计算机检测维修与数据恢复（上册）课件 项目5 数据恢复软件应用

子任务1R-Studio的安装任务1数据恢复软件R-Studio应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）R-Studio

R-tudio是功能超强的数据恢复、反删除工具，且有非常完整的参数设置，扫描恢复文件是R-Studio的核心功能。R-tudioNetwork7.5.156219版，网上下载安装，它属于中文专业版，需付费，当然也可用破解版，基本功能一样。（二）R-Studio安装步骤

1.运行安装程序；2.选择安装路径；3.创建快捷方式；4.执行安装。二、实训器材（一）实训设备计算机。（二）实训软件R-Studio安装软件“R-Studio_7.5_Setup数据恢复.exe”任务实施02任务实施02（一）R-StudioNetwork7.5.156219版的安装及启动（共有4个步骤）步骤一：运行R-StudioNetwork7.5.156219版的安装程序步骤二：选择安装路径步骤三：创建快捷方式步骤四：执行安装（一）步骤一：运行R-StudioNetwork7.5.156219版的安装程序R-StudioNetwork7.5.156219版的安装及启动

R-StudioNetwork7.5.156219版的安装程序路径：R-Studio_7.5_Setup/R-Studio_7.5_Setup数据恢复，双击“R-Studio_7.5_Setup数据恢复”,弹出安装界面，如图5-1所示。图5-1R-Studio_7.5_Setup安装界面步骤二：选择安装路径

单击“下一步”键，弹出“选择安装位置”对话框，在目标文件夹栏填上“C:\ProgramFiles(x86)\R-Studio”，如图5-2所示。图5-2R-Studio“选择安装位置”对话框（一）步骤三：创建快捷方式R-StudioNetwork7.5.156219版的安装及启动

1.设置快捷方式所在的开始菜单文件夹图5-3R-Studio“选择快捷方式”（设置开始菜单文件夹）对话框

单击“下一步”键，弹出“选择快捷方式”对话框，可设置快捷方式所在的开始菜单文件夹，并设置创建或不创建快捷方式，默认是创建。如图5-3所示。

2.创建桌面附加快捷方式图标

弹出“选择快捷方式”对话框，设置创建桌面附加快捷方式图标，如图5-4所示。图5-4R-Studio“选择快捷方式”（设置创建桌面附加快捷方式图标）对话框（一）步骤四：执行安装R-StudioNetwork7.5.156219版的安装及启动图5-5R-Studio“准备安装”对话框

单击“下一步”键，弹出“准备安装”对话框，如图5-5所示。

单击“安装”键，软件进入自动安装进程，且很快就完成安装，弹出“完成安装”对话框，选择“启动R-Studio”，如图5-6所示。图5-6R-Studio“完成安装”对话框

单击“完成”键，完成R-Studio的安装操作。任务练习0303一、填空题1.R-tudio是功能超强的数据恢复、反删除工具，

是R-Studio的核心功能。2.R-tudioNetwork7.5.156219版，属于

版本。3.R-tudio安装步骤：；

；

；

。任务练习二、思考题1.R-Studio软件能在WinPE系统安装及启动吗？三、操作题1.按要求完成课后任务1（素材：5课后任务1-1）。感谢观看THANKSFORWATCHING子任务2R-Studio的应用任务1数据恢复软件R-Studio应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）R-Studio功能栏（区）

R-Studio主界面有4个功能栏（区），即菜单栏、工具栏、设备视图和日志栏。即有4个模块：菜单、工具、设备视图和日志，下面逐个模块进行学习。1.菜单栏菜单驱动器、创建、工具、查看和帮助。

2.工具栏菜单（1）在硬盘、虚拟磁盘或逻辑盘对象下：连接到远程、刷新、打开驱动文件、扫描、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除和停止：（2）在根目录或文件（夹）对象下：重新打开驱动文件、停止、恢复、恢复标记的、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。

