WinHex是一款专业的十六进制编辑器，由CH-Software开发。它不仅是一个强大的文本和十六进制文件编辑工具，还广泛应用于数据恢复、计算机取证和低级数据处理领域。WinHex提供了丰富的功能和选项，帮助用户轻松管理和编辑各种文件和数据。
2、可标记文件，并将所标记的文件添加至自定义案件报告中；
3、自动生成HTML格式案件报告，可以用Word查看并编辑；
4、案件报告中可关联文件注释或过滤信息；
5、软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录；
6、在扇区视图模式下，可同步显示对应扇区的文件和目录；
7、强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤；
8、通过递归浏览功能，同时显示所有目录下的文件和删除数据；
9、能从硬盘或者硬盘镜像中复制文件，内容可包含相应文件的完整路径，还可包含或排除文件闲置区域的数据，或将文件闲置区域的数据单独导出或全部导出；
10、自动识别加密的MS Office 和PDF文件；
11、能通过MPlayer或Forensic Framer，根据用户自定义的时间间隔，从视频文件中提取静态图像，这样就能在必须查看不恰当或非法内容时大大减少要查看的数据；
2、支持恢复数据文件、重组、分析；
3、支持修复损坏文件；
4、能够查看某些程序隐藏的数据文件等信息；
5、支持多种文件系统： FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等；
6、支持搜索和替换功能；
7、磁盘克隆 （可在 DOS 环境下使用 X-Ways Replica）；
8、采用了256 位 AES 加密和 CRC32 哈希算法，确保软件安全可靠；
9、支持联机获取帮助功能；
2、打开winhex，按F9选择HD1物理磁盘。
3、滚动条拉到最低。从这个扇区的0x28处记录的，可以知道文件系统大小3906321838。
4、从左下角可以看出当前扇区是3907029166，根据当前扇区号和文件系统总扇区数 可以算出文件系统的起始扇区号 3907029166-3906321838=707328，跳转到707328扇区，发现是个正常的DBR说明我们刚刚算对了。
5、跳转到0号扇区，将找到的分区起始扇区号和文件系统的总扇区数写到分区表就可以了。
6、按CTRL+S保存修改，在磁盘管理中，将硬盘刷新磁盘（先脱机再联机）。
7、可以看到分区已经恢复正常了。
2、选择“打开磁盘”，出现“编辑磁盘”对话框，在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开。
3、这里我们选择整个磁盘，再点确定，然后我们就看到了Winhex的整个工作界面。
4、在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
5、手工恢复数据恢复成功率比较高，而且比较有趣味和挑战性，能找回许多傻瓜似的软件所找不回来的文件，但是要求工程师一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了会有什么后果，能不能退回到上一步状态。
2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统；
3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复；
4、多种数据恢复技术；
5、可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件；
6、数据解释器, 已知 20 种数据类型；
7、使用模板编辑数据结构 (例如: 修复分区表/引导扇区)；
8、连接和分割、以奇数偶数字节或字的方式合并、分解文件；
9、分析和比较文件；
10、搜索和替换功能尤其灵活；
11、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)；
12、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)；
13、程序接口 (API) 和脚本；
14、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)；
15、数据擦除功能，可彻底清除存储介质中残留数据；
16、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据；
17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换；
