WinHex使用详解示例

1、第1步：在C盘根目录中建立X-ways文件夹，在X-ways文件夹中建立一个文本文件，文件名为winhex.txt，内容为“使用WinHEX练习”。

2、第2步：解压软件包WinHex 15.6.zip，运行WinHEX.exe文件，如图7-2蚀卺垦肝7所示，一定要选择Co罪焐芡拂mputerforensics interface，否则部分功能不能使用。单击OK按钮，进入WinHex主界面，如图7-26所示。请大家注意，这里除WinHEX软件的所有功能以外，还包含Case Data区域，用来进行磁盘数据分析和文件恢复。本实验中主要使用winHEX的基本工具（"Tools、选项设置（“Options、查找功能C" Search"）和数据分析功能〔"Case Data"）。

3、第3步：在图7-26，依次选择Options/EditMode，出现Select Mode对话框，如图7-28所示，选择Default Edit Mode (=editable)，单击OK按钮。

4、第4步：在图7-26，依次选择File/Open，打开文件winhex.txt，如图7-29所示，修改第3～8六个字节，单击保存按钮，出现如图7-30所示对话框，单击Yes按钮确认保存。用记事本打开winhex.txt文件，内容为“练习WinHEX练习”。

5、第5步：加密文件winhex.txt。在图7-26，依次选择Edit/Modify Data，出现Modify Data对话框，如图7-31所示，选择XOR，输入22，单击OK按钮，对文件内容加密变换。加密前文件内容是“练习Winhex练习”，加密后文件内容是“蜋澟櫋茮倁KLJGZ艡∑泜”。解密时进行同样的操作即可。