WinHex 是一個專門用來對付各種日常緊急情況的小工具?？梢杂脕頇z查和修復(fù)各種文件、恢復(fù)刪除文件、硬盤損壞造成的數(shù)據(jù)丟失等。同時它還可以讓你看到其他程序隱藏起來的文件和數(shù)據(jù)。需要的朋友們可以前來下載使用。

壓縮包內(nèi)包含WinHexv 20.8、WinHexv 20.7、WinHexv v20.6、WinHex v20.5、WinHex v20.4，大家可以根據(jù)需要運行使用。

軟件壓縮包解壓密碼:www.fzitv.net

軟件介紹

WinHex一直以來廣受贊譽，是軟件破解、BIOS修改等方面的必備工具，其對十六進制數(shù)據(jù)的處理能力即使是常用的UltraEdit也無法望其項背的。

Winhex 主要功能：- 硬盤, 軟盤, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盤編輯器...

- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系統(tǒng)

- 支持對磁盤陣列 RAID 系統(tǒng)和動態(tài)磁盤的重組、分析和數(shù)據(jù)恢復(fù)

- 多種數(shù)據(jù)恢復(fù)技術(shù)

- 可分析 RAW 格式原始數(shù)據(jù)鏡像文件中的完整目錄結(jié)構(gòu)，支持分段保存的鏡像文件

- 數(shù)據(jù)解釋器, 已知 20 種數(shù)據(jù)類型

- 使用模板編輯數(shù)據(jù)結(jié)構(gòu) (例如: 修復(fù)分區(qū)表/引導(dǎo)扇區(qū))

- 連接和分割、以奇數(shù)偶數(shù)字節(jié)或字的方式合并、分解文件

- 分析和比較文件

- 搜索和替換功能尤其靈活

- 磁盤克隆 (可在 DOS 環(huán)境下使用 X-Ways Replica)

- 驅(qū)動器鏡像和備份 (可選壓縮或分割成 650 MB 的檔案)

- 程序接口 (API) 和腳本

- 256 位 AES 加密, 校驗和, CRC32, 哈希算法 (MD5, SHA-1, ...)

- 數(shù)據(jù)擦除功能，可徹底清除存儲介質(zhì)中殘留數(shù)據(jù)

- 可導(dǎo)入剪貼板所有格式數(shù)據(jù), 包括 ASCII、16 進制數(shù)據(jù)

- 可進行 2 進制、16 進制 ASCII, Intel 16 進制, 和 Motorola S 轉(zhuǎn)換

- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

- 立即窗口切換、打印、生成隨機數(shù)字

- 支持打開大于 4 GB 的文件，非常快速，容易使用。

- 廣泛的聯(lián)機幫助

支持系統(tǒng)：Windows XP、Vista、Windows 7、Windows 8/8.1、Windows 10、Windows Server 2003/2008/2012

修改說明

已經(jīng)便攜制作，默認激活中文

中文設(shè)置方法

喜歡的朋友趕緊下載使用寬winhex十六進制編輯器吧

軟件功能

1、用于硬盤，軟盤，CD-ROM和DVD，ZIP，智能媒體，Compact Flash的磁盤編輯器 ......

2、對于FAT12 / 16/32，exFAT的，NTFS的本地支持，Ext2的/ 3/4，Next3 ® ，CDFS，UDF

3、內(nèi)置的RAID系統(tǒng)和動態(tài)磁盤解釋

4、各種數(shù)據(jù)恢復(fù)技術(shù)