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)；
19、立即窗口切换、打印、生成随机数字；
20、支持打开大于 4 GB 的文件，非常快速，容易使用；
21、广泛的联机帮助；
2.数据恢复：WinHex支持数据恢复功能，可以帮助用户从损坏或丢失的分区中恢复数据，支持各种文件系统，如FAT、NTFS、exFAT等。
3.计算机取证：WinHex提供的计算机取证功能，可以帮助用户在调查和分析计算机犯罪案件时，提取和分析证据，支持文件签名、哈希值计算等功能。
4.低级数据处理：WinHex支持低级数据处理功能，包括磁盘编辑、磁盘复制、磁盘比较等，用户可以轻松进行磁盘分区管理和磁盘碎片整理等操作。
5.文件搜索替换：WinHex提供了多文件搜索和替换功能，支持正则表达式搜索，用户可以快速找到和替换文件中的特定数据。
6.支持多种文件格式：WinHex支持多种文件格式，包括常见的文本文件、图片文件、压缩文件等，用户可以轻松地编辑和查看不同类型的文件。
7.用户界面友好：WinHex的用户界面设计简洁直观，用户可以快速熟悉并使用各种功能，无需复杂的培训。
8.跨平台支持：WinHex支持多个操作系统平台，包括Windows、macOS和Linux，用户可以在不同的设备上使用相同的十六进制编辑器。
1、支持的文件类型通常如下：PDF、PostScript （PS）、TIFF、JPEG、HEIC、PNG、GIF、BMP、WEBP、AutoCAD DXF、Photoshop PSP 和也许更多。
2、能够使用描述。过滤器以专注于未对齐的 UTF-16 文本中的搜索命中。
3、能够在替代电子邮件预览中突出显示搜索结果。
4、在主窗口中定义的循环 Tab 键顺序也在搜索命中列表模式下。
5、一些小的改进。
6、与 v20.2 SR-1 相同的修复级别。
V21.0版本
更新到新版本
WinHex是一款功能强大的十六进制编辑器和数据恢复工具，它为用户提供了丰富的数据管理和编辑功能，无论是数据恢复、计算机取证还是低级数据处理，WinHex都能提供有效的解决方案。无论是专业用户还是普通用户，WinHex都是一个值得信赖的工具，帮助用户轻松应对各种数据处理和恢复挑战。
winhex亮点
1、拥有基于签名和专门算法的文件类型自动验证功能；2、可标记文件，并将所标记的文件添加至自定义案件报告中；
3、自动生成HTML格式案件报告，可以用Word查看并编辑；
4、案件报告中可关联文件注释或过滤信息；
5、软件窗口左侧显示目录数结构，能够浏览并标记相关目录及子目录；
6、在扇区视图模式下，可同步显示对应扇区的文件和目录；
7、强大的动态过滤功能，能以文件类型、哈希库、时间、文件大小、注释、报告表等方式组合进行文件过滤；
8、通过递归浏览功能，同时显示所有目录下的文件和删除数据；
9、能从硬盘或者硬盘镜像中复制文件，内容可包含相应文件的完整路径，还可包含或排除文件闲置区域的数据，或将文件闲置区域的数据单独导出或全部导出；
10、自动识别加密的MS Office 和PDF文件；
11、能通过MPlayer或Forensic Framer，根据用户自定义的时间间隔，从视频文件中提取静态图像，这样就能在必须查看不恰当或非法内容时大大减少要查看的数据；
winhex特色
1、采用16禁止编辑器；2、支持恢复数据文件、重组、分析；
3、支持修复损坏文件；
4、能够查看某些程序隐藏的数据文件等信息；
5、支持多种文件系统： FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS等；
6、支持搜索和替换功能；
7、磁盘克隆 （可在 DOS 环境下使用 X-Ways Replica）；
8、采用了256 位 AES 加密和 CRC32 哈希算法，确保软件安全可靠；
9、支持联机获取帮助功能；
利用winhex恢复数据的方法
1、右击桌面的计算机图标”-“管理”-“磁盘管理” 可以看到磁盘1中有个1.8T的未分配的空间，这部分空间就是丢失的分区。2、打开winhex，按F9选择HD1物理磁盘。
3、滚动条拉到最低。从这个扇区的0x28处记录的，可以知道文件系统大小3906321838。
4、从左下角可以看出当前扇区是3907029166，根据当前扇区号和文件系统总扇区数 可以算出文件系统的起始扇区号 3907029166-3906321838=707328，跳转到707328扇区，发现是个正常的DBR说明我们刚刚算对了。
5、跳转到0号扇区，将找到的分区起始扇区号和文件系统的总扇区数写到分区表就可以了。
6、按CTRL+S保存修改，在磁盘管理中，将硬盘刷新磁盘（先脱机再联机）。
7、可以看到分区已经恢复正常了。
winhex使用教程
