数据恢复教程用WinHex恢复分区表_高级还原数据
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
注意: 注意:在操作之前 请备份好磁盘镜像
全部修改完毕后点击保存按钮 保存完毕后卸载磁盘 重新加载磁盘 数据已经呈现在您的眼前了 且非常完整 恭喜! 恭喜!
相关技术请查看( 恢复服务器数据) 相关技术请查看(用WinHex和R-Studio恢复服务器数据) 和 恢复服务器数据
打开分区 表查看代 码是否正 常? 现在我们 就主要关 键点讲述。
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
本部分的代码
是Windows系统的MBR MBR磁盘分区 MBR保留区 可以从其它机器上复制相应Windows的 MBR代码粘贴在本位置 现在我们的目的只有还原数据就可以,没有 必要顾及系统是否能登陆,所以可清除此部分 代码,接着在1B0E处开始到1F0F处,可直接 按图中的代码直接填写即可
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
此处可在该分区的DBR中找到完全对应代码,也可用下个分区的EBR扇区 位置减去本分区的DBR扇区位置再减去1就可算出本分区占用的扇区总数
在O扇区的此处可直接按图中填写
此处为 扩展分区 代码: 前8字节 8 可按00 00 C1 FF OF FE FF FF 直接填写 后8字节 要计算
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
打开第二个分区表EBR 查看EBR代码
本部分代码按图直接填写 下一个扩展分区表项
本分区的扇区总数 按前述方法填写
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
用WinHex恢复分区表 还原数据 恢复分区表_还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复ห้องสมุดไป่ตู้区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
接下来就如何利用WinHex编辑工具进行磁盘 编辑工具进行磁盘 接下来就如何利用 分区表修改还原数据,呈现磁盘本来面目进行讲解。 分区表修改还原数据,呈现磁盘本来面目进行讲解。
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
再将这一扇区总数 转换成16进制 3628AD0按高位在 前低位在后填写,即 D0 8A 62 03
硬盘每个分区表项共占用16个字节,具体分配如下: 硬盘每个分区表项共占用 个字节,具体分配如下: 个字节 字节: 表示该分区是活动分区。 第1字节:是一个分区的激活标志,80表示该分区是活动分区。 字节 是一个分区的激活标志, 表示该分区是活动分区 如是00则表示非活动分区 则表示非活动分区。 如是 则表示非活动分区。 字节: 第2字节:该分区起始磁头(HEAD)号 字节 该分区起始磁头( ) 字节: 第3字节:该分区起始扇区(Sector)号 ' 字节 该分区起始扇区( ) 字节: 第4字节:该分区起始的柱面(Cylinder)号 字节 该分区起始的柱面( ) 字节: 第5字节:该分区系统类型标志 字节 字节: 第6—8字节:该分区终止磁头号、分区结束的扇区号、分区 字节 该分区终止磁头号、分区结束的扇区号、 结束的柱面号 此处即本分区DBR 字节: 第9-12字节:该分区首扇区的相对扇区号 字节 的扇区位置转换成 该分区之前使用的扇区数 16进制按高位在 字节: 第13-16字节:该分区占用的扇区总数 字节 前低位在后填写就可
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
双击WinHex图标运行程序 图标运行程序 双击
本章主要介绍利用WinHex编辑工具进行磁盘 编辑工具进行磁盘 本章主要介绍利用 分区表修改还原数据,呈现磁盘本来面目。 分区表修改还原数据,呈现磁盘本来面目。
全部修改完毕后点击保存按钮 保存完毕后卸载磁盘 重新加载磁盘 数据已经呈现在您的眼前了 且非常完整 恭喜! 恭喜!
相关技术请查看( 恢复服务器数据) 相关技术请查看(用WinHex和R-Studio恢复服务器数据) 和 恢复服务器数据
打开分区 表查看代 码是否正 常? 现在我们 就主要关 键点讲述。
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
本部分的代码
是Windows系统的MBR MBR磁盘分区 MBR保留区 可以从其它机器上复制相应Windows的 MBR代码粘贴在本位置 现在我们的目的只有还原数据就可以,没有 必要顾及系统是否能登陆,所以可清除此部分 代码,接着在1B0E处开始到1F0F处,可直接 按图中的代码直接填写即可
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
此处可在该分区的DBR中找到完全对应代码,也可用下个分区的EBR扇区 位置减去本分区的DBR扇区位置再减去1就可算出本分区占用的扇区总数
在O扇区的此处可直接按图中填写
此处为 扩展分区 代码: 前8字节 8 可按00 00 C1 FF OF FE FF FF 直接填写 后8字节 要计算
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
打开第二个分区表EBR 查看EBR代码
本部分代码按图直接填写 下一个扩展分区表项
本分区的扇区总数 按前述方法填写
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
用WinHex恢复分区表 还原数据 恢复分区表_还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复ห้องสมุดไป่ตู้区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
接下来就如何利用WinHex编辑工具进行磁盘 编辑工具进行磁盘 接下来就如何利用 分区表修改还原数据,呈现磁盘本来面目进行讲解。 分区表修改还原数据,呈现磁盘本来面目进行讲解。
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
再将这一扇区总数 转换成16进制 3628AD0按高位在 前低位在后填写,即 D0 8A 62 03
硬盘每个分区表项共占用16个字节,具体分配如下: 硬盘每个分区表项共占用 个字节,具体分配如下: 个字节 字节: 表示该分区是活动分区。 第1字节:是一个分区的激活标志,80表示该分区是活动分区。 字节 是一个分区的激活标志, 表示该分区是活动分区 如是00则表示非活动分区 则表示非活动分区。 如是 则表示非活动分区。 字节: 第2字节:该分区起始磁头(HEAD)号 字节 该分区起始磁头( ) 字节: 第3字节:该分区起始扇区(Sector)号 ' 字节 该分区起始扇区( ) 字节: 第4字节:该分区起始的柱面(Cylinder)号 字节 该分区起始的柱面( ) 字节: 第5字节:该分区系统类型标志 字节 字节: 第6—8字节:该分区终止磁头号、分区结束的扇区号、分区 字节 该分区终止磁头号、分区结束的扇区号、 结束的柱面号 此处即本分区DBR 字节: 第9-12字节:该分区首扇区的相对扇区号 字节 的扇区位置转换成 该分区之前使用的扇区数 16进制按高位在 字节: 第13-16字节:该分区占用的扇区总数 字节 前低位在后填写就可
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
恢复分区表_还原数据 用WinHex恢复分区表 还原数据 恢复分区表
双击WinHex图标运行程序 图标运行程序 双击
本章主要介绍利用WinHex编辑工具进行磁盘 编辑工具进行磁盘 本章主要介绍利用 分区表修改还原数据,呈现磁盘本来面目。 分区表修改还原数据,呈现磁盘本来面目。