WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。和所有的国外工具一样,可能我们从来不看说明书的
1. 语言问题是最大的问题,
2. 实在是被应试教育教育的见到文字一大堆的东西就头疼。
3. 没时间也懒的搞这些。搞了这么久,
4. 国外的说明书写的太死板了,将几乎不用的功能和100%要用的功能集中堆放。
当然了,每个行业可能对每个功能的使用频率也是不一样的,所以,针对我们这个行业,我还是尽量的从自己使用的角度将使用平率比较高的功能,用实际案例的方式,讲出来,这样可能会比较好一点。有错误的地方也请大家指正。谢谢。
一、关于窗口布局
1.1 关于语言
因为本人熟悉了英文的界面,而且中文的翻译错误百出,实在是看不下去,所以大福也推荐大家使用英文的界面。
1.2 关于主窗口布局
很多情况下,打开软件会是这样的主窗体界面。其实对于我们来说,左边的案件窗口并不需要,因为这个法证版本winhex(x-ways)准备的,而且他的功能在winhex低阶版本里也无法使用的。因此可以在View->Show->Case Data菜单上将其取消,将最大的操作界面留给我们,看!是否清爽多了。
图1
图2
图3
二、 关于软件设置
快捷键F5直接就可以弹出来了。那么下面一个一个来讲讲。
图4
1.
这个选项是设置是否在点击文件右键菜单内显示winhex打开的这么一个选项。我的推荐是选上,因为经常要分析文件的话,每次都要找winhex打开之后在拖入进去很让人抓狂,加到右键菜单中就很方便了。
图5
2.
这个选项也推荐打开,因为这样winhex就可以打开多个独立窗口了,对于高频率使用这款工具来说,这个选项很有必要,避免头疼。
3,4,5,6.
这四个选项同意推荐都填写“.” ,就一个英文的句号。意思就是讲临时文件,缓存文件,镜像文件,工程文件统统保存到winhex的根目录下,因为经常使用的时候,会因为拷贝来的winhex程序设置的缓存目录路径找不到而导致程序各种崩溃,死机以及无法正常工作,低版本这个问题还好,特别是高版本17.0以后,这个路径上设置不好,可能导致展开的文件系统内的文件开始扇区全部是0,这样打开的文件系统根本无法恢复出文件来。