1、启动软件后，首先出现的是启动中心对话框。2、选择“打开磁盘”，出现“编辑磁盘”对话框，在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开。
3、这里我们选择整个磁盘，再点确定，然后我们就看到了Winhex的整个工作界面。
4、在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
5、手工恢复数据恢复成功率比较高，而且比较有趣味和挑战性，能找回许多傻瓜似的软件所找不回来的文件，但是要求工程师一定要有耐性，而且一定要保持清醒，清楚自己正在操作什么，操作完了会有什么后果，能不能退回到上一步状态。
winhex功能
1、硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...2、支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统；
3、支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复；
4、多种数据恢复技术；
5、可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件；
6、数据解释器, 已知 20 种数据类型；
7、使用模板编辑数据结构 (例如: 修复分区表/引导扇区)；
8、连接和分割、以奇数偶数字节或字的方式合并、分解文件；
9、分析和比较文件；
10、搜索和替换功能尤其灵活；
11、磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)；
12、驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)；
13、程序接口 (API) 和脚本；
14、256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)；
15、数据擦除功能，可彻底清除存储介质中残留数据；
16、可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据；
17、可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换；
18、字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)；
19、立即窗口切换、打印、生成随机数字；
20、支持打开大于 4 GB 的文件，非常快速，容易使用；
21、广泛的联机帮助；
winhex优势
1.十六进制编辑：WinHex提供了一个直观的十六进制编辑界面，用户可以直接编辑和查看文件的二进制数据，进行字节级别的修改和查看。2.数据恢复：WinHex支持数据恢复功能，可以帮助用户从损坏或丢失的分区中恢复数据，支持各种文件系统，如FAT、NTFS、exFAT等。
3.计算机取证：WinHex提供的计算机取证功能，可以帮助用户在调查和分析计算机犯罪案件时，提取和分析证据，支持文件签名、哈希值计算等功能。
4.低级数据处理：WinHex支持低级数据处理功能，包括磁盘编辑、磁盘复制、磁盘比较等，用户可以轻松进行磁盘分区管理和磁盘碎片整理等操作。
5.文件搜索替换：WinHex提供了多文件搜索和替换功能，支持正则表达式搜索，用户可以快速找到和替换文件中的特定数据。
6.支持多种文件格式：WinHex支持多种文件格式，包括常见的文本文件、图片文件、压缩文件等，用户可以轻松地编辑和查看不同类型的文件。
7.用户界面友好：WinHex的用户界面设计简洁直观，用户可以快速熟悉并使用各种功能，无需复杂的培训。
8.跨平台支持：WinHex支持多个操作系统平台，包括Windows、macOS和Linux，用户可以在不同的设备上使用相同的十六进制编辑器。
更新日志
v20.3版本1、支持的文件类型通常如下：PDF、PostScript （PS）、TIFF、JPEG、HEIC、PNG、GIF、BMP、WEBP、AutoCAD DXF、Photoshop PSP 和也许更多。
2、能够使用描述。过滤器以专注于未对齐的 UTF-16 文本中的搜索命中。
3、能够在替代电子邮件预览中突出显示搜索结果。
4、在主窗口中定义的循环 Tab 键顺序也在搜索命中列表模式下。
5、一些小的改进。
6、与 v20.2 SR-1 相同的修复级别。
V21.0版本
更新到新版本
WinHex是一款功能强大的十六进制编辑器和数据恢复工具，它为用户提供了丰富的数据管理和编辑功能，无论是数据恢复、计算机取证还是低级数据处理，WinHex都能提供有效的解决方案。无论是专业用户还是普通用户，WinHex都是一个值得信赖的工具，帮助用户轻松应对各种数据处理和恢复挑战。