winhex使用经验

  WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。和所有的国外工具一样,可能我们从来不看说明书的

  1. 语言问题是最大的问题,

  2. 实在是被应试教育教育的见到文字一大堆的东西就头疼。

  3. 没时间也懒的搞这些。搞了这么久,

  4. 国外的说明书写的太死板了,将几乎不用的功能和100%要用的功能集中堆放。

  当然了,每个行业可能对每个功能的使用频率也是不一样的,所以,针对我们这个行业,我还是尽量的从自己使用的角度将使用平率比较高的功能,用实际案例的方式,讲出来,这样可能会比较好一点。有错误的地方也请大家指正。谢谢。

  一、关于窗口布局

  1.1 关于语言

  因为本人熟悉了英文的界面,而且中文的翻译错误百出,实在是看不下去,所以大福也推荐大家使用英文的界面。

  1.2 关于主窗口布局

  很多情况下,打开软件会是这样的主窗体界面。其实对于我们来说,左边的案件窗口并不需要,因为这个法证版本winhex(x-ways)准备的,而且他的功能在winhex低阶版本里也无法使用的。因此可以在View->Show->Case Data菜单上将其取消,将最大的操作界面留给我们,看!是否清爽多了。

图1

图2

图3

  二、 关于软件设置

  快捷键F5直接就可以弹出来了。那么下面一个一个来讲讲。

图4

  1.

  这个选项是设置是否在点击文件右键菜单内显示winhex打开的这么一个选项。我的推荐是选上,因为经常要分析文件的话,每次都要找winhex打开之后在拖入进去很让人抓狂,加到右键菜单中就很方便了。

图5

  2.

  这个选项也推荐打开,因为这样winhex就可以打开多个独立窗口了,对于高频率使用这款工具来说,这个选项很有必要,避免头疼。

  3,4,5,6.

  这四个选项同意推荐都填写“.” ,就一个英文的句号。意思就是讲临时文件,缓存文件,镜像文件,工程文件统统保存到winhex的根目录下,因为经常使用的时候,会因为拷贝来的winhex程序设置的缓存目录路径找不到而导致程序各种崩溃,死机以及无法正常工作,低版本这个问题还好,特别是高版本17.0以后,这个路径上设置不好,可能导致展开的文件系统内的文件开始扇区全部是0,这样打开的文件系统根本无法恢复出文件来。

时间: 2024-10-20 22:03:42

winhex使用经验的相关文章

winhex使用经验 1

WinHex是一个专门用来对付各种日常紧急情况的小工具.它可以用来检查和修复各种文件.恢复删除文件.硬盘损坏造成的数据丢失等.同时它还可以让你看到其他程序隐藏起来的文件和数据.总体来说是一款非常不错的 16 进制编辑器.和所有的国外工具一样,可能我们从来不看说明书的 1. 语言问题是最大的问题, 2. 实在是被应试教育教育的见到文字一大堆的东西就头疼. 3. 没时间也懒的搞这些.搞了这么久, 4. 国外的说明书写的太死板了,将几乎不用的功能和100%要用的功能集中堆放. 当然了,每个行业可能对每

数据恢复软件使用经验-支持U盘,手机SD卡,硬盘数据,解决图片恢复后打不开的问题

数据恢复软件使用经验-支持U盘,手机SD卡,硬盘数据,解决图片恢复后打不开的问题. 用过很多数据恢复软件,最早EasyRecovery pro,恢复过U盘,手机SD卡,硬盘数据.但现在下载不了最新版,而且BAIDU出来的都是国产收费软件假冒的,因为国产恢复软件都太差劲了,所以想偷梁换柱,不仅要收费,而且网上评论恢复效果也很差. 后来用过两款国外crack版的recuva和FinalData,效果也不错,但是有几次帮朋友恢复手机sd卡的时候,照片图片恢复后很多,打不开也不能预览.研究了很长时间,和

