winhex教程 winhex数据恢复格式化恢复教程

作者：dthost | 时间：2017-12-16 | 分类：未分类 | 33,205 次阅读

WinHex是一个专门用来对付各种日常紧急情况的小工具，它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等，同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说，WinHex是一款非常不错的16进制编辑器，得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。、

具体来说，WinHex是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具：用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。

功能包括（依照授权类型）：

* 查看，编辑和修复磁盘，可用于硬盘，软盘，以及许多其它可存储介质类型。

* 支持 FAT12，FAT16，FAT32 和 NTFS分区格式

* RAM 编辑器，可直接查看/编辑被调试程序的虚拟内存

* 数据解释器，精通 20 种数据类型

* 使用模板编辑数据结构

* 连接，分割，合并，分析和比较文件

* 智能搜索和替换功能，进行替换时，如果替换字符大于或小于原始字符时可进行选择性操作

* 不同驱动器克隆以及驱动器镜像解释

* 脚本和应用程序接口（API）

* 用于文件和磁盘的成熟的撤消和备份机制

* 加密和解密数据，Hash 计算（校验和，CRC32，MD5，SHA-1，...）

* 粉碎文件和磁盘数据，粉碎后的文件和磁盘数据任何人都不可能进行恢复

* 支持所有剪贴板格式的导入

* 数据格式转换，支持二进制，16 进制 ASCII，Intel 16 进制，及 Motorola-S 等数据之间的相互转换；

* 隐藏数据和查找隐藏数据

* 用于计算机进程的众多显着有效的高级功能

WinHEX教程：WinHEX内存编辑器的使用，本文通过Winhex破解某个软件来讲解内存编辑器的使用，WinHex是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具。用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。得到 ZDNet Software Library 五星级最高评价，拥有强大的系统效用。

老大发来qq说一个软件搞不定，看看我能不能破解出注册码。

我已经不做破解很多年，大都还给上帝了。

看看再说。

WinHEX可以去这里下载：http://bbs.intohard.com/forum-532-1.html

正好试试teamviewer的远程控制的功能。O(∩_∩)O哈哈~

看图吧：

多用户，删除数据的时候，不小心删除了一些有用的文件，怎么办呢?其实，数据删除后咱们可以利用有关的数据恢复工具来恢复，小编就来介绍一下winhex数据恢复软件是如何恢复删除的数据的。

winhex恢复数据教程

1、打开磁盘

　　2、直接恢复文件

如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。

3、通过$MFT恢复文件

如果在文件列表里没有看到已删除的文件，那么可以从$MFT里恢复。

$MFT，主文件表(Master File Table)，存在于是NTFS文件系统里。当文件在硬盘上删除后，文件记录并没有从$MFT里删除，因此可以从$MFT里恢复已删文件。

1)打开$MFT

右键点击“$MFT”，然后点击“打开”。

2)查找要恢复的文件

按组合键CTRL+F弹出窗口，输入要恢复的文件名或关键词，选择“Unicode”。

3)找到要恢复的文件记录

找到要恢复的文件记录，接着是进行数据分析，这是恢复过程中最关键的一步。分析如下：

红色圈出的FILE0，是文件头的开始标识。偏移文件头16H的位置，即蓝色圈出的00，00表示该文件已经被删除。

红色圈出的80，是数据属性的标识。在偏移8H的位置，如果是01，即蓝色圈出的地方(本例是01，如果是00，则接下来的分析要看这里如何使用WinHex恢复删除的文件(2))，那么要看偏移30H的地方，即蓝色圈出的D9 F1 07，这个便是文件的大小，十六进制表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B 01，42表示后面的数据中，前两个是族数，这里为80个族，后四个是族号的开始位置，十六进制表示为“12B50BC”。

这个分析主要是得到两个数据，族的起始位置和文件大小。

4)通过族的起始位置和文件大小来恢复文件

切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932(把十六进制12B50BC转换为十进制，百度一下转换工具吧，可以在此网页里转换http://jinzhi.supfree.net/)。