winhex数据恢复完整图文教程.docx
winhex数据恢复入门教程
Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下：* 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑* 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统* 可支持重组RAID及动态磁盘* 附带数据恢复功能* 可以访问物理内存及虚拟内存* 内置数据解释器，可以识别解释20种数据类型* 可以用数据结构模板查看、编辑结构数据* 可以分割与合并文件* 可以对文件进行分析与对比* 具有灵活的搜索和替换功能* 可以对磁盘进行克隆* 可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理* 具有编程接口，支持脚本操作* 支持256位加密、校验和、CRC32、hash（MD5，SHA-1）计算* 支持对磁盘进行数据安全销毁* 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集* 支持文件大小超过4GB4.2 软件的获取与安装读者可以在网络上搜索提供下载Winhex的网站，或直接到其公司网站下载试用版或购买正版。
Winhex的安装与普通软件安装没有区别，以在Windows XP下为例，双击Setup.exe程序即可开始安装过程。
如图 4.1所示。
图4.1程序默认的安装路径是C:\Program Files\WinHex，当然也可以自行选择安装到其他位置。
可以选择语言种类，不过用以选择中文的Chinese按钮处于灰色不可选状态，应该是尚不支持中文。
用户可以选择其它语言，默认语言是英文。
确定安装位置无误后，点击OK按钮，程序会弹出一个询问框，询问是否确定将程序安装到所选位置。
如图 4.2所示。
图4.2如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。
否则按“是”按钮继续安装。
程序随即会弹出询问框询问是否要建立快捷方式。
如图 4.3所示。
点击按钮“是”，程序安装完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。
WINHEX教程图
巧用WinHex找回消失的分区数据由于我是个对磁盘空间过敏的人，每当磁盘空间少到几百兆，就会想办法删掉不用的软件，时间一长，系统会变的千疮百孔，直到有一天实在无法忍受，决定重装系统，麻烦极了。
与是想用Guest做个系统映象，没想到人世间最痛苦的事情发生了。
我有两个物理硬盘，主盘分了两个区，分别为一个C盘，一个E盘，所以把Guest这个软件放到第二个硬盘D盘的根目录下。
重起进入DOS进入到软件的画面，不管三七二十一，玩玩再说。
好奇的我直接选择第一项功能: To Disk，经过乱七八糟的英文提示后，毅然点了OK按扭，接下来两个硬盘开始狂响，我突然意识到事情不对，强行重起动后，打开资源管理器，点下D盘，发现已经空白一片了。
天哪！我的软件！我的游戏！我的一切！我浑身冒汗，好像做梦一样，早知道……咦，对了！好像WinHex有打开磁盘的功能，只要知道一些文件的开头标记，兴许能恢复一些文件。
小提示：硬盘修复是一个高危险的操作，在/YingJian/200808/107.ht m一文中介绍了硬盘主引导记录等多种不同故障的处理方法，希望对大家有所参考。
幸好WinHex装到C盘上了，启动后选“OpenDisk”打开D盘，在WinHex子窗口的表格内共有三个列，最左边的是偏移值，相当于行号；中间显示的是16进制代码，右边是每组代码对应显示的文字。
因为无论是那种格式的文件开头都会有特定的标记，所以只要知道对应的代码就能知到文件的类型。
由于我D盘上大部分是RAR压缩格式的文件，所以我先用WinRar创建一个RAR文件，再用WinHex打开，在右边开头显示出Rar!字样（图1），对应的16进制的值就是“52 61 72 21”，一同选中后按“Ctrl+Shift+C”把这串代码复制到剪贴板，然后切换到刚才打开D盘的窗口，依次选择“Search >> Find Hex Values”，按“Ctrl+V”或在输入框内点右键选择“粘贴”，确认无误后点“OK”开始搜索。
使用winhex来恢复数据的方法
使用winhex来恢复数据的方法一、数据丢失的痛与恢复的希望。
1.1 数据丢失那可真是个让人头疼的事儿啊。
不管是误删了重要文件，还是硬盘出了故障，感觉就像丢了宝贝一样心急如焚。
不过呢，先别慌，咱还有winhex这个得力助手。
1.2 winhex就像是数据世界里的神奇小魔杖。
它功能强大，能在看似绝望的数据丢失状况下，给我们带来恢复数据的曙光。
