计算机检测维修与数据恢复（上册）课件 子任务2 WinHex的应用

子任务2

WinHex的应用任务

2数据恢复软件WinHex应用项目5

数据恢复软件应用02任务实施03任务练习目录contents01任务准备任务准备01任务准备01一、基础知识（一）Winhex“启动中心”功能Winhex“启动中心”主界面有2个功能栏（区）：工具栏和控件区。（二）Winhex基本功能Winhex在启用“打开”功能后，主界面的窗口及其功能才能完全启用，即主界面就多出一个标题栏，另外工作区也显示编辑窗口。Winhex主界面有4个功能栏：标题栏、菜单栏、工具栏和工作栏。1.工具栏打开文件、打开磁盘和打开RAM和打开文件。2.控件区最近打开的数据、案件/方案和脚本。1.标题栏

打开的对象名称（磁盘或文件名）2.菜单栏文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。任务准备013.工具栏创建新文件、打开文件、保存文件、打印、属性、打开文件夹、撤消、复制扇区、粘贴、写入剪贴板、叠加扇区、修改数据、同步搜索、査找文本、査十六进制编码、替换文本、替换十六进制编码、转到偏移量、转到扇区、光标向后移动、光标向前移动、打开磁盘、磁盘克隆、打开内存、计算器、分析磁盘、进行磁盘快照、常规设置、目录浏览器设置、减少一列、增加一列、帮助调用。4.工作栏（区）目录浏览窗口、编辑窗口、详细信息窗口和底部信息窗口。（三）Winhex应用步骤1.Winhex“启动中心”应用步骤

（1）运行“启动中心”；（2）“启动中心”认识及4个功能键、3个控件的应用。2.Winhex基本功能应用步骤

（1）运用Winhex“打开磁盘”打开硬盘；（2）Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作。任务准备01二、实训器材（一）实训设备计算机（二）实训软件Winhex。任务实施02任务实施02（一）Winhex“启动中心”功能应用（共有2个步骤）步骤一：运行“启动中心”步骤二：“启动中心”认识及4个功能键、3个控件的应用（一）步骤一：运行“启动中心”Winhex“启动中心”功能应用1.在电脑桌面右键点击运行数据恢复软件Winhex，弹出菜单，点击“以管理员身份运行”，如图5-31所示。图5-31Winhex“打开”菜单在Winhex主界面，点击菜单栏“选项”菜单里“常规设置”，如图（5-32）所示。图5-32Winhex“选项”菜单（一）步骤一：运行“启动中心”Winhex“启动中心”功能应用2.弹出“常规设置”对话框，在“开时显示启动中心”前面的小方框里打抅，，如图5-33所示。当启动Winhex时，就弹出“启动中心”界面了。图5-33Winhex“常规设置”对话框（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用“启动中心”有1个工具栏和1个控件区，工具栏有4个功能键：打开文件、打开磁盘和打开RAM和打开文件；控件区有3个控件：最近打开的数据、案件/方案和脚本。“启动中心”界面如图5-34所示。图5-34Winhex“启动中心”界面（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-35Winhex“打开”菜单

1.“打开文件”功能键：点击就可以打开一个文件。“打开文件”功能也可通过菜单栏的“文件”主菜单里的“打开”菜单，如图5-35所示。另外，“打开文件”功能也可通过工具栏的“打开”功能键，如图5-36所示。图5-36Winhex“打开”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-37Winhex“打开磁盘”菜单

2.“打开磁盘”功能键：点击就可以打开一个被Windows正常识别的存储介质，如硬盘、U盘、闪存卡等，在“启动中心”的4个功能键中，“打开磁盘”是数据恢复中最常用的一个功能。“打开磁盘”功能也可通过菜单栏的“工具”主菜单里的“打开磁盘”菜单，如图5-37所示。另外，“打开磁盘”功能也可通过工具栏中的“打开磁盘”功能键，如图5-38所示。图5-38Winhex“打开磁盘”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-39Winhex“打开RAM”菜单3.“打开RAM”功能键：点击就可以访问内存。“打开RAM”功能也可通过菜单栏的“工具”主菜单里的“打开RAM”菜单，如图5-39所示。另外，“打开RAM”功能也可通过工具栏的“打开RAM”功能键，如图5-40所示。图5-40Winhex“打开RAM”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（一）使用工具栏的四个功能键图5-41Winhex“打开文件夹”菜单4.“打开文件夹”功能键：点击就可以批量访问一个目录下的文件。“打开文件”功能也可通过菜单栏的“文件”主菜单里的“打开文件夹”菜单，如图5-41所示。另外，“打开文件夹”功能也可通过工具栏的“打开文件夹”功能键，如图5-42所示。图5-42Winhex“打开文件夹”功能键（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-43Winhex“最近打开的数据”控件1.“最近打开的数据”控件：最近打开的7个“数据”，若重新其中某个数据，直接点击它就打开了。如图4-43所示。图4-44Winhex“案件数据”控件3.“脚本”控件：点击就可以访问一个“脚本”，是一个批处理脚本编辑系统，可以调用Winhex已经开发并集成的各种函数指令进行编辑,比如主菜单的“查看”菜单“模板管理器”里的各种模板。“脚本”控件也可通过菜单栏的“查看”主菜单的“模板管理器”菜单，如图4-45所示。（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-45Winhex“脚本”控件3.“脚本”控件：点击就可以访问一个“脚本”，是一个批处理脚本编辑系统，可以调用Winhex已经开发并集成的各种函数指令进行编辑,比如主菜单的“查看”菜单“模板管理器”里的各种模板。“脚本”控件也可通过菜单栏的“查看”主菜单的“模板管理器”菜单，如图4-45所示。应用Winhex“启动中心”功能操作完成。（一）步骤二：“启动中心”认识及4个功能键、3个控件的应用Winhex“启动中心”功能应用（二）使用控件区的3个控件图4-43Winhex“最近打开的数据”控件1.“最近打开的数据”控件：最近打开的7个“数据”，若重新其中某个数据，直接点击它就打开了。如图4-43所示。图4-44Winhex“案件数据”控件2.“案例/方案”控件：点击就可以打开一个应用集合体,为用户有选择保留成果提供便利条件。比如：“数据恢复工程/数据恢复方案”，即一次数据恢复任务。“案例/方案”控件也可通过菜单栏的“查看”主菜单里的“显示”下拉菜单里的“案件数据”功能，如图4-44所示。任务实施02（二）运用Winhex“打开磁盘”打开硬盘（共有2个步骤）步骤一：运用Winhex“打开磁盘”打开硬盘步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作（二）步骤一：运用Winhex“打开磁盘”打开硬盘Winhex基本功能应用任务利用“启动中心”的“打开磁盘”打开HD0硬盘，选择“HD0”，点击“确定”键,进入有“硬盘0”工作区的主界面，如图5-46所示。图5-46Winhex主界面（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务我们经常把完整的主界面分成4大功能，即标题栏、菜单栏、工具栏和工作栏，如图5-47所示。图5-47Winhex主界面（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（一）标题栏图5-48Winhex菜单栏标题栏在主界面的左上角，位置在“”标识之后，若没打开磁盘或文件，这标题栏是空的，当打开磁盘或文件后，标题栏就出现以这个磁盘或文件名为标题字符串，现打开的是HD0硬盘，因此标题字符串为”[硬盘0]“,表示Winhex当前正在操作的硬盘为硬盘0。（二）Winhex菜单栏

Winhex菜单栏有两个内容：主菜单和版本号。如图5-48所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（1）“文件”含有如图5-49所示菜单。图5-49Winhex“文件”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（2）“编辑”含有如图5-50所示菜单。图5-50Winhex“编辑”含有的菜单（3）“搜索”含有如图5-51所示菜单。图5-51Winhex“搜索”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（4）“导航”含有如图5-52所示菜单。图5-52Winhex“导航”含有的菜单（5）“工具”含有如图5-53所示菜单。图5-53Winhex“工具”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（6）主菜单“专业工具”含有如图5-54所示菜单。图5-54Winhex“专业工具”含有的菜单（7）“选项”是Winhex的控制中心。含有如图5-55所示菜单。图5-55Winhex“选项”含有的菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（二）Winhex菜单栏

1.主菜单有文件、编辑、搜索、导航、査看、工具、专业工具、选项、窗口和帮助。有部分主菜单还有二级菜单。（8）“窗口”含有如图5-56所示菜单。图5-56Winhex“窗口”含有的菜单（9）“帮助”含有如图5-57所示菜单。图5-57Winhex“帮助”含有的菜单

2.版本号19.3SR-4X64。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（三）Winhex工具栏