5、RAM編輯器，提供對物理RAM和其他進程的虛擬內(nèi)存的訪問

6、數(shù)據(jù)解釋器，了解20種數(shù)據(jù)類型

7、使用模板編輯數(shù)據(jù)結(jié)構(gòu) （例如，修復(fù)分區(qū)表/引導(dǎo)扇區(qū)）

8、連接和分割文件，統(tǒng)一和分割奇數(shù)和偶數(shù)字節(jié)/字

9、分析和比較文件

10、特別靈活的搜索和替換功能

11、磁盤克隆 （在DOS下使用X-Ways副本）

12、驅(qū)動器映像和備份（可選擇壓縮或拆分為650 MB存檔）

13、編程接口（API）和腳本

14、256位AES加密，校驗和，CRC32，哈希（MD5，SHA-1，...）

15、安全擦除（擦除）機密文件，硬盤清理 以保護您的隱私

16、導(dǎo)入所有剪貼板格式，包括 ASCII十六進制值

17、在二進制，十六進制ASCII，Intel十六進制和Motorola S之間轉(zhuǎn)換

18、字符集：ANSI ASCII，IBM ASCII，EBCDIC，（Unicode）

19、即時窗口切換。打印。隨機數(shù)發(fā)生器。

20、支持任何大小的文件。非?？?。使用方便。廣泛的計劃幫助。

使用幫助

一、啟動中心  

所謂的“啟動中心”是一個對話窗口，可選擇在啟動時顯示，用作開始工作的簡化控制面板。它允許快速打開文件，磁盤，內(nèi)存模塊和文件夾以及最多255個最近編輯的文檔（默認情況下為16個左側(cè)列表）。這些可能是文件，文件夾，邏輯驅(qū)動器或物理磁盤。再次打開時，WinHex將恢復(fù)每個文檔的最后一個光標位置，滾動位置和塊（如果已定義），除非禁用相應(yīng)的選項。  

從StartCenter，您還可以訪問項目和案例（右上角列表）。項目由一個或多個要編輯的文檔（文件或磁盤）組成。它會記住編輯位置，窗口大小和位置以及一些顯示選項。通過將窗口排列保存為項目，您可以在離開它們的位置繼續(xù)使用多個文檔，只需單擊一下即可。這對重復(fù)性任務(wù)特別有用。加載項目時，所有當前打開的窗口將首先自動關(guān)閉。  

此外，WinHex會自動將WinHex會話結(jié)束時的窗口排列保存為項目，并可在下次啟動時重新創(chuàng)建窗口排列。每個項目都存儲在.prj文件中?？梢栽赟tartCenter（上下文菜單或Del/F2鍵）中刪除或重命名。  

最后，StartCenter是管理腳本的地方。您可以使用上下文菜單檢查，編輯，創(chuàng)建，重命名和刪除腳本。要執(zhí)行腳本，請雙擊它或單擊它，然后單擊“確定”按鈕。
二、目錄瀏覽器  

WinHex和X-WaysForensics中最重要的用戶界面元素是所謂的WinHex，X-WaysForensics提供了一個目錄瀏覽器，類似于Windows資源管理器的右側(cè)列表。其主要任務(wù)是顯示（并與之交互）卷快照。完整功能僅適用于取證許可證。默認情況下，目錄瀏覽器首先列出目錄，然后列出文件。壓縮文件以藍色加密文件顯示為綠色（僅限NTFS）。右鍵單擊目錄瀏覽器中的任何項目將打開一個上下文菜單，其中包含用于打開文件或目錄，瀏覽目錄，查找磁盤上文件或目錄的開頭，查找相應(yīng)目錄條目（FAT）或文件記錄的命令（NTFS），在單獨的窗口中列出分配的集群等。  

當從一個目錄導(dǎo)航到另一個目錄時，瀏覽帶有子對象的文件（例如帶有附件的電子郵件），導(dǎo)航到子對象的父級，激活或停用過濾器，嘗試不同的排序標準等，請注意您可以使用“導(dǎo)航”菜單中的“后退”命令或工具欄中的“后退”按鈕輕松返回上一個視圖。

圖標在程序中直接在圖例中解釋（僅限取證許可）。以前存在的文件和目錄在目錄瀏覽器中用較亮的圖標表示。帶有藍色問號的圖標表示原始文件或目錄內(nèi)容可能仍然可用。WinHex知道的已刪除對象不再可訪問（因為它們的第一個集群已被重新分配，因為它是未知的，或者因為它們的大小為0字節(jié)）具有紅色劃掉的圖標。FAT卷上帶箭頭的圖標（僅限專家或取證許可證）和（在完善卷快照之后）NTFS卷顯示已重命名和移動的文件，其原始名稱為/在其以前的目錄中。在Reiser4上，這些文件是在其以前的目錄中以其當前名稱移動的文件。藍色箭頭表示文件的內(nèi)容可用（盡管這些不是重命名或移動文件之前的內(nèi)容）。紅色箭頭表示沒有可用內(nèi)容。  

