（最新）winhex数据恢复入门使用教程

1、蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆

2、肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇

3、膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈

4、膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆

5、膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆

6、节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄

7、艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅

8、莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅

9、莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃

10、莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄

11、葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄

12、肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂

13、肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃

14、腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄

15、膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂

16、芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂

17、芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃

18、艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁

19、莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁

20、莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂

21、蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀

22、蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀

23、肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁

24、膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿

25、膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀

26、膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀

27、芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈芀莁螀羇莃薇蚆羆肂荿薂羆膄薅羀羅莇蒈袆羄葿蚃螂羃腿蒆蚈羂芁蚁薄羁莃蒄袃肀肃蚀蝿肀膅蒃蚅聿莈蚈蚁肈蒀薁羀肇膀莄袆肆节蕿螂肅莄莂蚇肄肄薇薃膄膆莀袂膃艿薆螈膂蒁荿螄膁膀蚄蚀膀芃蒇罿腿莅蚂袅膈蒇蒅螁芈膇蚁蚇袄艿蒃薃袃莂虿袁袂肁蒂袇袂芄螇螃袁莆薀虿袀蒈莃羈衿膈薈袄袈

28、芀莁螀羇莃薇蚆羆肂荿 4.1 winhex简介winhex是x-ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下：*        可以对硬盘、软盘、cd-rom、dvd、zip及各种存储卡进行编辑*        支持fat、ntfs、ext2/3、reiserfs、reiser4、ufs、cdfs、udf等文件系统*        可支持重组raid及动态磁盘*        附带数据恢复功能* 

29、;       可以访问物理内存及虚拟内存*        内置数据解释器，可以识别解释20种数据类型*        可以用数据结构模板查看、编辑结构数据*        可以分割与合并文件*        可以对文件进行分析与对比*        具有灵活的搜索和替换功能*        可以对磁盘进行克隆*  &

30、#160;     可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理*        具有编程接口，支持脚本操作*        支持256位加密、校验和、crc32、hash（md5，sha-1）计算*        支持对磁盘进行数据安全销毁*        包含ansi ascii, ibm ascii, ebcdic, unicode字符集*        支持文件

31、大小超过4gb4.2 软件的获取与安装读者可以在网络上搜索提供下载winhex的网站，或直接到其公司网站下载试用版或购买正版。winhex的安装与普通软件安装没有区别，以在windows xp下为例，双击setup.exe程序即可开始安装过程。如图4.1所示。下载 (16.71 kb)2011-1-5 08:51图4.1程序默认的安装路径是c:program fileswinhex，当然也可以自行选择安装到其他位置。可以选择语言种类，不过用以选择中文的chinese按钮处于灰色不可选状态，应该是尚不支持中文。用户可以选择其它语言，默认语言是英文。确定安装位置无误后，点击ok按钮，程序会弹出一个

32、询问框，询问是否确定将程序安装到所选位置。如图4.2所示。下载 (5.57 kb)2011-1-5 08:51图4.2如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。否则按“是”按钮继续安装。程序随即会弹出询问框询问是否要建立快捷方式。如图4.3所示。点击按钮“是”，程序安装完毕后会在“开始”“所有程序”中添加程序启动快捷方式。下载 (5.3 kb)2011-1-5 08:51图4.3最后，程序提示安装完毕，询问是否运行程序。如图4.4所示。下载 (5.9 kb)2011-1-5 08:51图4.4点击“是”按钮，程序即开始运行。如果不想立即运行程序，可以点击“否”按钮，在使用程

33、序时从开始菜单中启动程序。4.3软件使用4.3.1启动软件以winhex15.1为例，第一次运行程序，程序会给出一个设置窗(如图5所示)，有两个可选项：*        write protection by default：设置写保护，即只可以对打开的对象进行查看，不可以进行修改；*        computer forensics interface：如果要使用取证界面，则应该勾选项。我们是要使用底层分析及数据恢复功能，所以不需要在这个设置窗中进行任何设置，直接点击ok按钮即可，这样运行的程序默认允许对打开的

34、对象进行读写操作。下载 (7.55 kb)2011-1-5 08:59图4.5程序运行后的界面如图4.6所示。现在还只是一个空的程序主界面，可以在这个界面中选择所需的各种功能。下载 (9.11 kb)2011-1-5 08:59图4.64.3.2打开对象要对一个对象进行底层分析，首先要将其打开。下面我们以打开一个磁盘后的界面来介绍一下winhex的十六进制编辑窗口。在winhex主界面中打开一个磁盘可以有三种方式：1点击工具栏中的 按钮。2按键盘上的f9键。3点击菜单toolsopen disk，如图4.7所示。下载 (7.98 kb)2011-1-5 08:59图4.7无论使用哪用方法，都会

