WinHex 15检查和修复工具，免费下载
winhex和X的方式取证共享同一代码基础。的X的方法，取证提供了许多附加的功能超过winhex与许可证。与许可证的X的方式取证，您可以或者还使用winhex具有相同的许可（和相同的解密） 。这两个程序，然后提供相同的充分法医的功能集和是一致的，除下列各项：
winhex （ winhex.exe ）始终确定本身作为winhex在用户界面，的X的方式取证（ xwforensics.exe ）的X的方式取证。该计划的帮助和手册，不过，静态是指“ winhex ”在大多数情况下。
winhex.exe可作为一个单独的下载用户的X的方式取证作为一个加载项。当加入winhex.exe到了X的方式取证安装，不要混淆了不同版本的winhex.exe和X的方式取证。
在X -如何取证，磁盘，解释图像文件，虚拟内存和物理RAM是严格开在视图模式（唯读）只，执行法医程序，如果没有证据，必须在改变丝毫。这严格的写保护的X 的方式取证，确保没有原始的证据，都不可能改变了意外，这可以的一个关键方面，在向法院提出诉讼。只有当不受严格的法医程序和/或在需要时，工作更积极地对磁盘或图像（如您已修复引导扇区） ，然后你可以运行winhex不是。与winhex您可以编辑磁盘部门和消灭整个硬盘，免费空间，或闲置空间。 字串7
呢？ winhex空气污染指数只能用来在联同winhex 。
入门与X的方式取证
这里有一些指示，以帮助您结识的X的方法，鉴证及寻找一些重要特点：在案件数据窗口，创建一个案件的证据，并添加物体，如用于测试自己的驱动器C ：或任何图像文件。在目录树中，您可以使用右键单击以清单的内容的目录包括其所有子目录。这意味着，例如，如果你右键单击根目录，你将能够看到所有的档案，从整个卷在一个大名单。在同一时间，您可以使用一个动态的过滤器（如列表文件的基础上档名，真正的文件类型，大小，时间戳等），使用选项|目录浏览器。更有趣的功能，在X -如何取证，可以发现，在上下文菜单中的目录浏览器（如“逻辑搜索” ，有能力复制档案小康图片）和在专科菜单上，特别是“完善货量快照” 。后者可让您进一步的过程中的档案自动，例如：探索邮编档案，检查图片的金额肤色，检查文件进行加密，等等。 高速下载