在目錄瀏覽器的標題行中，您可以在左側(cè)看到已探索的路徑（在以斜體和綠松石顏色進行遞歸探索的情況下）。單擊當前路徑的任何組件時，現(xiàn)在將直接導(dǎo)航到您單擊其名稱的該目錄（或具有子對象的文件）。在右側(cè)，您可以看到列出的文件和目錄的數(shù)量（通常是現(xiàn)有對象的單獨圖形+以前存在的對象+虛擬對象）。此外，如果有任何標記文件，則會顯示列出的標記文件數(shù)。在左側(cè)的藍色濾鏡符號旁邊也會顯示有效濾鏡的數(shù)量?；诹泻酮毩⒂诹械挠行н^濾器將單獨計算。這很有用，因為可能存在對目錄瀏覽器中當前不可見的列激活的基于列的過濾器，并且只有在檢查目錄瀏覽器選項對話框時，列獨立過濾器處于活動狀態(tài)才會顯而易見。  

目錄瀏覽器可以按升序或降序?qū)ξ募湍夸涍M行排序，并且仍然使用較輕的箭頭顯示前兩個排序條件。例如，如果首先單擊文件名列，然后單擊文件擴展名列，則具有相同擴展名的文件將在內(nèi)部按名稱排序。要取消定義二級和三級排序條件，請在單擊列標題時按住Shift鍵以確定主要排序條件。在內(nèi)部，它選擇內(nèi)部ID作為輔助排序標準。這是為了確保在主要分類標準的具有相同數(shù)據(jù)的項目的順序仍然很好地定義并且在同時按其他分類標準排序之后可再現(xiàn)。無論您如何排序，卷或磁盤級別的虛擬文件（覆蓋可用空間，卷松弛，未分區(qū)空間等的文件）始終列在底部，因為它們更好地與普通文件分開處理。  

用作主要排序標準的列也是“鍵入時跳轉(zhuǎn)”的目標。也就是說，當目錄瀏覽器具有焦點以自動導(dǎo)航并從當前位置開始選擇列表中的第一個或下一個匹配項時，您可以鍵入要查找的條目的第一個字符或前幾個字符。例如，如果目錄瀏覽器按類型列排序，如果要在列表中找到第一個zip文件，請鍵入“z”。但是，如果列出的另一個文件的類型以“z”開頭，一個按字母順序排在“zip”之前，例如“zac”，則鍵入下一個字符（在該功能超時之前，忘記你所擁有的“z”）已輸入），在本例中為“i”，直到找到您要找的內(nèi)容或者沒有任何其他情況發(fā)生（如果沒有匹配的項目）。匹配發(fā)生在一個循環(huán)中。這意味著即使當前位置顯示zip文件，您也可以鍵入任何前面的字母再次從頂部跳轉(zhuǎn)到第一個匹配項，例如“d”表示.docx。如果您正在尋找.docx文件，但找到一大組.doc文件，那么您需要鍵入docx的所有四個字符，因為只有“x”區(qū)分docx和doc。
1、過濾  

您可以根據(jù)標準（列）激活過濾器，例如文件名，描述，文件類型類別，屬性或哈希集。每當活動過濾器實際過濾掉目錄瀏覽器中的文件或目錄時，在目錄瀏覽器的標題行中都會標記一個藍色過濾器圖標，并且您將被告知列表中確切地省略了多少項。您還可以通過單擊目錄瀏覽器標題行右側(cè)的“打開文件”/“保存文件”圖標，將過濾器和排序設(shè)置存儲在單獨的文件中，然后再次加載它們。隨時。這些文件的擴展名為“.settings”。請注意，不保證不同版本的軟件可以加載彼此的設(shè)置。  

每當一個或多個過濾器處于活動狀態(tài)，實際上過濾掉當前顯示的目錄瀏覽器中的項目時，目錄瀏覽器的標題行中有兩個藍色過濾器符號。他們指出，由于活動文件，您當前的視圖不完整，并且它們還允許您通過單擊鼠標停用所有過濾器，以確保在不再需要過濾器時不丟失任何文件。只需在按住Shift鍵的同時單擊列標題的過濾器符號，即可單獨激活或停用基于列的過濾器。在這種情況下，相應(yīng)濾波器的選項保持不變。  

