winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。

本书不仅对常见的DOS分区体系及Windows的FAT文件系统、NTFS文件系统进行了详细的介绍，更涵盖了苹果机分区、BSD分区、SPRC平台的Sun Solaris分区、GPT分区等分区方式，以及Linux的Ext2/Ext3、Unix的UFS1/UFS2、MAC的HFS+等文件系统布局及详细数据结构的讲解，多数资料的详细程度是目前绝无仅有的。另外，本书还充分考虑到初学者刚接触数据恢复实际工作时无从下手的感觉，从数据恢复前的准备到实际恢复工作的进行，从理论分析到数据恢复软件的使用，一步步带领读者踏入数据恢复的殿堂。 更为重要的是，为了使读者有接近实战的机会练习RAID分析与恢复技术，配书光盘（双DVD）中附送了近30个精心制作的RAID模型，包含了RAID0、RAID5、RAID 1E、HP内外双循环阵列等。 本书适合文件系统研究人员、数据恢复从业人员、数据恢复教学人员、数据恢复编程人员、电子取证工作者、数据安全研究人员、系统管理员及数据安全存储与灾难恢复爱好者阅读和使用。 因网上找到的其他版本看上去都不清晰，所以在完整版的基础上，重新制作了这个带标签清晰PDF版，希望大家喜欢！ 这是 174 MB 的带标签清晰PDF版，文字对比度增强了，看上去舒服多了！

用winhex破解word加密文档，没有找到破解PDF文档的，要是谁有请注意发挥网络精神--分享。

winhex是一个从底层查看和修改磁盘数据的软件，是数据恢复的利器，而且在开发中，可以绕过文件系统，直接写数据，在利用SD卡开发程序时，非常有用。内有软件和中文教程。

WinHex这是一款Window系统下十六进制文件修改神器，绿色版的，免安装的。

WinHex 含：HFSPlus_Index_Node.tpl‘，HFSPlus_Volume_Header.tpl，INFO2 Structure.tpl，JFS Superblock.tpl，ldm klog.tpl，ldm privhead.tpl，ldm vblk_v.tpl 等130个模板

winhex 是一个专门用来对付各种日常紧急情况的工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用

介绍一下FAT32格式在硬盘存储区域结构和各部分的作用。 硬盘上的数据按照其不同的特点和作用大致可分为以下五部分：MBR区，DBR区，FAT区,DIR区和DATA区。 下面我们着重介绍一下DBR区。DBR操作系统引导记录区。第一个分区的DBR通常位于硬盘0柱1面1扇区，是操作系统可以直接访问的第一个扇区。他包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的本分区参数记录表。引导程序的主要任务就是，当MBR把系统统治权交给它时，判断本分区根目录前l两个文件是不是操作系统的引导文件。BPB参数块的作用就是记录本分区的起始扇区，结束扇区，文件存储格式，硬盘介质描述符，根目录大小，FAT个数，分配单元大小等重要参数。

winhex下研究Windows动态磁盘管理的模板，及用于数据恢复。共包括9个模板，都齐了： ldm klog.tpl LDM KLOG日志记录 ldm klog.tpl LDM KLOG日志记录 ldm privhead.tpl LDM PRIVHEAD私有头 ldm tocblock.tpl LDM TOCBLOCK目录表 ldm vblk_c.tpl LDM VBLK组件项 ldm vblk_d.tpl LDM VBLK磁盘项 ldm vblk_dg.tpl LDM VBLK磁盘组 ldm vblk_p.tpl LDM VBLK分区项 ldm vblk_v.tpl LDM VBLK卷项 ldm vmdb.tpl LDM VMDB配置信息 使用方法：解压将模板文件放到winhex所在文件夹下。 vblk的5个模板需要将光标定位到相应结构的第1个字节， 其它模板定位到相应结构的扇区即可。 然后点菜单：View(查看)--Template Manager...(模板管理器)--点选列出的模板--Apply(应用)即可。

史上最好用的WinHeX，经检测无病毒，无后门，非常好用。