一般是使用winhex进行还原精灵密码的解密
一般是使用winhex进行还原精灵密码的解密，原理：在使用还原精灵的功能的时候，需要向还原精灵确认密码，这时候还原精灵要拿当前的密码去和存在内存中的真正的密码进行比较，不正确的话，出现“您是否按下了。。。”的密码错误的提示信息，winhex正是利用这一点，在出现提示信息的时候查看内存，获取真实密码
破解步骤：WinHex的内存搜索编辑功能可以帮我们找回丢失的还原精灵密码。具体方法是：右击任务栏右下角的还原精灵图标，在弹出菜单中选择“参数设置→更改密码”，在对话框中输入旧密码，胡乱填写几个数字如123456；在新密码框中输入新密码，这里也胡乱填了个371042，最后点“确定”按钮。
由于我们是胡乱输入的密码，所以旧密码是不会正确的，此时会弹出对话框，提示密码不正确，注意千万不要点击“确定”按钮，赶紧运行16进制文件编辑器WinHex，点“工具”菜单中的“RAM编辑器”，在打开的窗口中找到Hddgmon下的“主要内存”，这里的Hddgmon 是还原精灵的进程。
最后，在WinHex中点击“搜寻→寻找文字”菜单选项，在打开的窗口中添入你随便填入的假密码371042。点“确定”之后，真正的密码就会出现在我们面前了！
原理：输入密码后，该软件会用其内部事先定义好的方法来计算真正的密码，与输入的密码进行比较，这个比较的过程是在内存中进行的。由于WinHex具有优秀的内存编辑功能，因此通过在内存中搜索输入的字符串，来找到它们。而一般情况下，真假密码的比较离得会很近，这样我们就可以轻松发现它们。
这里我们用winhex内存查看软件就可以把还原精灵的密码一下搞定~~
进入https://www.360docs.net/doc/7e12616624.html,搜索“winhex 下载”，
打开winhex，用右键点击状态栏还原
精灵图标，选择：参数设定，然后点击：更改密码，旧密码可以随便，新密码两次
一样，但是，自己必须记住，一会要用到(比如52133），然后，点击"确定",等待，
他说，什么什么疏忽什么的，别理他，此时千万不要点击"确定",切换到winhex窗口，点击"打开ram",双击”hdd……"，打开"整个内存",点击“查找文字”，输入： 52133,回车，会看见两个52133，这两个52133的上面有"*****.1st……",其中的" *****"即是密码喽，简单不？快试试吧！
呵~~~当然傻瓜型的破解了~~~
还有量简单的那就是在网站上在线破解，如cy07黑客网站就可以！但不可以做坏事哦！winhex这个软件还可以恢复硬盘数据呢！
千万可不要用于非法哟！！！！！！！！！
最完整的winhex教程
winhex教程 winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构
MB R C 盘 EB R D 盘 EB R E 盘 MBR，即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR 的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 63 1435329 63 1435329 63 1253889 MBR C盘EBR D盘EBR E盘 扩展分区
计算机装有还原软件是不是就不会中病毒了
计算机装有还原软件是不是就不会中病毒了 计算机装有还原软件是否不会中毒介绍一： 电脑上有冰点还原精灵,病毒不一定就不会入侵，冰点还原精灵可以起到防御和杀毒功能。 冰点还原精灵(deepfreeze)是由faronics公司出品的一款系统还原软件，它可自动将系统还原到初始状态，保护系统不被更改，能够很好的抵御病毒的入侵以及人为的对系统有意或无意的破坏。 还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复，操作简单。 安装了deepfreeze的系统，无论进行了安装文件，还是删除文件、更改系统设置等操作，计算机重新启动后，一切将恢复成初始状态。 计算机装有还原软件是否不会中毒介绍二： 还原软件只是还原系统的，并不能查杀病毒，电脑中病毒并不推荐立即还原系统。 最好是安装使用杀毒软件查杀病毒。 计算机装有还原软件是否不会中毒介绍三： 可以保护系统不中毒 但是无法保护你的帐号安全，因为冰点是重启还原 可能在重启之前，你的帐号就被木马盗走了，所以还是得搭
配杀软 你可以访问腾讯电脑管家官网，下载安装一个电脑管家来保护你的系统 它的实时防护部分包含了16层的防护体系 对于木马病毒入侵系统可能使用的途径都进行了有效的防御可以让你远离木马和病毒的困扰 相关阅读： 还原软件使用说明 安装傻瓜，明了简约实现一键安装，傻瓜化操作。 操作简单，保密可靠只须按f11键即可还原系统，并设置二级密码保护。 安全高效，性能稳定以ghost为内核开发，具有安全、稳定、快速特点。 节约空间，维护方便手动自动选择备份分区大小，同时高压缩备份文件。 看了“计算机装有还原软件是不是就不会中病毒了”文章的
winhex数据恢复完整图文教程
winhex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、WINHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： Winhex Winhex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘；它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 首先要安装Winhex，安装完了就可以启动winhex了，启动画面如下：首先出现的是启动中心对话框。
冰点还原安装使用方法图解.