3.设备视图驱动器和属性。

4.日志栏菜单类型、日期和时间。任务准备01一、基础知识（二）R-Studio主要功能应用1.恢复功能应用常用来恢复误删除文件。2.扫描功能应用常用来恢复分区格式化后的文件。3.数据编辑功能应用常用来手动修复文件本身出现的问题。二、实训器材（一）实训设备计算机。（二）实训软件R-Studio任务实施02任务实施02（一）R-StudioNetwork7.5.156219版的应用（共有2个步骤）步骤一：认识R-Studio主界面的功能栏步骤二：R-Studio的应用（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

在电脑桌面双击运行数据恢复软件（R-Siudio），如图5-8所示，弹出软件界面，如图5-9所示。图5-8R-Siudio图标图5-9R-Siudio界面（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

我们经常把完整的主界面分成4个功能栏，即菜单栏、工具栏、工作栏和日志栏。1.认识R-Studio菜单栏

R-Studio菜单栏有5个主菜单：驱动器、创建、工具、查看及帮助。如图5-10所示。图5-10R-Studio菜单栏

（1）主菜单“驱动器”含有如图5-11所示菜单。图5-11R-Studio主菜单“驱动器”含有的子菜单图5-12R-Studio主菜单“创建”含有的子菜单（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用

（3）主菜单“工具”含有如图5-13所示菜单。图5-13R-Studio主菜单“工具”含有子菜单图5-14R-Studio主菜单“查看”含有子菜单图5-15R-Studio主菜单“帮助”含有子菜单（4）主菜单“查看”含有如图5-14所示菜单。（5）主菜单“帮助”含有如图5-15所示菜单。（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用2.认识R-Studio工具栏

R-Studio工具栏就有常用的工具功能按键，使用工具栏可以简化步骤，是为了方便用户而设置的，但是从功能角度和菜单栏并无差异。

在硬盘、虚拟磁盘或逻辑盘对象下：它们依次是连接到远程、刷新、打开驱动文件、扫描、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除、停止等。如图5-16（a)所示。

在根目录或文件（夹）对象下：重新打开驱动文件、停止、恢复、恢复标记的、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。如图5-16（b)所示。

图5-16（b)R-Studio工具栏功能按键

图5-16（a)R-Studio工具栏功能按键（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用3.认识R-Studio设备视图

当驱动器浏览的对象是硬盘、虚拟磁盘或逻辑盘层面时，标题窗口是空的，即不需要显示对象；当驱动器浏览的对象是逻辑盘根目录及以下文件夹时，标题窗口显示对应的逻辑盘，说明当前浏览的是该逻辑盘的根目录及以下文件夹。R-Studio设备视图就分有2个窗口，即：驱动器窗口和属性窗口，如图5-17所示。

图5-17R-Studio工作区（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（1）驱动器窗口

驱动器窗口与属性窗口是同步相关联，主要有2种关联：当驱动器浏览的对象是硬盘、虚拟磁盘或逻辑盘层面时，其对应的属性在属性窗口显示；当驱动器浏览的对象是逻辑盘根目录或文件夹时，其对应的下一级目录或文件就在属性窗口显示。

①当驱动器浏览的对象是硬盘、虚拟磁盘时，驱动窗口就形成一个驱动器浏览表，表项有：设备/磁盘、标签、FS、启动、大小等，浏览可按表项排序，如图5-18所示。

图5-18R-Studio“驱动器”窗口

②当驱动器浏览的对象是逻辑盘根目录或文件夹时，驱动窗口就形成一个驱动器浏览表，在表底设有排序规则，即也是显示内容筛选，如图5-19所示。

③当光标在驱动器窗口中，点击右键可弹出快捷菜单。

图5-19R-Studio“驱动器分类浏览表”（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（2）属性窗口