當從父文件導(dǎo)航到子文件時，過濾器已被賦予一些“智能”，反之亦然，以便過濾器“知道”何時是關(guān)閉的好時機。  

例如：  

-如果使用過濾器以遞歸方式關(guān)注所有提取的電子郵件，然后雙擊單個電子郵件以查看目錄瀏覽器中的附件，則會自動停用過濾器，以便你實際上可以看到這些附件。只需單擊“返回”按鈕，即可返回上一個探索點，并恢復(fù)先前的過濾器設(shè)置和最后一個選擇，以便您可以輕松地繼續(xù)查看下一封電子郵件！  

-如果您使用過濾器來關(guān)注視頻或文檔，然后雙擊視頻或文檔以分別查看為該視頻或該文檔中的嵌入圖片導(dǎo)出的視頻靜態(tài)圖像，則會自動停用過濾器，太。  

-當您僅在圖庫中查看視頻靜止圖像時，使用Backspace鍵或“查找父對象”菜單命令導(dǎo)航到仍然屬于該視頻的視頻（例如，為了播放該視頻），然后任何活動過濾器將被關(guān)閉，以便實際列出視頻。只需單擊“返回”按鈕，即可返回上一個靜止圖像概覽，再次啟用先前的過濾器，并恢復(fù)上一個選定的項目，以便您可以輕松地繼續(xù)下一個靜止圖像！  

-這類似于系統(tǒng)地查看電子郵件附件時，如果偶爾需要查看包含電子郵件的相關(guān)附件（例如打印或?qū)⑵浒趫蟾嬷校?，然后返回附件列表?/p>

當找到孤立的物體時，例如，已刪除的文件及其原始路徑無法由程序確定，或者通常在程序未知原始路徑時，此類對象將列在特殊的虛擬目錄“路徑未知”中。使用專家或取證許可證，根目錄中有虛擬文件，可以方便地處理卷中的特殊區(qū)域：  

文件系統(tǒng)區(qū)域：文件系統(tǒng)本身為內(nèi)部目的聲明的預(yù)留扇區(qū)和/或集群。  

可用空間：文件系統(tǒng)標記為未使用的集群。取決于卷快照選項。  

空閑空間：WinHex不知道它們用于什么體積的區(qū)域，包括由文件系統(tǒng)標記為正在使用的集群，但其確切分配無法確定。如果文件系統(tǒng)丟失了它們，即忘記這些簇實際上可用于重新分配，則可能是這種情況。通常沒有閑置空間?？臻e空間的大小和第一個空閑群集的數(shù)量僅在需要時確定（例如，當您第一次單擊“空閑空間”文件時），因為根據(jù)群集的數(shù)量，這可能是一個耗時的操作。  

卷松弛：文件系統(tǒng)未使用的分區(qū)末尾的扇區(qū)，因為它們不會添加到另一個群集。  

間接塊（Ext2，Ext3，UFS）：包含塊編號的特殊塊。不屬于“文件系統(tǒng)區(qū)域”。  

未注釋的屬性集群（NTFS）：包含尚未由X-WaysForensics單獨處理的非駐留屬性的集群。不屬于“文件系統(tǒng)區(qū)域”。  

.journal（ReiserFS）：形成固定日記區(qū)域的塊。在Ext3和HFS+上，這不被視為虛擬文件，因為它由文件系統(tǒng)本身在專用記錄中定義。

X-Ways Forensics v19.9 SR-4 綠色免激活法證授權(quán)版

WinHex v19.8-SR8 x86/x64 簡體中文綠色解鎖專家版

此版特點

- 解鎖專家版，集成注冊信息，可以使用所有專業(yè)功能

- 更新翻譯中文語言，如:“文件類型恢復(fù)”的類型標題

- 32位/64位自適應(yīng)，刪除多國語言, 幫助文檔, 安裝程序

- 預(yù)設(shè)默認配置: 啟動中文，選項臨時路徑通用%temp%

- 7zSFX打包單文件，支持傳遞參數(shù)（即拖拽文件打開）

- 多開單文件時支持創(chuàng)建互斥，避免重復(fù)解壓或誤刪除

winhex正式版怎么恢復(fù)數(shù)據(jù)

1、點擊計算機-管理-磁盤管理，找到丟失的分區(qū)。

2、打開winhex正式版軟件，選擇HD1物理磁盤。

3、得知文件系統(tǒng)大小。

4、跳轉(zhuǎn)到0號扇區(qū)，點擊脫機。

5、再點擊聯(lián)機。

6、這樣就能恢復(fù)分區(qū)了。

winhex正式版怎么進行磁盤克隆

1、打開winhex正式版軟件，選擇工具中的磁盤克隆的功能。

2、接著選擇需要克隆復(fù)制的磁盤和目標路徑。

3、隨后對鏡像進行制作創(chuàng)建即可。

常見問題

Q：提示“無法獲取磁盤權(quán)限”?

