当前位置:文档之家› WinHex破解软件图解教程

WinHex破解软件图解教程

这样,第二个分区表项就填写完了。

不要忘了把最后的结束标志

55AA

填上,这样,

MBR

就全恢复完了,最后,保存,再重新启动……

启动完毕,迫不及待的打开我的电脑,发现三个分区全部又回来了,并且里面的数据完好无损。

再右击“我的电脑”,选“管理”

出现一个对话框,选“磁盘管理”,在右边可以看到磁盘一的三个分区

(Fat32

Fat16

Ntfs)

全部都回来了,至此,手工恢复分区表顺利完成。

手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一

定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。特别是对一

些破坏性操作,一定要考虑周到,只要条件允许,就一定要在操作之前进行备份,否则会造成“血”的教训,切记!!!

下面我们会说到手工恢复

DBR

FAT

(此教程被收录在付费教程中),这些比手工恢复分区表还要复杂,更需要大量的计算。

再说完了使用

Winhex

手工恢复数据之后,我们会说到一些数据恢复软件,结合数据恢复软件会使数据恢复成功率大大提高,

但有一些软件在扫描过程中会对原盘破坏数据,在使用中一定要谨慎!!!而且同一个软件,一个新手用和一个老手用数据恢

复成功率绝对是不一样的,这些软件我们会免费赠送,绝对不会让你学习了资料却找不到软件的。

FAT

文件系统下的手工数据恢复案例

关键词:数据恢复,数据恢复资料,数据恢复技术

本文针对

FAT

分区。使用工具:

winhex

(非数据恢复专用)

磁盘的具体存储原理,这里我解释一下:1

、剩余扇区是什么:剩余扇区有分区内的剩余扇区和整个磁盘的剩余扇区。

先说分区内的扇区:描述磁盘容量的单位是扇区,分区内部又是采用簇来管理的。通常情况下,扇区的容量是

512b,

簇的单位容量大于等于扇区

的容量。以具体事例来讲,一个

7gb

fat32

分区,其簇的大小是4k,

相当于

8

个扇区,而分区内的存储单位是

4k,

分区的扇区总数如果不是

8

倍数,那余下来的扇区便是剩余扇区了。

整个磁盘的剩余扇区与上述原理相似,不同的是,每个分区的结束必须以254

头,

63

扇为结束(也应该是老的磁盘管理模式留下的弊端吧!虽

然分区内是以线性逻辑扇区为首要参数的)

也就是说,

如果磁盘的总容量正好分不净一个柱面的容量(1*254*63*512b=8193024b),

那么,

剩下的容

量便是整个磁盘的剩余扇区了,其最大也就是大约7.8m

。这也是通常情况下,分区的最小容量是

7.8m

,分区容量是

8193024b

倍数的原因。

(简

图并未画出整个磁盘的剩余扇区,大家理解吧

!)

2

对于

fat32

的保留扇区的数目,一般来说是

32

个,

但也不肯定是,有时候可能会是38

个或其他数目,当然也可以在

相关主题
文本预览
相关文档 最新文档