﻿﻿<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>帮助信息-动天数据 &#187; winhex教程</title>
	<atom:link href="http://www.583idc.com/news/?feed=rss2&#038;tag=winhex%E6%95%99%E7%A8%8B" rel="self" type="application/rss+xml" />
	<link>http://www.583idc.com/news</link>
	<description>提供虚拟主机帮助信息</description>
	<lastBuildDate>Mon, 30 Oct 2023 02:58:59 +0000</lastBuildDate>
	<language>zh-CN</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>https://wordpress.org/?v=4.1.41</generator>
	<item>
		<title>winhex教程 winhex数据恢复格式化恢复教程</title>
		<link>http://www.583idc.com/news/?p=1811</link>
		<comments>http://www.583idc.com/news/?p=1811#comments</comments>
		<pubDate>Sat, 16 Dec 2017 13:20:17 +0000</pubDate>
		<dc:creator><![CDATA[dthost]]></dc:creator>
				<category><![CDATA[未分类]]></category>
		<category><![CDATA[winhex教程]]></category>

		<guid isPermaLink="false">http://www.583idc.com/news/?p=1811</guid>
		<description><![CDATA[WinHex是一个专门用来对付各种日常紧急情况的小工具，它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造 [&#8230;]]]></description>
				<content:encoded><![CDATA[<p>WinHex是一个专门用来对付各种日常紧急情况的小工具，它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等，同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说，WinHex是一款非常不错的16进制编辑器，得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。、</p>
<p><img title="" src="http://a1.att.hudong.com/06/45/20200000013920144722459586703_s.jpg" alt="" /></p>
<p>具体来说，WinHex是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具： 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。</p>
<p>功能包括 （依照授权类型）：</p>
<p>* 查看，编辑和修复磁盘，可用于硬盘，软盘，以及许多其它可存储介质类型。</p>
<p>* 支持 FAT12，FAT16，FAT32 和 NTFS分区格式</p>
<p>* RAM 编辑器，可直接查看/编辑被调试程序的虚拟内存</p>
<p>* 数据解释器，精通 20 种数据类型</p>
<p>* 使用模板编辑数据结构</p>
<p>* 连接，分割，合并，分析和比较文件</p>
<p>* 智能搜索和替换功能，进行替换时，如果替换字符大于或小于原始字符时可进行选择性操作</p>
<p>* 不同驱动器克隆以及驱动器镜像解释</p>
<p>* 脚本和应用程序接口（API）</p>
<p>* 用于文件和磁盘的成熟的撤消和备份机制</p>
<p>* 加密和解密数据，Hash 计算（校验和，CRC32，MD5，SHA-1，...）</p>
<p>* 粉碎文件和磁盘数据，粉碎后的文件和磁盘数据任何人都不可能进行恢复</p>
<p>* 支持所有剪贴板格式的导入</p>
<p>* 数据格式转换，支持二进制，16 进制 ASCII，Intel 16 进制，及 Motorola-S 等数据之间的相互转换；</p>
<p>* 隐藏数据和查找隐藏数据</p>
<p>* 用于计算机进程的众多显着有效的高级功能</p>
<table class="vwtb" cellspacing="0" cellpadding="0">
<tbody>
<tr>
<td id="article_content">WinHEX教程：WinHEX<a class="relatedlink" href="http://www.intohard.com/hard/ssd/" target="_blank">内存</a>编辑器的使用，本文通过Winhex破解某个软件来讲解内存编辑器的使用，WinHex是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、<a class="relatedlink" href="http://www.intohard.com/datarecover/" target="_blank">数据恢复</a>、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具。用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价，拥有强大的系统效用。</p>
<div></div>
<div>
<div>老大发来qq说一个软件搞不定，看看我能不能破解出注册码。</div>
<div>我已经不做破解很多年，大都还给上帝了。</div>
<div>看看再说。</div>
<div>WinHEX可以去这里下载：<a href="http://bbs.intohard.com/forum-532-1.html">http://bbs.intohard.com/forum-532-1.html</a></div>
<div>正好试试teamviewer的远程控制的功能。O(∩_∩)O哈哈~</div>
<div>看图吧：</div>
</div>