R-Studio属性窗口从本质上讲是一种特殊的数据控件，是R-Studio对数据同步显示本层次文本或下层次数据的区域。（一）步骤一：认识R-Studio主界面的功能栏R-StudioNetwork7.5.156219版的应用（2）属性窗口

R-Studio属性窗口从本质上讲是一种特殊的数据控件，是R-Studio对数据同步显示本层次文本或下层次数据的区域。4.认识R-Studio日志

R-Studio日志负责展示工作中出现的异常记录，如图5-21所示。图5-20R-Studio“日志”

应用R-Studio主界面的任务完成。（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用1.应用R-Studio的“恢复”功能

R-Studio主要功能有：文件恢复、扫描、数据编辑。

误删文件，只改变文件的删除标志，不影响文件的的管理系统结构及位置，用数据恢复软件R-Studio的“打开驱动文件”及“恢复”功能来恢复。

在FAT文件系统下删除文件，FAT表对删除文件做删除标注，在原目录下还是见到被删除的文件，只是它前面多了删除标注（打“×”），而NTFS文件系统把删除文件转由元文件$RSEYCLE.BIN管理（被删除文件在此目录下），原目录不再显示被删除的文件，若要恢复被删除文件，需转到元文件$RSEYCLE.BIN目录下去对被删除文件操作（被删除文件按一定规则重新命名了，不再是原文件）。

在某一FAT32分区下，点击根目录下“1课堂”文件夹，发现已被删除文件“1误删.docx”，在其前的小框打“√”，然后利用“恢复”功能，就可以把文件“1误删.docx”恢复，如图5-5所示。图5-21R-Studio恢复误删除文件（夹）图（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用2.应用R-Studio的“扫描”功能

R-Studio具备强大的文件系统扫描功能,可以支持FAT/exFAT、NTFS、Ext2/3/4、UFS、HFS+等主流文件系统。其扫描原理是逐单位(扇区)搜索文件系统数据结构特征并予以保存，动态解析文件系统重要参数，根据文件特征记录文件的存储范围。R-Studio还支持区段扫描。

在实际应用中，当一个磁盘数据被破坏，破坏达到重新分区和重新格式化程度的，利用R-Studio来扫描，容易找回数据。特别适合数据恢复初学都应用。

现有一块U盘，被重新格式化了，用R-Studio浏览U盘没发现有数据。现用R-Studio对此U盘进行扫描。具体：选择U盘后，点击工具栏上的“扫描”功能按键，弹出扫描设置对话框，所有选项选默认值，如图5-22所示。图5-22R-Studio“扫描设置”对话框（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用2.应用R-Studio的“扫描”功能

点击“扫描”键，软件进入扫描进程，并弹出扫描对话框，点击“扫描”键，软件进入扫描进程，经过几分钟后，扫描结束，如图5-23所示。图5-23R-Studio“扫描”对话框

打开绿色字体的“额外找到的文件”中就有需要恢复的文件。（一）步骤二：R-Studio的应用R-StudioNetwork7.5.156219版的应用3.应用R-Studio的“数据编辑”功能

R-Studio拥有文件数据编辑器,且功能比较单一，主要是用于修复文件本身出现的问题。R-Studio的数据编辑器可以实现字节和扇区一级的地址跳转，也拥有一部分模板功能和查找功能。用R-Studio数据编辑器打开一个文件（项目5数据恢复软件的应用.docx),如图5-24所示。图5-24R-Studio“数据编辑器”任务练习0303一、填空题1.R-Studio功能栏（区）：

、

、

和

。2.菜单栏菜单：

、创建、工具、查看和帮助。3.工具栏菜单：（1）在硬盘、虚拟磁盘或逻辑盘对象下：连接到远程、刷新、打开驱动文件、

、打开镜像、创建镜像、创建区域、创建虚拟RAID、删除和停止：（2）在根目录或文件（夹）对象下：重新打开驱动文件、停止、

、

、查找/标记、查找上一个、查找下一个、文件掩码、上和预览。4.设备视图：

和

。5.日志栏菜单：

、日期和时间。6.“恢复”功能主要应用于

。7.扫描功能主要应用于

。8.数据编辑功能主要应用于

。任务练习03任务练习二、思考题1.R-Studio扫描磁盘盘后，还没来得及处理文件，那么应该如何保存？三、操作题1.按要求完成课后任务2（素材：5课后任务1-2）。感谢观看THANKSFORWATCHING子任务1

