<legend id="8yaqg"><form id="8yaqg"><rp id="8yaqg"></rp></form></legend>
<nobr id="8yaqg"></nobr>
    1. <nobr id="8yaqg"><optgroup id="8yaqg"></optgroup></nobr>
      1. <track id="8yaqg"></track>
          當前位置:首頁 > 資訊教程 > 軟件教程 > winhex數據恢復教程

          winhex數據恢復教程

          2024-01-2394次佚名

          winhex官方版(16進制編輯器) v20.9
          類型:文字處理
          時間:2023-09-03
          標簽:編輯器,文本編輯

          一個專業的數據恢復技術員對于winhex一個并不陌生,winhex是一款專業的十六進制編輯器,它能夠解決各種文件數據方面的緊急情況,使用軟件可以診斷文件發生的各種錯誤問題,并且還能恢復用戶不小心刪除的文件,找回因文件損壞而丟失的數據等,但是很多朋友可能還不知道winhex怎么恢復數據,為此小編就給大家帶來了winhex數據恢復教程,一起看一看吧!

          winhex數據恢復教程

          恢復圖片

          首先我們在系統H盤存放一個cat.jpg的圖片文件,通過WinHex掛載該磁盤驅動器,如下圖所示文件瀏覽窗口紅色框中就是該cat.jpg文件,通過十六進制查看器,該文件存放的位置對應偏移地址為0058B000,其中jpg圖片格式文件頭對應的十六進制碼為FFD8FF,如圖中十六進制查看器的紅色框中所示就是該cat.jpg文件頭,后面的十六進制數就對應該cat.jpg文件。

          按住Shift+Ctrl鍵徹底刪除cat.jpg文件后,如下圖所示在WinHex的文件瀏覽窗口已經看不到該cat.jpg文件,但是通過十六進制查看器在0058B000位置,仍然可以看到cat.jpg文件原本占據的位置數據沒有變,這也證明了基礎理論中刪除的數據沒有立刻被覆蓋,只是文件索引標識為已刪除,給后續數據恢復做好了準備。

          WinHex在工具-磁盤工具-通過文件類型恢復中支持多種文件類型的數據恢復,如下圖所示,僅圖片類型就支持包括JPEG、PNG、GIF、TIFF等多種類型,此處選擇恢復文件的輸出位置,一定不要與已刪除文件在一個盤符,防止已刪除文件的存儲位置被不小心覆蓋,點擊確定即可得到恢復文件,如下圖。

          恢復分區

          通常情況下,EBR不會遭到破壞,或者被破壞的幾率極低,因此實踐中對MBR的修復比較常見,例如某硬盤的MBR由于病毒的破壞被刪除了,針對分區的恢復,這里舉個比較有代表性的例子,即針對分區表的恢復。

          我們這里有一塊測試磁盤如下圖所示,提示異常分區未分配沒有初始化,但是我們之前使用時這塊磁盤有兩塊分區,存儲的也都有數據,現在利用WinHex掛載起來看一看。

          掛載之后在winhex的文件瀏覽窗口看到如下圖所示該磁盤有I和J兩個分區,但是該磁盤的分區表已經損壞,如圖中紅色框中,該分區表數據都變為0,這也是出現無法識別分區的主要原因。

          下面就利用DBR分區數據來嘗試恢復這兩個分區,NTFS系統的DBR標志為EB 52 90在WinHex中搜索得到如下圖結果其在第128扇區,dbr的28至2f保存的是文件系統扇區總數,通過數據解釋器查看該分區扇區總數為409,599,這里使用當前扇區128加上409,599再加上1得到下一個分區的位于第409,728扇區。

          跳轉至第409,728扇區,該扇區頭部發現DBR標志EB 52 90,驗證了我們計算的扇區大小的正確性,如下圖所示,查看該dbr的28至2f保存的是文件系統扇區總數,通過數據解釋器查看該分區扇區總數為608,255,這里使用當前扇區409,728加上608,255再加上1得到結果1,017,984,第1,017,984扇區已經非常接近磁盤總扇區數1024000,通過WinHex查看后續也沒有DBR了,則可驗證該磁盤有兩個分區。

          后面利用上文找到的兩個分區的起始扇區和分區包含的扇區總數來恢復MBR的分區表,分區1的起始扇區為128,分區1包含409,599個扇區,轉換為十六進制起始扇區為80 00 00 00,扇區總數為FF 3F 06 00,分區2的起始扇區為409,728,分區2包含608,255個扇區,轉換為十六進制起始扇區為80 40 06 00,扇區總數為FF 47 09 00,兩個分區均為NTFS格式,對應標志為07,如圖中紅色框部分。

          保存以上修改,重新掛載該磁盤后即可看到該磁盤兩個分區恢復正常,分區中的文件也正常,如下圖所示。

          以上對數據恢復中涉及的基礎知識,包括硬盤的尋址方式、分區結構以及WinHex的用法等進行了介紹,同時結合實際恢復刪除的圖片和被破壞的分區來進一步闡述理論的正確性,后續將展開對數據恢復的更多學習內容,大家一起學習交流。

          關文章

          • 教程
          • winhex數據恢復教程
            winhex數據恢復教程

            一個專業的數據恢復技術員對于winhex一個并不陌生,winhex是一款專業的十六進制編輯器,它能夠解決各種文件數據方面的緊急情況,使用軟件可以診斷文件發生的各種錯誤問題,并且還能恢復用戶不小心刪除的文件,找回因文件損壞而丟失的數據等

          友評論

          0條評論
          (您的評論需要經過審核才能顯示)

          近期熱點

          • photoshop插件安裝方法
            photoshop插件安裝方法

            安裝插件是擴展和增強Adobe Photoshop軟件功能的一種方法。Photoshop插件有很多,如濾鏡效果、圖層樣式、圖像優化和特殊效果等等,使用戶能夠更加靈活和創造性地編輯和處理圖像。但是還有很多朋友不知道ps怎么安裝插件,其實

          • 悟飯游戲廳把游戲移到桌面的方法
            悟飯游戲廳把游戲移到桌面的方法

            悟飯游戲廳是一款深受玩家喜愛的游戲平臺,它提供了許多經典和熱門游戲供玩家暢玩,在手機上就可以體驗到持街機、GBA、PSP、FC紅白機等玩法。為了方便游戲,悟飯游戲廳支持將自己常玩的游戲添加到桌面上,這樣就可以在桌面上直接打開游戲,更加

          99久久免费国产精品,中文字幕无码不卡在线,亚洲国产AV无码综合原创国产,亚洲精品综合欧美一区二区三区