当前位置：文档之家 › winhex数据恢复入门教程

winhex数据恢复入门教程

  • 格式：pdf
  • 大小：209.13 KB
  • 文档页数：2

Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下：

* 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑

* 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统* 可支持重组RAID及动态磁盘* 附带数据恢复功能

* 可以访问物理内存及虚拟内存* 内置数据解释器，可以识别解释20种数据类型* 可以用数据结构模板查看、编辑结构数据* 可以分割与合并文件* 可以对文件进行分析与对比* 具有灵活的搜索和替换功能* 可以对磁盘进行克隆

* 可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理* 具有编程接口，支持脚本操作* 支持256位加密、校验和、CRC32、hash（MD5，SHA-1）计算

* 支持对磁盘进行数据安全销毁* 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集* 支持文件大小超过4GB

4.2 软件的获取与安装

读者可以在网络上搜索提供下载Winhex的网站，或直接到其公司网站下载试用版或购买正

版。

Winhex的安装与普通软件安装没有区别，以在Windows XP下为例，双击Setup.exe程序即

可开始安装过程。如图4.1所示。

图4.1

程序默认的安装路径是C:\Program Files\WinHex，当然也可以自行选择安装到其他位置。

可以选择语言种类，不过用以选择中文的Chinese按钮处于灰色不可选状态，应该是尚不支

持中文。用户可以选择其它语言，默认语言是英文。

确定安装位置无误后，点击OK按钮，程序会弹出一个询问框，询问是否确定将程序安装到

所选位置。如图4.2所示。

图4.2

如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。否则按“是”按钮继续安

装。

程序随即会弹出询问框询问是否要建立快捷方式。如图4.3所示。点击按钮“是”，程序安装

完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。

图4.3

最后，程序提示安装完毕，询问是否运行程序。如图4.4所示。

图4.4 点击“是”按钮，程序即开始运行。如果不想立即运行程序，可以点击“否”按钮，在使用程序

时从开始菜单中启动程序。

4.3软件使用

4.3.1 启动软件

以Winhex15.1为例，第一次运行程序，程序会给出一个设置窗(如图5所示)，有两个可选

项：

合集下载

winhex恢复mbr的方法

winhex恢复mbr的方法

winhex恢复mbr的方法

恢复mbr实际就是恢复主引导扇区，在出现开机自检过后，系统提示“I/O错误”，即使是你重新安装操作系统也没用。或系统启动蓝屏，将硬盘挂到其他计算机上，检测到的硬盘容量异常；譬如：明明是大容量硬盘，突然变成很小的容量，而且只有一个分区。很多人都认为该硬盘没救了，里面的数据也完了；其实，还是可以修好的，除硬件故障外恢复mbr后就会和以前一样好用。

那么什么是MBR，怎样恢复mbr。先说一下mbr：即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。

我们使用Winhex硬盘数据恢复软件来恢复MBR，并恢复数据的具体步骤：（再恢复前要用Winhex镜像文件《Winhex镜像文件教程》，这样可保证数据完好）。

第一步：把好硬盘上的MBR的前446字节复制到要恢复的硬盘的0扇区前446字节；

第二步：在倒数第二行倒数第二个字节，输入活动分区8001，再输入本分区的起始磁头柱面0100；

第三步：输入分区类型0B FF FF FF .

第四步：输入C盘前的扇区数，实际就是MBR，63个扇区转换16进制是3F，在此位置输入3F 00 00 00；

第五步：搜索EBR起始位置，16进制查找“55AA”加条件512＝510，EBR倒数第五行倒数第二个字节是0001，找到后记下所在扇区，然后减去MBR所占的扇区数63，转换16进制，跳转0扇区，输入相应位置；

第六步：输入分本区的起始位置和非活动分区的起始位置0001和0100；

第七步：输入分区类型10G以上的硬盘0F FE FF FF,10G以下的硬盘输入05 FE

FF FF；

第八步：输入扩展分区前的扇区数，刚找到的EBR的起始位置，转换16进制输入相应位置；

WINHEX教程图

WINHEX教程图

巧用WinHex找回消失的分区数据

由于我是个对磁盘空间过敏的人，每当磁盘空间少到几百兆，就会想办法删掉不用的软件，时间一长，系统会变的千疮百孔，直到有一天实在无法忍受，决定重装系统，麻烦极了。与是想用Guest做个系统映象，没想到人世间最痛苦的事情发生了。