二、winhex初了解。
2.1 winhex是啥呢？简单说，它就是一款专门用来处理十六进制数据的软件。
这听起来有点高大上，但实际操作起来也没那么难。
就像学骑自行车，一开始觉得难，上手了就顺溜了。
2.2 你得先把winhex安装好。
这就好比给战士配上武器，安装过程也不复杂，按照提示一步步来就行，别像没头苍蝇似的乱点。
三、开始用winhex恢复数据。
3.1 打开winhex后，首先要做的就是找到你丢失数据的存储设备。
这就如同在茫茫大海里寻找一艘沉船，得找准目标。
比如说你的数据在硬盘里丢了，那就找到对应的硬盘分区。
这一步可不能马虎，要是找错了地儿，那可就是竹篮打水一场空了。
3.2 接下来就是重头戏了。
winhex有个很厉害的功能叫磁盘克隆。
这就像做备份一样，把有问题的磁盘克隆一份。
这时候你得小心翼翼的，就像捧着个易碎的瓷器。
因为这个过程要是出了岔子，那恢复数据就更难了。
克隆完成后，就可以在克隆的副本上进行数据恢复操作。
3.3 查找丢失的数据片段。
这有点像大海捞针，但winhex有它的办法。
它可以通过分析十六进制数据的特征，找到那些可能是你丢失文件的部分。
这就要求你得有点耐心，心急吃不了热豆腐嘛。
有时候可能要花费一些时间去比对和查找，但只要坚持，往往就能找到那些“失踪”的数据。
3.4 恢复数据的时候，也要注意一些细节。
比如说数据的完整性，可不能只恢复个半拉子工程。
要确保恢复出来的数据是可用的，就像检查一件修好的东西是不是真的修好了一样。
四、数据恢复后的检查与预防。
4.1 数据恢复成功后，可别以为就万事大吉了。
winhex比较详细的图文使用教程
winhex⽐较详细的图⽂使⽤教程下⾯我们就来模仿分区表被病毒破坏的情况，将MBR全部填零。
我们⾸先将MBR所在的扇区选中。
⿏标指向第⼀个字节，单击右键，选择“选块开始”然后⿏标指向MBR的最后⼀个字节，单击右键，选择“选块结尾”然后我们在选区内部单击⿏标右键，选择“编辑”这样就有出来⼀个菜单然后我们选“填充选块”，这样就出来⼀个填充选块对话框在“⽤⼗六进制填充”的输⼊框中输⼊“00”，再点“确定”这样MBR所在扇区全部被我们填充为“00”如果想取消选区，那就⽤⿏标拖动随便选中⼀块区域，那么原来的选区就会取消。
注意，如果扇区数据被修改了⽽没有存盘就会变为别的颜⾊。
修改了扇区，这时候还没有存盘⽣效，如果你想存盘⽣效的话，就选择“⽂件”菜单“保存扇区”命令。
这时候就会出现⼀个提⽰，如果你不想存盘了就点取消，如果想存盘，就点确定，再点是。
好，这样就存盘了，扇区被修改的数据⼜变为⿊⾊。
这样我们就把分区表给删除了，这时候必须重新启动才能⽣效，如果你打开我的电脑，会发现三个分区（F 、G、 H）还在那⾥，并且⾥⾯的数据还能正常使⽤。
现在，我们关闭所有程序将电脑重新启动……经过不长时间的等待，电脑启动起来了，我们打开我的电脑看看，发现F 、G 、H三个分区不见了。
再打开Winhex发现MBR全部为零了，下⾯我们就着⼿开始⼿⼯恢复分区表⾸先恢复引导代码，这最简单了，只要⽤Winhex到别的系统盘把引导代码复制过来就⾏了。
我现在的机器上不是挂着两个硬盘吗？⼀个迈拓2G，⼀个西数40G，西数40G是我的系统盘，那就从这个盘上复制就⾏了。
单击“磁盘编辑器”按钮出现“编辑磁盘”对话框选择“HD0 WDC WD400EB---00CPF0”,点“确定”这样我们就把系统盘的分区表给打开了，注意，现在我们是打开了两个窗⼝，当前的窗⼝是“硬盘0”，在标题栏上有显⽰。
另外，打开窗⼝菜单也能看出来，当前窗⼝被打上⼀个勾，如果想切换回原来的窗⼝，就点击“硬盘1”。
数据无价硬盘数据恢复一步一步用Winhex手动修复分区表以提取数据
数据⽆价硬盘数据恢复⼀步⼀步⽤Winhex⼿动修复分区表以提取数据⼀、初步应⽤——双分区恢复实例及分析（⼀）、现场重现：提⽰，切勿随意使⽤⾃⼰的硬盘进⾏试验，切记试验前保存重要数据。
对于移动硬盘，损坏往往发⽣于硬盘传输数据中断电。
现在我将⼀个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘⼯具”中我们可以看到这个未被初始化的磁盘显⽰为⿊⾊（打开磁盘⼯具时它会提⽰你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。
对于新⼿，往往是这样⼏个表情吧其实俺也是这么过来滴~争取这篇⽂章之后让⼤家的表情都变成这样（⼆）、⼿动修复：（阅读有困难的朋友可以先读完第三节再回过头来看这⼀节，本节的另⼀个作⽤是让新⼿对Winhex界⾯有⼀个初步了解）1、打开Winhex-->菜单栏-->选择“⼯具”-->打开磁盘（F9）-->选择要修复的硬盘，这⾥是HD2。
