winhex超全图文使用教程.doc

- -

 教程



数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比方有盘体

坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，

那么我们将它修好，同时又保存里面的数据或后来恢复里面的数据，这些都叫数据恢复，

只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是

由于人为或者病毒破坏所造成的数据丧失〔比方误格式化，误分区〕，那么这样的数据恢

数据恢复的前提：数据不能被二次破坏、覆盖！

关于数码与码制：

关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复

来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去

搜一下，这方面资料已经很多了，就不需要我再多说了。

数据恢复我们主要用十六进制编辑器：〔数据恢复首选软件〕

我们先了解一下数据构造：

下面是一个分了三个区的整个硬盘的数据构造



 盘



 盘



 盘

那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。

如果要恢复引导代码，可以用  下的命令：；这个命令只是用来恢复引

导 代 码 ， 不 会 引 起 分 区 改 变 ， 丧 失 数 据 。 另 外 ， 也 可 以 用 工 具 软 件 ， 比 方

 !、!"# 等。

但分区表如果丧失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有

分过区一样。是很多病毒喜欢破坏的区域。

，也叫做扩展 〔$%%〕。因为主引导记录  最多只能描述

 个分区项，如果想要在一个硬盘上分多于  个区，就要采用扩展  的方法。

、 是分区产生的。

比方  和  各都占用  个扇区， 盘占用 & 个扇区……那么数据构

- -

( (

扩展分区

(

而每一个分区又由 、)、)、、) 局部组成：比方 (盘的数据

构造：

盘





(

(

意扇区，是手工恢复数据的首选工具软件。

首先要安装 ，安装完了就可以启动  了，启动画面如下：首先出现的

是启动中心对话框。

(

(

这里我们要对磁盘进展操作，就选择“翻开磁盘〞，出现“编辑磁盘〞对话框：

- -

在这个对话框里，我们可以选择对单个分区翻开，也可以对整个硬盘翻开，" 是

我现在正用的西部数据  系统盘，" 是我们要分析的硬盘，迈拓  。这里我们就

选择翻开 " 整个硬盘，再点确定,然后我们就看到了  的整个工作界面。

- -

最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个

扇区的容，以十六进制进展显示，并在右边显示相应的  码，右边是详细资源面板，

分为五个局部：状态、容量、当前位置、窗口情况和剪贴板情况。这些情况对把握整个硬

盘的情况非常有帮助。另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，

- -

向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共

 字节，每两个数字为一个字节，比方 。

下面我们来分析一下 ，因为前面我们说过，前  个字节为引导代码，对我们

来说没有意义，这里我们只分析分区表中的  个字节。

表项描述扩展分区，第三第四个分区表项填零未用〕

每一个分区表项各占  个字节，各字节含义如下：〔" 表示  进制〕

字 节 位 容及含义