我有两个物理硬盘，主盘分了两个区，分别为一个C盘，一个E盘，所以把Guest这个软件放到第二个硬盘D盘的根目录下。重起进入DOS进入到软件的画面，不管三七二十一，玩玩再说。好奇的我直接选择第一项功能: To Disk，经过乱七八糟的英文提示后，毅然点了OK按扭，接下来两个硬盘开始狂响，我突然意识到事情不对，强行重起动后，打开资源管理器，点下D盘，发现已经空白一片了。天哪！我的软件！我的游戏！我的一切！我浑身冒汗，好像做梦一样，早知道……咦，对了！好像WinHex有打开磁盘的功能，只要知道一些文件的开头标记，兴许能恢复一些文件。

小提示：硬盘修复是一个高危险的操作，在/YingJian/200808/107.htm一文中介绍了硬盘主引导记录等多种不同故障的处理方法，希望对大家有所参考。

幸好WinHex装到C盘上了，启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，然后切换到刚才打开D盘的窗口，依次选择 “Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。

winhex恢复U盘分区

winhex恢复U盘分区

winhex恢复U盘分区

Winhex恢复U盘分区

你是否因为U盘提示格式化而为舍不得U盘里的重要数据感到舍不得呢？你是否因为没有正确使用U盘导致U盘数据丢失而后悔呢？你是否因为病毒如期U盘而烦恼呢？U盘在今天的非常普遍使用的，而使用的人群虽然很多，所以不会正确使用U盘的人群也越发多了起来。不正确的使用U盘会导致U盘损坏以至于U盘里的重要数据文件丢失。今天就来教大家怎样使用winhex软件恢复U盘的分区。

1.首先插入损坏的U盘（提示需要格式化，这里我们不能格式化，否则将无法找回数据）

2.使用winhex软件打开U盘的物理存储介质 3.查看错误位置（此处为U盘的分区表被破坏了，所以导致U盘需要格式化才能用） 4.查看U盘的引导扇区模板 5.根据引导扇区的模板看出此分区的起始扇区和结束扇区，然后通过计算器的程序员模式算出起始扇区和结束扇区的16进制数

1.打开winhex软件自带的计算器

2.点击查看》程序员 3.点击十进制》输入起始扇区号

4.点击十六进制》得出数值的十六进制数（NTFS格式需要在结束扇区上加一位数） 5.填写十六进制数时需要倒着填写[例如我们计算出的十六进制数为80 0 ，那

么填写到起始扇区的时候应填写为00 08 00 00 (起始扇区和结束扇区的位置需填写四个字节) ] 6.填写硬盘的分区表信息

1.跳转到U盘的0扇区（每个字节两位数）

2.0x01BE处写入80

3.0x01BF处写入00

4.0x01C0处写入00

5.0x01C1处写入00

6.0x01C2处写入硬盘的格式（NTFS:07 FAT32：0B exFAT:07）

7.0x01C3处写入FE

8.0x01C4处写入FF

9.0x01C5处写入FF 10.0x01C6至0x01C9处写入分区的起始扇区的十六进制数

11.0x01CA至0x01CD处写入分区的结束扇区的十六进制数

12.CTEL+S保存修改，之后重新拔插U盘即可

WinHex强大的检查和修复各种文件、恢复删除文件、

WinHex强大的检查和修复各种文件、恢复删除文件、

WinHex强大的检查和修复各种文件、恢复删除文件、

WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的16进制编辑器。得到ZDNetSoftwareLibrary五星级最高评价，拥有强大的系统效用。

软件信息软件名称：WinHex

软件版本：15.1 SR-6

软件大小：1380KB

软件类别：国外软件/文字处理

应用平台：Win9x/WinNT/Win2000/WinXP

软件授权：共享

官方网站：WinHex

功能概述具体来说，WinHex是一款以通用的16进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及IT安全性、各种日常紧急情况的高级工具：用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。功能包括(依照授权类型)：

-硬盘,软盘,CD-ROM和DVD,ZIP,Smart Media,Compact Flash,等磁盘编辑器.

-支持FAT,NTFS,Ext2/3,ReiserFS,Reiser4,UFS,CDFS,UDF文件系统

-支持对磁盘阵列RAID系统和动态磁盘的重组、分析和数据恢复

-多种数据恢复技术 -可分析RAW格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件

-数据解释器,已知20种数据类型

-使用模板编辑数据结构(例如：修复分区表/引导扇区)

-连接和分割、以奇数偶数字节或字的方式合并、分解文件

-分析和比较文件

-搜索和替换功能尤其灵活

-磁盘克隆(可在DOS环境下使用X-Ways Replica)

-驱动器镜像和备份(可选压缩或分割成650 MB的档案)

-程序接口(API)和脚本

-256位AES加密,校验和,CRC32,哈希算法(MD5,SHA-1,.)