2、打开之后图中显⽰从0000H-->01ffH（16进制）之间的数据全部为0。
现在我从⼀个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。
操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝⾊；复制选块；接下来在损坏硬盘中拉选相应区域，将光标定位⾄0000；右键-->编辑-->粘贴板数据-->写⼊。
将01fe，01ff填写为55AA，到这⾥⼀定保存。
点击黄⾊区域的图标并转移⾄63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。
打开如下图，并记录黄⾊⽅框内的两个数值（63和63777986）63+63777986+1=63778050，跳转⾄63778050扇区。
稍微向下滚动⼀点，看到那个粉⾊框标识出的55AA了嘛？往前找到黄⾊框内的部分，显⽰为3F 00 00 00，将其进⾏反向排列，变为00 00 00 3F于是3F(⼗六进制)=63(⼗进制)——我们称这个数为相对偏移量。
(完整版)winhex-教程-+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR
winhex 教程+应用+数据恢复-Doc文件恢复-MBR、EBR、DBR字节位置内容及含义第1字节引导标志。
若值为80H表示活动分区；若值为00H表示非活动分区。
第2、3、4字节本分区的起始磁头号、扇区号、柱面号第5字节分区类型符：00H——表示该分区未用06H——FAT16基本分区0BH——FAT32基本分区05H——扩展分区07H——NTFS分区0FH——（LBA模式）扩展分区83H—— Linux分区第6、7、8字节本分区的结束磁头号、扇区号、柱面号第9、10、11、12字节本分区之前已用了的扇区数第13、14、15、16字节本分区的总扇区数1、什么是逻辑驱动？2、什么是物理驱动器？3、怎么搜索MBR、EBR、DBR?MBR、EBR、DBR他们都是以55AA结尾在winhex中搜索１６进制：55AA 偏移５１２＝５１０（１）搜索DBR的标志：FAT16的DBR:EB 3C 90 没有备份的DBRFAT32的DBR:EB 58 90 （备份的DBR）在该分区的第６扇区NTFS的DBR: EB 52 90 （备份的DBR）在该分区的最后一个扇区判别MBR的方法：MBR就在LBA第一个扇区，打开物理硬盘，第一个扇区就是了。
MBR的分区表在1BE 偏移往后到1FD，共64个字节，每项16个字节。
1FE-1FF就是“55 AA”判别EBR的方法：EBR的结构和MBR的结构是一样的，在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0（２）查找DBR 可以通过搜索本分区的EBR去找DBR.可以搜索EBR,定位DBR.DBR相对于EBR后６３号扇区。
(3)当某分区的DBR坏了，就提示：未格式化 这个时候用winhex打开逻辑盘，就打不开。
我们只有通过打开物理驱动器，然后跳转到该分区。
就可以查看DBR是否被破坏了。
可物理驱动器的模式是从"0"扇区开始描述系统而逻辑驱动模式是从系统的DBR开始描述系统(从第64扇区开始描述).用winhex 做U盘免疫AUTO.INF用WinHex制作无法修改的AutoRun.inf文件 在我们日常工作中，经常需要使用闪存（也称为U盘或者优盘）主要是AutoRun.inf 文件在起作用，我们可以使用WinHex解决这一问题。
WinHex数据恢复图文教程
WinHex数据恢复图文教程WinHex 数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘EBR D盘EBR E盘MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
数据恢复工具 winhex使用教程
数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我需要我再多说了。数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR C盘 EBR D盘 EBR E盘
WinHex 搜索丢失分区 数据恢复
WinHex教程WinHex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
winhex数据恢复教程
在这篇教程中，我想以一个最简单的例子来说明如何使用winhex来恢复NTFS分区中被删除的文件的，为了使这上篇的文章的知识尽量的简单，我这里所恢复的条件有这么几个：1、我格式化了一个分区，所以这个分区中是没有任何文件的。
