自己操作Winhex_v15.1 With_Forensics软件的一个小技艺（好，常用）

cnanti

点开winex，如果不选法证界面，再次打开就没有forensic界面，先是通过自已的分析，通过跟踪文件，肯定是建立了一个文件或是通过写进注册表了内容，用
hook检测发现是创建了文件
c:\Documents and Settings\CNANTI\桌面\setup1\winhex.TMP 创建了
c:\Documents and Settings\CNANTI\桌面\setup1\WinHex cnanti.cfg 创建了
c:\Documents and Settings\CNANTI\桌面\setup1\indexcha.txt 创建了
c:\Documents and Settings\CNANTI\桌面\setup1\Recently Opened.dat 创建了


只是这一个文件起到了作用
c:\Documents and Settings\CNANTI\桌面\setup1\indexcha.txt 创建了
第一次运行如果没有选中法证界面，删除这一个文件，再打开又可以选中了。
前提是没有注册
转自中国硬盘基地技术社区 http://bbs.intohard.com ,原文地址：http://bbs.intohard.com/viewthread.php?tid=51716

msxchina

Winhex_v15.1 With_Forensics？感觉名字怪怪的（38：

freesoft00

都是钱，其实什么都不是。论坛的这个机制很不好。共享的东西变的不太共享了
能不能换成别的方法。

GTXsteven

感謝你的分享~!!

lxb36

花点钱买点见识,应该,本身我们学会这些东西也会用它收别人的,何况这不是真的钱,只是要付点劳动

chenkiki

[s:12] 长见识了,谢谢

tywjh

看贴也要钱，什么世道？？？[s:16] [s:16] [s:16]

hx008

看了之后不知道讲的什么意思？？？

shuaiji0077

感謝你的分享~!!

wzg

长见识了,谢谢