Software-update: WinHex 12.9

X-Ways Software Technology heeft zojuist versie 12.9 van WinHex uitgebracht. WinHex is niet alleen een universele hex-editor, maar is ook in staat om low-level dataprocessing toe te passen via een makkelijke interface. Het programma beschikt onder andere over een RAM-editor, een Data Interpreter en een Disk-editor, en kan dus worden gebruikt om verwijderde informatie terug te halen en om bijvoorbeeld bestanden te inspecteren. Het changelog van deze release laat de volgende veranderingen zien:

What's new?
  • The directory browser is now directly based on volume snapshots. That means, items in report tables that are loaded are mandatorily matched against the volume snapshot, and any items that are not part of the volume snapshot cannot be listed in the directory browser. Since one abstraction layer of data has become obsolete that way, memory utilization per item has been reduced by more than 50%, which is measurable e.g. for a recursive listing of 100,000s items. Filling the directory browser with that many items is also even quicker now. (Loading large report tables with many thousand items is slow, though.)
  • Fictitious file "Idle space", in newly created volume snapshots. Covers clusters that are marked as allocated, whose exact allocation, however, X-Ways Forensics could not determine, e.g. because these clusters were only previously allocated and then not properly freed in the file system.
  • Additional fictitious files for Ext2/Ext3, ReiserFS, NTFS, FAT, and HFS+ in newly created volume snapshots. There is a brief description of most fictitious files in the program help chapter about the directory browser. The root directory itself is now listed as a special searchable directory for several file systems.
  • The contents of archives that are explored in the directory browser (e.g. double-clicked) are now incorporated into the volume snapshot right away, as known from Refine Volume Snapshot.
  • New optional directory browser columns reveal the owner and the hard link count of files and directories on NTFS/Ext2/Ext3/ReiserFS/Reiser4/HFS+/UFS volumes. Hard links are now listed on NTFS volumes.
  • Support for advanced UDF features such as resident files and directories and variably positioned file set descriptors.
  • Improvements in UFS support.
  • File size filter.
  • Filter for some special values in the Attribute column.
  • Optionally, files on the logical drive letters A: through Z: can be opened with the help of the operating system instead of with the built-in logic at the sector level. Please note that this is forensically sound only for write-protected media. On writeable media, Microsoft Windows will at least update (i.e. alter, falsify) the last access timestamp of files you open. The benefit, however, is that access to such files may be noticeably faster in many situations, especially on slow media such as CDs and DVDs, e.g. when you compute hashes or skin color percentages for files in a volume snapshot, because Microsoft Windows employs read-ahead mechanisms and entertains a file caching system. See Options | Security.
  • Logging user activity separately for each evidence object becomes optional and is even disabled by default in a fresh installation. If disabled, X-Ways Forensics will generate one large chronological log for the entire case, spanning all evidence objects. Note that a log recorded in either way cannot later be converted to the other style.
  • The folder for temporary files used by the separate viewer component is now controlled by WinHex/X-Ways Forensics, i.e. set to the one the user specifies in General Options. However, unlike X-Ways Forensics, the viewer component does not silently accept unsuitable paths on read-only media. Please note that the viewer component, if actually used, also leaves entries in the system registry.
  • "File Type Categories.txt" now supports full filenames in addition to filename extensions. Useful for certain files with a well-defined name whose extension is not specific enough:
    • -;index.dat; Internet Explorer history/cache
    • -;history.dat; Mozilla/Firefox browser history
  • Support for unified contents/report tables and for the category view of tables was dropped.
  • The "File Type Signature.txt" database was updated.
  • The disk selection dialog window already reveals on which physical disks the volumes mounted as drive letters A: through Z: reside.
  • Calendar mode: color markers were swapped in v12.85. This was fixed.
  • Several other minor improvements and same fix level as v12.85 SR-8.
[break]
WinHex screenshot (resized)
Versienummer 12.9
Besturingssystemen Windows 9x, Windows NT, Windows 2000, Windows XP
Website X-Ways Software Technology
Download http://www.winhex.com/winhex.zip
Bestandsgrootte 1,23MB
Licentietype Shareware

Door Bart van Klaveren

Downloads en Best Buy Guide

Update-historie

03-'19 WinHex 19.8 1
07-'15 WinHex 18.4 1
03-'15 WinHex 18.2 0
02-'15 WinHex 18.1 1
12-'14 WinHex 18.0 6
07-'14 WinHex 17.8 1
05-'14 WinHex 17.7 0
03-'14 WinHex 17.6 5
01-'14 WinHex 17.5 0
11-'13 WinHex 17.4 0
Meer historie

Reacties (2)

Wijzig sortering
Net uitgeprobeerd, het programma werkt opzich goed, een nette hoeveelheid functionaliteit. Persoonlijk vind ik het alleen prut, omdat ik liever voor iedere taak die ik te doen heb een aparte tool heb, ik zie liever in een status programma mijn systeem stats, en als ik wil weten hoe veel schijfruimte ik nog heb ga ik niet in een hexeditor zoeken. Naar mijn mening een uit beetje bloat, maar bloat op de positieve manier.
Idd. Het is gewoon een supersnel programma, en voor meerdere dingen geschikt. Maar of je het ook wil gebruiken voor al die andere dingen is een tweede.

Het hex editen zelf werkt trouwens wel heel goed. Hij kan bestanden van een paar 100 mb net zo snel openen als bestanden van een paar kb. Ik heb nog geen andere editor gezien die dat zo goed doet als deze.

Kies score Let op: Beoordeel reacties objectief. De kwaliteit van de argumentatie is leidend voor de beoordeling van een reactie, niet of een mening overeenkomt met die van jou.

Een uitgebreider overzicht van de werking van het moderatiesysteem vind je in de Moderatie FAQ

Rapporteer misbruik van moderaties in Frontpagemoderatie.



Op dit item kan niet meer gereageerd worden.


Nintendo Switch (OLED model) Apple iPhone SE (2022) LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S22 Garmin fēnix 7 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee