winhex超全图文使用教程.pdfVIP

实用文案 winhex 教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体 坏道、 电路板芯片烧毁、 盘体异响， 等故障， 由此所导致的普通用户不容易取出里面数据， 那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复， 只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是 由于人为或者病毒破坏所造成的数据丢失 （比如误格式化， 误分区），那么这样的数据恢复 就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如 pc3000, 电烙铁，各种芯片、 电路板），而且还需要懂一点点电路基础， 我们这里所讲到的所有的知 识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各 种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网 上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复 来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去 搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器： Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C 盘 EBR D 盘 EBR E 盘 MBR，即主引导纪录，位于整个硬盘的 0 柱面 0 磁道 1 扇区，共占用了 63 个扇区，但 实际只使用了 1 个扇区（ 512 字节）。在总共 512 字节的主引导记录中， MBR又可分为三部 分：第一部分：引导代码，占用了 446 个字节；第二部分：分区表，占用了 64 字节；第三 部分： 55AA，结束标志，占用了两个字节。后面我们要说的用 winhex 软件来恢复误分区， 主要就是恢复第二部分：分区表。 引导代码的作用： 就是让硬盘具备可以引导的功能。 如果引导代码丢失， 分区表还在， 那么这个硬盘作为从盘所有分区数据都还在， 只是这个硬盘自己不能够用来启动进系统了。 如果要恢复引导代码，可以用 DOS下的命令： FDISK /MBR；这个命令只是用来恢复引导代 码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如 DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有 分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展 MBR（Extended MBR）。因为主引导记录 MBR最多只能描述 4 个分区 项，如果想要在一个硬盘上分多于 4 个区，就要采用扩展 MBR的办法。 MBR、EBR是分区产生的。 比如 MBR和 EBR各都占用 63 个扇区， C 盘占用 1435329 个扇区……那么数据结构如下 表： 63 1435329 63 1435329 63 1253889 MBR C 盘 EBR D 盘 EBR E 盘 扩展分区 标准文档 实用