Dee pFreeze 冰点还原精灵是国人滴称呼，正确滴称为冰冻，呵呵，还是冰点好听 些哟）一款很优秀的还原软件，对于破解起初是很难，但是还是被打破，就是通过 软件不需要管理密码对还原软件操作，比如重启后不保护，或者重启 护。这些对个人来说需要本地破解，我吃了没是干搞它作什么，和你脑子构笨 的把密码给忘记了，对于网吧就麻烦大了！破解都可以算到 5.7*版本以上了，但 破解只对低版本低于 Dee pFreeze5.70.220.1426勺有效，所以高版本的非常安 全！ 软件版本：DeepFreezeSTDEval 冰点还原精灵6.10.021.1616为当前最新版本，此 版本为单机 版！ 冰点还原安装使用方法图解： （1）首先冰点安装： 运行安装程序，可供选择多盘保护，安自己需要选择被保护的硬盘，然后接受同 意条款（如图） 然后会出现等待提示：（如图） 按“ Finish 完成自动重启！ 系统启动后会弹出对话框，要求设置密码，按 ” yeS 键'，显示是否设定管理密码对 话框，选择是然后在一下对话框重输入两次密码。（这里非常重要，弹出对话框 停留时间不长，而且是英 文的，所以你不必云读懂它是些什么，按"yes"就行了。）（如图） N 此后保 InColl Fb. tNl siom itiE 吐E BW I.'. 11 a a s PiiF-r 丘Ah “F 刊 -? ■
gpti f ■里-FI?尹CtithHd Wflricfltnh r>M F-ynlll ?|in^ f npUM^PWIl r 冲戸pH I 甘？ 3tilK AdJiRb^ft n*M ?m 彳 Miri ：^tLj|- I ilt^nra I ，|ri u-n^hr bCEH?!右询 2 b I :」：巴字” M tfli > 扎IfE-1 ifl-T-( [i H - 事 用于!虑51^；" a-Jifl Lltf- 防g 二 1- ；1 rV,' Jll 「L ?r ■母Q" ■*1耳 Ijy KI'J I 干 I'f IH 片片 LI( I ￡0 pR ： I r I I Lirpjt-m 丽*|lll 丹 i ?￡lii 汁 |?■ fR 忖詞 L ?■出卜出 r r ? b *J 切记密码应当为自己常用的密码，不然忘记密码是一件很麻烦的事！ 此时系统正受冰点保护下，右下角会右个笨熊的图标（如图） （2） 修改密码 按ctrl+Alt+shift+F6呼出冰点，再以下对话框输入原始密码，（如图） 然后再选项重选择Password 这项在以下对话框重复输入两次密码即可（如图） （3） 添加受保护文件 如果要添加被保护文件：按ctrl+AIt+shift+F6呼出冰点，在下面对话框输入你设 定的管理密码 （如图） UN 「um 灯二厅 晅:!iEl^jtc, in'JB-￡p?ii ?:匸E If I 曲” 俑液… 沁 ：r.P4jir^i 州｛￡■&亡沽:HL 二nice-； X 匸EE mtWAHS Ljancti ］血毛 F ￡■性 1R : ChC-UfFWE ；
机房电脑的维护(稿)
广西工商职业技术学院 毕业论文(设计) 题目：机房电脑的维护 姓名：潘宇鹄学号： 11383808 系别：工信系专业：计算机网络技术班级：网络1131班 指导教师：梁颖宇 2013年 7 月 1 日
机房电脑的维护 摘要：机房是信息技术教学的重要组成和基本保证，但随着电脑知识日益普及，对系统知识的认知和应用都有所掌握，因此，经常出现删除系统文件、修改属性、设立加密保护屏保、更改硬件设置甚至格式化硬盘等极易造成系统工程软件运行不稳定甚至导致系统崩溃的行为。到目前，机房在计算机实践性中起着至关重要的地位。只有机房的管理和维护做到了科学化、人性化,才能使过程完美高效,才能真正学到要学的知识。 关键词：机房维护系统维护硬盘保护网络克隆软件硬件 一、机房维护的必要性 机房内的设备对工作环境有着非同一般的要求。 1、机房设备十分爱干净，对灰尘特别“感冒”。如果设备长期处于灰尘漫舞的环境中工作，很容易发生故障。 2、设备都害怕潮湿。设备内部有电子线路，如果电子线路中的各个元器件长期在潮湿环境中工作，其电气性能会逐步下降，而且还有可能产生漏电现象，引发火灾事故。 3、设备对环境温度十分敏感。高于40℃的环境或低于0℃的环境会降低设备的工作效率，使它的潜能得不到充分发挥，从而减少使用寿命。 