X-Ways forensics综合取证分析工具教程

在Windows版的数据恢复软件中，X-Ways Forensics已经广为应用。我们经常把它称之为WinHex，不过也没有错，它们是德国X-Ways公司的姊妹产品，适用面稍有区别。X-Ways Forensics主要用于电子数据分析与处理，本身可以独立使用，功能很强，做数据恢复只是它的一小部分功能。

大家常见的WinHex总体上有个人版、专业版、专家版和法证版几个不同版本。WinHex 法证版实际就是X-Ways Forensics，但也稍有区别：除了法政版，都可以进行磁盘编辑及修改，而后者禁止对磁盘进行任何编辑和修改，用于保持数据的原始性和完整性。Winhex专家版去除了一些计算机法证特殊功能，是进行数据恢复工作的理想版本。WinHex个人版和专业版功能限制较多，但对于普通的磁盘编辑、数据恢复也基本够用了。

德国X-Ways公司在中国有代理商，所销售的软件当前最新版本是14.3多国语言版。
但目前仅有WinHex专家版和X-Ways Forensics两个版本具有中文界面，WinHex个人版和专业版没有中文界面。
网络上能够找到的汉化版不是X-Ways公司发行的中文版，其高版本的汉化有些敷衍充数，中文很不准确。X-Ways Forensics和WinHex中文版是软件作者Stefan Fleischmann委托中国计算机取证组组长郭永健（网名Sprite）先生帮助完成的，这里收入的《Winhex/X-Ways快速入门》，就是Sprite亲自编写的。本人只是对网页文件做了A4页面处理，版权归原作者所有。




X - Ways forensics 《 快速入门 》


序 言

第一章 配置软件

第二章 创建案件
一 、 创建新案件
二 、 添加数据
三 、 创建磁盘镜像

第三章 基本操作
一 、 浏览所有文件
二 、 文件浏览器菜单说明
三 、 更改文件浏览器显示内容
四 、 过 滤
五 、 图例说明
六 、 文件预览
第四章 磁盘快照
第五章 过 滤
第六章 搜 索
第七章 报 告
第八章 数据恢复
第九章 安全擦除
第十章 高级应用
第十一章 高级应用 - 2 过滤方法与技巧
第十二章 特定类型文件恢复