WinHex è un editor esadecimale universale, particolarmente utile nel campo dell'analisi forense, del recupero dei dati, dell'elaborazione dei dati a basso livello e della sicurezza IT. Uno strumento avanzato per l'uso quotidiano e di emergenza: puoi ispezionare e modificare tutti i tipi di file, recuperare file cancellati o dati persi dai dischi rigidi con file system corrotti o da schede per fotocamere digitali.
Le caratteristiche includono:
* Editor di dischi per dischi rigidi, floppy disk, CD-ROM e DVD, ZIP, Smart Media, ecc * Supporto nativo per FAT, NTFS, Ext2 / 3, ReiserFS, CDFS, UDF * Interpretazione integrata di sistemi RAID e dischi dinamici * Editor RAM, che fornisce accesso alla RAM fisica e alla memoria virtuale di altri processi * Interprete di dati, conoscendo 20 tipi di dati * Modifica delle strutture di dati utilizzando i modelli (ad esempio per riparare la tabella delle partizioni / il settore di avvio) * Concatenazione e suddivisione di file, unificazione e divisione di byte e parole pari / dispari * Analizzando e confrontando i file * Funzioni di ricerca e sostituzione particolarmente flessibili * Clonazione del disco (sotto DOS con X-Ways Replica) * Drive immagini e backup (opzionalmente compresso o diviso in 650 MB di archivi) * Interfaccia di programmazione (API) e scripting * Crittografia a 128 bit, checksum, CRC32, hash (MD5, SHA-1, ...) * Cancellare (pulire) i file riservati in modo sicuro, pulizia del disco rigido per proteggere la tua privacy * Importa tutti i formati di appunti, incl. Valori esadecimali ASCII * Convertire tra binario, hex ASCII, Intel Hex e Motorola S * Set di caratteri: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode) * Cambio di finestra istantaneo. Stampa. Generatore di numeri casuali. * Supporta file> 4 GB
Modifiche
- Le istantanee del volume raffinato sostituiscono le tabelle del contenuto dell'unità
- Filtri dinamici basati su nome file, stato di eliminazione, categoria tipo file, ...
- Sintassi GREP per le operazioni di ricerca simultanee fisiche e logiche
- Ricerca logicamente in più oggetti di prova contemporaneamente più facile
- Modalità di anteprima file disponibile quando si esaminano i risultati di ricerca
- I contenitori dei file di prove consentono di trasmettere i file selezionati in modo forense ad altri esaminatori
I commenti non trovato