WinHex的安装任务

2数据恢复软件WinHex应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）Winhex

Winhex是由X-Ways软件技术公司开发的一款专业的数据编辑工具，是在Windows下运行的十六进制编辑软件。Winhex功能非常强大，有着完善的分区管理功能和文件管理功能，能自动分析分区表链和文件簇链，并能以不同的方式进行不同程度的备份，直至克隆整个硬盘。作为一款编辑软件，具有査找、替换等等功能，它能够完整地显示和编辑任何一种文件类型的二进制内容（用十六进制方式显示），其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任一扇区，内存编辑器可以直接编辑内存，是非常好用的一款磁盘编辑软件。Winhex19.3SR-4汉化专业版又分有32位和64位两版本，本任务安装64位版本,即Winhex19.3SR-4X64汉化专业版。（二）Winhex安装步骤1.运行安装程序；2.选择安装语言；3.选择安装路径；4.创建快捷方式；5.执行安装。任务准备01二、实训器材（一）实训设备1.恢复功能应用

计算机。2.实训软件Winhex安装软件“Winhex19.3SR-4.exe”任务实施02任务实施02（一）Winhex19.3SR-4X64汉化版的安装及启动（共有4个步骤）步骤一：运行Winhex19.3SR-4X64汉化版的安装程序步骤二：选择安装语言步骤三：选择安装路径步骤四：执行安装（一）步骤一：运行Winhex19.3SR-4X64汉化版的安装程序Winhex19.3SR-4X64汉化版的安装及启动Winhex19.3SR-4X64汉化版的安装程序路径：Winhex19.3/X64/setup，双击“setup”,弹出安装界面，如图5-25所示。图5-25Winhex19.3SR-4X64汉化版的安装界面（一）步骤二：选择安装语言Winhex19.3SR-4X64汉化版的安装及启动根据图5-25（安装界面）的①，点击选择“中文”语言。步骤三：选择安装路径根据图5-25（安装界面）的②，③选择默认“D:\ProgramFiles\Winhex”路径。步骤四：执行安装根据图5-25（安装界面）的③，单击“OK”键，弹出“安装路径”对话框，单击“是”确认，如图5-26所示。图5-26Winhex安装路径对话框（一）Winhex19.3SR-4X64汉化版的安装及启动接着弹出软件进入“版权授予”对话框，单击“是”确认，如图5-27所示。步骤四：执行安装图5-27Winhex版权授予对话框最后弹出“安装结束后启动”对话框，单击“是”确认，如图5-28所示。图5-28Winhex安装结束后启动对话框软件进入自动安装进程，几秒钟后就完成安装进程，完成Winhex软件的安装。任务练习0303一、填空题1.Winhex有着完善的分区管理功能和文件管理功能，能自动分析

链和

链。2.Winhex作为一款编辑软件，具有査找、替换等等功能，它能够完整地显示和编辑任何一种文件类型的

内容，其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任一

，内存编辑器可以直接编辑

，是非常好用的一款磁盘编辑软件。3.Winhex19.3SR-4汉化专业版又分有

位和

位两版本。4.R-Studio安装步骤：

；

；

；

；

。任务练习03任务练习二、思考题1.Winhex软件能在WinPE系统安装及启动吗？三、操作题1.按要求完成课后任务1（素材：5课后任务2-1）。感谢观看THANKSFORWATCHING子任务2

