WINHEX使用方法说明

经典word整理文档，仅参考，转Word此处可删除页眉页脚。本资料属于网络整理，如有侵权，请联系删除，谢谢！日志正文标签：数据恢复winhex中文教程分区表硬盘分类：数据恢复技术2007-07-0717:39数据恢复我们主要用十六进制编辑器：C盘D盘E盘MBR，即主引导纪录，位于整个硬盘的0011个扇区（字节的主引导记录中，55AA下的命令：/MBRDISKGEN日志正文EBRMBRMBR44MBR、和CDBRFAT1FAT2、DIRCC盘Winhex日志正文这里我们要对磁盘进行操作，就选择打开磁盘”，出现编辑磁盘”在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，系统盘，2G整个硬盘，再点确定（如果关闭了资源面板可以通过察看菜单——“”——“详细资源面板最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目……等00。MBR4C个字节，各字节含义如下：（H第234第5日志正文————————第91011、第131415MBR第一个分区表项（C第180第50BFat32；第9101100C6F003F3F道实际的隐含扇区数是多大。这可以使用计算器来算，单击工具栏上的计算器日志正文计算器有两种型号，我们要进行进制转换，就要选择“”转换为十进制，就要先选中十六进制”“十进制63。想一想我们前面所讲的，个C63C地址是从零开始的，MBR。第131415字节本分区总扇区数(C盘的大小)：00C135329DCD吗？D盘的第一个扇区63+1435329=1435392。我们来看看对不对，单击工具栏上的转到扇区”按钮，出现一个转到扇区”1435392，再点“0DEBRD和2DEBR，单击”下拉按钮——“分区二”——“分区表.日志正文第100第505第9101100和C1435392第131415002689344143539223467、8C/H/S(/磁头/)LBA(全Address，即扇区的逻辑块地址)ALBA(扇区)D万万个扇区DD。访问下拉按钮——“”——“”DEBR。日志正文第一个分区表项（D第100第506第910110063第13141500DC11435329。第二个分区表项（D第100第505第9101100D加D第13141500：本分区的总扇区数，1253952,E访问下拉按钮——“”——“”EEBRE通过以上的研究我们总结一下，分区链CM日志正文选中。鼠标指向第一个字节，单击右键，选择选块开始”的最后一个字节，单击右键，选择选块结尾”然后我们在选区内部单击鼠标右键，选择“”填充选块用十六进制填充”的输入框中输入“00”，再点确定”所在扇区全部被我们填充为修改了扇区，这时候还没有存盘生效，如果你想存盘生效的话，就选择文件菜单保存扇区”F、G、现在，我们关闭所有程序将电脑重新启动FGH日志正文2G40G磁盘编辑器编辑磁盘WD400EB---00CPF0”,确定”硬盘0”切换回原来的窗口，就点击1”。然后在选区中单击鼠标右键，选编辑”又出来一个菜单，然后我们选复制选块”——“正常”1窗口，在零扇区的第一个字节处单击鼠标右键，选编辑”“剪贴板数据”——“出现一个窗口提示，点确定”4C1个字节处（0C盘80。23、4字节（本分区起始磁头号、扇区号、柱面号），填上：00。第5C0B。那么，如果你不知道CD第678C/H/S()日志正文填些什么一般关系不大，但是我要告诉你有一个通用的填法，那就是：FF。第910113F，不够四个字节前面加零，也就是3F00。第131415CCCC是一样的，所以，55AA搜索”——“查找十六进制数值在文本框中输入“55AA”，搜索框中选全部，然后选中条件，把偏移量设置为“512=510”。“”首先找到第一个“55AA”EBR前面我们说过，是010查找……CC个个G用63到143532915E6C1C1E61500C1第23400日志正文第5第678FF()第91011、C6335392第131415C634124736-143