winhex超全圖文使用教程

1、winhex教程winhex數(shù)據恢復分類：硬恢復和軟恢復。所謂硬恢復就是硬盤出現(xiàn)物理性損傷，比如有盤體壞道、電路板芯片燒毀、盤體異響，等故障，由此所導致的普通用戶不容易取出里面數(shù)據，那么我們將它修好，同時又保留里面的數(shù)據或后來恢復里面的數(shù)據，這些都叫數(shù)據恢復，只不過這些故障有容易的和困難的之分；所謂軟恢復，就是硬盤本身沒有物理損傷，而是由于人為或者病毒破壞所造成的數(shù)據丟失（比如誤格式化，誤分區(qū)），那么這樣的數(shù)據恢復就叫軟恢復。這里呢，我

2、們主要介紹軟恢復，因為硬恢復還需要購買一些工具設備（比如pc3000電烙鐵，各種芯片、電路板），而且還需要懂一點點電路基礎，我們這里所講到的所有的知識，涉及面廣，層次深，既有數(shù)據結構原理，為我們手工準確恢復數(shù)據提供依據，又有各種數(shù)據恢復軟件的使用方法及技巧，為我們快速恢復數(shù)據提供便利，而且所有軟件均為網上下載，不需要我們投資一分錢。數(shù)據恢復的前提：數(shù)據不能被二次破壞、覆蓋！關于數(shù)碼與碼制：關于二進制、十六進制、八進制它們之間的轉換我不想

3、多說，因為他對我們數(shù)據恢復來說幫助不大，而且很容易把我們繞暈。如果你感興趣想多了解一些，可以到百度里面去搜一下，這方面資料已經很多了，就不需要我再多說了。數(shù)據恢復我們主要用十六進制編輯器：Winhex（數(shù)據恢復首選軟件）我們先了解一下數(shù)據結構：下面是一個分了三個區(qū)的整個硬盤的數(shù)據結構MBRC盤EBRD盤EBRE盤MBR，即主引導紀錄，位于整個硬盤的0柱面0磁道1扇區(qū)，共占用了63個扇區(qū)，但實際只使用了1個扇區(qū)（512字節(jié)）。在總共512

4、字節(jié)的主引導記錄中，MBR又可分為三部分：第一部分：引導代碼，占用了446個字節(jié)；第二部分：分區(qū)表，占用了64字節(jié)；第三部分：55AA，結束標志，占用了兩個字節(jié)。后面我們要說的用winhex軟件來恢復誤分區(qū)，主要就是恢復第二部分：分區(qū)表。引導代碼的作用：就是讓硬盤具備可以引導的功能。如果引導代碼丟失，分區(qū)表還在，那么這個硬盤作為從盤所有分區(qū)數(shù)據都還在，只是這個硬盤自己不能夠用來啟動進系統(tǒng)了。如果要恢復引導代碼，可以用DOS下的命令：FD

5、ISKMBR；這個命令只是用來恢復引導代碼，不會引起分區(qū)改變，丟失數(shù)據。另外，也可以用工具軟件，比如DISKGEN、WINHEX等。但分區(qū)表如果丟失，后果就是整個硬盤一個分區(qū)沒有，就好象剛買來一個新硬盤沒有分過區(qū)一樣。是很多病毒喜歡破壞的區(qū)域。EBR，也叫做擴展MBR（ExtendedMBR）。因為主引導記錄MBR最多只能描述4個分區(qū)項，如果想要在一個硬盤上分多于4個區(qū)，就要采用擴展MBR的辦法。MBR、EBR是分區(qū)產生的。比如MBR和