WinHex是一款专为应对日常紧急状况设计的小工具，能够检查和修复各类文件问题。它可恢复因硬盘损坏而丢失的数据，找回被删除的文件，还能显示其他程序隐藏的文件与数据。作为一款出色的十六进制编辑器，WinHex获得了ZDNet软件库的五星级最高评价，具备强大的系统功能。该工具由X-Ways Software Technology AG公司开发，广泛应用于数据救援、取证分析及磁盘管理等领域，是技术用户不可或缺的实用工具。
1、 第2步：将WinHex 15.6.zip软件包解压，运行WinHEX.exe文件，7-27所示。需选择Computerforensics interface，否则部分功能无法使用。点击OK按钮后，即可进入WinHex主界面，7-26所示。
2、 请注意，此处不仅包含WinHEX软件的所有功能，还增设了Case Data区域，支持磁盘数据分析与文件恢复。
3、 本实验主要运用winHEX的工具，包括Tools基本功能、Options选项设置、Search查找功能以及Case Data数据分析模块进行操作与处理。
4、 第3步：参照图7-26，依次点击Options/EditMode，随后会弹出Select Mode对话框（见图7-28）。在其中选择Default Edit Mode（可编辑模式），然后点击OK按钮确认。
5、 第4步：参照图7-26，依次选择File/Open，打开winhex.txt文件，见图7-29。修改第3至第8个字节的内容，点击保存按钮，随后出现7-30所示的对话框，点击Yes确认保存。之后，用记事本打开winhex.txt文件，文件内容应显示为练习WinHEX练习。
