(完整版)WinHex数据恢复教程笔记.docx
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《(完整版)WinHex数据恢复教程笔记.docx》由用户(刘殿科)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 完整版 WinHex 数据 恢复 教程 笔记
- 资源描述:
-
1、WinHex 数据恢复教程笔记WinHex 是在 Windows 下运行的十六进制编辑软件,此软件功能非常强大。有完善的分区管理功能和文件管理功能,能自动分析分区链和文件簇链,能对硬盘进行不同方式不同程度的备份,甚至克隆整个硬盘;它能够编辑任何一种文件类型的二进制内容(用十六进制显示)其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区,是手工恢复数据的首选工具软件。数据恢复的前提:数据不能被二次破坏、覆盖! 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR 是分区产生的。MBR 主引导记录大小是固定的,位于整个硬盘的 0 柱面 0 磁道 1 扇区。共占用了 63 个扇区,实际只使用
2、了 1 个扇区,即硬盘第一扇区中的 512 字节。DBRFAT16 没有备份文件跳转指令 EB 3C 90FAT16DBR 是分区引导扇区,是由 FORMAT 高级格式化命令写到该扇区的内容,DBR 是由硬盘的 MBR 装载的程序段。DBR 装入内存后,即开始执行该引导程序段,其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区,但只有被设为活动分区才会被 MBR 装的 DBR 入内存运行FAT32 文件跳转指令 EB 58 90DBR 备份在第 6 扇区 有第一扇区的备份。FAT NTFS 文件跳转指令 EB 52 90DBR 备份在最后一个扇区ntfs 格式没有 FA
3、T 表。表 32 扇区04H 分区系统标志当该值为 00H 时,表示此分区为不可识别的系统; 为 04H 时该分区为 FAT16 分区;为 05H 或 0FH 该分区为扩展分区; 为 0B 时该分区为 FAT32 分区;F8H FFH FFH 0FH 开始的 FAT 表,(对于 FAT16 是以 F8H FFH 开始的),每个 FAT 项占 32 位(4 个字节), FAT16 的每个 FAT 项占 16 位(2 个字节),也就是说 FAT 和簇是一一对应的关系,对于 FAT32 的 FAT 来说每 4 个字节为 1 个 FAT 项.(对于 FAT16 的 FAT 每 2 个字节为一个 FAT
4、 项) 512 字节的 MBR 主引导记录又分为三部分:1.主引导扇区里的主引导程序代码(boot loader),占 446 个字节; 2.硬盘分区表 DPT(Disk Partition table),占 64 字节;主分区表项 1 占 16 字节,447-461每一个分区表项各占 16 个字节.硬盘中分区有多少以及每一分区的大小都记在其中。3.硬盘 55AA 有效结束标志 magic number,占两个字节。MBR 被清零的话,硬盘将不能引导。如果 0 号扇区被清零,硬盘分区将不被系统识别。提示未初始化。备份 MBR 只要备份前 512 字节就可以了,包含分区表。用 WinHex 软件
5、来恢复误分区,主要就是恢复第二部分:分区表。主引导程序代码(boot loader)的作用:就是让硬盘具备可以引导的功能。如果引导代码丢失,分区表还在,那么这个硬盘作为从盘所有分区数据都还在,只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码,可以用 DOS 下的命令:FDISK /MBR;这个命令只是用来恢复引导代码,不会引起分区改变,丢失数据。也可以用工具软件,比如: DiskGenius、WinHex 等。EBR,也叫做扩展 MBR(Extended MBR)。占 63 个扇区。因为主引导记录 MBR 最多只能描述 4 个分区项,如果一个硬盘上分多于 4 个区,就用 EBR.EB
6、R 的结构和 MBR 的结构是一样的,所以在倒数第五行倒数第二个字节应该是 00 01,并且前 446 个字节应该是 0。DBR 的备份:分区格式是 FAT32 的话,备份在分区的 6 扇区。NTFS 分区格式的话,在分区的最后一个扇区。而每一个分区又由 DBR、FAT1、FAT2、DIR、DATA5 部分组成。分区表:分区表 64 个字节,一共描述 4 个分区表项,每个分区表项可以描述一个主分区或一个扩展分区.(比如上面的分区表,第一个分区表项描述主分区 C 盘,第二个分区表项描述扩展分区,第三第四个分区表项填零未用)每一个分区表项各占 16 个字节。注意:真正的隐含扇区数应该反过来填写!主
展开阅读全文