4、机房的硬件设备品牌过多、产品供应商过多，厂家售后保障措施不到位等等原因，导致设备使用一段时间后，设备故障不断、损坏率不断攀升，最终不得不对原有设备进行大面积更新，出现重复投资、浪费严重的现象。 对于客户而言，往往因为专注于业务或者受成本所限，缺乏专业的机房维护人员以及充足的备件。为了做好机房设备的维护工作，确保中心机房正常运作，通过对机房环境支撑系统、监控设备、计算机主机设备定期检测、维护和保养，保障机房设备运行稳定，通过保养延长设备生命周期，降低故障率。 确保机房在突发事故导致硬件设备故障，影响机房正常运作情况下，可及时得到设备供应商或机房服务维护公司的产品维修和技术支持，并快速解决故障。 一、合理规划计算机机房 第一条计算机机房位置 （一）、计算机机房应选在建筑物中间楼层、结构规则、易于运输的位置。 （二）、计算机机房应选在电力系统较稳定、安全通道通畅的地方。 （三）、机房应远离高温、漏雨、粉尘、油烟、有害气体或堆放带有腐蚀性、易燃、易爆物品的场所。 （四）、机房应远离强振源、强噪声源、强电磁场。
运用WinHex破解软件图解教程
例1:运用WinHex破解软件图解教程 一、首先安装软件！！ 二、注册软件！！先添入假的注册信息！！点击注册！ 三、出现“系统注册失败”对话框！！ 四、不要关掉“系统注册失败”对话框，运行WinHex软件[WinHex 13.6 绿色破解版]，下面有此软件的汉化版下载！
六、找到列表中的你安装的软件名称,然后点击进入，安装的软件下又出现一个列表,选择[整个内存],点击进入，稍等一下程序读取目前的动态内存中的数据,数据出来了。 七、选则[搜索]调出菜单，选择其中的第一项[搜索],在最上面的空白处输入先前添入假的注册信息！！
八、点OK开始搜索，搜到第一组同样的不要理会，按F3继续往下搜第二组，看能用的注册码就在这组号的下面。
九、复制找到的注册信息，填入到注册框内，点击注册，注册成功！！ 大功告成，如果在熟练的情况下你很快就能完成这个过程！
例2:WINHEX内存真实注册码教程 【软件名称】秘书 【软件大小】2.66MB 【软件限制】这是一个共享软件 【注册类型】机器码+注册码 【破解工具】WINHEX 主程序：Insure.exe 【破解过程】 1.Winrar双击打开（不要解开一定要在winrar在打开Insure.exe） 关于壳这里就不需要了 2.出现注册对话框:我这里是5位机器码。也许有的机器是6位，机器码是不一样的。 这里我输入5位假码:88888 点击注册出现错误提示切记不要关闭对话框，因为下面是我们的WINHEX要登场了. 3.不关闭对话框的情况下,我们运行winhex: 选择“ tools--Open ram"出现的对话框就是让我们选择打开哪个程序的内存我们打开的是Insure.exe所以我们在这里就要选择Insure! 然后选择“Entire Memory” 4.选择“Entire Memory”出现的界面就是有关Insure这个线程的内存情况了.在这个界面我们看到上面一个“望远镜”的图标（也就是查看）我们点击它--出现的对话框中输入刚才的假码。（我的是88888）点击OK 5.出现的第一个不要理它，按现F3键（下一个）在这个假码的旁边也是这个假码，不要理它还是F3。在这里出现了数字78414这就是这个软件的真码，把它记下来，放到注册对话框试一下哈哈，果然成功了 6.如果你想使用这个软件那就可以把它解压出来，进行运行记住你的注册码。输入就可以了！ 7.在WINHEX找真码的时候一定要有耐心，不过我相信都会成功的。这是我以前迈向解密软件的第一步。记得那是一个装柜的软件 图片附件: 1.JPG (2007-4-19 10:40, 82.99 K)
WinHe 数据恢复图文教程
WinHex数据恢复图文教程 WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：Winhex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘EBR D盘EBR E盘 MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用winhex软件来恢复误分区，主要就是恢复第二部分：分区表。
UltraEdit和 WinHex使用简介及十六进制转换说明.
