WinHex，一款全球知名的计算机取证软件、数据恢复软件，十六进制编辑器和磁盘编辑器，专业十六进制编辑器，通常用于取证搜集、数据恢复、文件分析和编辑，以及底层数据处理和安全领域相关手机文件报告使用，使用WinHex可以检查修复各种文件、硬盘和内存卡等损坏所造成的数据文件丢失，同时还可以编辑、修改Hex和ASCII编码，多文件搜索和替换。磁盘扇区 (支持FAT16、FAT32和NTFS）自动搜索编辑，文件比对和分析，RAM编辑工具等。曾经和UltraEdit文本/十六进制编辑器齐名，但WinHex的功能更加趋于检查和修复格纹文件、回复删除文件和硬盘损坏造成的数据丢失。而且利用WinHex可查看其他程序隐藏的文件和数据，且同样是一款非常强大的十六进制编辑器。
新版变化
X-Ways User Forum: Public Announcements
http://www.x-ways.net/winhex/forum/messages/1/1.html
v21.6 预览版有什么新功能?
- 索引引擎略有调整。
- X-Ways取证工具现在可以解密使用启动密钥保护的BitLocker卷,前提是有合适的启动密钥。启动密钥存储在 。BEK文件,通常存储在可移动USB存储设备上。每当X-Ways取证遇到一个。在拍摄卷快照时,请在任何证据对象中查看文件,以复制该文件。将文件提交到表壳目录并保存在那里。(案件目录,而非案例目录。)在该目录中。每当打开BitLocker卷时,BEK文件会自动找到,以查看其中是否有任何文件适合。您也可以手动复制。将您找到的 BEK 文件放入同一目录中,以便使用 X-Ways 取证来试用。
- 将WinZip风格(.z01、.z02、.zip)的跨度/分段文件存档添加到案例时,无需再选择文档中所述的第一段(.z01)。如果将最后段(.zip)添加,由于其众所周知的扩展功能,其直观性也将发挥作用,即所有段块都将根据需要被找到并进行内部连接。如果最后一个段的扩展是 .ufdr,即在跨版 Cellebrite UFDR 报告中,这也适用。
- X-Ways取证公司在发生崩溃后重新启动时,不再需要使用单个线程,以便单独列出有问题的文件,省略并将其标记为发生故障的原因。这将提高性能。
- 普通滤波器(内部可与 AND 或 OR 结合使用)可与 FlexFilters 结合使用(内部可与 AND 或 OR)结合,并结合逻辑和逻辑。
- 一些细微的改进。
功能特性
- 磁盘编辑器 – 用于硬盘，软盘，CD-ROM和DVD，ZIP，智能媒体，Compact Flash
- 对FAT12/16/32，exFAT，NTFS，Ext2/3/4，Next3 ® ，CDFS，UDF的支持
- RAM 编辑器，可直接查看/编辑被调试程序的虚拟内存
- 各种数据恢复技术
- RAM编辑器，提供对物理RAM和其他进程的虚拟内存的访问
- 数据解释器，精通 20 种数据类型
- 使用模板编辑数据结构 （例如修复分区表/引导扇区）
- 连接，分割，合并，分析和比较文件
- 灵活的搜索和替换功能
- 磁盘克隆
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)。
- 编程接口（API）和脚本
- 256位AES加密，校验和CRC32，哈希（MD5，SHA-1，…）
- 数据擦除功能，可彻底清除存储介质中残留数据。
- 支持所有剪贴板格式的导入，包括 ASCII十六进制值
- 数据格式转换，支持二进制，16 进制 ASCII，Intel 16 进制，及 Motorola-S 等数据之间的相互转换。
- 字符集：ANSI ASCII，IBM ASCII，EBCDIC，（Unicode）
- 立即窗口切换、打印、生成随机数字。
- 支持任何大小的文件。非常快。使用方便。
下载地址
X-Ways WinHex 21.6 Multilingual (2025/10/19)