winhex恢复U盘分区

Winhex手工恢复U盘乱码数据一例核心提示：U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。

这是根目录受损的典型故障。

往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。

本案例显然是u盘感染了一种带有自动运行功能的病毒。

乱码的文件夹无法打开U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。

这是根目录受损的典型故障。

往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。

本案例显然是u盘感染了一种带有自动运行功能的病毒。

乱码的文件夹无法打开。

U盘里的一些重要数据丢失。

由于重要数据装在文件夹里面，所以可以用winhex手工重建根目录文件夹的方法来找回丢失的重要数据（当然没有百分之百的把握）。

图1为了避免u盘长时间工作有可能导致硬件损坏的风险，以及数据受到二次破坏的风险，先用Winhex制作u盘的镜像文件，然后对镜像文件进行数据恢复操作。

启动绿色版ha_WinHex14.1SR-6。

点“工具－打开磁盘”，在对话框中选择“逻辑磁盘”中的u盘盘符，或者“物理磁盘”中的u盘名称（本人选择后者），打开u盘。

点“文件－创建磁盘镜像”，在打开的对话框中选择镜像文件保存的路径，点选“raw镜像”（如图2），然后“确定”，几分钟后镜像文件创建完毕，关闭软件或关闭软件中打开的u盘，就可以把u盘退出来并拔掉。

图2怎样在winhex中使用镜像文件恢复数据呢？在winhex中点“文件－打开”，找到保存在电脑中的影像文件打开即可。

接下来这步操作非常关键，点“专业工具－设置镜像文件为磁盘”，这时打开的镜像文件就变成了与直接打开u盘的界面一摸一样了，操作起来与直接操作u 盘没有什么区别（如图3，由于镜像文件是“物理磁盘”，需要双击“分区1”才会进入图3界面，如果镜像文件是“逻辑磁盘”可以直接看到图3的分区界面）。

图3点击“offset”行右端的“访问”功能下拉菜单（黑三角），点选“根目录”，主界面跳到根目录的第一扇区（如图4，每个扇区有半透明横线隔开）。

⽤WinHex直接修改磁盘分区表找回丢失的分区（另附分区表知识）MicrosoftWord⽂档⽤WinHex直接修改磁盘分区表找回丢失的分区(另附分区表知识）⽤WinHex直接修改磁盘分区表找回丢失的分区(另附分区表知识）1. MBR（主引导记录）and Partition Table（分区表）MBR是磁盘第⼀个扇区，CHS地址是0柱⾯，0磁头，1扇区；LBA地址是0。

布局如下：[1] 0x01FE是55，0x01FF是AA。

3. 修复过程理解了MBR和Partition Table，修复思路就很清晰了。

我的数据分区⼤概是占⽤250G硬盘的后180G，所以从硬盘头六分之⼀的位置开始，搜索分区表的明显标志0x55AA。

WinHex的⽅便的搜索功能还可以设置只搜索存在于整数倍于512字节块的末尾的0x55AA，速度快很多。

每找到⼀个最后两字节为0x55AA 的扇区，就分析4个分区表项是不是合理的，以及它所描述的分区⼤⼩，终于找到⼀个扇区，含有⼀个分区表项，⼤⼩180G，哈哈，肯定就是它了。

这个扇区肯定就是扩展分区的起始扇区，它含有的那个分区表项肯定就是它唯⼀包含的⼀个逻辑分区了。

在MBR中创建⼀条属性为扩展分区（05）的分区表项，填⼊其他相关位置信息，以描述刚才找到的这个扩展分区：CHS起始位置：⼀般是逻辑分区表项中的CHS起始位置，把磁头数改为0。