WinHex的应用任务

2数据恢复软件WinHex应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）Winhex“启动中心”功能Winhex“启动中心”主界面有2个功能栏（区）：工具栏和控件区。（二）Winhex基本功能Winhex在启用“打开”功能后，主界面的窗口及其功能才能完全启用，即主界面就多出一个标题栏，另外工作区也显示编辑窗口。Winhex主界面有4个功能栏：标题栏、菜单栏、工具栏和工作栏。1.工具栏打开文件、打开磁盘和打开RAM和打开文件。2.控件区最近打开的数据、案件/方案和脚本。1.标题栏

打开的对象名称（磁盘或文件名）2.菜单栏文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。任务准备013.工具栏创建新文件、打开文件、保存文件、打印、属性、打开文件夹、撤消、复制扇区、粘贴、写入剪贴板、叠加扇区、修改数据、同步搜索、査找文本、査十六进制编码、替换文本、替换十六进制编码、转到偏移量、转到扇区、光标向后移动、光标向前移动、打开磁盘、磁盘克隆、打开内存、计算器、分析磁盘、进行磁盘快照、常规设置、目录浏览器设置、减少一列、增加一列、帮助调用。4.工作栏（区）目录浏览窗口、编辑窗口、详细信息窗口和底部信息窗口。（三）Winhex应用步骤1.Winhex“启动中心”应用步骤

（1）运行“启动中心”；（2）“启动中心”认识及4个功能键、3个控件的应用。2.Winhex基本功能应用步骤

（1）运用Winhex“打开磁盘”打开硬盘；（2）Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作。任务准备01二、实训器材（一）实训设备计算机（二）实训软件Winhex。任务实施02任务实施02（一）Winhex“启动中心”功能应用（共有2个步骤）步骤一：运行“启动中心”步骤二：“启动中心”认识及4个功能键、3个控件的应用（一）步骤一：运行“启动中心”Winhex“启动中心”功能应用1.在电脑桌面右键点击运行数据恢复软件Winhex，弹出菜单，点击“以管理员身份运行”，如图5-31所示。图5-31Winhex“打开”菜单在Winhex主界面，点击菜单栏“选项”菜单里“常规设置”，如图（5-32）所示。图5-32Winhex“选项”菜单（一）步骤一：运行“启动中心”Winhex“启动中心”功能应用2.弹出“常规设置”对话框，在“开时显示启动中心”前面的小方框里打抅，，如图5-33所示。当启动Winhex时，就弹出“启动中心”界面了。图5-33Winhex“常规设置”对话框（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用“启动中心”有1个工具栏和1个控件区，工具栏有4个功能键：打开文件、打开磁盘和打开RAM和打开文件；控件区有3个控件：最近打开的数据、案件/方案和脚本。“启动中心”界面如图5-34所示。图5-34Winhex“启动中心”界面（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-35Winhex“打开”菜单

1.“打开文件”功能键：点击就可以打开一个文件。“打开文件”功能也可通过菜单栏的“文件”主菜单里的“打开”菜单，如图5-35所示。另外，“打开文件”功能也可通过工具栏的“打开”功能键，如图5-36所示。图5-36Winhex“打开”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-37Winhex“打开磁盘”菜单