2、我使用的文件大小小于1K，所以这个文件在NTFS分区的文件记录中的数据属性中是个常驻属性。
所以这里不涉及到运行计算的问题，应该最简单的文件恢复了，以这个恢复例子的过程，可以建立一个数据恢复的大体原理了。
希望大家喜欢：）下面开始。
第一：建立一个文本文件我格式化了我的分区G，分区类型是NTFS，使用快速格式化，正常格式化只在检查磁盘坏道时才有用。
之后，我在这个分区建了一个文本文件，如下图所示：这个文件很简单，内容也很少，我保存这个文件后，然后然后我们来看看这个文件大小信息，如下图所示：我们看到，这个文件大小是224个字节，记住了哦，等下恢复这个文件的时候就可以对比一下了咯嘻嘻。
之后我就删除了这个文件，现在，我们看看怎么恢复这个文件！第二：用winhex打开分区我们运行winhex，然后点击菜单：工具-->打开磁盘，来打开G盘。
如下图所示：我们可以找到$MFT这个文件，然后右击它，然后点击打开，之后就会打开这个文件MFT。
如下面两个图所示：这里为什么要这么做呢？因为，我们只需要在MFT找到我们丢失的文件，如果我们在整个分区里搜索并且这个分区很大的话，会要很多时间的，而MFT文件就小得多了，最大也就1G左右，这是我人为弄出来的，一般系统是很难见到这么大的MFT文件的，除非你是做服务器，有很多磁盘碎片和小文件。
之后，我们可以点击菜单中的：搜索-->查找文本。
如下图所示：我们输入我们想要恢复的文件名HelloWorld，而且注意，要选择Unicode。
因为MFT的文件名是Unicode形式的，之后就是查找了！一会我们就找到了这个文件，如下图所示：为了能使用WinHex的颜色，我们转到分区去看这个文件记录！首先，我们看到这个文件记录在MFT的偏移地址是7450H，然后我们在winhex中转到我们分区的视图，然后点击MFT 文件，这样就偏移到了我们MFT文件的位置，然后选择菜单中的：位置-->转到偏移位置。
winhex数据恢复精华(图解)
winhex教程winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR 又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
Winhex镜像硬盘与镜像中恢复数据图文
Winhex镜像硬盘与镜像中恢复数据图文WinHex镜像硬盘和Ghost备份是完全不同的，Ghost只能克隆或者镜像分区内正常的数据，删除的数据他是不会克隆的，所以在数据恢复应用中，Ghost对我们来讲作用就不大了，而使用WinHex备份（镜像）硬盘数据就不同了，WinHex会对每一个扇区数据拷贝，下边我们分别对WinHex的硬盘镜像成img文件和硬盘克隆做一个图文教程；打开WinHex如下图：选择克隆硬盘：工具-磁盘工具-克隆磁盘如下图一：硬盘克隆到镜像文件首先说明来源与目标的区别，来源是将要克隆的硬盘，目标是来原盘的备份盘，两者千万不要搞错了，搞错了造成数据严重损坏的；如图：我们先来备份到镜像文件，选择原盘后，点目标右侧的镜像到文件，出现下图：选择存储路径，并给文件命名，一般我们使用img为后缀的，因为他的通用性较强，下节我们讲述其他软件的备份和从镜像中恢复数据恢复说明这点；二：硬盘克隆到硬盘如下图：这里我们没有使用容量相同的硬盘，拷贝方法和镜像到文件基本相同，就是注意选择的方式；注意：钩选复制整个媒体选项，如果是硬盘到硬盘的方式，目标盘开始扇区从0开始即可，镜像到文件不需要设置此选项。
镜像硬盘与镜像中恢复数据图文镜像文件img等于镜像硬盘LBA大小，例如:一个80G硬盘要镜像出来，那么容量要大于80G，反之不能备份，如果采用其他方式也可以和Ghost那样压缩下面就是：WinHex镜像文件恢复到硬盘操作图文一：运行WinHex程序，如图：二：工具--磁盘工具-克隆硬盘三：选定镜像文件，恢复到目标硬盘驱动器，如下图至此备份与恢复全部完毕，我在下一篇会给大家讲述其他软件的镜像，这些操作都完毕后，开始对镜像文件的数据提取，数据删除恢复，分区丢失恢复，各种Raid的组合与数据恢复。
WINHEX工具数据恢复课件
1D2：分区类型符 1D3~1D5：本分区的结束磁头号、扇区号、柱面号
1D3：本分区的结束磁头号、1D4:结束扇区号（高2位为柱面号） 、1D5:结束柱面号（低8位）
1D6~1C9：本分区之前已用了的扇区数，C1 3E 00 00
=（ 00 00 3E C1 16065）10 1DA~1DD：本分区的总扇区数，20 D8 07 00 =（514080）10 00 07 D8 20
用WinHex模版工具观察硬盘分区 （MBR部分）
第2#分区表 分区表 值为 80H 表示活动分区 引导标志 值为 00H 表示非活动分区 本分区的起始磁头号、 扇区号、柱面号 分区类型符 05H 扩展分区 ?
