开放式驱动器的十六进制编辑器

Question

有什么好的十六进制编辑器可以打开驱动器而不仅仅是单个文件？像 Hex Workshop 之类的东西？我正在为我的计算机取证课寻找一些东西。

谢谢

Answer 1

我认为 wxHexEditor 符合您的需求。

wxHexEditor 不是普通的十六进制编辑器，但也可以作为低级磁盘编辑器。如果您的硬盘或分区有问题，您可以通过以原始十六进制编辑扇区来从硬盘或分区恢复数据。您可以编辑您的分区表，或者您可以在 wxHexEditor 的帮助下手动从文件系统恢复文件。或者你可能想分析你的大二进制文件、分区、设备......如果你需要一个好的逆向工程工具，比如一个好的十六进制编辑器，欢迎你。wxHexEditor 可以以原始大小编辑 HDD/SDD 磁盘设备或分区。

您可以使用以下命令安装它：

sudo apt-get install wxhexeditor

官方网页：http : //www.wxhexeditor.org/