winhe数据恢复工具使用.pdfVIP

Winhex 工具使用 一、 Winhex 工具介绍 Winhex 是在 Windows 下运行的十六进制编辑软件，此软件功能非常强大， 有完善的分区管理功能和文件管理功能， 能自动分析分区链和文件簇链， 能对硬 盘进行不同方式不同程度的备份， 甚至克隆整个硬盘； 它能够编辑任何一种文件 类型的二进制内容 （用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁 盘的任意扇区，是手工恢复数据的首选工具软件。 二、 数据恢复的分类 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，那 么我们将它修好，同时又保留里面的数据或后来恢复里面的数据；所谓软恢复， 就是硬盘本身没有物理损伤， 而是由于人为或者病毒破坏所造成的数据丢失 （比 如误格式化，误分区） ，这样的数据恢复就叫软恢复。 在此主要介绍软恢复，硬恢复还需要购买一些工具设备（比如 pc3000,电烙 铁，各种芯片、电路板） 。 三、 MBR 和 EBR MBR，即主引导记录，位于整个硬盘的 0 柱面 0 磁道 1 扇区，共占用了 63 个扇区，但实际只使用了 1 个扇区（ 512 字节）。在总共 512 字节的主引导记录 中，MBR 又可分为三部分：第一部分：引导代码，占用了 446 个字节；第二部 分：分区表，占用了 64 字节；第三部分： 55AA，结束标志，占用了两个字节。 后面我们要说的用 winhex 软件来恢复误分区， 主要就是恢复第二部分： 分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分 区表还在，那么这个硬盘作为从盘所有分区数据都还在， 只是这个硬盘自己不能 够用来启动进系统了。 如果要恢复引导代码， 可以用 DOS下的命令：FDISK /MBR； 这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以 用工具软件，比如 DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新 硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展 MBR （Extended MBR）。因为主引导记录 MBR 最多只能描 述 4 个分区项，如果想要在一个硬盘上分多于 4 个区，就要采用扩展 MBR 的办 法。 MBR、EBR是分区产生的。 每一个分区又由 DBR、FAT1、FAT2、DIR、DATA 5部分。 四、 Winhex 菜单和界面 最上面的是菜单栏和工具栏， 下面最大的窗口是工作区， 现在看到的是硬盘的第 一个扇区的内容，以十六进制进行显示，并在右边显示相应的 ASCII码，右边是 详细资源面板，分为五个部分： 状态、容量、当前位置、窗口情况和剪贴板情况。这些情况对把握整个硬盘的情 况非常有帮助。 另外，在其上单击鼠标右键， 可以将详细资源面板与窗口对换位置， 或关闭资源 面板。 （如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详 细资源面板”来打开） 。 最下面一栏是非常有用的辅助信息，如当前扇区 / 总扇 区数目……等。 向下拉拉滚动条， 可以看到一个灰色的横杠， 每到一个横杠为一个扇区， 一个扇 区共 512 字节， 每两个数字为一个字节，比如 00。 五、 使用 Winhex 恢