» X-Ways WinHex

Обновился до версии X-Ways WinHex 17.8 SR-7

dima1978

Цитата:

Обновился до версии X-Ways WinHex 17.8 SR-7

Изменения:
* Revised date definitions for e-mails extracted from MSG.
* Fixed an error in the hash database handling in v17.8.

Может У кого есть руководство на русском

Цитата:

У кого есть руководство на русском

Есть справка для версии WinHex v11.6, автор перевода Александр Асябрик AKA Shura: Скачать
Источник

Кажется, других справок на русском и не было никогда.

leserg73

Там старый формат хелпа который на новых ОС не запустится из-за исключения его поддержки из них. А преобразовать его в новый (CHM) у меня к примеру нечем поскольку такой задачи никогда не возникало.

Как открыть .hlp на Windows 7?
Файлы помощи старого формата .hlp по умолчанию не открываются на Windows 7.
Чтобы они стали открываться, есть два способа.
1. Заменить родной файл winhlp32.exe на прилагаемый, взятый из дистрибутива WinXP.
2. Установить обновление Windows6.1-KB917607-x86.msu.
http://www.manhunter.ru/software/222_kak_otkrit_fayli_hlp_v_windows_7

Приветствую! Извините за тупой вопрос, я раньше никогда WinHex'ом не пользовался, читал одну статью (ссылка) там он используется для просмотра диска, так вот, там на картинке окно WinHex разделено на 2 части: вверху строки с разделами на HDD (Partition 1, Partition 2, Partition 3 итд), ну а внизу, собственно, сам 16-ричный вид.

Я вытащил из закромов WinHex 12.75 (когда-то давно скачал про запас, но так никогда и не юзал), поставил, запустил, но я, блин, никак не могу понять, КАК вывести эту верхнюю панель с разделами (т.е. чтобы было как на картинке по ссылке), у меня виден только сам 16-ричный вид :(. Или может быть просто этой фичи в моей старой версии нет? Объясните, пожалуйста!

drPeps, такое окошко будет тогда, когда открыт какой-то диск. Открыть нужный диск можно Инструменты -> Открыть диск или F9. Там на скрине показан WinHex 16 версии, версия отображается справа вверху.
Вот как у меня:

Так у меня и _открыт_ диск, а верхней панели нету! Я еще хочу уточнить: тот скриншот, который вы привели — это не совсем то, о чём говорю я. У вас открыт _раздел_ на диске (если я правильно разглядел вашу картинку — диск D:\) и в верхней панели показаны файлы/папки. У меня такая панель тоже есть; для её показа я после открытия диска могу нажать кнопку "Access" в правом верхнем углу и выбрать из выпадающего из этой кнопки меню, например, "Partition 2 > Open".

Но я-то говорю о _другом_! На картинке по ссылке, которую я приводил, диск открыт целиком как физическое устройство [Hard Disk 0] и в верхней панели показана его разбивка по разделам, то есть (если я правильно понимаю по картинке) кликаешь по строке в верхней панели и переходишь на соответвующий раздел. Вот что я хочу. А у меня этого нет.

drPeps 18:28 21-09-2014
Цитата:

Но я-то говорю о _другом_! На картинке по ссылке, которую я приводил, диск открыт целиком как физическое устройство [Hard Disk 0] и в верхней панели показана его разбивка по разделам, то есть (если я правильно понимаю по картинке) кликаешь по строке в верхней панели и переходишь на соответвующий раздел. Вот что я хочу. А у меня этого нет.

Такого разве нет: http://s14.directupload.net/images/140921/sffxjfvy.png ?
В итоге: http://s7.directupload.net/images/140921/c283otxc.png

На примере v13, физический диск то есть, но той панели нет, похоже, она появилась позже, а в старых версиях ее заменяет кнопка Access

WinHex 17.8 SR-13
[more=Изменения]SR-8:
* Fixed an exception error that could occur when adding media whose model designation X-Ways Forensics could not determine to cases with active "Improved recognition of physical media".
* Accelerated byte-level JPEG carving in partitions with certain data.
* Various minor improvements.

SR-9:
* Fixed computed total capacity for certain internally reconstructed RAIDs.
* Fixed an error in the crash-safe text decoding option which could lead to incomplete decoding results in certain situations.

SR-10:
* The option "Omit directories" for logical searches did not have an effect for some file systems. That was fixed.
* Avoided unnecessary error messages when copying from a directory on a remote network drive to an evidence file container with certain settings.
* Some minor improvements and fixes.

SR-11:
* Fixed an instability in the Recover/Copy dialog window in SR-10.

SR-12:
* Fixed logical AND combination of associations with automatically generated report table.
* Fixed occasional inability to remove report table associations.
* More thorough support for certain Exif GPS data.
* Fixed an exception error that could occur when processing livecomm.edb files.