UltraEdit和WinHex使用简介及十六进制转换说明 UltraEdit 简介 如果你经常进行一些文本文件的编辑,那你一定不太满意Windows自带的文本编辑器NotePad和WordPad。这两个编辑器只提供了一些最基本、最简单的功能,用起来总是有些不太方便。目前比较流行的文本编辑器有UltraEdit、TextPad、Turbro-Edit、Yeah Write等,下面我们主要介绍一下UltraEdit-32 1120a。 UltraEdit是一套功能强大的文本编辑器,可以编辑文字、Hex、ASCII 码,可以取代记事本,内建英文单字检查、C++ 及 VB 指令突显,可同时编辑多个文件,而且即使开启很大的文件速度也不会慢。软件附有 HTML Tag 颜色显示、搜寻替换以及无限制的还原功能,一般大家喜欢用其来修改EXE 或 DLL 文件,众多的游戏玩家喜欢用它来修改存盘文件或是可执行文件。 怎么样不错吧,下面我们就从菜单和工具栏开始我们的UltraEdit之旅。 菜单及工具栏 UltraEdit的启动很简单,可以选择要编辑的文件,然后在右键菜单中选择“UltraEdit-32”即可,使用起来简单、方便。 这就是UltraEdit的主界面,上面是标题栏、菜单和工具栏,下部左侧为驱动器文件列表,方便文件的查看;右侧为文本编辑区,我们打开的文件就显示在这里。 我们看一下UltraEdit工具条上的这些按钮,里面包含了UltraEdit的常用命令。
用于新建一个文件,可以是一个Txt文件,也可以是十六进制文件,C、HTML等格式的文件; 用于打开一个文件; 关闭已打开文件; 保存正在编辑的文件; 打印文件; 打印预览; 插入一个分页符; 设置是否自动折行; 这个按钮上写个H,作用就是将文件转为十六进制文件; 剪切; 复制;
冰点还原精灵DeepFreeze使用简介
冰点还原精灵DeepFreeze使用说明 DeepFreeze是一个系统的保护软件，不论什么原因你的系统出现了故障，它都可以快速的恢复到你原先的状态和设置。它会随时记录你的操作，当前打开的文件，运行着的程序和各项设置。程序安全性能非常高,目前还没有听说有什么办法能够破解他的系统安全保护。 DeepFreeze可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清除安装失败的程序，并避免由于系统死机带来的数据丢失等问题。只需简单的几步安装，即可安全地保护您的硬盘数据。还原精灵的安装不会影响硬盘分区和操作系统。轻松安装、动态保护、实时瞬间恢复，关键是操作简单！ 一.安装 在安装之前，你先要保证你的系统没有任何病毒和木马，系统已经安装好了所有的驱动程序，和系统所必须的程序。同时你要保证你的系统没有安装还原精灵，如果有请卸载乾净还原精灵。同时，C盘下的临时文件夹里和IE的临时文件夹里不能有任何的临时文件，如果有请删除掉或着改到其它逻辑盘。 安装过程很简单，一路按【下一步】下去就行。需要注意的是安装时选择需要保护的盘（一般选操作系统所在盘）安装完成以后会自动重启，重启以后如果你想修改“DeepFreeza”的管理员密码，你就要按Ctrl+Alt+Shift+F6呼出DeepFreeze的控制面板（或按住Shift点击系统右下图标）， 然后输入你想设置的密码，重复输入点OK。请注意这个时候安装成功了的话，DeepFreeze 在任务栏的图标为不带红色×就表示成功了。 二.使用 安装完毕DeepFreeze后，如果你想更新什么游戏，或是安装新的软件。那么首先你要按：CTRL+ALT+SHIFT+F6呼出DeepFreeze的控制面板，这个时候DeepFreeze会提示你要你输入管理员密码，输入密码后，可以看到如下图所示的控制区。
(完整word版)WINHEX手工修复硬盘
手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正，包括DBR、FAT表头部、MFT头部。 欢迎阅读本文，这是我们的《走进科学--探索发现--硬盘分区信息丢失之谜》的第三篇《W inHex应用之奇怪的未格式化》这篇文章是三篇文章中最绕的一篇，充分认识硬盘数据结构的“C T”运行 WINHEX之后你会觉得，这个可以学，很好很强大。在第一篇《寻找丢失的硬盘分区》文章里，我们恢复了客户故障硬盘的分区信息，但仍然有三个分区是未格式化状态，在这篇文章中我们利用非常强大的Winhex来进行手工修复文件系统。第二篇《DiskGenius恢复提示格式化的数据》中使用硬盘数据恢复软件的新星DiskGenius恢复这三个分区的数据，使用的是扫描重组目录法，直接提取数据。 前面恢复的6个分区中，有3个48.8G的NTFS分区是提示“未格式化”的，我们在前面介绍的是使用磁盘精灵直接扫描恢复数据，除扫描方法恢复数据，我们还可以使用WINHEX磁盘编辑工具直接修改异常扇区，达到恢复数据的目的。除了恢复结果原汁原味，而且恢复迅速，熟练后只需几分钟恢复这三个异常分区。