35、弹出磁盘选择框，如图4.8所示。下载 (22.99 kb)2011-1-5 08:59图4.8在磁盘选择框中，磁盘以两种形式分组，上面的一组是“逻辑磁盘”，下面的一组是“物理”磁盘。我们可以简单地理解“逻辑磁盘”就是我们在“我的电脑”界面中看到的一个个的分区，它们存在于物理磁盘中。打开逻辑磁盘和打开物理磁盘的区别在于：*        打开逻辑磁盘时winhex使用该分区内的文件系统参数遍历整个分区，可以从文件系统层解释分区内的数据；*        打开物理磁盘时，winhex不以任何文件系统为基础，只是简单地将

36、整个磁盘的内容以十六进制的形式展现在我们面前。由于我们目前尚未接触到文件系统知识，所以在此我们不对此进行详细的介绍，在后面学习到文件系统的知识后自然会理解。图4.9可以帮助大家理解一下物理磁盘和逻辑磁盘的关系。下载 (11.85 kb)2011-1-5 08:59图4.94.3.4界面布局现在我们打开物理磁盘中的hd0，并以它为例对打开后的界面进行介绍。请看图4.10。下载 (70.88 kb)2011-1-5 08:59图4.101菜单栏菜单栏集合了程序提供的所有功能入口。2案件数据主要用于取证，可以将一个磁盘装入到案件数据框中查看数据、进行取证记录等。这个功能在数据恢复中并不常用，可以通过

37、勾选菜单栏中的viewshowcase data选项控制它的显示与否。如图4.11所示。下载 (18.94 kb)2011-1-5 08:59图4.113目录浏览器根据打开磁盘方式的不同，目录浏览器内显示的内容会有所不同：*        打开物理磁盘时，如果有可识别的分区，目录浏览器中会显示各个分区的类型、大小及起始扇区等信息。*        打开逻辑磁盘时，如果有可识别的文件系统，目录浏览器中会显示逻辑磁盘中的数据内容，显示效果与在“我的电脑”中打开一个分区后看到的内容相同。是否显示目录浏览器可以通过view

38、showdirectory browser控制。4数据解释器数据解释器是一个浮动窗口，可以在屏幕窗口中任意拖拽到任何位置。是否显示数据解释器由viewshowdata interpreter控制。当鼠标指针位于十六进制区或文本字符区时，数据解释器可以很方便地将鼠标指针当前所处位置的字节（或字符区的字符在十六进制区的对应字节）及向后若干个字节的十六进制数解释成十进制数、八进制数或同步显示十六进制数。可以在数据解释器窗口中右击，在弹出的快捷菜单中进行相应的设置。快捷菜单如图4.12所示。下载 (3.72 kb)2011-1-5 08:59图4.12(1) options：点击该选项（或在数据解释器

39、窗口左半部分双击）会弹出数据解释设置框（如图4.13所示），可以在设置框中通过多选形式设置要在数据解释器中显示的内容、性质及类型。默认情况下数据解释器将十六进制解释为十进制，如勾选“8bit，signed”会在数据解释器中显示指针所处位置的这一个字节的十进制值，“signed”表示有符号，即数值有正负之分。如果选择了“8bit，unsigned”，数据解释器会将指针当前所在位置的字节解释成无符号的数值，即只将其当做正数。数据解释设置框中还可以设置数据解释的精度，设置解释成各种时间值，设置按big-endian顺序解释多字节数值（默认以little-endian解释多字节数值）等。下载 (26.

