WinHex使用教程

WinHex是一个很不错的16进制文件编辑与磁盘编辑软件。以文件小、速度快，功能不输其它的Hex十六进位编辑器工具，可做Hex与ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑自动搜寻编辑，文件比对和分析等功能。

• 2019-04-15WinHex Win10 19.8 SR4

它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。

第1步：在C盘根目录中建立X-ways文件夹，在X-ways文件夹中建立一个文本文件，文件名为winhex.txt，内容为“使用WinHEX练习”。

第2步：解压软件包WinHex 15.6.zip，运行WinHEX.exe文件，一定要选择Computerforensics interface，否则部分功能不能使用。单击OK按钮，进入WinHex主界面。

请大家注意，这里除WinHEX软件的所有功能以外，还包含Case Data区域，用来进行磁盘数据分析和文件恢复。

本实验中主要使用winHEX的基本工具（"Tools、选项设置（“Options、查找功能C" Search"）和数据分析功能〔"Case Data"）。

第3步：依次选择Options/EditMode，出现Select Mode对话框，选择Default Edit Mode (=editable)，单击OK按钮。

第4步：依次选择File/Open，打开文件winhex.txt，修改第3～8六个字节，单击保存按钮，单击Yes按钮确认保存。用记事本打开winhex.txt文件，内容为“练习WinHEX练习”。

第5步：加密文件winhex.txt。依次选择Edit/Modify Data，出现Modify Data对话框，选择XOR，输入22，单击OK按钮，对文件内容加密变换。加密前文件内容是“练习Winhex练习”，加密后文件内容是“

Tags：