1.创建磁盘镜像

创建磁盘镜像，需在磁盘查看方式下，选择菜单中的“文件”-“创建磁盘镜像”。支持保存为E01和DD两种格式镜像。

2.挂载磁盘镜像

可将E01格式镜像中的磁盘挂载至当前操作系统中，直接利用第三方软件分析磁盘中的数据。例如，你可以使用杀毒软件扫描镜像中包含恶意代码的文件。挂载磁盘镜像，需选择所需的磁盘，选择右键菜单中的“挂载镜像”。支持挂载E01和DD格式镜像。

3.查看磁盘和文件的十六进制信息

能够和Winhex采用同样的方式查看磁盘和文件的十六进制信息。

例如，可以查看磁盘的MBR，分析四个主分区的信息。

也可以采用“十六进制”视图模式查看PDF文件的签名信息。

4.过滤办公文档，预览文件内容。

能够和Winhex采用同样的方式过滤文件名称，查找所有扩展名为“*.doc、*.docx”，或直接过滤文件分类，查找文件类型是“办公文档”的文件。之后，可以采用“预览”视图模式直接查看文件的内容。

5.内置SQLite数据库查看器

内置SQLite数据库查看器，直接预览例如“百度云盘”、“Google Chrome”的SQLite格式数据库。支持利用SQL语句直接进行数据查询。

6.支持以“图库”模式对图片进行缩略图方式查看。

7.支持以视频格式文件播放查看。

8.支持时间线方式过滤、查找特定日期创建、修改的文件。

9.支持磁盘快照

为了实现数据的全面和自动化处理，提升工作效率，降低取证分析人员的工作量，Myhex提供了证据预处理功能，称作“磁盘文件分析”。磁盘文件分析功能包括：数据恢复、计算哈希值、基于文件签名校验文件类型，解析压缩文件中的数据、加密文件检测等。

10.支持MD5、SHA1和SHA256哈希算法，支持哈希库和哈希分类