40、11 kb)2011-1-5 08:59图4.13(2) big endian：点击该选项会在其前面显示对勾，表示以big endian顺序解释多字节数值（同样的设置功能在数据解释设置框中也有，直接将其放入快捷菜单中是为了便于使用）。在选项被勾选的情况下再次点击它，就会重新回到little endian解释状态。(3) hexadecimal：点击该选项会在其前面显示对勾，表示将数值显示为十六进制（默认解释为十进制）。再次点击它，就会回到解释为十进制状态。(4) octal：解释为八进制，该选项的使用方法与前两个选项相同。5工具栏工具栏集合了一些常用功能的快捷图标。是否显示工具栏可以通过vie

41、wshowtoolbar控制。随后我们会对工具栏进行专门的详细介绍。6对象卡对象卡用于标识当前打开的对象窗口。是否显示对象卡可以通过是否勾选viewshowtab control控制。在对象卡上右击会弹出关闭窗口快捷菜单，可通过该菜单关闭当前选项卡标识的对象窗口。7详细面板详细面板用以显示当前活动窗口对象的详细信息，是否显示详细面板可以通过是否勾选viewshowdetails panel控制。根据打开对象的不同，详细面板显示的内容会有所不同。打开一个物理磁盘时，详细面板会显示该物理磁盘的型号（model）、序列号（serial no）、固件版本（firmware rev）、当前编辑模式、当前

42、状态（磁盘内容是否经过修改）、总容量、每扇区字节数、当前位置所属分区号、在分区中的扇区号、当前指针所在区域（十六进制区/文本区）、字符集、偏移坐标表示形式等一系列信息。打开一个逻辑磁盘时，详细面板会显示该逻辑分区在物理磁盘上的分区号、空闲百分比、文件系统类型、编辑模式、状态、当前簇号、当前扇区所属文件、当前扇区物理扇区号、当前扇区逻辑扇区号、分区已用空间、分区空闲空间、总容量、每簇扇区数、空闲簇数、总簇数、每扇区字节数等信息。8.偏移纵坐标与偏移横坐标配合，唯一地标识十六进制区域中每个字节的偏移地址。在偏移纵坐标区内单击，可以使偏移坐标的表示形式在十进制和十六进制间进行转换。9偏移横坐标与偏移

43、纵坐标配合，唯一地标识十六进制区域中每个字节的偏移地址。10十六进制区以十六进制形式表示磁盘上的存储内容，是主要的工作区域。11文本字符区根据选择的字符集，以文本字符形式显示磁盘上的内容。12当前扇区号/总扇区数显示当前光标所在的的扇区号以及整个磁盘的总扇区数。在该区域单击会弹出“转到扇区”对话框。在该区域右击则会弹出拷贝当前扇区号或总扇区数快捷菜单。如图4.14所示。下载 (4.17 kb)2011-1-5 08:59图4.1413光标当前位置偏移值及当前字节十进制值标明光标当前位置的偏移值以及由当前字节开始的若干个字节的十进制值。(1) 在偏移值部分单击会弹出转到偏移量对话框；在偏移值部分

44、右击会弹出一个快捷菜单，如图4.15所示。下载 (65.62 kb)2011-1-5 08:59图4.15右键快捷菜单中，提供了拷贝光标当前位置偏移量的十进制值和十六进制值的菜单项，还提供了一个相对记录偏移菜单项relative record offsets，点击该菜单项会弹出设置对话框，如图4.16所示。下载 (8.38 kb)2011-1-5 08:59图4.16*        apply different background color：使用不同的背景颜色。勾选该项后，程序会按下面fist record at offset框中设置的起始偏移位

45、置和record size in bytes框中设置的间隔记录大小字节数对显示内容使用不同的背景颜色，以便于用户区分。*        relative record offsets：使用相对记录偏移。勾选该项后，程序会以下面fist record at offset框中设置的起始偏移位置为相对偏移0，该偏移0后的字节偏移都以该偏移0位置为基准。*        fist record at offset：起始偏移位置，十六进制。根据勾选项的不同，做为使用不同背景颜色的起始偏移，或做为相对偏移0的位置。* 

46、;       record size in bytes：记录大小，十进制。勾选了使用不同背景颜色项后，每隔这个“记录大小”的字节数，交替更换一次背景颜色。(2) 在“光标当前位置字节值（十进制）”区域单击，会弹出十进制解释器设置框，如图4.17所示。下载 (10.73 kb)2011-1-5 08:59图4.17十进制解释器设置框用于设置将光标当前所在位置开始的几个字节解释为十进制数值，以及将其做为有符号还是无符号数值进行解释。例如，设置为8bit,unsigned将光标当前所在位置的这一个字节当做无符号数解释为十进制。如果设置为32bit,unsined，则将