<div>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162721nlzqdi8qy7fdg27b.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162721nlzqdi8qy7fdg27b.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162722a9zt8imt8uciuuuz.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162722a9zt8imt8uciuuuz.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162723mgd08s2p0pn52zp8.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162723mgd08s2p0pn52zp8.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162723aswasze2mu6qzj7j.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162723aswasze2mu6qzj7j.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162724pxjr0m09grrwot7o.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162724pxjr0m09grrwot7o.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162725korhp5tu1btaj1r9.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162725korhp5tu1btaj1r9.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162726pvszvsaiu1iyecpi.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162726pvszvsaiu1iyecpi.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162726axxva1bzzbqgogbw.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162726axxva1bzzbqgogbw.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162727dd7ei1s91ze87vdv.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162727dd7ei1s91ze87vdv.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162728j1lzm2p3jtjv1e43.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162728j1lzm2p3jtjv1e43.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162729qa4sqas991fvdy85.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162729qa4sqas991fvdy85.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162730vsv0mpvocokpvvcr.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162730vsv0mpvocokpvvcr.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162731ozd13h8fg8kafjtw.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162731ozd13h8fg8kafjtw.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162732keyx75wuhvu7j77g.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162732keyx75wuhvu7j77g.jpg" alt="" /></a></p>
<p><a href="http://www.intohard.com/data/attachment/portal/201407/17/162733sjcd2xpj1omgk99b.jpg" rel="box" alt="winhex教程 winhex数据恢复格式化恢复教程"  title="winhex教程 winhex数据恢复格式化恢复教程" class="fancybox" target="_blank"><img src="http://www.intohard.com/data/attachment/portal/201407/17/162733sjcd2xpj1omgk99b.jpg" alt="" /></a></p>
<p>多用户，删除数据的时候，不小心删除了一些有用的文件，怎么办呢?其实，数据删除后咱们可以利用有关的数据恢复工具来恢复，小编就来介绍一下winhex数据恢复软件是如何恢复删除的数据的。</p>
<p><strong>winhex恢复数据教程</strong></p>
<p>1、打开磁盘</p>
<p><center><a href="https://www.gezila.com/tutorials/58137_pic.html#p=1" target="_blank"><img title="图1" src="http://upload.gezila.com/data/20160118/53441453106363.jpg" alt="图1" width="500" height="357" border="0" hspace="0" vspace="0" /></a></p>
<p></center>　　2、直接恢复文件</p>
<p>如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。</p>
<p><a href="https://www.gezila.com/tutorials/58137_pic.html#p=2" target="_blank"><img title="图2" src="http://upload.gezila.com/data/20160118/36991453106363.png" alt="图2" width="381" height="372" border="0" hspace="0" vspace="0" /></a></p>
<p>3、通过$MFT恢复文件</p>
<p>如果在文件列表里没有看到已删除的文件，那么可以从$MFT里恢复。</p>
