|
楼主 |
发表于 2010-5-11 08:28:21
|
显示全部楼层
第一章 认识 3
1.1启动中心 3
1.2 主编辑窗口 5
1.3分区快捷入口 6
1.4快捷恢复 8
1.5文件主菜单 9
1.6新建项目 9
1.7打开项目 11
1.8 保存项目 13
1.9 创建磁盘镜像和WINHEX备份文件 14
1.10 备份还原 16
1.11文件基础属性 17
1.12打开文件夹 18
1.13批量保存 21
第二章 编辑 21
2.1 编辑主菜单 21
2.2 撤销 21
2.3剪切 22
2.4 复制 24
2.5剪切板 33
2.6 删除 35
2.7 粘贴0字节 36
2.8 定义选块 38
2.9 全选 42
2.10 清除选块 44
2.11 转换 44
2.12 修改 48
2.13 填入选块 55
第三章 搜索 57
3.1 搜索主菜单 57
3.2查找文本 58
3.3 查找16进制字节 61
3.4 替换 63
3.5 同步搜素 65
3.6 组合搜索 70
3.7 搜索整型和浮点型 73
3.8 单词短语搜索 74
第四章 位置 75
4.1 位置主菜单 75
4.2 转到偏移地址 76
4.3 转到扇区 78
4.4 转到FAT入口 79
4.5 移动选块 81
4.6 向前向后 83
4.7 标记位置 83
4.8 位置管理器 84
第五章 视图 91
5.1 视图主菜单 91
5.2 仅显示文本 91
5.3 仅显示16进制数值 92
5.4 记录简报 94
5.5 显示 95
5.6 模板管理器 106
5.7 项目表 133
5.8 增加一列或减少一列 136
5.9 同步窗口 137
5.10 同步并比较 139
5.11刷新 140
第六章 工具 140
6.1 工具主菜单 140
6.2 打开磁盘 141
6.3 磁盘工具 142
6.4 文件工具 164
6.5 打开内存 178
6.6 连接外部程序 182
6.7 计算器 184
6.8 16进制快速转换 185
6.9 图形化分析 185
6.10 计算哈希值 191
6.11 哈希数据库 192
6.12 强大的脚本语言 193
6.13 方案工程 232
第七章 专业工具 234
7.1 专业工具主菜单 234
7.2 获取卷快照 234
7.3 详细技术报告 238
7.4 设置镜像文件为磁盘 240
7.5 RAID重组功能 242
7.6 收集剩余空间 243
7.7 收集占用空间 245
7.8 收集分区间隙 246
7.9 收集文本 247
7.10 文件批量命名 249
7.11 文件内容替换 251
7.12 加亮 253
第八章 选项 253
8.1 选项主菜单 253
8.2 常规选项 253
8.3 目录浏览器 256
8.4 附加程序 258
8.5 撤销管理 258
8.6 安全管理 259
8.7 编辑模式 260
8.8 字符集 260
8.9 目录浏览器补充 263
第九章 常见数据恢复思路 267
9.1 实战导读 267
9.2 大类一:MBR故障 267
9.3 大类二:DBR故障 271
9.4 大类三:MFT记录头破坏 274
9.5 大类四:80属性故障 276
9.6 大类五:手工提取文件实例 277
第十章 WINHEX脚本编程高级课堂 282
10.1 脚本导读 282
10.2 再解语法(案例) 283
第十一章 WINHEX配置详解 373
11.1 汉化 373
11.2 再论常规设置 375
11.3 目录浏览器的深入探讨 385
11.4 模板头 410 |
|