CHS结束位置：照抄逻辑分区表项中的CHS结束位置。

LBA偏移量，写⼊那个扩展分区相对磁盘起始位置的扇区偏移量。

分区⼤⼩：应该是逻辑分区表项中逻辑分区⼤⼩加上63个扇区。

存盘，运⾏Windows管理⼯具，查看磁盘信息，数据分区赫然在⽬。

：）4. 备份MBR终于找回我的电影和mp3了，激动啊。

赶紧做个备份。

MBR本来没有第⼆份拷贝，不像FAT，所以⽤winhex把MBR复制⼀份到磁盘最后⼀个扇区，这个扇区⼀般不可能被⽤到。

好了，再也不怕你硬盘掉电了。

相信听说过硬盘MBR、硬盘分区表、DBR的朋友⼀定都不少。

基于Winhex的U盘文件碎片化的数据恢复研究U盘是一种常见的便携式存储设备，由于其体积小、易携带等特点，广泛应用于文件传输和存储。

在长期使用过程中，由于频繁的写入和删除操作，U盘中的文件会发生碎片化现象，导致文件存储空间的不连续，进而影响数据的恢复和读取速度。

本文将基于Winhex软件，对U盘文件碎片化的数据恢复进行研究。

我们需要了解Winhex软件的主要功能和特点。

Winhex是一款功能强大的数据恢复工具，可以用于文件的编辑、数据恢复、数据安全删除等操作。

其具有直观的用户界面，且支持多种文件系统格式，包括FAT、NTFS、EXT等。

使用Winhex进行文件碎片化数据恢复的主要步骤如下：1. 打开Winhex软件，选择要进行数据恢复的U盘，并以只读模式打开。

只读模式可以保证在数据恢复过程中不会进一步破坏文件系统。

2. 在Winhex软件中，可以通过“搜索”功能来查找被删除或者丢失的文件。

在搜索之前，可以设置搜索的选项，包括搜索的范围、文件类型、关键字等。

3. 当找到目标文件的碎片时，可以通过Winhex软件进行重组和合并。

Winhex的“合并”功能可以将找到的碎片文件进行重新连接，从而恢复原始文件。

4. 在进行数据恢复之前，可以使用Winhex的“预览”功能来查看文件的内容，以确认文件是否完整和正确。

5. 通过Winhex软件将恢复的文件保存到安全的位置，以防止进一步的数据丢失。

通过以上步骤，我们可以利用Winhex软件对U盘中的碎片化文件进行恢复。

需要注意的是，在进行数据恢复之前，应该停止对U盘的写入操作，以避免进一步的文件碎片化和数据覆盖。

除了Winhex软件，还有一些其他的数据恢复工具也可以用于U盘文件碎片化的数据恢复，如Recuva、TestDisk等。

这些软件可以提供更多的搜索和恢复选项，以满足不同用户的需求。

U盘文件碎片化的数据恢复是一个复杂且耗时的过程，需要借助专业的软件工具进行操作。

使用u深度启动u盘WinHex工具进行数据恢复与编辑
WinHex数据恢复与编辑工具拥有着数据编辑优势和应用便利性，能够用于检查和修复各种文件、恢复删除文件、硬盘损坏导致数据丢失等问题，是一款非常实用的16进制编辑器。

现在我们给大家介绍怎么在u深度u盘启动盘中打开使用WinHex数据恢复与编辑工具。

1、将u盘制作成u深度u盘启动盘连接到电脑上，重启电脑等待出现开机画面时按下启动快捷键，系统就会进入启动项选择窗口，选择u盘启动进入u深度主菜单，选择【02】运行U深度Win8PE装机维护版（新机器），按下回车键确认，如下图所示：
2、进入win8pe系统，依次点击桌面左下角“windows图标——文件工具——WinHex 数据恢复与编辑”应用，如下图所示：
3、打开winhex工具后，点击左上方“文件”按钮，可以在弹出的选项列表新建文件，还能执行其他操作，如下图所示：
4、选取新建时，将会弹出新文件属性设置窗口，还有Bytes、KB、MB、GB四种单位，设置完参数即可按下“确定”按钮，如下图所示：
5、完成16进制编辑工具操作后，可以按下“文件——另存为”进行保存文件，如下图所示：
6、如果未保存文件就关闭工具，将会弹出提示窗口，需要保存点击“是”，无需保存按下“否”选项，如下图所示：
以上关于WinHex数据恢复与编辑工具基本使用方法介绍到此，有需要借助Winhex16进制编辑器进行操作的用户，无需另外进行下载，直接通过u深度u盘启动盘中自带的WinHex数据恢复与编辑工具进行各项操作。

WinHex数据恢复使用教程WinHex教程WinHex数据恢复分类：硬恢复和软恢复。

所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。

这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。

数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。

如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。

数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。

在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。

后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。

引导代码的作用：就是让硬盘具备可以引导的功能。

如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。

用WINHEX修复提示要格式化才能使用的U盘等磁盘
在使用U盘或者其他磁盘的时候“提示要格式化才能使用磁盘”，是因为磁盘的DBR受损，每个磁盘在格式化之后会生成一个DBR和备份DBR，两个都是一样的，当DBR受损时可以用备份的DBR恢复。

DBR在第0扇区，备份DBR在第6扇区，所以我们要把第6扇区的备份DBR还原到0扇区的DBR，
准备工具：WINHEX
还有就是磁盘格式要FAT32才行
①打开WINHEX；②选择工具---打开磁盘；选择要修复的磁盘
③双击打开分区；④点位置---跳转到扇区，输入6，跳转到6扇区
⑤在C00那里的E右键选择选块起始位置；⑥再跳转到第七扇区，跳转到7扇区后，按键盘的向上键找到55AA，在A那里点右键--选择选块尾部
⑦然后点编辑--复制扇区---正常；⑧再跳转到0扇区，点编辑--剪贴板数据---写入；⑨点确定然后保存
想实验的可以先这样破坏DBR
转到0扇区，选择一些数据（选中后变紫色）
然后点编辑--填充选块，用00填充就行了，也可以用随机数字
注意：用U盘或者其他移动设备填充完数据后，要先拔出来再插回去才可以。

