照片或特殊文件丢失后采用winhex脚本进行数据恢复方法1:打开winhex,打开一个正常的图片文件如:JPGCR2BMP;视频类文件MP4WAVRMVBMTSMOV;办法文档文件如DOCXLSPPTMDB等.查看文件前8-16位字节,然后保存下来.这就是我们要找的文件头.最好,使用同一个相机生成的照片,或同一电脑保存的..
脚本命令适用的环境比较多。脚本文件中的注释以为双斜杠开头。脚本支持的最长 255 字符的参数。有疑点的地方是十六进制，文本字符串（甚至 10 进制数值）都可以作为参数，你可以使用引号强制转换数字参数为文本参数。如果文本或者变量名中存在空格，则引号是必须的，在引号中的所有字符都被被识别成一个参数而存在...
原文出处：http://www.winhex.com/winhex/api/相关连接：X-Ways Forensics X-Tensions API DocumentationWinHex API 1.1 DocumentationThe information below applies to W...
原文出处：http://www.winhex.com/winhex/scripting.htmlPlease see the program help or the manual for the latest update of this documentation.Most of the func...
老机器运行 10.3.183.90 比较流畅 可是 Chrome 浏览器提示Adobe Flash Player 因过期而遭到组织 更新插件 运行一次 每次单击 运行一次 才运行,这样每次提醒很烦人解决思路:修改 NPSWF32.dll 的文件版本具体方法:WinHex 或 010Editer 查找...
分类：
其他好文 时间：
2015-06-27 16:14:17
阅读次数：
201
一、证书的整体结构：证书内容、签名算法、签名结果。用ASN.1语法描述如下：Certificate::=SEQUENCE{ tbsCertificate TBSCertificate, signatureAlgorithm AlgorithmIdentifier, si...
起因：今天在linux上测试一个邮件，但是发现foxmail没收到，怀疑是被腾讯邮箱当做垃圾邮件了，就想着登录腾讯邮件看下，结果发现个很杯具的事情。密码忘了。我是个有点神经质的人，不想用网上的所谓密码查看器找回来。因为总是担心有病毒之类的。所以就想着几年前用winhex查看..
分类：
其他好文 时间：
2015-05-06 18:19:14
阅读次数：
440
一·我在自己的U盘中建一个一个文件abc.word,然后删除二·用winhex打开需要恢复的磁盘我这是U盘 I：按确定打开它三.来到它的根目录下四·查找文件名，找到文件目录项 文件起始簇号：5D80十进制为：23936文件大小：9A00十进制为：39424字节转换成扇区数为：39424/512=77...
winhex有很多的官方模板，可以在网上下载（后缀tpl）并放至它的安装目录，即可使用。不过要是自己能自己制作，这才好玩，不是么？！ 打开模板管理器，可以选中其中一个模板，下面有应用，有编辑，你点开编辑按钮，就可以看到对应的模板源码。而你点开那个新建按钮，就可以自己写模板了，最后保存到安装目录...
wav是windows下无损的声音文件，该文件保存了音频的PCM信息和播放器播放该音乐的时候的大多数信息，他有两个块组成，第一个块是格式块，第二个块是数据块 先说格式块，格式块用一张图可以解释，如下 使用winhex分析一个wav的音频文件，韩磊的送别，信息如下通过对比就可以看出是能够匹配上的...
分类：
其他好文 时间：
2015-04-27 23:30:20
阅读次数：
227