本分区的结束磁头号、 扇区号、柱面号
本分区之前已用了的扇区数 本分区的总扇区数 ≈251.02M
用WinHex观察硬盘分区 （MBR部分）
MBR的引导程序 的引导程序
DPT （Disk Partition Table） ） 硬盘分区表
最后的两个字节“ 最后的两个字节“55 AA”（偏移 （偏移1FEH～偏移 ～偏移1FFH）是分区有效结束标志 ）
用WinHex模版工具观察硬盘分区
（MBR部分）
利用WINHEX工具数据恢复
WinHex是什么？
• WinHex是德国人开发的五星上将级16进制编辑软 件，其附带的及其变通的数据恢复功能及其强大。 在掌握了文件系统基础原理之后，你会对WinHex 爱不释手，不愿再使用其他数据恢复软件。 • WinHex是WINDOWS下数据恢复的第一数据恢复 软件，进入系统，首先要用WinHex来检测判断故 障。并可直接恢复剪切删除、目录无法读取、分区 丢失、误克隆、加密、RAID、目录隐藏、坏扇区 等大多数类型故障。 • 一类数据恢复者用WinHex， • 二类数据恢复者用R-Studio, • 三类数据恢复者用FinalData、EasyRecovery， 至少现在这样形容并不过分。
winhex数据恢复教程
winhex数据恢复教程
WinHex是一款功能强大的数据恢复工具，可以帮助用户恢复
误删除、格式化、损坏等原因导致的丢失数据。
下面是一份WinHex数据恢复的简单教程，帮助你快速恢复丢失的数据。
1. 首先，打开WinHex软件。
2. 在WinHex主界面中，点击菜单栏上的"打开"按钮，选择需
要恢复数据的驱动器或存储设备。
3. 在弹出的对话框中，选择"物理设备"选项，并点击"确定"按钮。
4. WinHex将扫描选定设备并显示其中的数据。
5. 在数据窗口中，可以看到被删除的文件或损坏的文件系统排列在一起。
6. 在右侧的导航窗口中，选择需要恢复的文件或文件夹，并将其拖放到一个新的位置，例如桌面。
7. WinHex将尝试恢复选定的文件或文件夹，并将其保存到目
标位置。
8. 等待恢复过程完成，恢复成功后将显示恢复的文件或文件夹。
注意：
- 在进行数据恢复操作前，请确保已选择正确的设备。
选择错误设备可能会导致数据丢失。
- WinHex提供了强大的数据恢复功能，但并不能恢复所有丢失的数据。
在某些情况下，数据可能已经被覆盖或损坏，无法完全恢复。
- 如果你对数据恢复操作不熟悉，建议先在副本上进行操作，以防止意外损坏原始数据。
希望这个简单的WinHex数据恢复教程对你有所帮助，祝你成功恢复丢失的数据！。
如何使用WINHEX进行数据恢复
如何使用WINHEX进行数据恢复Winhex有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。
首先要安装Winhex，安装完了就可以启动winhex了，启动后，首先出现的是启动中心对话框。
这里我们要对磁盘进行操作，就选择“打开磁盘”，出现“编辑磁盘”对话框：在这个对话框里，我们可以选择对单个分区打开，也可以对整个硬盘打开，HD0是我现在正用的西部数据40G系统盘，HD1是我们要分析的硬盘，迈拓2G。
这里我们就选择打开HD1整个硬盘，再点确定.然后我们就看到了Winhex的整个工作界面。
最上面的是菜单栏和工具栏，下面最大的窗口是工作区，现在看到的是硬盘的第一个扇区的内容，以十六进制进行显示，并在右边显示相应的ASCII码，右边是详细资源面板，分为五个部分：状态、容量、当前位置、窗口情况和剪贴板情况。
这些情况对把握整个硬盘的情况非常有帮助。
另外，在其上单击鼠标右键，可以将详细资源面板与窗口对换位置，或关闭资源面板。
（如果关闭了资源面板可以通过“察看”菜单——“显示”命令——“详细资源面板”来打开）。
最下面一栏是非常有用的辅助信息，如当前扇区/总扇区数目……等向下拉拉滚动条，可以看到一个灰色的横杠，每到一个横杠为一个扇区，一个扇区共512字节，每两个数字为一个字节，比如00。
下面我们来分析一下MBR，因为前面我们说过，前446个字节为引导代码，对我们来说没有意义，这里我们只分析分区表中的64个字节。
分区表64个字节，一共可以描述4个分区表项，每一个分区表项可以描述一个主分区或一个扩展分区（比如上面的分区表，第一个分区表项描述主分区C 盘，第二个分区表项描述扩展分区，第三第四个分区表项填零未用）每一个分区表项各占16个字节，各字节含义如下：（H表示16进制）字节位置内容及含义第1字节引导标志。
winhex数据恢复完整图文教程
winhex数据恢复分类：硬恢复和软恢复。
所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。
这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数码与码制：关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。
如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。
