Software-update: WinHex 13.8

WinHex logo (45 pix) X-Ways Software Technology heeft vandaag versie 13.8 van WinHex uitgebracht. WinHex is niet alleen een universele hex-editor, maar is ook in staat om low-level dataprocessing toe te passen via een makkelijke interface. Het programma beschikt onder andere over een RAM-editor, een Data Interpreter en een Disk-editor, en kan dus worden gebruikt om verwijderde informatie terug te halen en om bijvoorbeeld bestanden te inspecteren. Het changelog van deze release laat de volgende veranderingen zien:

What's new?
  • The logical simultaneous search has been removed from the directory browser context menu and integrated in Search | Simultaneous Search. It no longer searches the _selected_ files, but either all files or tagged files. Search | Simultaneous Search can now execute both physical and logical searches. Logical searches have been reworked internally and now always process the files in the order in which they appear in the volume snapshot (i.e. sorted by internal ID).
  • The physical simultaneous search is finally obsolete in the forensic edition when searching entire media, as the logical simultaneous search now has a solution for the file slack/free space paradox, by searching all file slack/free space transitions separately. (The paradox is that although all file slack and free space is searched, not all occurrences of the search terms in these areas are found by certain standard computer forensics software products.)
  • For irrelevant, hidden, or filtered out files, the logical search now allows to limit the search to the file slack. This saves times and reduces the number of irrelevant hits.
  • Indexing can now be limited to the slack of irrelevant, hidden, or filtered out files, too.
  • It is now possible to start indexing after volume snapshot refinement automatically.
  • It is now possible to a certain degree to continue reviewing files while searching logically, as the directory browser is no longer blocked.
  • When decoding PDF/OpenOffice/WPD/HTML files for the logical search, the text output is now in 16-bit Unicode instead of ASCII. That means Unicode should be enabled for searching when using this option (will be ensured by the final 13.8 version automatically).
  • The volume snapshot can now be refined and an index can be created for _selected_ evidence objects at the same time. If both actions (volume snapshot refinement and indexing) are scheduled at the same time, at first the volume snapshots of the selected evidence objects will be refined, then the index will be created for these evidence objects, and finally the indexes will be optimized (which is optional and can be aborted at any time, as before).
  • The volume snapshot can now be refined for physical, partitioned media. This is useful to conveniently list files in unpartitioned space that can be found via a header signature search. Files in _partitioned_ space can be found with a signature search within the corresponding partition only, as before. This prevents duplications.
  • Physical media now offer a File mode, a Preview mode, and a Gallery mode. Useful for files found via a header signature search.
  • Self-extracting .exe archives as created by WinZip (tested with v9.0 and v11.0), WinRAR (GUI and console .exe files, Zip and RAR compression, tested with v3.0, v3.3, v3.62, and v3.7 beta), 7-Zip (tested with v4.42), and WinACE (tested with SFX-Factory 2.64) are now internally detected by the file signature check. They are classified as the file type "sfx" and assigned to the category "Archives" so that they can be specifically targeted. This prevents that compressed files in such archives go totally unnoticed in an investigation. .exe archives with Zip compression can be viewed in Preview mode, other self-extracting archives need to be copied off the image and opened with an appropriate tool like WinRAR or 7-Zip.
  • Reading from compressed evidence files is now considerably faster.
  • CRC32 computation is now somewhat faster.
  • When assembling a hardware RAID, the header size of a component may now exceed 65,535 sectors.
  • Now 48 instead of 32 script variables supported simultaneously.
  • Tools | Disk Tools | Set Disk Parameters for a physical disks now accepts blanks for the C/H/S values. If left blank, suitable values will be computed by X-Ways Forensics itself.
  • The data analysis feature now works with more than 4 billion occurrences of the same byte value. So although it is meant to be applied to much smaller amounts of data, this functionality can now be safely be applied to many GB of data. The increased computation time was compensated by omitting the checksums. Test results welcome.
  • The program help has not been updated yet.
[break]
WinHex 13.0 screenshot (resized)
Versienummer 13.8
Besturingssystemen Windows 2000, Windows XP, Windows Server 2003
Website X-Ways Software Technology
Download http://www.winhex.com/winhex.zip
Licentietype Shareware

Door Bart van Klaveren

Downloads en Best Buy Guide

Update-historie

03-'19 WinHex 19.8 1
07-'15 WinHex 18.4 1
03-'15 WinHex 18.2 0
02-'15 WinHex 18.1 1
12-'14 WinHex 18.0 6
07-'14 WinHex 17.8 1
05-'14 WinHex 17.7 0
03-'14 WinHex 17.6 5
01-'14 WinHex 17.5 0
11-'13 WinHex 17.4 0
Meer historie

Reacties (1)

Wijzig sortering
WinHex is ook gebruikt voor de recente aacs hack.

Kies score Let op: Beoordeel reacties objectief. De kwaliteit van de argumentatie is leidend voor de beoordeling van een reactie, niet of een mening overeenkomt met die van jou.

Een uitgebreider overzicht van de werking van het moderatiesysteem vind je in de Moderatie FAQ

Rapporteer misbruik van moderaties in Frontpagemoderatie.



Op dit item kan niet meer gereageerd worden.


Nintendo Switch (OLED model) Apple iPhone SE (2022) LG G1 Google Pixel 6 Call of Duty: Vanguard Samsung Galaxy S22 Garmin fēnix 7 Nintendo Switch Lite

Tweakers vormt samen met Hardware Info, AutoTrack, Gaspedaal.nl, Nationale Vacaturebank, Intermediair en Independer DPG Online Services B.V.
Alle rechten voorbehouden © 1998 - 2022 Hosting door True

Tweakers maakt gebruik van cookies

Tweakers plaatst functionele en analytische cookies voor het functioneren van de website en het verbeteren van de website-ervaring. Deze cookies zijn noodzakelijk. Om op Tweakers relevantere advertenties te tonen en om ingesloten content van derden te tonen (bijvoorbeeld video's), vragen we je toestemming. Via ingesloten content kunnen derde partijen diensten leveren en verbeteren, bezoekersstatistieken bijhouden, gepersonaliseerde content tonen, gerichte advertenties tonen en gebruikersprofielen opbouwen. Hiervoor worden apparaatgegevens, IP-adres, geolocatie en surfgedrag vastgelegd.

Meer informatie vind je in ons cookiebeleid.

Sluiten

Toestemming beheren

Hieronder kun je per doeleinde of partij toestemming geven of intrekken. Meer informatie vind je in ons cookiebeleid.

Functioneel en analytisch

Deze cookies zijn noodzakelijk voor het functioneren van de website en het verbeteren van de website-ervaring. Klik op het informatie-icoon voor meer informatie. Meer details

janee

    Relevantere advertenties

    Dit beperkt het aantal keer dat dezelfde advertentie getoond wordt (frequency capping) en maakt het mogelijk om binnen Tweakers contextuele advertenties te tonen op basis van pagina's die je hebt bezocht. Meer details

    Tweakers genereert een willekeurige unieke code als identifier. Deze data wordt niet gedeeld met adverteerders of andere derde partijen en je kunt niet buiten Tweakers gevolgd worden. Indien je bent ingelogd, wordt deze identifier gekoppeld aan je account. Indien je niet bent ingelogd, wordt deze identifier gekoppeld aan je sessie die maximaal 4 maanden actief blijft. Je kunt deze toestemming te allen tijde intrekken.

    Ingesloten content van derden

    Deze cookies kunnen door derde partijen geplaatst worden via ingesloten content. Klik op het informatie-icoon voor meer informatie over de verwerkingsdoeleinden. Meer details

    janee