实验一 inHex的使用.ppt

实验一 WinHex的使用 WinHex简介 WinHex是X-Ways公司出品的一款专业的磁盘编辑工具，该工具文如其名，是在Windows下运行的十六进制编辑软件。能够支持Windows98、Windows2000、WindowsXP等操作系统。 WinHex功能非常强大，有着完善的分区管理功能，能自动分析分区表链和文件簇链，并能以不同的方式进行不同程度的备份，直至克隆整个硬盘。作为一款磁盘编辑软件，不有所有编辑软件做具有的通用功能如查找、替换等，能够完整的显示和编辑任何一种文件类型的二进制内容（用十六进制方式显示），其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任一扇区，内存编辑器可以直接编辑内存，是非常好的一款磁盘编辑软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。 我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框： 在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开。Winhex的整个工作界面。 访问功能菜单 详细资源面板 WinHex主窗口的左边是“详细资源面板”，分为六个部分：硬盘参数、状态、容量、当前位置、窗口情况和剪贴板情况。 “访问”功能菜单 编辑窗口的右上角有一个向下的三角形，这就是访问功能菜单，如图： “访问”功能菜单是数据分区的最好工具，把每一个分区按照顺序排除一串。如果分区表有问题，该处也会有一段反映，而且通过这个菜单可以直接查看分区文件系统类型、打开各个分区、直接转移到各个分区的分区表、开始扇区等，并有相应的模板，可以非常直观的显示分区和启动扇区的参数，而且可直接在模板上修改、创建备份。 WinHex的偏移量(Offset) 偏移量是指某个地址相对于一个指定的起始地址发生的位移，也就是“距离”。WinHex的偏移由横坐标和纵坐标构成，用来具体定位十六进制数据编辑区中的每个字节的地址。 默认十六进制，如果需要改成十进制，只需在纵坐标任意位置单击左键即可。 WinHex的十六进制数据编辑区 当WinHex打开一个编辑目标时，编辑目标中存储的所有数据都会以十六进制的形式显示在WinHex的十六进制数据编辑区。编辑区的右侧有滚动条，可以上下拖动，这样就方便查看和编辑数据了。 文本区 文本区的作用：将十六进制数据编辑区中的数据按照一定的编码解释为相应的字符。这里的编码种类是可以在菜单中选择的。 底边栏 主窗口下边一栏是非常有用的辅助信息，如：0/976773168是指： 逻辑扇区号/总扇区号。 “偏移地址”是光标在十六进制数据编辑区中停留处所在字节的偏移地址，后面等号处的数值是该光标处十六进制字节的十进制值。 “选块”后的数据是指在十六进制数据编辑区中所选择的一片数据的起始偏移地址和结束偏移地址 “大小”后的数据是选择的数据块中包含 的字节数。 WinHex工具栏介绍 WinHex工具栏介绍 新建 输入新建文件的大小，单位是字节、KB、MB、GB。此时会出现输入大小的零值字的文件。此时可以为这些零字节赋予有意义的值，然后另存为文件。 打开 打开，可以选择任一文件，便可以浏览该文件的十六进制编码。打开后的文件可以进行各种修改、查找、替换及销毁工作。 注意：普通文件被打开后不再按照扇区的结构进行显示，而是采用“页面”方式，就无法看到原本扇区之间的分割线。单个页面没有固定大小，纯粹是显示单位。如果是镜像文件，按照页面浏览会不方便，会让分析、定位扇区及解释文件系统等常规工作无法完成。这时就需要强制按照每512字节/扇区进行处理，WinHex的介 保存 文件属性 打开文件夹 撤销 复制扇区 写入剪贴板 修改数据 查找文本 查找十六进制数值 同步搜索 转到偏移量 跳至扇区 磁盘克隆 打开RAM 计算器 常规设置 减少一列 增大一列 进行磁盘快照 目录浏览器 * * 详细 资源 面板 偏 移 量 纵 坐 标 十六进制 数据编辑区 文本区 偏移量横坐标 底边栏 *