数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件）我们先了解一下数据结构：下面是一个分了三个区的整个硬盘的数据结构MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
引导代码的作用：就是让硬盘具备可以引导的功能。
如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。
U盘数据恢复软件《WinHEX》使用教程
U盘数据恢复软件《WinHEX》使用教程2007-10-7 10:38Winhex是一个很不错的16进制文件编辑与磁盘编辑软件。
WinHex以文件小、速度快，功能不输其它的Hex十六进位编辑器工具得到了ZDNetSoftwareLibrary五颗星最高评价，可做Hex与ASCII码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑（支持FAT16、FAT32和NTFS）自动搜寻编辑，文件比对和析等功能，另外8.3版新增了RAM编辑功能!下面我们来看看该软件的使用。
标题栏：与一般的应用软件一样，标题栏中显示软件名称和当前打开的文件名称；菜单栏：Winhex的菜单栏由八个菜单项组成－文件菜单、编辑菜单、搜索、定位、工具、选项菜单、文件管理、窗口和帮助菜单。
在文件菜单中，除了常规的新建、打开文件和保存以及退出命令以外，还有备份管理、创建备份和载入备份功能。
选择文件菜单中的属性项，弹出文件属性窗口，包括文件路径、名称、大小、创建时间和修改日期等内容。
在编辑菜单中，除了常规的复制、粘贴和剪切功能外，还有数据格式转换和修改的功能。
在搜索菜单中，你可以查找或替换文本内容和十六进制文件，搜索整数值和浮点数值。
在定位菜单中，你可以根据偏移地址和区块的位置快速定位。
在工具菜单中，包括磁盘编辑工具、文本编辑工具、计算器、模板管理工具和Hex转换器，使用十分方便。
在选项菜单中，包括常规选项设置、安全性设置和还原选项设置。
在文件管理菜单中，你可以对文件进行分割、比较、复制和剖析，功能十分强大。
在Winhex的工具栏中，包括文件新建、打开、保存、打印、属性工具；剪切、粘贴和复制编辑工具；查找文本和Hex值，替换文本和Hex值；文件定位工具、RAM编辑器、计算器、区块分析和磁盘编辑工具；选项设置工具和帮助工具按钮。
通过使用工具栏中的快捷按钮可以更方便的进行操作，这些和菜单中相应的命令是一样的。
在使用Winhex之前需要进行相应的选项设置，点击工具栏中的选项设置快捷图标按钮，弹出选项设置对话框.它包括是否将WinHex作为默认关联，是否添加WinHex到上下文菜单，是否不更新文件名，是否快速打开文件以及是否显示文件图标和工具栏。
winhex数据恢复入门教程
Winhex是X-Ways公司出品的一款十六进制编辑、磁盘编辑软件，其公司网站对其功能介绍如下：* 可以对硬盘、软盘、CD-ROM、DVD、ZIP及各种存储卡进行编辑* 支持FAT、NTFS、Ext2/3、ReiserFS、Reiser4、UFS、CDFS、UDF等文件系统* 可支持重组RAID及动态磁盘* 附带数据恢复功能* 可以访问物理内存及虚拟内存* 内置数据解释器，可以识别解释20种数据类型* 可以用数据结构模板查看、编辑结构数据* 可以分割与合并文件* 可以对文件进行分析与对比* 具有灵活的搜索和替换功能* 可以对磁盘进行克隆* 可对磁盘进行压缩镜像备份，支持对备份文件进行分卷处理* 具有编程接口，支持脚本操作* 支持256位加密、校验和、CRC32、hash（MD5，SHA-1）计算* 支持对磁盘进行数据安全销毁* 包含ANSI ASCII, IBM ASCII, EBCDIC, Unicode字符集* 支持文件大小超过4GB4.2 软件的获取与安装读者可以在网络上搜索提供下载Winhex的网站，或直接到其公司网站下载试用版或购买正版。
Winhex的安装与普通软件安装没有区别，以在Windows XP下为例，双击Setup.exe程序即可开始安装过程。
如图4.1所示。
图4.1程序默认的安装路径是C:\Program Files\WinHex，当然也可以自行选择安装到其他位置。
可以选择语言种类，不过用以选择中文的Chinese按钮处于灰色不可选状态，应该是尚不支持中文。
用户可以选择其它语言，默认语言是英文。
确定安装位置无误后，点击OK按钮，程序会弹出一个询问框，询问是否确定将程序安装到所选位置。
如图4.2所示。
图4.2如果要对安装位置重新选择，可以按“否”按钮回到原界面进行设置。
否则按“是”按钮继续安装。
程序随即会弹出询问框询问是否要建立快捷方式。
如图4.3所示。
点击按钮“是”，程序安装完毕后会在“开始”→“所有程序”中添加程序启动快捷方式。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
winhex数据恢复分：硬恢复和恢复。