用winhex修复U盘的MBR复习：进制转换；K\M\G的关系；1、MBR界面如下说明：MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。

有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令：FDISK/MBR这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。

EBR：也叫扩展MBR。

因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。

EBR的结果和MBR事一样的。

注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）；2）位置菜单中的“转到偏移”；3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media2、Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，是分区结束标志。

可以有一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。

3、从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的，否则不可以启动。

4、从55AA开始数，倒数第四行的第三个数，是表示分区性质的。

5、从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表示这个分区的大小的，例如：B9 97 6C 03，实际上是：03 6C 97 B9，用“附件”中的“计算器”把他化为十进制，为57448377，这个表示扇区数目，一个扇区是512个字节，所以还要乘以512，即：57448377 X 521=29413569024字节，1G=1073741824字节，所以，29413569024字节=29.4G，也就是说这个分区大小是29.4G。

基于Winhex的U盘文件碎片化的数据恢复研究WinHex是一款强大的十六进制编辑器和磁盘编辑器，拥有数据恢复功能。

在U盘文件碎片化的情况下，可以利用WinHex来恢复文件数据。

U盘文件碎片化指的是文件在存储介质上不连续存放导致的碎片化现象。

当用户在U 盘上删除文件或进行文件修改时，文件在存储介质上被切割成多个碎片。

当需要读取文件时，操作系统需要将这些碎片重新组合成完整的文件。

由于碎片之间可能存在空隙，操作系统的读取效率就会降低，并且可能导致文件损坏。

为了解决文件碎片化问题，可以利用WinHex进行数据恢复。

打开WinHex并选择磁盘编辑器模式。

然后，选择需要恢复的U盘，并点击打开。

在WinHex中，可以通过“搜索”功能找到文件的头部和尾部信息。

由于文件是连续存储的，因此可以通过头部信息找到文件开始的位置，通过尾部信息找到文件结束的位置。

在找到文件的开始和结束位置后，可以使用WinHex的“导出”功能将文件数据导出到本地磁盘。

通过导出文件数据，可以将文件的碎片重新组合成完整的文件。

由于文件碎片化可能导致数据丢失或损坏，因此在恢复文件之前需要进行数据验证和修复。

在数据恢复过程中，可能会遇到一些困难，例如文件头部和尾部信息可能被覆盖或损坏，无法找到文件的开始和结束位置。

此时，可以通过WinHex的“搜索”功能来搜索文件的关键字或特征码。

通过搜索文件的关键字或特征码，可以找到文件的开始位置并进行数据恢复。

基于WinHex的U盘文件碎片化的数据恢复研究可以通过WinHex的十六进制编辑器和磁盘编辑器功能，找到文件的开始和结束位置，将文件的碎片重新组合成完整的文件，实现数据恢复。

在实际操作中可能会遇到一些困难，需要耐心和经验来解决。

在进行数据恢复之前，建议备份U盘中的数据，并在专业人士的指导和帮助下进行操作。

存储一个文件的时候，操作系统首先在记录所有空间使用情况的文件分配表(FAT)中找到足够容纳文件的空间，然后把文件内容写到相对应的硬盘扇区上，并在文件分配表中标出该空间已经被占用。

删除文件的时候，一般并不对文件所占用的扇区进行操作，而仅仅是在文件分配表中指明哪些空间可以分配给别的文件使用。

这个时候，被删除文件的实际内容仍然存在，可以被恢复。

如果删除文件后又创建了新文件，那么被删文件所占用的扇区就有可能被新文件所使用，这时候就无法恢复被删文件的数据了。

所以一旦误删除了文件，就不要再对该文件所在的分区进行写操作了，否则有可能覆盖原有数据，造成文件无法恢复。

小知识：恢复文件的三个阶段1．使用自动化恢复软件恢复软件(如Finaldata或EasyRecovery等)使用很简单，根据向导的指示操作就可以了。

2．手工恢复被删除数据手工恢复的原理是直接在存储设备上寻找被删除文件的关键内容。

这种方法适合恢复有明显特征而且结构简单的文件，如文本文件。

如果文件很大，且分散于磁盘的不同位置，还需要根据文档的内部结构重新组织文档，才能彻底恢复数据。

3．找专业的数据恢复公司备份数据由于数据很重要，所以首先要进行备份，万一出现误操作，还可以把U盘恢复到最初的状态。

这一步很重要，并且U盘容量不大，备份不会占用太大磁盘空间。

进行扇区级别的磁盘数据备份有很多工具，如Ghost、WinHex和DiskExplorer，下面主要介绍WinHex。

WinHex 是一个16进制文件编辑工具，可以跳过操作系统的文件系统直接读取磁盘和U盘等设备，从而进行数据恢复。

使用WinHex的“Tools”菜单下面的“Open Disk”命令，打开物理U盘。

在WinHex中看到U盘的引导数据全是“FF”，分区表和文件系统完全丢失了。

从“Edit”菜单中选择“Define Block”，选择起止为“Beginning of file”和“End offile”。