WINHEX使用方法說明

經(jīng)典word整理文檔，僅參考，轉(zhuǎn)Word此處可刪除頁眉頁腳。本資料屬于網(wǎng)絡(luò)整理，如有侵權(quán)，請聯(lián)系刪除，謝謝！日志正文標(biāo)簽：數(shù)據(jù)恢復(fù)winhex中文教程分區(qū)表硬盤分類：數(shù)據(jù)恢復(fù)技術(shù)2007-07-0717:39數(shù)據(jù)恢復(fù)我們主要用十六進(jìn)制編輯器：C盤D盤E盤MBR，即主引導(dǎo)紀(jì)錄，位于整個硬盤的0011個扇區(qū)（字節(jié)的主引導(dǎo)記錄中，55AA下的命令：/MBRDISKGEN日志正文EBRMBRMBR44MBR、和CDBRFAT1FAT2、DIRCC盤Winhex日志正文這里我們要對磁盤進(jìn)行操作，就選擇打開磁盤”，出現(xiàn)編輯磁盤”在這個對話框里，我們可以選擇對單個分區(qū)打開，也可以對整個硬盤打開，系統(tǒng)盤，2G整個硬盤，再點確定（如果關(guān)閉了資源面板可以通過察看菜單——“”——“詳細(xì)資源面板最下面一欄是非常有用的輔助信息，如當(dāng)前扇區(qū)/總扇區(qū)數(shù)目……等00。MBR4C個字節(jié)，各字節(jié)含義如下：（H第234第5日志正文————————第91011、第131415MBR第一個分區(qū)表項（C第180第50BFat32；第9101100C6F003F3F道實際的隱含扇區(qū)數(shù)是多大。這可以使用計算器來算，單擊工具欄上的計算器日志正文計算器有兩種型號，我們要進(jìn)行進(jìn)制轉(zhuǎn)換，就要選擇“”轉(zhuǎn)換為十進(jìn)制，就要先選中十六進(jìn)制”“十進(jìn)制63。想一想我們前面所講的，個C63C地址是從零開始的，MBR。第131415字節(jié)本分區(qū)總扇區(qū)數(shù)(C盤的大小)：00C135329DCD嗎？D盤的第一個扇區(qū)63+1435329=1435392。我們來看看對不對，單擊工具欄上的轉(zhuǎn)到扇區(qū)”按鈕，出現(xiàn)一個轉(zhuǎn)到扇區(qū)”1435392，再點“0DEBRD和2DEBR，單擊”下拉按鈕——“分區(qū)二”——“分區(qū)表.日志正文第100第505第9101100和C1435392第131415002689344143539223467、8C/H/S(/磁頭/)LBA(全Address，即扇區(qū)的邏輯塊地址)ALBA(扇區(qū))D萬萬個扇區(qū)DD。訪問下拉按鈕——“”——“”DEBR。日志正文第一個分區(qū)表項（D第100第506第910110063第13141500DC11435329。第二個分區(qū)表項（D第100第505第9101100D加D第13141500：本分區(qū)的總扇區(qū)數(shù)，1253952,E訪問下拉按鈕——“”——“”EEBRE通過以上的研究我們總結(jié)一下，分區(qū)鏈CM日志正文選中。鼠標(biāo)指向第一個字節(jié)，單擊右鍵，選擇選塊開始”的最后一個字節(jié)，單擊右鍵，選擇選塊結(jié)尾”然后我們在選區(qū)內(nèi)部單擊鼠標(biāo)右鍵，選擇“”填充選塊用十六進(jìn)制填充”的輸入框中輸入“00”，再點確定”所在扇區(qū)全部被我們填充為修改了扇區(qū)，這時候還沒有存盤生效，如果你想存盤生效的話，就選擇文件菜單保存扇區(qū)”F、G、現(xiàn)在，我們關(guān)閉所有程序?qū)㈦娔X重新啟動FGH日志正文2G40G磁盤編輯器編輯磁盤WD400EB---00CPF0”,確定”硬盤0”切換回原來的窗口，就點擊1”。然后在選區(qū)中單擊鼠標(biāo)右鍵，選編輯”又出來一個菜單，然后我們選復(fù)制選塊”——“正?！?窗口，在零扇區(qū)的第一個字節(jié)處單擊鼠標(biāo)右鍵，選編輯”“剪貼板數(shù)據(jù)”——“出現(xiàn)一個窗口提示，點確定”4C1個字節(jié)處（0C盤80。23、4字節(jié)（本分區(qū)起始磁頭號、扇區(qū)號、柱面號），填上：00。第5C0B。那么，如果你不知道CD第678C/H/S()日志正文填些什么一般關(guān)系不大，但是我要告訴你有一個通用的填法，那就是：FF。第910113F，不夠四個字節(jié)前面加零，也就是3F00。第131415CCCC是一樣的，所以，55AA搜索”——“查找十六進(jìn)制數(shù)值在文本框中輸入“55AA”，搜索框中選全部，然后選中條件，把偏移量設(shè)置為“512=510”?！啊笔紫日业降谝粋€“55AA”EBR前面我們說過，是010查找……CC個個G用63到143532915E6C1C1E61500C1第23400日志正文第5第678FF()第91011、C6335392第131415C634124736-143