activemq 使用经验

activemq 使用经验   ActiveMQ 是apache的一个开源JMS服务器,不仅具备标准JMS的功能,还有很多额外的功能.公司里引入ActiveMQ后,ActiveMQ成里我们公司业 务系统中最重要的一个环节.所有应用都通过jms集成,如果ActiveMQ出了故障,整个系统就瘫痪了.因此,头对ActiveMQ的性能,可靠性,以 及如何正确使用,是非常的关心的,而我就被指派来做关于ActiveMQ的调研,本文对此做了些总结. 1 使用jms需要注意的问题 一下所述的问题,不仅是对Act

node.js使用经验记录

MongoDB使用经验: 有时不知道MongoDB的错误码代表什么,那有这个链接: https://github.com/mongodb/mongo/blob/master/src/mongo/base/error_codes.err 关于MongoDB连接字符串,有两个经验: 对于node.js驱动,如果要保证一个用户的数据写入到数据库是按调用的顺序来的,请在连接字符串里设置poolSize=1或maxPoolSize=1. w=majority会导致性能很差,用w=1吧. Node.js本身

winhex的使用

1. 当我们用VC编写代码,将数据写入到磁盘的文件后,用winhex查看,winhex可以检测文件最后写入时间的变动,如果有变动,则会提示“此文件的最后写入时间已经改变.解除当前状态并重新载入吗?”,这时,点击“是”,就可以重新载入变动的文件了,这对调试代码还是蛮有用处的.注意,弹出的框中有一个复选框,“不要再显示此提示”,不要去勾选它,如果勾选,文件的变动就不会被及时的检测出来,不利于调试.如果已经不小心点击了该复选框,则可以这么操作来初始化设置:“帮助”->“设置”->“初始化”即可.找了

JTree用法及JTree使用经验总结<转>

JTree用法及JTree使用经验总结 import  java.awt.Dimension; import  java.awt.Color; import  javax.swing.JFrame; import  javax.swing.JPanel; import  javax.swing.JScrollPane; import  javax.swing.JTree; import  javax.swing.BoxLayout; import  javax.swing.tree.TreePa

myeclipse使用经验总结

0. 快捷键 ============================================================= 编辑: Ctrl+Shift+L显示所有快捷键 Ctrl+K参照选中的词(Word)快速定位到下一个 Ctrl+Shift+K参照选中的词(Word)快速定位到上一个 Ctrl+O快速显示OutLine Ctrl+T快速显示当前类的继承结构 Ctrl+Shift+X把选中文本全部改为大写 Ctrl+Shift+Y把选中文本全部改为小写 Ctrl+Shift+F

Unity3D使用经验总结 优点篇

09年还在和其它小伙伴开发引擎的时候,Unity3D就初露头角. 当时就对这种基于组件式的设计结构很不理解. 觉得拆分过于细致,同时影响效率. 而时至今日,UNITY3D已经成为了众多团队的首选3D引擎. 并且,随着Unity3D 4.3的发布,原生的2D支持也让人大开眼界.虽然Unity3d的原生2D功能还有很长的路要走,但也阻挡不了它称霸当下. 2011年中,公司的引擎项目停止之后,我的目光便转到了U3D的身上,经过几番挣扎后,终于对基于组件式的对象模型有了新的认识. 而如今,这种模式,成为

OD使用经验【转载】

文章整理发布:黑客风云  1.我的os是winXP,无法使用trw2000,而softice装了多次均未成功,还蓝屏死机多次.郁闷. 2.友好的gui界面,不像softice.可以边干活边听歌,不像softice,把整个os都挂起了.多用两次,连时间都不知道了. 3.强大的内存查看功能,再不用什么-d了,而且跳转方便,爽!一目了然. 4.强大的右键菜单功能 菜单: 文件: 1.其中包括该菜单的下部有上次打开的纪录,该纪录保存有上次未清除的断点. 2.附加.对付那些Anti-Debug程序.先运行