运行WINHEX，点取打开磁盘，选择我们要编辑恢复的硬盘，然后确定打开,这里选择物理驱动器，有的时候如果单一分区文件系统有问题，打开逻辑驱动器会出现问题，最好是打开物理驱动器后在对单一分区进行操作。
打开物理驱动器后，6个分区信息一目了然，其中2、3、4分区格式位置是未知的文件系统，显示？号，看来这三个分区引导信息扇区DBR肯定出问题了。
点击分区1，扇区内容栏将跳到分区1开始的地方，也就是分区的DBR位置。我们看到分区1从63扇区开始，其DBR的开始字节为EB 58 90
winhex使用教程
winhex使用教程 WinHex 教程WinHex WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、 电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将 它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所 造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如电烙Pc3000,铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及 面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投 资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制：
关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这 方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：（数据恢复首选软件）WinHex 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构 MBR C盘 EBR D盘 EBR E盘 ，即主引导纪录，位于整个硬盘的柱面磁道扇区，共占用了个扇区，但实MBR00163际只使用了个扇区（字节）。在总共字节的主引导记录中，又可分为三部分：1512512MBR第一部分：引导代码，占用了个字节；第二部分：分区表，占用了字节；第三部分：446645 ，结束标志，占用了两个字节。后面我们要说的用软件来恢复误分区，主要就是恢5AAWinHex 复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那 么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要 恢复引导代码，可以用下的命令：；这个命令只是用来恢复引导代码，不会DOSFDISK /MBR 引起分区改变，丢失数据。另外，也可以用工具软件，比如、等。DISKGENWINHEX
winhex恢复mbr的方法
winhex恢复mbr的方法 恢复mbr实际就是恢复主引导扇区，在出现开机自检过后，系统提示“I/O错误”，即使是你重新安装操作系统也没用。或系统启动蓝屏，将硬盘挂到其他计算机上，检测到的硬盘容量异常；譬如：明明是大容量硬盘，突然变成很小的容量，而且只有一个分区。很多人都认为该硬盘没救了，里面的数据也完了；其实，还是可以修好的，除硬件故障外恢复mbr后就会和以前一样好用。 那么什么是MBR，怎样恢复mbr。先说一下mbr：即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。 我们使用Winhex硬盘数据恢复软件来恢复MBR，并恢复数据的具体步骤：（再恢复前要用Winhex镜像文件《Winhex镜像文件教程》，这样可保证数据完好）。 第一步：把好硬盘上的MBR的前446字节复制到要恢复的硬盘的0扇区前446 字节； 第二步：在倒数第二行倒数第二个字节，输入活动分区8001，再输入本分区的起始磁头柱面0100； 第三步：输入分区类型0B FF FF FF . 