WinHex 20.2 - Công cụ chỉnh sửa và phục hồi dữ liệu mạnh mẽ
WinHex 20.2 được biết đến như một trình soạn thảo mã hex chuyên nghiệp, cung cấp các tính năng chỉnh sửa dữ liệu ở cấp độ thấp. Phần mềm này cho phép người dùng kiểm tra chi tiết cấu trúc của các tập tin.
Khả năng phục hồi dữ liệu là một điểm mạnh của WinHex 20.2. Nó có thể giúp khôi phục những thông tin bị mất hoặc đã vô tình bị xóa khỏi các thiết bị lưu trữ.
Ngoài ra, WinHex 20.2 còn hỗ trợ nhiều thao tác khác liên quan đến dữ liệu nhị phân, đáp ứng nhu cầu của các chuyên gia và người dùng có kiến thức kỹ thuật.
Với những tính năng vượt trội, WinHex 20.2 là một công cụ hữu ích cho việc phân tích, chỉnh sửa và phục hồi dữ liệu.
WinHex là một trình soạn thảo hệ thập lục phân đa năng, đóng vai trò quan trọng trong nhiều lĩnh vực như pháp y kỹ thuật số, phục hồi dữ liệu, xử lý dữ liệu ở mức thấp và đảm bảo an ninh thông tin.
Phần mềm này được các chuyên gia tin dùng trong công việc hàng ngày, cũng như trong các tình huống cấp bách, để kiểm tra và chỉnh sửa mọi loại tệp. Nó còn hỗ trợ phục hồi các tệp tin đã xóa hoặc dữ liệu bị mất từ ổ cứng do lỗi hệ thống, hoặc từ thẻ nhớ máy ảnh.
WinHex đặc biệt hữu ích khi cần phân tích cấu trúc dữ liệu bên trong các file, tìm kiếm các đoạn mã độc hại, hoặc khôi phục thông tin quan trọng.
Giao diện của WinHex
Các tính năng nổi bật của phần mềm chỉnh sửa mã hex WinHex
Khả năng chỉnh sửa đĩa, tương thích với nhiều loại phương tiện lưu trữ như ổ cứng, đĩa mềm, CD-ROM, DVD, ZIP, Smart Media, Compact Flash và nhiều loại khác.
Trình duyệt thư mục mạnh mẽ, hỗ trợ các hệ thống tập tin phổ biến như FAT, NTFS, Ext2/3, ReiserFS, CDFS, UDF.
Công cụ chỉnh sửa RAM, cho phép truy cập vào bộ nhớ ảo của các tiến trình đang chạy.
Giải mã dữ liệu, nhận diện tới 20 định dạng dữ liệu khác nhau.
Chỉnh sửa cấu trúc dữ liệu bằng các mẫu có sẵn, hữu ích trong việc sửa chữa bảng phân vùng hoặc boot sector.
Kết nối và chia tách tập tin, cũng như hợp nhất và chia các byte/từ theo số lẻ hoặc chẵn.
Phân tích và so sánh các tập tin để tìm ra sự khác biệt.
Chức năng tìm kiếm và thay thế dữ liệu một cách linh hoạt.
Sao chép đĩa, đặc biệt phiên bản specialist còn hỗ trợ sao chép dưới hệ điều hành DOS.
Tạo tập tin ảnh và sao lưu ổ đĩa, với tùy chọn nén hoặc chia nhỏ thành các phần dung lượng 650MB.
Giao diện lập trình (API) và hỗ trợ kịch bản (chỉ có trong phiên bản professional & specialist).
Mã hóa 128-bit, tính toán checksums, CRC32, và các hàm băm (MD5, SHA-1,...).
Xóa tập tin an toàn, làm sạch ổ cứng để bảo vệ thông tin cá nhân.
Nhập dữ liệu từ nhiều định dạng clipboard, bao gồm cả giá trị ASCII hex.
Chuyển đổi giữa các hệ số như nhị phân, hex ASCII, Intel Hex, và Motorola S.
Hỗ trợ nhiều bộ ký tự: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode).
Chuyển đổi nhanh chóng giữa các cửa sổ, in ấn và tạo số ngẫu nhiên.
Hỗ trợ các tập tin có dung lượng lớn hơn 4GB, tốc độ xử lý nhanh, giao diện thân thiện và nhiều tính năng vượt trội.
Nhìn chung, WinHexFull không chỉ là một công cụ khôi phục dữ liệu thông thường. Phần mềm này còn có khả năng thực hiện nhiều tác vụ khác như xóa dữ liệu vĩnh viễn, phân tích file,...
