winhex

X-Ways WinHex，全球知名的计算机取证及数据恢复软件，十六进制编辑器和磁盘编辑器。这款专业十六进制编辑器，用于取证搜集、数据恢复、文件分析和编辑、底层数据处理和安全领域收集文件报告。使用它可以检查修复各种文件、硬盘及内存卡等损坏造成的数据丢失等问题，编辑修改Hex与ASCII编码，多文件搜索与替换，磁盘扇区 (支持FAT16、FAT32和NTFS）自动搜索编辑，文件比对和分析，RAM编辑工具等

在军事应用的特定环境中，快速删除数据是非常有必要的，所谓“快速删除”是指在几秒内将整盘数据逻辑销毁，从而无法正确读取SSD中的任何数据。 快速删除的要求一般有如下几种，每种做法的固件实现方法不同： 1、删除后仍然可以在OS下看到盘符，格式化后仍然可以进行正常的读写操作，只是删除后的状态用winhex看全部为0xFF； 这种删除操作方法，固件通常是先删除AES加密Key，再将mapping table恢复到出厂状态，删除加密key用于保证数据无法被正确恢复，将mapping table恢复到出厂状态破坏掉物理地址和逻辑地址之间的映射关系，从而无法正确读取SSD中的数据。 这种删除方法必须要考虑的事项是：在执行删除过程中，如果SSD再次接收写命令，或者SDRAM中仍有未写入Nand的数据，在执行删除后，会继续向SSD中写入数据，用winhex查看会看到数据不全是0xFF

今天说的事情是这样的： 下午俩位客户拿着个只1G的U盘来询问是否能恢复数据，我插电脑后发现U盘提示格式化对于这类故障咱们是轻车熟路，因为遇到的同类故障实在是太多。打开R-STUDIO扫描了个开头，所有目录全部列出。跟客户说了一下价格是100块，然后客户跟我进行了一番激烈的砍价，由于只是个1G的盘，数据也没多少，最后我让到50块钱给她做，可是她还不愿意，嫌贵走之