软件介绍
X-Ways WinHex,全球知名的计算机取证及数据恢复软件,十六进制编辑器和磁盘编辑器。这款专业十六进制编辑器,用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。使用它可以检查修复各种文件、硬盘及内存卡等损坏造成的数据丢失等问题,编辑修改Hex与ASCII编码,多文件搜索与替换,磁盘扇区 (支持FAT16、FAT32和NTFS)自动搜索编辑,文件比对和分析,RAM编辑工具等。
软件截图
更新日志
http://www.x-ways.net/winhex/forum/messages/1/1.html
2022.07.24 v20.6
* PNG 文件的相关度现在与 JPEG 文件的相关度相当,因此现在按相关性对两种类型的文件进行排序会得到更合理的结果。
* PNG 文件的压缩级别现在在详细模式的内部元数据中输出。它还影响相关性计算。条件“尾随数据”和“不完整”(也在详细信息模式下)是 PNG 文件的新条件。
* 修复了将扫描仪误检测为 PNG 文件生成设备的问题。
* 如果 Exif 元数据中的 IFD GPS 字段可用,但为空,或者它包含无效坐标,这是一种不正常的情况,与 IFD GPS 根本不存在不同,通常意味着 GPS 数据已被追溯删除. 现在反映为“GPS 格式:NaN”,其中 NaN 表示“不是数字”。
* 修复了以前未输出地理位置的罕见情况。
* JPEG 文件的详细信息模式中的摘要表现在指定了识别生成设备类型的置信度。
* 改进了 JPEG 图片的生成器签名概念。
* 用户现在可以指定识别 JPEG 和 PNG 图片生成设备所需的最低置信度百分比。
* 能够使用 Excire PhotoAI 分析 HEIC 格式的图片。
* 能够选择应使用 Excire PhotoAI 分析的图片的最小分辨率。之前的最小值是 224x224 像素。如果您只对高质量的数码照片感兴趣,则可以通过大幅增加此最小值来节省时间。如果您还对包括缩略图在内的低分辨率照片感兴趣(例如,因为您认为有时您可以找到所有有罪照片的缩略图),您可以使用较低的最小值。可接受的绝对最小值是 48x48 像素,但不建议低于 80x80,因为如果图片质量非常差,检测错误会更频繁。
* 重新设计的像素过滤器对话框窗口,以更好地理解其工作原理。
* 更好地支持一些具有透明度的PNG图片。
* 更改了为案例报告创建缩略图的方式,适用于内部图形显示库支持的文件类型。在其他文件类型中,这会影响 Photoshop PSD,它显然不能由 64 位版本的查看器组件正确渲染,而是由内部图形显示库正确渲染。
* 改进了目录浏览器工具提示的可读性,这些工具提示表示很长的文本而没有换行符,例如注释。
* 从命令行成像时能够创建图像文件的两个副本。如果需要,第二个副本的路径可以附加在第一个副本的路径之后,由正斜杠分隔。示例:“|e01|Z:\First Copy.e01/V:\Second Copy.e01|图像描述|检查者姓名”。
* 改进了具有冗余非活动目录条目的 HFS+ 文件系统的表示。
* 将 NTFS 文件记录的搜索限制在当前定义的块中的选项。(如果没有定义块,搜索将像往常一样在卷的所有扇区中进行。)
* 从文件中提取的字符数(通过文本解码或 OCR)现在显示在描述列中(如果在“描述”列的“符号”选项中选中“其他”框),并且使用过滤器,您可以要求一定的最小字符数(例如 5 或 10,最多 255),例如,避免图片中包含几个字符仅被错误地识别,即实际上不包含文本的图片。
* “Event Log Events.txt”配置文件现在接受以分号开头的行(第一列位置)来表示注释行。显然,这可以用于从解析中删除行或向特定部分添加注释。配置文件现在接受可选的第四列,可用于将纯文本注释添加到事件的描述列。
* 目录浏览器选项,在第一扇区列中显示文件数据的起始偏移量,而不是第一扇区的编号。这是更精确的信息,适用于大多数文件。在用户界面的大多数地方,列的标题将相应更改。可以选择将偏移量设为物理偏移量(从物理磁盘/映像的角度来看,如果显示在分区中),就像扇区号可以设为物理扇区号一样。该列的过滤器期望与目录浏览器中显示的数字具有相同的含义(即偏移量或扇区,逻辑或物理),并且具有相同的表示法(扇区数为十进制,偏移量为十进制或十六进制)。
* 目录浏览器上下文菜单命令“在列表中查找重复项”现在还可以根据完全相同的起始偏移量来识别重复项,而如果“第一个扇区”列填充了偏移量,则不仅仅是相同的起始扇区。
*几个小的改进。
版本特点
by zdbyan
解锁专家版,集成注册信息,可以使用所有专业功能
更新翻译中文语言,如:“文件类型恢复”的类型标题
32位/64位自适应,删除多国语言, 帮助文档, 安装程序
预设默认配置: 启动中文,选项临时路径通用%temp%
7zSFX打包单文件,支持传递参数(即拖拽文件打开)
多开单文件时支持创建互斥,避免重复解压或误删除