WinHex绿色破解版修改说明
1、反汇编处理，解锁专家版，集成注册信息，专业工具可用2、补充翻译了简体中文语言，删除多国语言文件及帮助文档
3、预设配置，默认启动简体中文，重置选项临时路径
4、7zSFX手工打包，支持传递参数，可拖拽打开文件
5、单文件多开时可以创建互斥，避免重复解压和误删
特色功能
1、硬盘，软盘，CD-ROM和DVD，ZIP，智能媒体，紧凑型闪存等的磁盘编辑器...2、对于FAT12 / 16/32，exFAT的，NTFS和Ext2 / 3/4，本机支持Next3 ® ，CDFS，UDF
3、RAID系统和动态磁盘的内置解释
4、各种数据恢复技术
5、RAM编辑器，分享对物理RAM和其他进程的虚拟内存的访问
6、数据解释器，了解20种数据类型
7、使用模板编辑数据结构 （例如，修复分区表/引导扇区）
8、串联和分割文件，统一和分割奇数和偶数字节/字
9、分析和比较文件
10、特别灵活的搜索和替换功能
11、磁盘克隆 （在DOS下使用X-Ways副本）
12、驱动器映像和备份（可选压缩或拆分为650 MB存档）
13、编程接口（API）和脚本
14、256位AES加密，校验和，CRC32，哈希（MD5，SHA-1等）
15、安全擦除（擦除）机密文件，清理硬盘 以保护您的隐私
16、导入所有剪贴板格式，包括 ASCII十六进制值
17、在二进制，十六进制ASCII，英特尔十六进制和摩托罗拉S之间转换
18、字符集：ANSI ASCII，IBM ASCII，EBCDIC，（Unicode）
19、即时窗口切换。印刷。随机数生成器。
20、支持任何大小的文件。非常快。易于使用。广泛的程序帮助。
软件特色
1、磁盘编辑器，文件编辑器，RAM编辑器WinHex是高级的二进制编辑器，可用于访问计算机中的所有文件，群集，扇区，字节，半字节和位。它几乎支持无限制的文件和磁盘大小，最大可达TB级（数千吉字节）！内存使用量最少。访问速度是一流的。
2、FAT，NTFS，Ext2 / Ext3，ReiserFS，CDFS / ISO9660，UDF的目录浏览器
与Windows资源管理器的右侧列表相似且易于使用。该浏览器列出了现有以及已删除的文件和目录，以及所有详细信息。允许列出群集链，在磁盘编辑器中导航到文件和目录，以及从驱动器复制文件。即使由于本地文件系统支持而未安装在Windows中，也可以在映像文件和分区上使用！
3、DOS和Windows下的磁盘克隆/磁盘映像
WinHex使用物理或逻辑磁盘访问来生成大多数媒体类型的按扇区划分的副本，复制到其他磁盘（克隆，镜像）或映像文件。副本具有法医声音，包括所有闲置空间和所有自由空间。对于法医检查员来说非常重要，因为它可以处理副本。可以选择将图像文件压缩或拆分为独立的存档。WinHex可以静默生成日志文件，该文件将记录克隆过程中遇到的任何损坏的扇区。所有可读数据都将其放入镜像。WinHex使您可以在还原映像文件之前检查其完整性和真实性。
4、数据恢复
凭借其先进的磁盘编辑器，WinHex不仅分享了手动文件恢复功能。WinHex还能够自动恢复文件，甚至整个嵌套目录结构。集成了多种数据恢复机制。
5、分区恢复/启动记录恢复
WinHex允许您使用定制的模板编辑FAT12，FAT16，FAT32和NTFS引导扇区以及分区表。
6、硬盘清洁/磁盘擦拭
WinHex可以 根据需要频繁地以零字节（或实际上您喜欢的任何字节模式，甚至是随机字节）填充磁盘的每个扇区（以最大化安全性）。这有效地删除了文件，目录，病毒，专有和诊断分区等的任何痕迹，并使磁盘“经过司法鉴定”。
WinHex v20新功能
1、现在，在选项|选项卡中分享了一种从电子表格中提取数据作为文本的替代方法。查看器程序。此选项仍处于实验阶段。新方法提高了所提取文本在单元格顺序和排列方式上的保真度，将解码文本中日期单元格的格式规范化为X-Ways取证中有效的表示法，以分享更可靠的搜索结果，并且可靠地包括隐藏细胞。如果由于要搜索而保留了活动的Windows代码页不支持的字符（例如，在美国或西欧的典型计算机上的中文字符），则需要选中一个复选框（“必须支持Unicode ”），并且使用该选项，新方法将需要使用Windows剪贴板。2、选项| 查看器程序对话框窗口重新排列。
3、使用查看器组件时，效率更高的数据I / O。
4、能够将数据解释为UTF-16 LE中未对齐的文本以及磁盘/分区/卷和文件模式下未对齐的UTF-16 BE。错位表示从奇数偏移处开始。这在非西欧语言中有所不同，并使以这种方式存储的文本实际可读。
5、1个额外的文本列在“磁盘/分区/卷和文件”模式下可用，仅在X-Ways取证中。
6、在“选项” |“选项”中选择的文本列中值低于0x20的不可打印ASCII字符的替代字符。常规（通常为空格或句点）现在也可以用于高Unicode字符值。如果未实际显示非您自己语言的字符，则更容易看到，并且如果您始终不查找外语文本（例如，中文，日文，韩文），则可能可以看不到它们。要仅查看纯7位ASCII字符（英语足够），请使用ANSI ASCII和所有UTF-16变体，可以将替代字符应用于0x0080以上。要查看至少来自其他西欧语言（如西班牙语，法语，德语）的字母，可以将其应用于> 0x00FF。要查看东欧语言，请仅将其应用于> 0x04FF。
7、修复了在极少数情况下未对齐的UTF-16搜索命中的上下文预览。
