WINHEX软件使用
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第5字节：表示分区类型 第6、7、8、字节：表示结束磁头号，扇区号，柱面号。 第9、10、11、12字节：本分区已经用的扇区数（保留扇区） 第13、14、15、16字节：表示本分区的总扇区数（分区大小）
55AA结束标志：
所有MBR, DBR, EBR的 结束标志都相同，都为 55AA。
常用的分区表类型
00H---------表示该分区未用 06H---------FAT16分区类型 0CH---------FAT32分区类型（EB 58 90） 07H--------NTFS分区类型（EB 52 90） 05H--------逻辑分区
0FH--------扩展分区
83H--------Linux分区
该功能最常用于：将十六进制转换为十进制数值；将十六进制解析为标准的 时间表示形式。
MBR (Master Boot Record)主引导记录
MBR的总体结构
引导代码：占用446字节
MBR可分为三大 部分：（重点）
分区表：占用64字节
55AA结束标志，占用两个字节
引导代码：
计算机主板的BIOS程序在自检通过后，会将MBR整个扇区读取到内
的备份，直接克隆整个硬盘，还可以编辑物理磁盘或
逻辑磁盘的任一个扇区，是一款很好的磁盘编辑软件。
底层数据编辑软件界面
打开磁盘
底层数据编辑软件界面
底层数据编辑软件界面
底层数据编辑软件界面
跳转到某个具体扇区和偏移量
底层数据编辑软件界面
文本搜索和十六进制搜索
底层数据编辑软件界面
数据解释器 这个功能是winhex中非常重要的一个功能模块，它可以解析多种编码并进行 运算包括时间。数据解释器是在查看菜单栏中的显示选项下面的，如下图：
存中，然后将执行权交给内存中的MBR扇区的引导程序，引导程序
一但破坏，就会无法正常启动系统，
引起计算机死机。
分区表：
分区表示用来管理分区的，如果分区表被清除或者被破坏，则硬盘的 分区就会丢失。
分区表部分表项各字节含义：（重点）
第1字节：引导标志，80H表示活动分区，00H表示非活动分区
第2、3、4、字节：表示起始磁头数，柱面数，扇区数（CHS物理地址）
分区类型 主分区
一块硬盘最多有四
个主分区(MBR中只 有四个分区表项) 扩展分区 逻辑分区
MBR512字节各部分损坏现象：
446字节引导代码损坏： loading operating sytem（装在操作系统失败）
结束标志55AA损坏：
disk boot failure insert system disk and press enter
数据恢复之WINHEX使用
SHU JU HUI FU ZHI WINHEX SHI YONG
IT专业教学资源
winhex介绍说明
winhex是由x-way软件技术公司开发的一款专业的磁 盘编辑工具，实在windows下运行的十六进制编辑软
件，能够支持windows９８等操作系统，此软件功能
强大，有着完善的分区管理功能和文件管理功能，能 自动分析分区表链，并能以不同的方式进行不同程度
（硬盘引导失败，插入系统盘后按回车。）
80活动分区损坏 error loading os（装载操作系统误差）
谢谢欣赏！
XIE XIE XIN SHANG!
IT专业教学资源
55AA结束标志：
所有MBR, DBR, EBR的 结束标志都相同，都为 55AA。
常用的分区表类型
00H---------表示该分区未用 06H---------FAT16分区类型 0CH---------FAT32分区类型（EB 58 90） 07H--------NTFS分区类型（EB 52 90） 05H--------逻辑分区
0FH--------扩展分区
83H--------Linux分区
该功能最常用于：将十六进制转换为十进制数值；将十六进制解析为标准的 时间表示形式。
MBR (Master Boot Record)主引导记录
MBR的总体结构
引导代码：占用446字节
MBR可分为三大 部分：（重点）
分区表：占用64字节
55AA结束标志，占用两个字节
引导代码：
计算机主板的BIOS程序在自检通过后，会将MBR整个扇区读取到内
的备份，直接克隆整个硬盘，还可以编辑物理磁盘或
逻辑磁盘的任一个扇区，是一款很好的磁盘编辑软件。
底层数据编辑软件界面
打开磁盘
底层数据编辑软件界面
底层数据编辑软件界面
底层数据编辑软件界面
跳转到某个具体扇区和偏移量
底层数据编辑软件界面
文本搜索和十六进制搜索
底层数据编辑软件界面
数据解释器 这个功能是winhex中非常重要的一个功能模块，它可以解析多种编码并进行 运算包括时间。数据解释器是在查看菜单栏中的显示选项下面的，如下图：
存中，然后将执行权交给内存中的MBR扇区的引导程序，引导程序
一但破坏，就会无法正常启动系统，
引起计算机死机。
分区表：
分区表示用来管理分区的，如果分区表被清除或者被破坏，则硬盘的 分区就会丢失。
分区表部分表项各字节含义：（重点）
第1字节：引导标志，80H表示活动分区，00H表示非活动分区
第2、3、4、字节：表示起始磁头数，柱面数，扇区数（CHS物理地址）
分区类型 主分区
一块硬盘最多有四
个主分区(MBR中只 有四个分区表项) 扩展分区 逻辑分区
MBR512字节各部分损坏现象：
446字节引导代码损坏： loading operating sytem（装在操作系统失败）
结束标志55AA损坏：
disk boot failure insert system disk and press enter
数据恢复之WINHEX使用
SHU JU HUI FU ZHI WINHEX SHI YONG
IT专业教学资源
winhex介绍说明
winhex是由x-way软件技术公司开发的一款专业的磁 盘编辑工具，实在windows下运行的十六进制编辑软
件，能够支持windows９８等操作系统，此软件功能
强大，有着完善的分区管理功能和文件管理功能，能 自动分析分区表链，并能以不同的方式进行不同程度
（硬盘引导失败，插入系统盘后按回车。）
80活动分区损坏 error loading os（装载操作系统误差）
谢谢欣赏！
XIE XIE XIN SHANG!
IT专业教学资源