winhex使用经验

　　WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。和所有的国外工具一样，可能我们从来不看说明书的

　　1. 语言问题是最大的问题，

　　2. 实在是被应试教育教育的见到文字一大堆的东西就头疼。

　　3. 没时间也懒的搞这些。搞了这么久，

　　4. 国外的说明书写的太死板了，将几乎不用的功能和100%要用的功能集中堆放。

　　当然了，每个行业可能对每个功能的使用频率也是不一样的，所以，针对我们这个行业，我还是尽量的从自己使用的角度将使用平率比较高的功能，用实际案例的方式，讲出来，这样可能会比较好一点。有错误的地方也请大家指正。谢谢。

　　一、关于窗口布局

　　1.1 关于语言

　　因为本人熟悉了英文的界面，而且中文的翻译错误百出，实在是看不下去，所以大福也推荐大家使用英文的界面。

　　1.2 关于主窗口布局

　　很多情况下，打开软件会是这样的主窗体界面。其实对于我们来说，左边的案件窗口并不需要，因为这个法证版本winhex(x-ways)准备的，而且他的功能在winhex低阶版本里也无法使用的。因此可以在View->Show->Case Data菜单上将其取消，将最大的操作界面留给我们，看!是否清爽多了。

图1

图2

图3

　　二、 关于软件设置

　　快捷键F5直接就可以弹出来了。那么下面一个一个来讲讲。

图4

　　1.

　　这个选项是设置是否在点击文件右键菜单内显示winhex打开的这么一个选项。我的推荐是选上，因为经常要分析文件的话，每次都要找winhex打开之后在拖入进去很让人抓狂，加到右键菜单中就很方便了。

　　2.

　　这个选项也推荐打开，因为这样winhex就可以打开多个独立窗口了，对于高频率使用这款工具来说，这个选项很有必要，避免头疼。

　　3,4,5,6.

　　这四个选项同意推荐都填写“.” ，就一个英文的句号。意思就是讲临时文件，缓存文件，镜像文件，工程文件统统保存到winhex的根目录下，因为经常使用的时候，会因为拷贝来的winhex程序设置的缓存目录路径找不到而导致程序各种崩溃，死机以及无法正常工作，低版本这个问题还好，特别是高版本17.0以后，这个路径上设置不好，可能导致展开的文件系统内的文件开始扇区全部是0，这样打开的文件系统根本无法恢复出文件来。