超全WinHe教程.doc

本教程是作者困惑的浪漫(高志鹏)耗费大量 心血原创，拥有完全的著作权和知识产权， 任何人未经同意不得擅自转载、抄录、或用 于营利目的。 WINHEX 启动中心已经可以大致反映出它的强大功能，正上方有 Open File、Open Disk、 Open RAM、Open Folder 四个控件，可以对文件、磁盘、内存、文件夹进行十六机制或文字 编码的编辑工作。WINHEX 支持除加密文件外的所有已知文件格式，可以静态地编辑文件 中的任意字节，改变文件结构，跟踪文件各部分在处理器中的协调过程和状态，或是对文件 内容进行不可逆转的擦除工作。WINHEX 支持除非标准硬盘（每扇区不是 512 字节的特殊 硬盘，一般为光纤接口）外的所有介质，可以静态地改变磁盘数据的排列、状态、属性等。 可以改变除 ECC 区外任意扇区任意字节的内容。WINHEX 还提供高访问级别的内存编辑功 能，可以对当前操作系统进程进行在线、动态地编辑工作，可以更改内存变量在磁盘保留区 的映射值。WINHEX 可以对文件夹内部所有指定文件进行动态、同步的比较和集体修改工 作。从 Recently opened 中可以看出 WINHEX 对以往操作工程的智能记忆，Case/Projects 则 为用户有选择地保留操作成果提供便利条件。Scripts 是一个类似于流水程序模型的批处理脚 本编辑系统，可以调用 WINHEX 已经开发并集成的各种函数指令进行编程工作（已经有三 个实验脚本），指令将不折不扣地按先后顺序依次执行，以后篇章中我们将详细介绍。 选择任意硬盘双击展开，我们就可以看到 WINHEX 的主编辑窗口，最上方的 WINDOWS 窗体显示当前任务对象为 Hard disk 1，接下来是菜单栏，集成了文件操作、编辑、搜索查找、 方位、视图、工具、特殊工具、设置、窗口和帮助等十大主菜单。菜单栏下方为工具栏，提 供了 WINHEX 操作中使用率很高的各种功能键，依次是创建新文件、打开文件、保存文件、 打印、文件属性、打开文件夹、撤消操作、拷贝扇区、剪切板操作、数据转换、修改数据、 查找文本、查找 16 进制编码、替换文本、替换 16 进制编码、同步查找、转到偏移量、转到 扇区、光标向回移动、光标向前移动、打开磁盘、复制磁盘、编辑内存、调用计算器、数据 图像化分析、HEX 区减少一列、HEX 区增加一列、文件系统快照和目录浏览器选项、帮助 调用等。再下方是目录浏览器视图，任务对象、文件筛选结果等都在这里体现。整个左下角 的特殊区域都是最直接的操作区（编辑区），直观地反映着磁盘或文件中的 16 进制编码状况， 通常情况下由 HEX 视图和文本视图构成。坐标中的 X 轴表示十六进制高低位，Y 轴表示连 续的偏移量行，两轴的任意值相交即可完成一次偏移量的定位，用户可以在此区域直接完成 字节的各种操作修改任务。最下方一行是扇区定位及状态模块，用户可以轻松完成范围内任 意扇区的瞬间定位；偏移量定位及状态模块，操作同扇区定位相仿；16 进制转换模块，可 以方便地显示 16 进制和 10 进制数值的转换结果，而且可以对位数和符号参与进行选择；选 块定位及状态模块，可以对选块起始和结尾进行定义；最后是选块对象体积，单位是字节。 整个右下方是操作对象状态属性框，可以反映当前操作对象的各种参数，便于用户进行判断。 以硬盘为例，从上到下显示的内容有：操作对象名称、硬盘型号、硬盘序列号、固件版本号、 接口总线类型、当前编辑模式、状态、撤销级别、修改状况、硬盘总容量、柱面数、磁头数、 扇区数、每扇区字节数、结尾剩余扇区、当前柱面编号、当前磁头编号、当前扇区编号、当 前分区号、当前分区相对扇区号、模式、字符集、偏移量、编码模式、字符集、偏移量进制、 HEX 区域结构、当前窗口号、窗口数量、剪切板状态、临时文件夹状态。给界面的另一默 认窗口是数据解释器，可以实现各种函数的翻译调用，大大方便了用户对特殊 HEX 区域的 识别工作。 HEX 视图区与文本视图区交接处有一个分区快捷入口，可以在错误模式下展开各种分区， 如分区被操作系统认为丢失时、引导扇区或文件系统结构轻微损坏时。 （分类浏览模式） 无论用何种方式进入分区，WINHEX 都会提醒你是否获取新的分区视图，如果选 OK 则调 用上次的视图，这样新写入的数据将无法显现，故推荐每次进入时都使用 Take new one，使 该分区视图保持最新状态。展开后我们可以看到类似于 WINDOWS 资源管理器的目录浏览 结构，从左到右显示了该文件的各种属性状态，如扩展名、体积、创建时间，LCN 映射等。 我们还可以进行分类浏览，按文件属性进行各种有利于用户操作的排列。在文件列表中我们 可以点击鼠标右键进行各种基本操作，如文件提取、预览、隐藏等。文件列