<p>$MFT，主文件表(Master File Table)，存在于是NTFS文件系统里。当文件在硬盘上删除后，文件记录并没有从$MFT里删除，因此可以从$MFT里恢复已删文件。</p>
<p>1)打开$MFT</p>
<p>右键点击“$MFT”，然后点击“打开”。</p>
<p><a href="https://www.gezila.com/tutorials/58137_pic.html#p=3" target="_blank"><img title="图3" src="http://upload.gezila.com/data/20160118/14241453106364.jpg" alt="图3" width="272" height="360" border="0" hspace="0" vspace="0" /></a></p>
<p>2)查找要恢复的文件</p>
<p>按组合键CTRL+F弹出窗口，输入要恢复的文件名或关键词，选择“Unicode”。</p>
<p><a href="https://www.gezila.com/tutorials/58137_pic.html#p=4" target="_blank"><img title="图4" src="http://upload.gezila.com/data/20160118/1171453106364.png" alt="图4" width="472" height="464" border="0" hspace="0" vspace="0" /></a></p>
<p>3)找到要恢复的文件记录</p>
<p><a href="https://www.gezila.com/tutorials/58137_pic.html#p=5" target="_blank"><img title="图5" src="http://upload.gezila.com/data/20160118/73811453106365.png" alt="图5" width="536" height="431" border="0" hspace="0" vspace="0" /></a></p>
<p>找到要恢复的文件记录，接着是进行数据分析，这是恢复过程中最关键的一步。分析如下：</p>
<p>红色圈出的FILE0，是文件头的开始标识。偏移文件头16H的位置，即蓝色圈出的00，00表示该文件已经被删除。</p>
<p>红色圈出的80，是数据属性的标识。在偏移8H的位置，如果是01，即蓝色圈出的地方(本例是01，如果是00，则接下来的分析要看这里如何使用WinHex恢复删除的文件(2))，那么要看偏移30H的地方，即蓝色圈出的D9 F1 07，这个便是文件的大小，十六进制表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B 01，42表示后面的数据中，前两个是族数，这里为80个族，后四个是族号的开始位置，十六进制表示为“12B50BC”。</p>
<p>这个分析主要是得到两个数据，族的起始位置和文件大小。</p>
<p>4)通过族的起始位置和文件大小来恢复文件</p>
<p>切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932(把十六进制12B50BC转换为十进制，百度一下转换工具吧，可以在此网页里转换http://jinzhi.supfree.net/)。</p>
<p><a href="https://www.gezila.com/tutorials/58137_pic.html#p=6" target="_blank"><img title="图6" src="http://upload.gezila.com/data/20160118/6081453106365.png" alt="图6" width="488" height="381" border="0" hspace="0" vspace="0" /></a></p>
<p>点击确定后，在鼠标出现的地方，点击右键，然后点击“选块起始”。</p>
<p><center><a href="https://www.gezila.com/tutorials/58137_pic.html#p=7" target="_blank"><img title="图7" src="http://upload.gezila.com/data/20160118/73901453106366.png" alt="图7" width="344" height="372" border="0" hspace="0" vspace="0" /></a></p>
<p></center>　　按组合键ALT+G，弹出转到偏移量的窗口，这里选择相对于“当前位置”，然后输入7F1D9(第三步分析中得到的文件大小，十六进制)。</p>
<p>WinHex是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、<a class="cmsLink" href="http://product.pconline.com.cn/harddisk/" target="_blank">硬盘</a>损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据，还可以进行十六进制文件编辑，但是默认是英文界面的。为了方便我们使用需要进行汉化。</p>
<p>方法/步骤</p>
<p>首先当然要用有winhex软件以及汉语语言包，把语言包放到软件存放目录中。</p>
<p>打开应用软件如图所示</p>
<p><img src="http://img0.pconline.com.cn/baidujingyan/1709/28/bdjy_1506589849756_thumb.jpg" alt="winhex" /></p>
<p>点击帮助菜单栏如下图</p>
<p><img src="http://img0.pconline.com.cn/baidujingyan/1709/28/bdjy_1506589849931_thumb.jpg" alt="winhex" /></p>
<p>选择中文显示，如下图</p>
<p><img src="http://img0.pconline.com.cn/baidujingyan/1709/28/bdjy_1506589850118_thumb.jpg" alt="winhex" /></p>
<p>完成设置</p>
<p><img src="http://img0.pconline.com.cn/baidujingyan/1709/28/bdjy_1506589850347_thumb.jpg" alt="winhex" /></p>
<p>&nbsp;</p>
</div>
</td>
</tr>
</tbody>
</table>
]]></content:encoded>
			<wfw:commentRss>http://www.583idc.com/news/?feed=rss2&#038;p=1811</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
