Ansicht-Menü
Nur Text-Anzeige: Blendet die Hexadezimal-Spalte aus und verwendet die gesamte Breite des Editorfensters für die Text-Anzeige.
Nur Hex-Anzeige: Blendet die Text-Spalte aus und verwendet die gesamte Breite des Editorfensters für die Hexadezimal-Anzeige.
Zeichensatz: Wählen Sie einen Zeichensatz oder eine Codepage für die Text-Anzeige aus. Sie können auch durch Drücken von Umsch+F7 zwischen verschiedenen Zeichensätzen/Codepages zyklisch wechseln. Die Voreinstellung ist ANSI-ASCII. Das ist die effizienteste und unkomplizierteste Anzeigemethode; sie ruft nur die einfachsten Windows-API-Funktionen auf und scheint Zeichen immer gemäß Codepage 1252 zu interpretieren, auch wenn die regionalen Einstellungen in Windows anders sind, sofern im Schriftart-Auswahldialog (über Allgemeine Optionen erreichbar) als Script "Western" ausgewählt ist.
To better utilize widescreen monitors and to assist examiners in particular in Asia, who may encounter text encoded in many different character sets and code pages in the same case, it is possible to see multiple text interpretations of binary data in the hex editor's text diplay at the same time depending on the license type. This is also useful to walk through the raw data of Outlook PST files that use cipher coding, to be able to read encoded ANSI text, encoded Unicode text, and totally unencoded text at the same time.
Personal license for WinHex: no more than 1 character set at a time
Professional license for WinHex: up to 2 character sets at a time
Specialist license for WinHex, X-Ways Investigator: up to 3 character sets at a time
WinHex Lab Edition, X-Ways Forensics: up to 4 character sets at a time
Please note that any text input from the keyboard is interpreted as being based on the ANSI code page that is active in Windows, except if the primary text column is set to the IBM/OEM/DOS code page 850 (Latin I), in which case input is based on that code page.
Datensatz-Darstellung: Beim Editieren aufeinanderfolgender Datensätze, die alle die gleiche Länge aufweisen (z. B. Tabelleneinträge einer Datenbank), können Sie WinHex zur besseren visuellen Unterscheidung jeden zweiten Datensatz mit einer gesonderten Hintergrundfarbe anzeigen lassen. Die Farbe kann im Dialog Allgemeine Optionen bestimmt werden. Außerdem bietet WinHex die Anzeige der aktuellen Datensatz-Nummer und des Offsets innerhalb dieses Datensatzes (also des relativen Offsets) in der Statusleiste an. Das alles basiert auf der Datensatzgröße und dem Offset des ersten Datensatzes, wie Sie es im Dialogfenster »Datensatz-Darstellung« angeben.
Wenn Sie eines der beiden Datensatz-Features einschalten, erlaubt es der Befehl »Offset aufsuchen« auch, die aktuelle Cursorposition um ein Vielfaches der aktuellen Datensatzgröße zu verschieben. Wenn relative Datensatz-Offsets aktiv sind, bewegen die Bild-auf-/ab-Tasten den Cursor in Einheiten der Datensatzgröße, außerwenn wenn Sie die Strg-Taste gedrückt halten.
Anzeigen: Das Falldaten-Fenster ist Teil der forensischen Benutzeroberfläche von WinHex/X-Ways Forensics und für die Bearbeitung von Fällen erforderlich (das heißt auch, daß das Ausblenden des Fensters einen etwaigen geöffneten Fall schließt). Der Verzeichnis-Browser ist für logische Laufwerke/Partitionen verfügbar, die mit dem Disk-Editor geöffnet wurden. Der Daten-Dolmetscher ist ein kleines Fenster, das »Übersetzungsmöglichkeiten« für die Daten an der aktuellen Cursorposition anzeigt. Die Symbolleiste wird ebenfalls optional angezeigt. Das gleiche gilt für die Registerleiste, die es erlaubt, alle Editierfenster mit einem einfachen Mausklick anzuwählen. Die Informationsspalte, die Details über das editierte Objekt (Datei, Datenträger, RAM) aufführt, wird auch optional angezeigt.
Tabellen: Diese Funktion stellt Ihnen Übersichtstabellen zur Verfügung, in denen Sie zu Hexadezimal-Werten von 0 bis FF die Entsprechungen in Dezimalschreibweise, im IBM-ASCII-, ANSI-ASCII- und EBCDIC-Format ablesen können.
Zeilen & Spalten
Rollen synchronisieren: Synchronisiert bis zu vier Fenster auf identische absolute Offsets. Halten Sie die Umschalt-Taste beim Aufrufen dieser Funktion gedrückt, um die Fenster dazu nebeneinander statt übereinander anzuordnen.
Synchronisieren und vergleichen: Synchronisiert bis zu vier Fenster und zeigt unterschiedliche Bytewerte gesondert an. Wenn nicht mehr als zwei Fenster beteiligt sind, hält WinHex beim Rollen immer den anfänglichen Abstand zwischen Offsets der ersten angezeigten Bytes in den beiden Editierfenstern aufrecht. Nicht auf absolute Offsets zu synchronisieren ist nützlich z. B. beim Vergleich zweier Kopien der Dateizuordnungstabelle, die ja an unterschiedlichen Offsets liegen. Sie können zum nächsten bzw. vorherigen verschiedenen Byte springen, indem Sie die zusätzlich in einem der beteiligten Editierfenster bereitgestellten Schalter anklicken.
Anzeige aktualisieren: Erneuert die Anzeige im aktiven Editierfenster. Falls die aktuelle Datei von einem externen Programm geändert wurde, bietet WinHex an, etwaige in WinHex vorgenommenen Änderungen aufzugeben und die Datei nochmal neu zu laden.
Befüllt auch den Verzeichnis-Browser neu, wenn der Verzeichnis-Browser gerade den Eingabefokus hat. Nützlich z. B., wenn ein Filter für markierte Dateien aktiv ist und Sie die Markierung von einigen der aufgelisteten Dateien aufheben, wenn Sie die Liste im Verzeichnis-Browser dann aktualisieren möchten und die nicht mehr markierten Dateien verschwinden sollen.