WinHex取证资料详解
Windows版的数据恢复软件中，X-WaysForensics已经广为应用。我们经常把它称之为WinHex，不过也没有错，它们是德国X-Ways公司的姊妹产品，适用面稍有区别。X-WaysForensics主要用于电子数据分析与处理，本身可以独立使用，功能很强，做数据恢复只是它的一小部分功能。大家常见的WinHex总体上有个人版、专业版、专家版和法证版几个不同版本。WinHex法证版实际就是X-WaysForensics，但也稍有区别：除了法政版，都可以进行磁盘编辑及修改，而后者禁止对磁盘进行任何编辑和修改，用于保持数据的原始性和完整性。Winhex专家版去除了一些计算机法证特殊功能，是进行数据恢复工作的理想版本。WinHex个人版和专业版功能限制较