所硬恢复就是硬出物理性，比如有体坏道、路板芯片、体异响，等故障，由此所致的普通用不容易取出里面数据，那么我将它修好，同又保留里面的数据或后来恢复里面的数据，些都叫数据恢复，只不些故障有容易的和困的之分；所恢复，就是硬本身没有物理，而是由于人或者病毒破坏所造成的数据失（比如格式化，分区），那么的数据恢复就叫恢复。
里呢，我主要介恢复，因硬恢复需要一些工具（比如pc3000, 烙，各种芯片、路板），而且需要懂一点点路基，我里所到的所有的知，涉及面广，次深，既有数据构原理，我手工准确恢复数据提供依据，又有各种数据恢复件的使用方法及技巧，我快速恢复数据提供便利，而且所有件均网上下，不需要我投一分。
数据恢复的前提：数据不能被二次破坏、覆盖！关于数与制：关于二制、十六制、八制它之的我不想多，因他我数据恢复来帮助不大，而且很容易把我。
如果你感趣想多了解一些，可以到百度里面去搜一下，方面料已很多了，就不需要我再多了。
数据恢复我主要用十六制器：Winhex （数据恢复首件）我先了解一下数据构：下面是一个分了三个区的整个硬的数据构MBR C EBR D EBR EMBR，即主引，位于整个硬的0 柱面 0 磁道 1 扇区，共占用了63 个扇区，但只使用了 1 个扇区（ 512 字）。
在共 512 字的主引中， MBR又可分三部分：第一部分：引代，占用了446 个字；第二部分：分区表，占用了 64 字；第三部分： 55AA，束志，占用了两个字。
后面我要的用winhex 件来恢复分区，主要就是恢复第二部分：分区表。
引代的作用：就是硬具可以引的功能。
如果引代失，分区表在，那么个硬作从所有分区数据都在，只是个硬自己不能用来启系了。
如果要恢复引代，可以用DOS下的命令： FDISK /MBR；个命令只是用来恢复引代，不会引起分区改，失数据。
另外，也可以用工具件，比如DISKGEN、WINHEX等。
但分区表如果失，后果就是整个硬一个分区没有，就好象来一个新硬没有分区一。
是很多病毒喜破坏的区域。
EBR，也叫做展 MBR（Extended MBR）。
因主引MBR最多只能描述 4 个分区，如果想要在一个硬上分多于4个区，就要采用展 MBR的法。
MBR、EBR是分区生的。
比如 MBR和 EBR各都占用 63 个扇区， C 占用 1435329 个扇区⋯⋯那么数据构如下表：631435329631435329631253889MBR C EBR D EBR E展分区而每一个分区又由DBR、 FAT1、FAT2、 DIR、DATA5部分成：比如C?的数据构：CDBR FAT1FAT2DIR DATAWinhexWinhex 是使用最多的一款工具件，是在Windows 下运行的十六制件，此件功能非常大，有完善的分区管理功能和文件管理功能，能自分析分区和文件簇，能硬行不同方式不同程度的份，甚至克隆整个硬；它能任何一种文件型的二制内容（用十六制示）其磁器可以物理磁或磁的任意扇区，是手工恢复数据的首工具件。
首先要安装Winhex，安装完了就可以启winhex 了，启画面如下：首先出的是启中心框。
里我要磁行操作，就“打开磁”，出“ 磁” 框：在个框里，我可以个分区打开，也可以整个硬打开，HD0是我在正用的西部数据40G系， HD1是我要分析的硬，拓2G。
里我就打开HD1整个硬，再点确定. 然后我就看到了Winhex 的整个工作界面。
最上面的是菜和工具，下面最大的窗口是工作区，在看到的是硬的第一个扇区的内容，以十六制行示，并在右示相的ASCII ，右是源面板，分五个部分：状、容量、当前位置、窗口情况和剪板情况。
些情况把握整个硬的情况非常有帮助。
另外，在其上鼠右，可以将源面板与窗口位置，或关源面板。
（如果关了源面板可以通“察看”菜——“ 示”命令——“ 源面板”来打开）。
最下面一是非常有用的助信息，如当前扇区/ 扇区数目⋯⋯等向下拉拉条，可以看到一个灰色的横杠，每到一个横杠一个扇区，一个扇区共512 字，每两个数字一个字，比如 00。
下面我来分析一下 MBR，因前面我，前 446 个字引代，我来没有意，里我只分析分区表中的 64 个字。
分区表 64 个字，一共可以描述 4 个分区表，每一个分区表可以描述一个主分区或一个展分区（比如上面的分区表，第一个分区表描述主分区C，第二个分区表描述展分区，第三第四个分区表填零未用）每一个分区表各占16 个字，各字含如下：（H表示 16 制）字位置内容及含第 1 字引志。
若80H表示活分区；若00H表示非活分区。
第 2、 3、4 字本分区的起始磁号、扇区号、柱面号第 5 字分区型符：00H——表示分区未用06H—— FAT16基本分区0BH—— FAT32基本分区05H——展分区07H—— NTFS分区0FH——（ LBA模式）展分区83H——Linux分区第 6、 7、8 字本分区的束磁号、扇区号、柱面号第 9、 10、 11、本分区之前已用了的扇区数12 字第 13、14、15、本分区的扇区数16 字此硬的第一分区表（即MBR）分析如下：第一个分区表（ C ）第 1 字 80：表示此分区活分区；第 5 字 0B：表示分区型 Fat32 ；第 9、 10、 11、 12 字系含扇区3F 00 00 00：所系含扇区就是本分区（ C ）之前已用了的扇区数，是一个十六制数，但要注意：真正的含扇区数反来填写（比如：含扇区数3E 4D 5A 6F，反来就是 6F 5A 4D 3E ，才是的含扇区数）。