2.“打开磁盘”功能键：点击就可以打开一个被Windows正常识别的存储介质，如硬盘、U盘、闪存卡等，在“启动中心”的4个功能键中，“打开磁盘”是数据恢复中最常用的一个功能。“打开磁盘”功能也可通过菜单栏的“工具”主菜单里的“打开磁盘”菜单，如图5-37所示。另外，“打开磁盘”功能也可通过工具栏中的“打开磁盘”功能键，如图5-38所示。图5-38Winhex“打开磁盘”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-39Winhex“打开RAM”菜单3.“打开RAM”功能键：点击就可以访问内存。“打开RAM”功能也可通过菜单栏的“工具”主菜单里的“打开RAM”菜单，如图5-39所示。另外，“打开RAM”功能也可通过工具栏的“打开RAM”功能键，如图5-40所示。图5-40Winhex“打开RAM”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-41Winhex“打开文件夹”菜单4.“打开文件夹”功能键：点击就可以批量访问一个目录下的文件。“打开文件”功能也可通过菜单栏的“文件”主菜单里的“打开文件夹”菜单，如图5-41所示。另外，“打开文件夹”功能也可通过工具栏的“打开文件夹”功能键，如图5-42所示。图5-42Winhex“打开文件夹”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-43Winhex“最近打开的数据”控件1.“最近打开的数据”控件：最近打开的7个“数据”，若重新其中某个数据，直接点击它就打开了。如图4-43所示。图4-44Winhex“案件数据”控件3.“脚本”控件：点击就可以访问一个“脚本”，是一个批处理脚本编辑系统，可以调用Winhex已经开发并集成的各种函数指令进行编辑,比如主菜单的“查看”菜单“模板管理器”里的各种模板。“脚本”控件也可通过菜单栏的“查看”主菜单的“模板管理器”菜单，如图4-45所示。（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-45Winhex“脚本”控件3.“脚本”控件：点击就可以访问一个“脚本”，是一个批处理脚本编辑系统，可以调用Winhex已经开发并集成的各种函数指令进行编辑,比如主菜单的“查看”菜单“模板管理器”里的各种模板。“脚本”控件也可通过菜单栏的“查看”主菜单的“模板管理器”菜单，如图4-45所示。应用Winhex“启动中心”功能操作完成。（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-43Winhex“最近打开的数据”控件1.“最近打开的数据”控件：最近打开的7个“数据”，若重新其中某个数据，直接点击它就打开了。如图4-43所示。图4-44Winhex“案件数据”控件2.“案例/方案”控件：点击就可以打开一个应用集合体,为用户有选择保留成果提供便利条件。比如：“数据恢复工程/数据恢复方案”，即一次数据恢复任务。“案例/方案”控件也可通过菜单栏的“查看”主菜单里的“显示”下拉菜单里的“案件数据”功能，如图4-44所示。任务实施02（二）运用Winhex“打开磁盘”打开硬盘（共有2个步骤）步骤一：运用Winhex“打开磁盘”打开硬盘步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作（二）步骤一：运用Winhex“打开磁盘”打开硬盘Winhex基本功能应用任务利用“启动中心”的“打开磁盘”打开HD0硬盘，选择“HD0”，点击“确定”键,进入有“硬盘0”工作区的主界面，如图5-46所示。图5-46Winhex主界面（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务我们经常把完整的主界面分成4大功能，即标题栏、菜单栏、工具栏和工作栏，如图5-47所示。图5-47Winhex主界面（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（一）标题栏图5-48Winhex菜单栏标题栏在主界面的左上角，位置在“”标识之后，若没打开磁盘或文件，这标题栏是空的，当打开磁盘或文件后，标题栏就出现以这个磁盘或文件名为标题字符串，现打开的是HD0硬盘，因此标题字符串为”[硬盘0]“,表示Winhex当前正在操作的硬盘为硬盘0。（二）Winhex菜单栏

Winhex菜单栏有两个内容：主菜单和版本号。如图5-48所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（1）“文件”含有如图5-49所示菜单。图5-49Winhex“文件”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（2）“编辑”含有如图5-50所示菜单。图5-50Winhex“编辑”含有的菜单（3）“搜索”含有如图5-51所示菜单。图5-51Winhex“搜索”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（4）“导航”含有如图5-52所示菜单。图5-52Winhex“导航”含有的菜单（5）“工具”含有如图5-53所示菜单。图5-53Winhex“工具”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（6）主菜单“专业工具”含有如图5-54所示菜单。图5-54Winhex“专业工具”含有的菜单（7）“选项”是Winhex的控制中心。含有如图5-55所示菜单。图5-55Winhex“选项”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（8）“窗口”含有如图5-56所示菜单。图5-56Winhex“窗口”含有的菜单（9）“帮助”含有如图5-57所示菜单。图5-57Winhex“帮助”含有的菜单

