计算机安全技术TOOLS教程课件7.8 实例：使用WinHEX.docVIP

实验过程如下： 第1步：在C盘根目录中建立X-ways文件夹，在X-ways文件夹中建立一个文本文件，文件名为winhex.txt，内容为“使用WinHEX练习”。 第2步：解压软件包WinHex 15.6.zip，运行WinHEX.exe文件，如图7-27所示，一定要选择Computer forensics interface，否则部分功能不能使用。单击OK按钮，进入WinHex主界面，如图7-26所示。 请大家注意，这里除WinHEX软件的所有功能以外，还包含Case Data区域，用来进行磁盘数据分析和文件恢复。 本实验中主要使用winHEX的基本工具（Tools、选项设置（“Options、查找功能C Search）和数据分析功能〔Case Data）。 图7-26 WinHex主界面 图7-27 选择Computer forensics interface 图7-28 选择Select Mode对话框 第3步：在图7-26，依次选择Options/Edit Mode，出现Select Mode对话框，如图7-28所示，选择Default Edit Mode (=editable)，单击OK按钮。 第4步：在图7-26，依次选择File/Open，打开文件winhex.txt，如图7-29所示，修改第3～8六个字节，单击保存按钮，出现如图7-30所示对话框，单击Yes按钮确认保存。用记事本打开winhex.txt文件，内容为“练习WinHEX练习”。 图7-29 WinHex主界面 图7-30 确认保存 图7-31 Modify Data对话框 第5步：加密文件winhex.txt。在图7-26，依次选择Edit/Modify Data，出现Modify Data对话框，如图7-31所示，选择XOR，输入22，单击OK按钮，对文件内容加密变换。加密前文件内容是“练习Winhex练习”，加密后文件内容是“蜋澟櫋茮倁KLJGZ艡∑泜”。解密时进行同样的操作即可。