动态磁盘的内置解释
- RAM编辑器,提供对物理RAM和其他进程的虚拟内存的访问
- 数据解释器,了解20种数据类型
- 使用模板编辑数据结构(例如修复分区表/引导扇区)
- 串联和分割文件,统一和分割奇数和偶数字节/字
- 分析和比较文件
- 特别灵活的搜索和替换功能
- 磁盘克隆(在带有X-Ways副本的DOS下)
- 驱动器映像和备份(可选压缩或拆分为650 MB存档)
- 编程接口(API)和脚本
- 128位加密,校验和,CRC32,哈希(MD5,SHA-1等)
- 安全擦除(擦除)机密文件,清理硬盘以保护您的隐私
- 导入所有剪贴板格式,包括ASCII十六进制值
- 在二进制,十六进制ASCII,英特尔十六进制和摩托罗拉S之间转换
- 字符集:ANSI ASCII,IBM ASCII,EBCDIC,(Unicode)
- 即时窗口切换。印刷。随机数生成器。
- 支持文件> 4 GB
精炼的卷快照取代驱动器内容表基于文件名,删除状态,文件类型类别等的动态过滤器,用于物理和逻辑同时搜索操作的GREP语法现在可以同时在多个证据对象中进行逻辑搜索,更方便查看时使用文件预览模式搜索命中证据文件容器允许将选定的文件取证传递给其他审查员