网站大量收购闲置独家精品文档,联系QQ:2885784924

winhex数据恢复入门使用教程..doc

  1. 1、本文档共65页,可阅读全部内容。
  2. 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
winhex数据恢复入门使用教程.

4.1 Winhex简介 Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件,其公司网站对其功能介绍如下: *? ? ? ? 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑 *? ? ? ? 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统 *? ? ? ? 可支持重组RAID及动态磁盘 *? ? ? ? 附带数据恢复功能 *? ? ? ? 可以访问物理内存及虚拟内存 *? ? ? ? 内置数据解释器,可以识别解释20种数据类型 *? ? ? ? 可以用数据结构模板查看、编辑结构数据 *? ? ? ? 可以分割与合并文件 *? ? ? ? 可以对文件进行分析与对比 *? ? ? ? 具有灵活的有哪些信誉好的足球投注网站和替换功能 *? ? ? ? 可以对磁盘进行克隆 *? ? ? ? 可对磁盘进行压缩镜像备份,支持对备份文件进行分卷处理 *? ? ? ? 具有编程接口,支持脚本操作 *? ? ? ? 支持256位加密、校验和、CRC32、hash(MD5,SHA-1)计算 *? ? ? ? 支持对磁盘进行数据安全销毁 *? ? ? ? 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集 *? ? ? ? 支持文件大小超过4GB 4.2 软件的获取与安装 读者可以在网络上有哪些信誉好的足球投注网站提供下载Winhex的网站,或直接到其公司网站下载试用版或购买正版。 Winhex的安装与普通软件安装没有区别,以在Windows XP下为例,双击Setup.exe程序即可开始安装过程。如图4.1所示。 下载 (16.71 KB) 2011-1-5 08:51 图4.1 程序默认的安装路径是C:\Program Files\WinHex,当然也可以自行选择安装到其他位置。 可以选择语言种类,不过用以选择中文的Chinese按钮处于灰色不可选状态,应该是尚不支持中文。用户可以选择其它语言,默认语言是英文。 确定安装位置无误后,点击OK按钮,程序会弹出一个询问框,询问是否确定将程序安装到所选位置。如图4.2所示。 下载 (5.57 KB) 2011-1-5 08:51 图4.2 如果要对安装位置重新选择,可以按“否”按钮回到原界面进行设置。否则按“是”按钮继续安装。 程序随即会弹出询问框询问是否要建立快捷方式。如图4.3所示。点击按钮“是”,程序安装完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。 下载 (5.3 KB) 2011-1-5 08:51 图4.3 最后,程序提示安装完毕,询问是否运行程序。如图4.4所示。 下载 (5.9 KB) 2011-1-5 08:51 图4.4 点击“是”按钮,程序即开始运行。如果不想立即运行程序,可以点击“否”按钮,在使用程序时从开始菜单中启动程序。 4.3软件使用 4.3.1 启动软件 以Winhex15.1为例,第一次运行程序,程序会给出一个设置窗(如图5所示),有两个可选项: *? ? ? ? Write protection by default:设置写保护,即只可以对打开的对象进行查看,不可以进行修改; *? ? ? ? Computer forensics interface:如果要使用取证界面,则应该勾选项。 我们是要使用底层分析及数据恢复功能,所以不需要在这个设置窗中进行任何设置,直接点击OK按钮即可,这样运行的程序默认允许对打开的对象进行读写操作。 下载 (7.55 KB) 2011-1-5 08:59 图4.5 程序运行后的界面如图4.6所示。现在还只是一个空的程序主界面,可以在这个界面中选择所需的各种功能。 下载 (9.11 KB) 2011-1-5 08:59 图4.6 4.3.2 打开对象 要对一个对象进行底层分析,首先要将其打开。下面我们以打开一个磁盘后的界面来介绍一下Winhex的十六进制编辑窗口。 在Winhex主界面中打开一个磁盘可以有三种方式: 1.点击工具栏中的 按钮。 2.按键盘上的F9键。 3.点击菜单Tools→Open Disk,如图4.7所示。 下载 (7.98 KB) 2011-1-5 08:59 图4.7 无论使用哪用方法,都会弹出磁盘选择框,如图4.8所示。 下载 (22.99 KB) 2011-1-5 08:59 图4.8 在磁盘选择框中,磁盘以两种形式分组,上面的一组是“逻辑磁盘”,下面的一组是“物理”磁盘。我们可以简单地理解“逻辑磁盘”就是我们在“我的电脑”界面中看到的一个个的分区,它们存在于物理磁盘中。 打开逻辑磁盘和打开物理磁盘的区别在于: *? ? ? ? 打开逻辑磁盘时Winhex使用该分区内的文件系统参数

文档评论(0)

gangshou + 关注
实名认证
内容提供者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档