WinHex

WinHex 是一款体积小巧但功能齐全的十六进制编辑与磁盘编辑工具，在文件编辑和底层数据操作方面一直有不错的口碑。它既能处理常规的 Hex 与 ASCII 码编辑，也能直接对磁盘磁区进行读写，支持 FAT16、FAT32 和 NTFS 等常见文件系统。软件曾获得 ZDNet Software Library 五星评价，在同类十六进制编辑器中以速度快、占用资源少著称。除了编辑功能，它还内置了多文件查找替换、一般运算与逻辑运算、自动搜索编辑、文件比对分析等实用模块。

核心功能与定位

1、 提供十六进制与 ASCII 码两种编辑模式，方便查看和修改文件的底层字节内容

2、 支持多文件查找替换、一般运算及逻辑运算，适合批量处理数据

3、 可直接编辑磁盘磁区，兼容 FAT16、FAT32 和 NTFS 文件系统

4、 具备自动搜索编辑、文件比对和分析能力，可用于检查文件差异或定位数据

5、 能够调用系统常用工具，例如计算器、记事本和浏览器，减少来回切换

主要用途与版本限制

- 可用于程序调试、文本编辑、科学计算和系统管理等多种场景

- 能够检查和修复各类文件，也能尝试恢复被删除的文件或硬盘损坏造成的数据丢失

- 未登记注册的版本可以编辑内容，但无法保存超过 512K 的文件

- 未注册版本只能浏览 RAM 区域，不能对 RAM 区域进行修改编辑

分区表手工恢复流程

- 打开 WinHex 后查看起始分区表信息，确认当前分区表的数据状态

- 示例中三个分区均为 NTFS 格式，需要在分区表中填入 NTFS 的编码 07，并在结尾写入结束标志 55AA

- 依次查看第一个分区表的大小，将数值拷贝到原始分区表的对应位置

- 查看分区的起始扇区位置，把该位置填写到原始分区表中

- 完成填写后进入磁盘管理查看，第一个分区表即可成功恢复，后面两个分区按同样方式处理

误删文件恢复操作

1、 右键点击 WinHex 图标，选择以管理员身份打开软件

2、 点击磁盘图标，选中刚刚误操作的分区，确认后进入

3、 在磁盘内容中找到误删的那个文件，右键点击并选择 recover/copy

4、 在弹出的窗口中选择恢复路径，可以选原路径，也可以选其他路径，推荐选其他路径

5、 确认后出现提示框，表示该文件已恢复成功

安装步骤与使用提醒

- 获取 WinHex 压缩包后先解压，打开解压包所在位置进行安装

- 安装完成后点击运行 WinHex，即可开始使用

- 解压路径尽量不要包含中文名文件夹，否则运行可能出错

- 计算机法证版 X-Ways Forensics 可让计算机上的位和字节都处于可操作状态，购买前支持免费试用

- X-Ways Forensics 13.9 以后的版本只对正式用户提供下载，下载地址在购买后给出