WinHex 是德国 X‑Ways 开发的 Windows 专业十六进制与磁盘编辑工具，核心用于
数据恢复、
计算机取证、底层磁盘 / 内存操作与二进制分析，支持主流文件系统与存储介质，是 IT 技术人员的 “瑞士军刀”。
- 十六进制与文件编辑
- 以十六进制 / ASCII 查看编辑任意二进制文件，支持选块、搜索替换、数据解释器（解析 20 + 数据类型）。
- 支持文件比对、哈希校验（MD5/SHA‑1）、数据格式转换（二进制 / 十六进制 / Intel‑Hex 等）。
- 适合逆向工程、PE/ELF 文件头分析、二进制补丁制作。
- 磁盘与分区底层操作
- 直接访问物理磁盘 / 分区原始扇区，编辑 MBR/GPT、分区表，修复引导故障。
- 支持 FAT12/16/32、NTFS、exFAT、Ext2/3/4、UDF 等主流文件系统。
- 可克隆磁盘、创建镜像（E01/DD）、坏道映射与数据擦除（符合 DoD 标准）。
- 数据恢复与取证
- 按文件签名（魔术字节）扫描恢复误删 / 格式化 / 损坏文件，重组 RAID 阵列与动态磁盘。
- 固定电子证据、哈希校验防篡改，支持内存镜像解析与敏感数据提取。
- 适合数据恢复工程师、电子取证人员与系统管理员。
- 内存与脚本自动化
- 访问并编辑系统物理内存（RAM），用于调试、逆向与密码恢复。
- 支持脚本与自定义数据结构模板，自动化批量任务。
- 基本操作（文件编辑）
- 打开文件：文件→打开，选择目标文件，工作区显示十六进制与 ASCII 对照。
- 选块与导出：右键选 “选块开始 / 结束”，编辑→复制区块→置入新文件，保存提取数据。
- 搜索替换：按 Ctrl+F/Ctrl+H，支持十六进制 / 文本模式与通配符。
- 磁盘编辑与数据恢复（恢复误删文件）
- 打开磁盘：工具→打开磁盘，选择目标磁盘 / 分区（注意：避免写操作破坏原始数据）。
- 扫描文件：工具→文件恢复，按文件签名扫描，勾选需恢复文件，导出到安全位置。
- 修复引导：打开系统盘物理磁盘，定位 MBR 扇区（0 扇区），对照正常 MBR 修改或覆盖引导代码。
- 高级技巧
- 选择性编辑：对只读介质（如光盘）创建镜像后再编辑，保护原始数据。
- 模板使用：视图→模板，加载 PE/NTFS 等模板，快速解析文件系统结构。
