计算机取证及数据恢复软件 WinHex v20.8

温馨提示：这篇文章已超过573天没有更新，请注意相关的内容是否还可用！

软件介绍

X-Ways WinHex，全球知名的计算机取证及数据恢复软件，十六进制编辑器和磁盘编辑器。这款专业十六进制编辑器，用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。使用它可以检查修复各种文件、硬盘及内存卡等损坏造成的数据丢失等问题，编辑修改Hex与ASCII编码，多文件搜索与替换，磁盘扇区 (支持FAT16、FAT32和NTFS）自动搜索编辑，文件比对和分析，RAM编辑工具等。

软件截图

更新日志

x-ways.net/winhex/forum/messages/1/1.html

2023.05.27 v20.8

*当Windows不使用深色主题时，改进了深色模式的某些方面（例如，替代电子邮件预览），并大大提高了与Windows 11的某些深色主题的兼容性。

*选项从头开始解码文件中的文本，以防以前的解码工作存储在卷快照中以供重复使用，但您希望丢弃这些，例如在启用电子表格的特殊解码选项后。

*选项可在细化完成后自动备份卷快照，以便在必要时快速返回到此状态，而不是获取新的卷快照并再次进行细化。例如，如果您在手动查看文件时犯了一些错误，或者卷快照以某种方式损坏，则会很有用。如果此复选框（在Specialist | Refine Volume Snapshot中）被完全选中而不是只选中了一半，则如果在步骤1的操作（在磁盘/分区级别）完成后进行中间附加备份。恢复卷快照备份的菜单命令仍然可以在“案例数据”窗口中证据对象的上下文菜单中找到。

*Btrfs：现在在卷快照中包括同一文件的多个硬链接，当它们位于同一目录中时也是如此。

*表示法设置，用于在路径列、目录浏览器的标题行、信息窗格和状态栏中始终或仅在表示具有非Microsoft文件系统的卷的数据窗口中显示正斜杠而不是反斜杠。

*引入了一个新的自动标签“追溯添加的元数据”。它用于在内容已经存在后自动或手动添加元数据的图片，如版权信息或关键字。

*修改了文件档案的处理方式，以提高稳定性，并保留了一些罕见的不寻常档案。

*能够像对待文件归档一样对待CAB Windows安装包。如果希望将其内容包含在卷快照中，请确保类型指定cab列在活动归档系列中，如“通用”或“特殊兴趣”。默认情况下（在新安装中），cab将成为“特殊兴趣”的一部分，只是因为大多数cab存档只是不相关的Microsoft安装包，而不是用户创建的文件存档。类型名称“cab1”试图识别大多数Microsoft安装包，而“cab”可能更有趣的是手动创建的文件归档。

*Quicktime时间戳的“详细信息”模式下Quicktime视频摘要表中的时区信息，以及存在所谓“时间零点不正确”问题的文件的标识。

*改进了对Microsoft Azure云计算机作为平台的支持。

*几个小改进。