47、光标当前所在位置开始的4个字节做为无符号数解释为十进制值。我们进行如下设置：*        以偏移0x21字节处为相对偏移0，同时它也做为使用不同背景颜色的起始处，每隔32个字节更换背景颜色；*        在十进制解释器中选择“32bit,unsigned”。图4.18为设置后的界面结果，我们可以看到虽然实际上光标的位置并没有移动，但“光标所在位置偏移量”处的值发生了变化，因为现在以0x21字节处为相对偏移0，光标现在恰好处于这个位置，所以它的偏移位置为0。同样，“光标当前位置字节值（十进制）”处的值也发生了

48、变化，因为原来解释器解释的是1个字节，现在解释的是4个字节。下载 (63.75 kb)2011-1-5 09:05图4.18另外，当设置了使用相对记录偏移后，在偏移值区域右击时弹出的快捷菜单中将增加一个“absolute offsets”菜单项（见图4.19），它用于快速将“使用相对记录偏移”重新设置为“使用比对偏移”，即以磁盘的偏移0为偏移基准。下载 (5.13 kb)2011-1-5 09:05图4.19还有一点，选择了使用相对记录偏移后，“当前扇区/总扇区数”部分将变成“当前记录号/总记录数”，单击该区域时也会相应弹出“转到记录”对话框。如图4.20所示。下载 (12.88 kb)201

49、1-1-5 09:05图4.2014当前选块起/止偏移值及选块大小字节如果选择了选块，会在这个位置显示选块的范围及选块的大小字节数。如图4.21所示，选块起始于偏移0x21，结束于0x30，所以选块范围显示是“21-30”；共0x10个字节，所以选块大小字节数部分显示“10”。下载 (29.12 kb)2011-1-5 09:05图4.21在“当前选块起/止偏移值及选块大小字节”区域内单击，会弹出定义选块对话框，如图4.22所示。下载 (8.32 kb)2011-1-5 09:05图4.22(1) beginning：选块开始偏移。可以直接输入偏移值，也可以在后面的选项框中选择一个选项对应的对

50、象做为选块起始位置，如图4.23所示。*        current position：光标当前位置。*        beginning of file：文件或磁盘的起始0字节处。*        middle of file：文件或磁盘的中部。*        end of file：文件或磁盘的尾部。*        beginning of block：选块起始处。如果当前有选块被选中，

51、则将选块的起始处做为新选块的起始。*        end of block：选块结尾处。如果当前有选块被选中，则将选块的结尾处做为新选块的起始。下载 (4.75 kb)2011-1-5 09:05图4.23(2) end：选块结束偏移。可以直接输入偏移值，也可以在后面的选项框中选择一个选项对应的对象做为选块结束位置，其选项内容与选项含义与定义选块起始位置相同。4.3.5工具栏详解1 下载 (772 bytes)2011-1-6 08:54：新建文件用于新建一个raw文件（也可以通过菜单filenew或快捷键ctrl+n实现同样的功能）。点击该图标会弹出

52、创建新文件对话框，如图4.24所示。可以通过在对话框中输入数值并选择单位（bytes/kb/mb/gb）来创建一个新的文件。新建的文件会被程序直接打开，在对其进行保存前只存在于内存中。注意不要创建太大的文件，否则可能会造成资源耗尽。下载 (5.59 kb)2011-1-6 08:43图4.242 下载 (862 bytes)2011-1-6 08:54：打开文件“打开文件”的菜单功能位于fileopen，快捷键ctrl+o。用于打开一个已经存在的文件，winhex程序打开文件时不关心它的文件类型，只是以十六进制形式打开它。3 下载 (875 bytes)2011-1-6 08:54：保存新建了

53、一个文件，或对一个已经存在的文件或磁盘内容进行修改后，该按钮将处于活动状态，用于对未保存的内容进行保存。4 下载 (881 bytes)2011-1-6 08:54：打印用于发送打印指令。5 下载 (822 bytes)2011-1-6 08:54：文件属性用于对一个文件的大小、时间信息等进行编辑，如图4.25所示。编辑完成后按回车键，程序将提示编辑结果立即生效，如图4.26所示。下载 (16.1 kb)2011-1-6 08:43   图4.25下载 (6.17 kb)2011-1-6 08:43图4.26.6. 下载 (908 bytes)2011-1-6 08:54：

