Cookies op Tweakers

Tweakers maakt gebruik van cookies, onder andere om de website te analyseren, het gebruiksgemak te vergroten en advertenties te tonen. Door gebruik te maken van deze website, of door op 'Ga verder' te klikken, geef je toestemming voor het gebruik van cookies. Wil je meer informatie over cookies en hoe ze worden gebruikt, bekijk dan ons cookiebeleid.

Meer informatie

Door , , 3 reacties
Bron: X-Ways Software Technology

WinHex logo (45 pix) X-Ways Software Technology heeft WinHex voorzien van een update naar versie 14.5. WinHex is niet alleen een universele hexeditor, maar is ook in staat om low-level dataprocessing toe te passen via een makkelijke interface. Het programma beschikt onder andere over een ram-editor, een Data Interpreter en een Disk-editor, en kan bijvoorbeeld worden gebruikt om verwijderde informatie terug te halen en om bestanden te inspecteren. WinHex werkt op alle Windows-versies vanaf 98 met uitzondering van NT, maar het complete arsenaal aan mogelijkheden kan alleen volledig worden benut op Windows 2000, XP en 2003 Server. Het changelog van deze release laat de volgende veranderingen en verbeteringen zien:

What's new?
  • It is now possible to assemble RAID systems that consist of up to 16 instead of 10 component disks.
  • One additional RAID 5 pattern is now supported: Forward Dynamic Parity, a.k.a. Right Synchronous, one of the four algorithms used in software RAIDs under Linux. The other three Linux algorithms are supported by X-Ways Forensics already.
  • Ability to specify a non-standard parity start component disk. E.g. Intel SRCU42L RAID controllers use a disk other than No. 1 for their forward parity pattern.
  • Reading from multi-session CDs and DVDs has become considerably faster because WinHex and X-Ways Forensics now skip blank sectors. The difference will be noticeable e.g. when imaging, hashing, and searching such media.
  • More information on optical media in the technical details report.
  • The process of listing the clusters allocated to huge files can now be greatly accelerated by omitting the clusters in the middle of a series of contiguous clusters from the list. Each omission is indicated by a special line in square brackets, where the number of omitted clusters is specified. That the number of the last cluster in a fragment is listed makes it easy to navigate to the end of each fragment. This new option can be found in the context menu of a cluster list and takes effect on the next cluster list that is brought up.
  • In the case report, report table cells can now optionally have borders and padding. The font size used in report tables and in the log is now user-definable, which is useful to save space/paper if you render the font size smaller (e.g. 10 points instead of the default of 12). More changes are planned for the case report, recommendations welcome.
  • An evidence file container can now optionally store the name of its creator. The internal designation of a container can now contain up to 63 characters instead of 31. A container now internally records its creation date and time as well as its last modification date and time.
  • Better tailored metadata for inclusion in comments. Metadata for Windows Write files (.wri).
  • If physical "superfloppy" media (unpartitioned, consisting of just a single volume) are imaged as .e01 evidence files, these files will now be marked as evidence files of logical volumes instead of physical disks. This avoids the unnecessary inclusion of an additional physical evidence object when adding such an evidence file to a case.
  • Fixed an error that could prevent complete index optimization if that process had been aborted before.
  • Metadata in .mdi files (MS Office document imaging) can now be seen in Details mode.
  • Even more metadata from MS Word documents in Details mode.
  • Fixed instability issue with long paths.
  • It's now possible to remove physical evidence objects from the case that have child objects (partitions) without having to remove the child object first.
  • A "Save As" command was introduced for cases, which allows to save the case with a new internal case filename and/or in a different directory. When using this command, the entire case subdirectory will be copied, too. Available also for a case that was opened as read-only if that happened voluntarily and not because of password protection.
  • When working with a case opened in read-only mode, the user is now reminded of that whenever the auto-save interval elapses and when an evidence object whose volume snapshot has changed is about to be closed. Useful when working in read-only mode inadvertently, e.g. after having decided to open a case that was not properly closed in read-only mode, without actually understanding the consequences.
  • When including report tables in the report, comments on files are no longer truncated.
  • The lower word length limit in indexing has been decreased from 3 to 2 to allow for 2-character searches in Chinese if required by the user in certain cases (e.g. for names).
  • Some minor improvements.
[break]
WinHex screenshot (410 pix)
Versienummer:14.5
Releasestatus:Final
Besturingssystemen:Windows 9x, Windows 2000, Windows XP, Windows Server 2003, Windows Vista
Website:X-Ways Software Technology
Download:http://www.winhex.com/winhex.zip
Bestandsgrootte:1,26MB
Licentietype:Shareware
Moderatie-faq Wijzig weergave

Reacties (3)

Erg handig programma dit. Pas nog gebruik op m'n werk, om van een geformatteerd compactflash kaartje 2 bestanden terug te halen. Daarnaast was het handig toen ik met een microcontroller naar een geheugenkaart ging schrijven zonder daarbij rekening te houden met een FAT-systeem, met dit programma kon ik dan toch zien of de data goed was opgeslagen.
als iets geformatteerd is kun je toch niets terughalen
Meestal is alleen de filetable, een overzicht van waar welk bestand staat, gewist (en vaak niet eens helemaal, slechts een verwijderd bit ofzo). De bestanden zelf staan er vaak nog op.

Dit soort programma's kunnen nog een hoop terughalen.

Ook leuk: unformat. Hiermee kun je ook al heel erg veel terughalen (toen ik voor het eerst linux installeerde koos ik per ongeluk van standaard installatie, ging over mijn windows schijf, inclusief al mijn documenten, heen. Toen heb ik ook unformat gedaan en had o.a. al mijn documenten terug :-))

Wil je bestanden echt weghalen dan zijn daarvoor extra switches en/of programma's nodig die alles met random data (liefst meerdere malen) overschrijven.

[Reactie gewijzigd door pietje63 op 3 november 2007 09:37]

Op dit item kan niet meer gereageerd worden.



Apple iOS 10 Google Pixel Apple iPhone 7 Sony PlayStation VR AMD Radeon RX 480 4GB Battlefield 1 Google Android Nougat Watch Dogs 2

© 1998 - 2016 de Persgroep Online Services B.V. Tweakers vormt samen met o.a. Autotrack en Carsom.nl de Persgroep Online Services B.V. Hosting door True