Winhex工具栏就有常用功能键，使用工具栏可以简化步骤，是为了方便用户而设置的，但是从功能角度和菜单栏并无差异。功能键依次是创建新文件、打开文件、保存文件、打印、属性、打开文件夹、撤消、复制扇区、粘贴、写入剪贴板、叠加扇区、修改数据、同步搜索、査找文本、査十六进制编码、替换文本、替换十六进制编码、转到偏移量、转到扇区、光标向后移动、光标向前移动、打开磁盘、磁盘克隆、打开内存、计算器、分析磁盘、进行磁盘快照、常规设置、目录浏览器设置、减少一列、增加一列、帮助调用。如图5-58所示。图5-58Winhex功能按键（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）Winhex工作栏（区）分有4个窗口，即：目录浏览窗口、编辑窗口、详细信息窗口和底部信息窗口，如图5-59所示。图5-59Winhex工作区（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）1.目录浏览窗口图5-60Winhex目录浏览窗口（1）目录浏览窗口功能主要功能是目录浏览，这与用户打开的对象有关，当用户打开一个物理磁盘时，显示磁盘分区情况；当用户打开一个逻辑盘时,显示当前磁盘的当前目录；当用户打开一个文件时，没有目录浏览。目录浏览窗口分有目录表头和目录表，如图5-60所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）1.目录浏览窗口图5-61目录浏览“分区”快捷菜单（2）打开快捷菜单当光标在目录浏览窗口时，点击右键可弹出快捷菜单。①当目录浏览分区内容时，右键弹出快捷菜单如图5-61所示。②当目录浏览文件内容时，右键弹出快捷菜单如图5-62所示。图5-62目录浏览“文件”快捷菜单（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-63Winhex编辑窗口编辑窗口从本质上讲是一种特殊的文本控件。该控件可以给访问对象显示或传达修改命令。编辑窗口分有2个视图和1个入口，即：十六进制编辑视图、文本编辑视图及分区快捷入口，如图5-63所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-64Winhex十六进制编辑视图（1）十六进制编辑视图功能对数据操作的区域。十六进制编辑是Winhex进行数据编辑和数据恢复的核心功能。因此，要看懂十六进制编辑视图，会读十六进制编辑视图里的数据，理解十六进制编辑视图里数据的意思，最后才能会编辑和恢复十六进制编辑视图里的数据。①会看十六进制编辑视图十六进制编辑视图有3个值，即纵坐标值、横坐标值、由纵横坐标组成地址上的值（数据），如图5-64所示。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口图5-65Winhex数据解释器②会读十六进制编辑视图里的数据从图5-64可看出，每个数占一个字节(B)，考虑到一个字节是一个8位的序列，每个位都是0或1，假设它有两种可能的状态之一，一个字节就可以有一个222222222=28=256不同的值，而256是16的平方，字节值可以由基于十六进制系统的两位数来定义，其中每个数字代表一个字节的字节，即4位。512个字节组成一个扇区。③会解释十六进制编辑视图里数据的意思

（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）2.编辑窗口（2）文本编辑视图功能对数据后同步显示文本的区域。文本与十六进制数值同步可以使字符串编码变得清晰、直观。字符串从本质上讲只是被赋予特殊意义的数字，而这些数字按照一些行业标准,和我们日常所用的文字符号联系起来。数值和字符之间存在一一对应的同步关系，当我们修改字符时，相应位置的十六进制数值就会发生变化，同样，当我们修改十六进制数值时，相应的字符也会发生变化。而字符编码是决定字符显示形式，我们通过修改文本编辑视图顶部的字符编码来改变字条的显示形式。（3）分区快捷入口功能图5任务2-1-41的蓝色框就是分区快捷入口。十六进制编辑区与文本编辑区交接处有一个分区快捷入口，利用它既可以快速访问分区的文件系统关键扇区，也可以方便地进入分区浏览文件。有时“丢失”的分区在这却能看到它们的“身影”，只不过打上了“丢失”记号。（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）3.详细信息窗口详细信息窗口可以反映当前对象的各种参数，包括硬盘名称、型号、序列号、固件版本号、状态、撤销级数、反向撤销、总容量、每扇区字节数、分区、当相对扇区号、模式、偏移地址、每页字节数、当前窗口、窗口总数、剪切板状态、临时文件夹状态等。便于用户査找或收集数据恢复所需的参数。以硬盘为例，如图5-66所示。图5-66Winhex详细信息窗口（二）步骤二：Winhex基本功能认识及对菜单栏菜单、工具栏功能键和工作栏窗口的操作Winhex基本功能应用任务（四）Winhex工作栏（区）4.底部信息窗口底部信息窗口是在编辑窗口的下边一栏，是一些非常有用的辅助信息，即当前的逻辑扇区号/总扇区数，偏移值,该字节的十进制值，区块的起始地址，区块的大小等。底部信息窗口的各区域都有相应的快捷方式，当单击“扇区”区域的任一地方，弹出“转到扇区”对话框；当单击“偏移地址”区域，弹出“转到偏移量”对话框；当单击“选块”区域，弹出“定义选块”对话框。底部信息窗口图如图5-67所示。图5-67Winhex底部信息窗口图任务练习0303一、填空题1.Winhex“启动中心”主界面有2个功能栏（区）：

和

。2.Winhex“启动中心”工具栏有4个功能键：

、

、

和