A：右鍵以管理員身份運行，并在“工具-打開磁盤”取消“只讀模式”，即可對物理磁盤進行寫入。

Q：搜索關(guān)鍵字無結(jié)果?

A：確認“編碼”選擇正確，UTF-8與GB18030需區(qū)分，若目標在空閑扇區(qū)，請勾選“搜索未分配空間”。

Q：鏡像恢復(fù)后分區(qū)錯位?

A：使用“ specialist-重組RAID”手動輸入原 stripesize 與盤序，重組后保存為新區(qū)鏡像再解析文件系統(tǒng)。

Q：如何徹底卸載?

A：關(guān)閉軟件后直接刪除安裝目錄，注冊表僅保存路徑鍵值，可運行regedit搜索“WinHex”手動清除，無后臺驅(qū)動殘留。

更新日志

WinHex 21.8 核心新增功能（主版本）

AI 圖像取證增強

新增 AI 生成圖片特征檢測，可判定圖片是否由 AI 生成、溯源生成設(shè)備與傳播修改痕跡；優(yōu)化 HEIC、AVIF 格式預(yù)覽與解析，iPhone 照片兼容性大幅提升。

圖片元數(shù)據(jù)深度分析

自動識別原圖比例、裁剪痕跡、分辨率篡改、傳感器參數(shù)，區(qū)分原始拍攝圖 / 二次修圖 / 社交平臺裁切圖。

證據(jù)文件 UFDR 格式優(yōu)化

可選擇完全丟棄 Zip 自帶不可靠時間戳，以取證元數(shù)據(jù)為準；解析 report.xml 提取 IM 聊天、通話記錄等事件日志。

文件雕刻（Carving）升級

優(yōu)化 MPEG 碎片文件恢復(fù)算法，新增直接從磁盤扇區(qū)提取 AVIF 圖片；JPEG 內(nèi)嵌 Exif 縮略圖哈希計算標準化，便于多設(shè)備比對證據(jù)哈希值X-Ways。

EVTX 系統(tǒng)日志重構(gòu)解析

修復(fù)損壞 evtx 日志讀取崩潰問題，日志字段解析更完整，事件列表輸出更規(guī)范X-Ways。

歸檔格式支持

TAR 歸檔硬鏈接、符號鏈接正常識別并展示源文件內(nèi)容與引用計數(shù)；eml 郵件附件新增第二種提取兼容方案。

系統(tǒng)兼容

完整適配 Windows 11 24H2、Windows Server 2025；優(yōu)化長路徑文件名解析與進度彈窗顯示W(wǎng)inHex。

?? 21.8 后續(xù) SR 補丁逐條修復(fù)日志

SR-1：批量圖片批量處理潛在崩潰閃退問題修復(fù)

SR-2：磁盤鏡像 SHA-512 哈希校驗無法使用 BUG 修復(fù)

SR-3：exFAT 未知首簇刪除文件 / 目錄狀態(tài)顯示更精準；回收站 $I 格式罕見文件預(yù)覽異常修復(fù)

SR-4：BitLocker To Go FAT16 分區(qū)識別錯誤修復(fù)；NTFS 非駐留 WOF 壓縮文件解壓失敗修復(fù)；嵌套 TAR 包提取邏輯糾錯；4GB 超大 MBOX 郵件提取報錯修復(fù)WinHex

SR-5：多線程插件 XT 消息前綴錯亂問題修正

SR-6（2026-07 最新）

索引文本字符適配失效問題修復(fù)

鏡像備份、分區(qū)掃描內(nèi)存泄漏優(yōu)化

NSRL 2026.03 哈希庫導(dǎo)入適配新版格式