2.版本号19.3SR-4X64。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（三）Winhex工具栏

Winhex工具栏就有常用功能键，使用工具栏可以简化步骤，是为了方便用户而设置的，但是从功能角度和菜单栏并无差异。功能键依次是创建新文件、打开文件、保存文件、打印、属性、打开文件夹、撤消、复制扇区、粘贴、写入剪贴板、叠加扇区、修改数据、同步搜索、査找文本、査十六进制编码、替换文本、替换十六进制编码、转到偏移量、转到扇区、光标向后移动、光标向前移动、打开磁盘、磁盘克隆、打开内存、计算器、分析磁盘、进行磁盘快照、常规设置、目录浏览器设置、减少一列、增加一列、帮助调用。如图5-58所示。图5-58Winhex功能按键（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）Winhex工作栏（区）分有4个窗口，即：目录浏览窗口、编辑窗口、详细信息窗口和底部信息窗口，如图5-59所示。图5-59Winhex工作区（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）1.目录浏览窗口图5-60Winhex目录浏览窗口（1）目录浏览窗口功能主要功能是目录浏览，这与用户打开的对象有关，当用户打开一个物理磁盘时，显示磁盘分区情况；当用户打开一个逻辑盘时,显示当前磁盘的当前目录；当用户打开一个文件时，没有目录浏览。目录浏览窗口分有目录表头和目录表，如图5-60所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）1.目录浏览窗口图5-61目录浏览“分区”快捷菜单（2）打开快捷菜单当光标在目录浏览窗口时，点击右键可弹出快捷菜单。①当目录浏览分区内容时，右键弹出快捷菜单如图5-61所示。②当目录浏览文件内容时，右键弹出快捷菜单如图5-62所示。图5-62目录浏览“文件”快捷菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-63Winhex编辑窗口编辑窗口从本质上讲是一种特殊的文本控件。该控件可以给访问对象显示或传达修改命令。编辑窗口分有2个视图和1个入口，即：十六进制编辑视图、文本编辑视图及分区快捷入口，如图5-63所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-64Winhex十六进制编辑视图（1）十六进制编辑视图功能对数据操作的区域。十六进制编辑是Winhex进行数据编辑和数据恢复的核心功能。因此，要看懂十六进制编辑视图，会读十六进制编辑视图里的数据，理解十六进制编辑视图里数据的意思，最后才能会编辑和恢复十六进制编辑视图里的数据。①会看十六进制编辑视图十六进制编辑视图有3个值，即纵坐标值、横坐标值、由纵横坐标组成地址上的值（数据），如图5-64所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-65Winhex数据解释器②会读十六进制编辑视图里的数据从图5-64可看出，每个数占一个字节(B)，考虑到一个字节是一个8位的序列，每个位都是0或1，假设它有两种可能的状态之一，一个字节就可以有一个222222222=28=256不同的值，而256是16的平方，字节值可以由基于十六进制系统的两位数来定义，其中每个数字代表一个字节的字节，即4位。512个字节组成一个扇区。③会解释十六进制编辑视图里数据的意思

（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口（2）文本编辑视图功能对数据后同步显示文本的区域。文本与十六进制数值同步可以使字符串编码变得清晰、直观。字符串从本质上讲只是被赋予特殊意义的数字，而这些数字按照一些行业标准,和我们日常所用的文字符号联系起来。数值和字符之间存在一一对应的同步关系，当我们修改字符时，相应位置的十六进制数值就会发生变化，同样，当我们修改十六进制数值时，相应的字符也会发生变化。而字符编码是决定字符显示形式，我们通过修改文本编辑视图顶部的字符编码来改变字条的显示形式。（3）分区快捷入口功能