8、一些小的改进。
使用说明
1、数据恢复分类硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么知识兔将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。因为硬恢复还需要购买一些工具设备（比如pc3000，电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，知识兔主要使用软恢复。
2、数据恢复的前提
数据不能被二次破坏、覆盖！
3、硬盘数据结构
下面是一个分了三个区的整个硬盘的数据结构
MBR C盘EBRD盘 EBR E盘
MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面知识兔要说的用软件来恢复误分区，主要就是恢复第二部分：分区表。
4、位置管理
（1）位置管理器维护文件或磁盘偏移的列表和相应的描述，也称为注释。它也用于搜索命中时不工作的情况下，但远不如强大的搜索命中列表。从一个条目导航到下一个是容易的，如果你按Ctrl +左和Ctrl +右。您可以输入新的位置，编辑或删除现有的条目。
（2）如果文件中的特殊偏移对您很重要，您可以将其添加到位置管理器中。这使得它更容易再次找到它后，你不必记住它。描述可能多达8192个字符大小。
（3）一个适当的描述实例可以是“数据块从这里开始！”由位置管理器维护的所有位置可以在编辑器窗口中以指定的唯一颜色高亮显示，当鼠标光标移到它们上面时，它们的描述将显示在黄色工具提示窗口中。您也可以添加或编辑位置的编辑窗口的上下文菜单或单击编辑窗口中鼠标按钮。
（4）单击鼠标右键以查看位置管理器中的上下文菜单。上下文菜单分享附加命令。您可以删除，加载或保存位置，甚至导出列表为HTML。
（5）在成像过程中，计算机可以选择要么关闭或（如果你的系统支持）冬眠，以节省电力。如果你选择冬眠，冬眠和Windows信号失败，X-Ways取证反而会尝试关闭系统。
（6）有一个选项，添加新创建的图像的情况下，并开始精炼自己的卷快照（S）自动没有进一步的用户交互，如果源磁盘尚未添加到该案件，如果一个案件是开放的时候，当你开始成像。
（7）使用此命令是创建磁盘映像的推荐方法。为了形象的部门任意范围，你可以选择一个行业范围为块并将其复制到文件通过编辑|复制块|成新的文件，或者使用工具|磁盘工具|克隆磁盘。后者是特别有用的部分图像的硬盘具有严重的物理缺陷（不只是普通坏扇区），甚至可以复制扇区以相反的顺序。
使用教程
Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。1、首先要安装Winhex，安装完了就可以启动winhex了，启动后，首先出现的是启动中心对话框。
这里知识兔要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：
（1）在这个对话框里，知识兔可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是知识兔要分析的硬盘，迈拓2G。这里知识兔就选择打开HD1整个硬盘，再点确定.然后知识兔就看到了Winhex的整个工作界面。
（2）最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个扇区的内容，以十六进制进行显示，并在右边显示相应的ASCII码，右边是详细资源面板，分为五个部分：状态、容量、当前位置、窗口情况和剪贴板情况。这些情况对把握整个硬盘的情况非常有帮助。另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
（3）最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目等。
2、向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00。
3、下面知识兔来分析一下MBR，因为前面知识兔说过，前446个字节为引导代码，对知识兔来说没有意义，这里知识兔只分析分区表中的64个字节。
4、分区表64个字节，一共可以描述4个分区表项，每一个分区表项可以描述一个主分区或一个扩展分区（比如上面的分区表，第一个分区表项描述主分区C盘，第二个分区表项描述扩展分区，第三第四个分区表项填零未用）
每一个分区表项各占16个字节，各字节含义如下：（H表示16进制）
字节位置 内容及含义
第1字节 引导标志。若值为80H表示活动分区；若值为00H表示非活动分区。
第2、3、4字节 本分区的起始磁头号、扇区号、柱面号
第5字节 分区类型符：
00H——表示该分区未用
06H——FAT16基本分区
0BH——FAT32基本分区
05H——扩展分区
07H——NTFS分区
0FH——（LBA模式）扩展分区
83H—— Linux分区
第6、7、8字节 本分区的结束磁头号、扇区号、柱面号
第9、10、11、12字节 本分区之前已用了的扇区数
第13、14、15、16字节 本分区的总扇区数
此硬盘的第一分区表（即MBR）分析如下：
第一个分区表项（C盘）
第1字节80：表示此分区为活动分区；
第5字节0B：表示分区类型为Fat32。
下载体验