Đặc biệt, trong các tình huống cần điều tra thông tin trên máy tính, WinHex có thể hỗ trợ các chuyên gia tìm kiếm bằng chứng quan trọng để giải quyết các vấn đề.
Cập nhật WinHex mới nhất
Cập nhật WinHex mới nhất
WinHex 20.2:
Hỗ trợ định dạng file
Khả năng xem và xem trước hình ảnh ở định dạng HEIC được bổ sung. Thư viện sẽ tải và hiển thị hình thu nhỏ HEIC.
Quy trình xử lý và phân tích hình ảnh hiện đã tương thích với file HEIC.
File nén Android .thumbdata4 và HEIC sẽ tự động hiển thị trong danh sách các file để mở dữ liệu nhúng.
Dữ liệu có thể được trích xuất từ event payload trong event log .evtx, và hiển thị trực tiếp trong danh sách event.
Hỗ trợ lọc nhanh các thông tin như tên người dùng, địa chỉ IP từ event đăng nhập hoặc RDP, tên tác vụ hoặc dịch vụ, lệnh PowerShell…
Event log Windows .evtx được phân tích và xuất ra file TSV, thay thế cho nhiều file HTML preview trước đây.
Danh sách event được trình bày một cách ngắn gọn và dễ theo dõi.
Giao diện người dùng
Thư viện có thể hoạt động ở chế độ thay thế, được kích hoạt bằng nút bấm bên trái nút Sync.
Việc chọn trong thư viện thường sẽ sao chép chính xác lựa chọn trong trình duyệt danh mục.
Thư viện hiện cho phép chọn riêng từng đối tượng con.
Hình ảnh màu được hiển thị trong thư viện với màu sắc chuẩn, giúp phân biệt với các loại ảnh khác.
Người dùng có thể xem diễn giải của chế độ Preview và Details của cùng một file.
Nội dung ở chế độ Details có thể được lưu dưới dạng file HTML.
Tìm kiếm, lập chỉ mục
Phương pháp thay thế được điều chỉnh để giải mã bảng tính.
Đường biên và số thứ tự của bảng tính được đánh dấu bằng dòng riêng.
Tùy chọn lọc khoảng trắng xung quanh ký tự tiếng Trung trong văn bản giải mã được thêm vào.
Một số thay đổi và sửa lỗi khác cũng được thực hiện.
WinHex 19.9
Lệnh Recover/Copy
Tùy chọn chuyển đổi file sang định dạng PDF được hỗ trợ được bổ sung, giúp dễ dàng chia sẻ file với người dùng không có ứng dụng hỗ trợ xem file gốc.
Tính năng trích xuất text thuần túy từ nhiều loại file khác nhau và xuất dưới dạng văn bản thông thường được thêm vào.
Tùy chọn xuất toàn bộ file đã chọn dưới dạng tài liệu PDF được cung cấp.
Người dùng có thể lựa chọn xuất tên thay thế của một tập tin, hoặc cả tên chính và phụ trong file copylog.txt hoặc copylog.html.
Lệnh Export List cũng có tùy chọn tương tự.
Báo cáo trường hợp
Các file được sao chép và liên kết từ báo cáo có thể được chuyển đổi sang định dạng PDF khi cần thiết.
Người dùng có thể chuyển đổi toàn bộ báo cáo trường hợp HTML sang PDF.
Tạo ảnh thumbnail báo cáo cho file không phải ảnh hoặc không có hình thu nhỏ ở phiên bản Windows hiện tại (1809 và 1903).
Báo cáo không còn tiến hành sao chép các file có dung lượng 0 byte.
Quản lý trường hợp
Ảnh trong một trường hợp giờ tự động được tìm thấy trong danh mục case, ngay cả khi chúng không được ghi nhớ ở phiên làm việc trước đó.
Đường dẫn ảnh mặc định cho trường hợp cụ thể có thể được chọn và kích hoạt trong thuộc tính, ghi đè lên đường dẫn mặc định cho ảnh.
Các danh mục Project Vic cho USA được xác định trước trong file text mà người dùng có thể chỉnh sửa PVicCat.txt.
Tính năng tìm kiếm
Chỉnh sửa tìm kiếm chỉ mục được cải thiện.
Tên cho các biểu thức GREP phức tạp được ghi nhớ vĩnh viễn khi đổi tên các thuật ngữ tìm kiếm trong danh sách từ khóa.