那么，3F 00 00 00 反来写就是 00 00 003F ，也就是3F，将他成十制数我才能知道的含扇区数是多大。
可以使用算器来算，工具上的“ 算器”按，如下：就启了算器算器有两种型号，我要行制，就要“科学型”比如我要将十六制3F 十制，就要先中“十六制”，然后入3F再中“十制”，十六制 3F 十制等于 63。
想一想我前面所的，MBR占用 63 个扇区，也就是 C 之前已用了的扇区数 63，第 64 个扇区就是 C 的第一个扇区，但要注意的是，整个硬的LBA地址是从零开始的， 0~62 的扇区MBR。
第 13、14、15、16 字本分区扇区数 ( 当然，也就是 C的大小 ) ：C1 E6 15 00，同，的十六制数也要反来才，也就是 00 15 E6 C1 ，将它成十六制数是 1435329。
你出个，你知道 D 的 EBR在哪个扇区？我一起来算一下，还记得前面数据结构那个表吗？ C 盘后面不就是 D 盘的EBR吗？ D盘EBR的第一个扇区=MBR+C盘的大小，也就是63+1435329=1435392。
我们来看看对不对，单击工具栏上的“转到扇区”按钮，出现一个“转到扇区”对话框然后输入1435392，再点“确定”，就到了1435392 扇区了（你可以使用它再转回到0 扇区）这个就是 D 盘的 EBR，也就是 D 盘的分区表了，怎么知道的呢？因为MBR和 EBR的结构是完全一样的，都是占用了63 个扇区，但只用了第一个扇区，其余62 个扇区填零不用。
第一个扇区前446 个字节都为引导代码，后64 个字节为分区表，最后2 个字节为55AA结束标志。
因为EBR不是活动分区，不需要引导代码，所以前446 个字节为零。
还有另一种方法直接找到 D 盘的 EBR，单击“访问”下拉按钮——“分区二”——“分区表”，直接就到1435392 扇区 .这样，分区表中的第一个分区表项共十六个字节分析完毕，下面我们再来看看第二个分区表项（扩展分区）。
第 1 字节 00：表示非活动分区第 5 字节 05：表示扩展分区第 9、 10、 11、 12 字节 00 E7 15 00：本分区之前的扇区数（扩展分区前面也就是MBR和 C 盘，好像我们前面算过这个数？）同样，先将它反过来，就是00 15 E7 00 ，再转为十进制是1435392，看来我们前面真的算过这个数。
第 13、14、15、16 字节 40 09 29 00：本分区的总扇区数。
也就是扩展分区的总扇区数。
转为十进制应该是2689344。
想一想，用这个数加上前面的1435392，不正好是整个硬盘的总扇区数4124736 吗？这样，如果分区表被破坏，我们只要把这些数值都计算出来并填上，分区表不就恢复了？那么，这里我们为什么不分析第2、3、 4 字节（本分区的起始磁头号、扇区号、柱面号）和第6、7、8 字节（本分区的结束磁头号、扇区号、柱面号）呢？这是因为 C/H/S( 柱面 / 磁头 / 扇区 ) 是老式硬盘的寻址方式，这种寻址方式来管理硬盘效率很低；而现在几乎所有的硬盘都支持LBA(全称是 Logic Block Address，即扇区的地址) 址方式，种管理方式高效。
在LBA 方式下，系把所有的物理扇区都一号，按照从零到某个最大排列，只用一个序数就确定了一个唯一的物理扇区。
小知：具体一个硬有多少个LBA(扇区 ) 不需要我去，因用各种工具件（如MHDD WINHEX等）都可以到。
我只要知道个大概就行了：如 10G的硬大概有2000 万个扇区； 20G 的硬大概有4000 万个扇区；40G的硬大概有8000万个扇区⋯⋯那么，2G 的硬大概有400 万个扇区。
那么，你可能要了：如果要恢复分区表，个起始磁号、扇区号、柱面号有束磁号、扇区号、柱面号怎么填呢？得很，在后面恢复分区表的候我会告你，直接填，都不用算。
有趣来分析一下 D 的 EBR？其 D 的 EBR和Ｅ的 EBR我不分析也，因无非也是分区表，跟MBR的构是一的，但却很容易把我，又因 EBR一般不容易被破坏，所以我不建分析EBR。
但如果你一定要分析，那就分析吧。
“ ”下拉按——“分区二”——“分区表”，直接就到1435392 扇区，即 D 的分区表EBR。
第一个分区表（ D ）：第 1 个字 00：表示非活分区第 5个字 06：表示 FAT16分区第 9、 10、 11、 12 字 3F 00 00 00：本分区之前已用了的扇区数，也就是EBR的数目， 63 个。
第 13、14、15、16 字 C1 E6 15 00 ：本分区的扇区数，也就是 D 的扇区数，先反来排列就是00 15 E6 C1 ，十制就是 1435329。
第二个分区表（ D 后面的）：第 1个字 00：表示非活分区第 5个字 05：表示展分区第 9、10、11、12 字 00 E7 15 00：本分区之前已用了的扇区数，也就是 D的 EBR加 D共的大小， 63+1435329=1435392第 13、14、15、16 字 40 22 13 00：本分区的扇区数， 1253952, 也就是 E 的大小再加上一个EBR的数目。