54、打开文件夹用于同时打开一个文件夹下的多个文件。点击后弹出图4.27所示的文件夹选择窗口。下载 (27.06 kb)2011-1-6 08:43图4.27*        掩码：可以打开文件夹下的所有文件，也可以通过设置掩码打开某种指定的文件，例如设置掩码为“*.doc”打开所有的word文档。*        打开方式：打开文件的方式，包括只读方式及可修改方式。*        must contain specified test：包含指定的文本。点击后弹出查找文本对话框（

55、对话框设置见后面的“文本搜索”），可以在对话框中输入文件中需要包含的文本。不过，winhex对中文的搜索支持不好。*        must contain specified hex values：包含指定的十六进制值。点击后弹出十六进制搜索对话框（对话框设置见后面的“十六进制搜索”），可以在对话框中输入需要包含在文件中的十六进制值。*        include subfoders：包括子文件夹。勾选该项后，不只打开当前文件夹下的文件，还会打开当前文件夹下的子文件夹。7   下载 (850

56、 bytes)2011-1-6 08:54：撤销用以撤销刚进行的操作。比如对某个字节进行了修改后，想撤销修改，可以点击该按钮。8. 下载 (907 bytes)2011-1-6 08:54：复制选块用以将选中的选块复制到剪贴板。该功能并不是太方便，我们将在后面介绍更为实用和方便的右键快捷菜单。9. 下载 (884 bytes)2011-1-6 08:54：写入选块将剪贴板中的内容从指定当前所在位置写入。同样，我们建议使用后面介绍到的右键快捷菜单中的相同功能。10. 下载 (904 bytes)2011-1-6 08:54：转换文件只对打开的文件有效。点击后弹出转换选择框，如图4.28所示，可以

57、在转换选择框中选择需要进行的转换。下载 (16.64 kb)2011-1-6 08:43图4.2811. 下载 (959 bytes)2011-1-6 08:54：修改数据用于对选块选或文件数据进行各种处理，可以用来对数据进行简单的加密。点击该按钮后将弹出修改数据设置框，如图4.29所示。下载 (12.47 kb)2011-1-6 08:43图4.29*        add：将选块中的数值与add后输入框中的值相加。²        通过是否勾选后面的“hexadec”控制设定输入框中的值是十进

58、制还是十六进制。²        点击integer type后的 按钮，可以弹出整数类型选择框（如图4.30所示），用于设定选块或文件中数据的单位长度，假设有一个数值0x940239f1c2040001，以little-endian顺序存储在磁盘上为“01 00 04 c2 f1 39 02 94”加“1”为例，如果选择“8bit,signed”表示将“01 00 04 c2 f1 39 02 94”的每个字节做为一个单位长度，即每个字节加“1”，变成“02 01 05 c3 f2 3a 03 95”；如果选择“16bit,singn

59、ed”则将“01 00 04 c2 f1 39 02 94”的每两个字节做为一个单位长度，将每个单位长度的数值加“1”，即将原数据分解成“0100”、“04c2”、“f139”、“0294”后对每个数值进行加“1”处理，因为是little-endian存储顺序，所以每个单位的数值分别变为“0200”、“05c2”、“f239”和“0394”，即原数值在磁盘上的存储形式变为“02 00 05 c2 f2 39 03 94”。下载 (10.22 kb)2011-1-6 08:43图30²        excess of integer t

60、ype range部分用于设置当相加后的结果超出integer type中设定的整数类型能够表示的数值大小范围时如何处理。以在integer type中选择了“8bit,unsigned”为例（可表示的数值范围是0255），将0xfe（十进制为254）加“2”，由于2542256，超出了8bit可表示的最大值范围，如果选择“no,use limit as new value”，即不允许超出，而是将可表示的最大值做为结果，则计算结果为0xff；如果选择了“allowed”，则计算方式是将超出了最大表示范围的结果值减去可表示的最大值，即2562551，结果为1。同样，如果计算结果小于0时，选择“n

61、o,use limit as new value”则将0做为结果；选择“allowed”将计算后小于0的结果加上可以表示的最大值。²        如果要将通过add处理后的结果回复原状态，使用同样的设置减去原来加上的值即可。*        16-bit byte swap：以16个bit为单位，将每个单位中的前后两个字节交换位置。假如有一个数值在磁盘上的存储形式为“01 02 03 04”，处理时将其分解为“01 02”和“03 04”，然后将每个单位中的两个字节交换位置，即分别变为“02 01”和“04 03”，再组合到一起成为“02 01 04 03”。*        32-bit byte swap：以32个bit为单位，将每个单位中的4个字节前后顺序交换。*        left shift