WinHex下载 v19.9 中文

WinHex2020是一款非常好用的16进制文件编辑与磁盘编辑软件。WinHex使用简单，功能强大，不仅可以帮助用户检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等，还有计算器，记事本，浏览器等实用的小工具，这样就能够大大提升用户的电脑使用体验。

WinHex2020有着占用内存小、速度快，功能强大等等特色，支持FAT、NTFS、Ext2/3、ReiserFS等文件系统，它可以胜任Hex和ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑等等工作。

软件特色

1、WinHex使用简单，功能强大!WinHex可以方便你程序的调试、文本编辑、科学计算和系统管理，相信你会喜欢的。

2、WinHex中文版下载安装后，它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。

3、能够方便的调用系统常用工具如：计算器，记事本，浏览器等。WinHex下载后，可以在未登记注册的版本中，可以编辑,但不能保存大小超过512K的文件且只能浏览而不能修改编辑RAM区域。

软件功能

1、分析和比较文件

2、搜索和替换功能尤其灵活

3、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)

4、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)

5、程序接口 (API) 和脚本

6、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)

7、数据擦除功能，可彻底清除存储介质中残留数据

8、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据

9、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换

10、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

11、立即窗口切换、打印、生成随机数字

12、支持打开大于 4 GB 的文件，非常快速，容易使用。

WinHex2020内容

- 官方现已含简体中文语言，此版已设置默认启动为简体中文

- 逆向所有功能，内置注册信息，启动即为已授权专家版

1、程序修改居于user.txt，已经脱离了user.txt无需该文件；修正官方版“报告.txt；

2、加入中文汉化资源（不是我汉化的），加入编辑区中文输入补丁（好像是小刀哥的）；

3、修正官方版保存后30分钟会弹出未注册问题，顺便将查找和替换hex里的空格自动去掉；

4、修改成可查找和替换hex含空格和??，就是说可查找1234 ?? 78。空格任意，但??须成双；

切换语言步骤：Help->Setup -> Chinese

WinHex2020使用说明

一、WinHex2020怎么改中文？怎么设置成中文?

首先当然要用有winhex软件以及汉语语言包，把语言包放到软件存放目录中。

打开应用软件如图所示

点击帮助菜单栏如下图

选择中文显示，如下图

完成设置

二、WinHex2020怎么恢复文件？

普通恢复删除的文件的方法

1、打开磁盘

2、直接恢复文件

如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。

3、通过$MFT恢复文件

如果在文件列表里没有看到已删除的文件，那么可以从$MFT里恢复

$MFT，主文件表(Master File Table)，存在于是NTFS文件系统里。当文件在硬盘上删除后，文件记录并没有从$MFT里删除，因此可以从$MFT里恢复已删文件。

1、打开$MFT

右键点击“$MFT”，然后点击“打开”。

2、查找要恢复的文件

按组合键CTRL+F弹出窗口，输入要恢复的文件名或关键词，选择“Unicode”，如上图所示：

3、找到要恢复的文件记录

找到要恢复的文件记录，接着是进行数据分析，这是恢复过程中最关键的一步。，如上图所示：

红色圈出的FILE0，是文件头的开始标识。偏移文件头16H的位置，即蓝色圈出的00，00表示该文件已经被删除。

红色圈出的80，是数据属性的标识。在偏移8H的位置，如果是01，即蓝色圈出的地方（本例是01，如果是00，则接下来的分析要看这里如何使用WinHex恢复删除的文件（2）），那么要看偏移30H的地方，即蓝色圈出的D9 F1 07，这个便是文件的大小，十六进制表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B 01，42表示后面的数据中，前两个是族数，这里为80个族，后四个是族号的开始位置，十六进制表示为“12B50BC”。

这个分析主要是得到两个数据，族的起始位置和文件大小。

4、通过族的起始位置和文件大小来恢复文件

切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932（把十六进制12B50BC转换为十进制）。

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块起始”。

按组合键ALT+G，弹出转到偏移量的窗口，这里选择相对于“当前位置”，然后输入7F1D9（第三步分析中得到的文件大小，十六进制）。

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块结束”。

选块结束后，在鼠标出现的地方，点击右键，然后点击“编辑”。

点击编辑后，然后点击“复制选块-至新文件”，在弹出窗口里，输入文件名，即可恢复文件。

WinHex2020常见问题

分区表丢失如何手工恢复？

1、打开winhex，我们看下起始分区表信息，由于教程原因，我们把分区表里面的数据全部填充为0。恢复原有的3个分区，只要把里面的数据填充正确即可。

2、我们看下3个分区表都是NTFS格式，我们在winhex中填入NTFS的编码07，并在分区表结尾输入结束标志：55AA

3、查看第一个分区表大小

4、拷贝第一分区表大小到原始分区表

5、查看分区的起始扇区位置，并填写到原始分区

6、在原始分区输入扇区起始位置

7、我们在到磁盘管理中查看，发现第一分区表已经成功恢复，同理恢复后面的2个分区表

如何利用winhex处理磁盘未格式化？

1、用winhex来回复分区中的数据。?1.翻开winhex，然后点击“东西”----“翻开磁盘”，挑选“物理磁盘”中的毛病盘。翻开以后咱们 就可以可能到分区中的信息了。

2、点击右上方的黑色小箭头呈现下拉菜单，可以看到有毛病的 分区和其他正常分区显现是不一样的。毛病分区显现“分区X XXGB ?/"为何会呈现“？”呢 ，就是因为该分区引发动扇区犯错导致winhex无法正常辨认。

3、每个分区都有自个的备份发动扇区，所以咱们就用备份来康复。将右侧滚动条拉到最下边，跳到该分区的最终一个扇区，咱们看到满是00，这是每个分区都有的保存扇区。

4、ntfs发动扇区最显着的标志即是“EB 52”,经过搜索来找到它，点击搜索图标，输入下面的值

5、找到了备份发动扇区，把鼠标指针移到“EB 52"前面点右键选“选块开端”，在移到该扇区右下脚 “55 AA”后边右键挑选“选块完毕”看到该扇区被悉数选定，再右键“修改”-----“仿制选块”中的“规范”

6、再次点击右边黑色箭头挑选“发动扇区”，将鼠标移到该扇区最左上方点右键挑选“剪贴板数据”---“写入”，这时winhex提示“此操作会损坏该磁盘类容”点击持续。

7、现在完成了记得点保留哦。