WINHEX软件使用

数据恢复之WINHEX使用SHUJUHUIFUZHIWINHEXSHIYONGIT专业教学资源winhex介绍说明winhex是由x-way软件技术公司开发的一款专业的磁盘编辑工具，实在windows下运行的十六进制编辑软件，能够支持windows９８等操作系统，此软件功能强大，有着完善的分区管理功能和文件管理功能，能自动分析分区表链，并能以不同的方式进行不同程度的备份，直接克隆整个硬盘，还可以编辑物理磁盘或逻辑磁盘的任一个扇区，是一款很好的磁盘编辑软件。底层数据编辑软件界面打开磁盘底层数据编辑软件界面底层数据编辑软件界面底层数据编辑软件界面跳转到某个具体扇区和偏移量底层数据编辑软件界面文本搜索和十六进制搜索底层数据编辑软件界面数据解释器这个功能是winhex中非常重要的一个功能模块，它可以解析多种编码并进行运算包括时间。数据解释器是在查看菜单栏中的显示选项下面的，如下图：该功能最常用于：将十六进制转换为十进制数值；将十六进制解析为标准的时间表示形式。MBR(MasterBootRecord)主引导记录MBR的总体结构引导代码：占用446字节分区表：占用64字节55AA结束标志，占用两个字节MBR可分为三大部分：（重点）引导代码：计算机主板的BIOS程序在自检通过后，会将MBR整个扇区读取到内存中，然后将执行权交给内存中的MBR扇区的引导程序，引导程序一但破坏，就会无法正常启动系统，引起计算机死机。分区表：分区表示用来管理分区的，如果分区表被清除或者被破坏，则硬盘的分区就会丢失。分区表部分表项各字节含义：（重点）第1字节：引导标志，80H表示活动分区，00H表示非活动分区第2、3、4、字节：表示起始磁头数，柱面数，扇区数（CHS物理地址）第5字节：表示分区类型第6、7、8、字节：表示结束磁头号，扇区号，柱面号。第9、10、11、12字节：本分区已经用的扇区数（保留扇区）第13、14、15、16字节：表示本分区的总扇区数（分区大小）55AA结束标志：所有MBR,DBR,EBR的结束标志都相同，都为55AA。常用的分区表类型00H---------表示该分区未用06H---------FAT16分区类型0CH---------FAT32分区类型（EB5890）07H--------NTFS分区类型（EB5290）05H--------逻辑分区0FH--------扩展分区83H--------Linux分区分区类型主分区一块硬盘最多有四个主分区(MBR中只有四个分区表项)扩展分区逻辑分区MBR512字节各部分损坏现象：446字节引导代码损坏：loadingoperatingsytem（装在操作系统失败）结束标志55AA损坏：diskbootfailureinsertsystemdiskandpressenter（硬盘引导失败，插入系统盘后按回车。）80活动分区损坏errorloadingos（装载操作系统误差）谢谢欣赏！XIEXIEXINSHANG!IT专业教学资源