SR-13:
* Certain extremely fragmented files in NTFS volumes were not opened correctly in v17.7 SR-9 and SR-10 as well as v17.8 SR-6 through SR-12. That was fixed.
* Avoided garbage characters in the table "Partitions by disk signature" of the registry report in the 64-bit edition.
* Fixed an exception error that could occur when importing report table definition files whose names are enclosed in square brackets in v17.5 and later.
* Support for Apple partitionining on disks with a sector size of 4 KB. (Still testing.)
* Some minor fixes and improvements.[/more]

WinHex 17.9
Изменения

WinHex 17.9 SR-2
[more=Изменения]
SR-1:

* Fixed inability to filter by hash sets when the hash database was in use for matching in another instance.

* Fixed an exception error that could occur in the original 17.9 version when opening dependent viewer windows from within the viewer component or closing them.

* Fixed metadata representation of processes in Details mode in the 64-bit edition.

* Fixed inability to open dynamic volumes in certain situations.

* Fixed some minor memory leaks.

SR-2:

* Fixed HTML export highlighting for search hits in certain code pages.

* Files referenced in volume shadow copies are now typically shown again in their original directories, like in earlier versions.

* Fix and improvement for TAR carving.

* Some minor improvements and fixes.[/more]

При поиске клавиша F3 просматривает вниз.... А как начать поиск вверх???

Никто не знает???

rococo795
Shift+F3, не?

caxap
Не-а..

Добавлено:
И как активировать эту крайнею версию???

Цитата:

И как активировать эту крайнею версию???

В Варезнике спросить. Кейген ZWT перестал работать ?

drAlb3rt

В варезнике это где??? У меня вообще ключа по ходу и не было... где взять??? И что с реверсией поиска вверх вниз???

rococo795
Изучай тему.
Реверса поиска нет.
Если не справился с этой, то нет смысла искать крайнюю.

Добавлено:
Качни HxD, там точно будет нужное тебе

shadow_member
Спасибо...

всем привет! Прошу, помогите мне с этой программой. Задача проста - нужно во флешку залить образ диска. Это можно сделать другими утилитами, но хочу научиться WinHex. Пробую так - выбираю "восстановить образ", выбираю файл *.iso после выбираю физический диск (флешку), и нажимаю "ок", но программа мне сообщает что "обнаружено несовпадение размеров секторов", пробовал вручную выбирать тип файловой системы удерживая клавишу Shift - не помогает, опять то же сообщение о несовпадении размеров секторов. Народ, прошу помогите. Как вообще этой программой залить любой файл по нужному мне смещению в диске? ну например открываю я любой физический диск, выбираю нужное мне смещение, и мне по этому смещению нужно вставить произвольный файл, как это сделать???? если файл маленький это легко - достаточно его отдельно открыть, выделить и скопировать в буфер, а там вставить. Но мне нужно вставить большой файл, размером 1 Гб. Мне нужна функция "вставить любой файл по смещению в любой другой файл или диск", как это реализовать??? очень прошу выручите!

редактор при поиске не способен искать кирилицу в кодировке dos 866?
в view ставлю charakter set oem 866, справа в редакторе текст вижу на русском, но в поиске
можно выбрать Ascii/code page или unicode, но например если пишу нужное слово, пишет что не найдено.

WinHex 18.0

http://www.winhex.com/winhex/index-m.html

ONEVZOR1

Цитата:

WinHex 18.0

Изменения:
http://www.x-ways.net/winhex/forum/messages/1/4501.html?1418636437

WinHex 18.0 SR-3
[more=Изменения]
SR-1:
* An exception error was fixed that could occur when using X-Ways Forensics without a second file hash database.

SR-2:
* Support for some additional TIFF subtypes for PhotoDNA matching.
* Certain unsupported TIFF subtypes are now dealt with more properly in that PhotoDNA matching and potentially also skin color detection are not attempted any more if futile, and a question mark is output instead.
* Fix for certain variants of FAT12.

SR-3:
* Support for relative paths when using the PhotoDNA hash database.
* Extraction of EXIF metadata from .wav files.
* Internal timestamps from JPEG files written by recent Canon camera models are now retrieved with original timezone information and thus can be converted to the display time zone.
* Fixed a possible error that could occur when sorting by the SC%/PhotoDNA column.
* Fixed an instability issue that could occur with corrupt Google Chrome caches.
* Fixed an error that could occur when process .ieurl files extracted from Google Chrome caches.
* Fixed an exception error that could occur when using the Registry Viewer.
* Fixed a crash that could occur with Windows Vista thumbcaches.
* Some minor improvements and fixes.[/more]

Всем привет, подскажите новичку, открыл диск винхексом, просканировал, вижу удаленные папки и текстовые файлы, при выборе данных текстовых файлов в правой части пишутся иероглифы. При восстановлении эти файлы восстановились также иероглифами. Вопрос: можно ли восстановить их чтобы они были читаемы? и как это сделать. Спасибо

rucar
Утилитой ошиблись.
Вам RStudio и иже с ними в помощь.
А сырые данные с диска WinHex-ом вытаскивать, это для профессионалов.