第四步：输入C盘前的扇区数，实际就是MBR，63个扇区转换16进制是3F，在此位置输入3F 00 00 00； 第五步：搜索EBR起始位置，16进制查找“55AA”加条件512＝510，EBR倒数第五行倒数第二个字节是0001，找到后记下所在扇区，然后减去MBR所占的扇区数63，转换16进制，跳转0扇区，输入相应位置； 第六步：输入分本区的起始位置和非活动分区的起始位置0001和0100； 第七步：输入分区类型10G以上的硬盘0F FE FF FF,10G以下的硬盘输入05 FE FF FF； 第八步：输入扩展分区前的扇区数，刚找到的EBR的起始位置，转换16进制输入相应位置； 第九步：扩展分区的扇区数，左下角的总扇区数-ERR之前的扇区数，转换16进制输入相应位置； 第十步：以下全部填充0，结束必须为55AA保存退出，这样恢复mbr完成。
WinHex使用教程
一、Winhex的使用 二、用Winhex打开要修改的文件，显示如下界面： 任何一个存储在计算机上的文件都可以认为是由最基本的0和1组成的，Winhex便是将这些文件以二进制形式打开。不过显示的时候是十六进制，一位十六进制相当于四位二进制，两位十六进制相当于八位二进制即一个字节，每个字节即对应一个地址。 左边那一列是行标，上边那一行是列标，行标和列标便组成了地址。如6BFA3003这个地址，其行标便是6BFA3000，列标为3。 想要修改数值，直接键盘输入即可。 一个基本常识：对于有多位的十六进制数值而言，存储方式是低位在前，高位在后。如6e731f这么个值，存储方式便是1f 73 6e。 既然显示十六进制，那么自然存在一个十六进制和日常使用的十进制转化的问题。通常可以靠Windows的计算器来完成，点击Winhex工具栏的图标即可打开。在计算器的查看菜单里选择“科学型”，便有进制转换的功能。 其实Winhex自带的数据解释器也可以实现进制转换。（看不到数据解释器的，单击视图——显示——数据解释器）把光标定在某一地址，数据解释器里便能显示对应的十进制数值。在数据解释器里输入十进制值然后按回车，则那个地址的数值就会被改写成对应的十六进制。在“选项——数据解释器”里还能对数据解释器的显示内容作设置，比如翻译无符号数、浮点数等，这个有兴趣的自己试试。 地址定位 靠行标和列标来定位地址显然是愚蠢废力的。Winhex的工具栏上有个图标，点击显示如下界面：
此时直接在“新位置”里输入地址便可完成定位。 也可以定位相对地址。比如此时位置在某ATK首地址，要往上移1000h到达MOV首地址，那么在“新位置”里输入1000，“相对于”选择“当前位置（P）（返回至）”就行了。 同理，到了MOV首地址后又要往下移960h到达一方地址，则可以在“新位置”里输入960，“相对于”选择“当前位置（C）”。 “位置”菜单里还有个很实用的功能：标记位置和转到标记，快捷键分别是Ctri+I和Ctrl+K。这个功能就不用多解释了吧，我是经常用的。 定义选块 定义选块主要是用来导出特定数据或缩小搜索范围，定义完成之后可以在“位置”菜单里快速定位到选块头和选块尾。 这个操作很简单。在选块头右键点击，选择“选块开始”，选块尾右键点击，选择“选块结尾”就完成了。
冰点还原精灵怎么用
冰点还原精灵怎么用?详细教您使用方法冰点还原精灵怎么用？冰点还原精灵是一个系统保护还原软件，能在一定情况下保护电脑不受破坏，有些用户不了解冰点还原精灵怎么用，本文给大家介绍冰点还原精灵的使用方法。 有些用户听说了冰点还原精灵软件可以保护系统也下载来使用，但是却发现不知道怎么用，那么冰点还原精灵怎么用呢？小编现在就给大家介绍冰点还原精灵的使用操作方法。 冰点还原精灵使用方法： 一、安装方法： 1、先说说安装的过程，当安装到“冻结的驱动器配置”时选择你要保护的盘，建议只保护C盘。继续安装直到安装完成，安装后会自动重新启动电脑。 冰点还原精灵怎么用电脑图解-1
2、继续往下安装，最后系统会自动重启。重新启动电脑后，出现的窗口中，点YES 准备输入冰点还原精灵的密码，当然以后也可以设置，为了保护自己的电脑还是赶紧设置一个吧。 冰点还原精灵怎么用电脑图解-2 3、输入自己定的密码 冰点还原精灵电脑图解-3 4、冰点还原精灵安装完成，你会看到你的电脑状态栏多了一个图标。
二、使用方法： 1、安装好冰点还原精灵后，如何使用呢，我们可以采取两种方法调出冰点还原精灵。第一种方法可以同时按下ctrl+AIt+shift+F6调出冰点程序，第二中方法可以按住shift，同时用鼠标去点击右下角状态栏上的冰点还原精灵图标，调出冰点程序 冰点还原精灵怎么用电脑图解-4 2、点击状态，下面有三个选项，要注意这三个的区别。 第一个项目”启动后冻结“为冰点还原精灵的正常保护状态，选择这个意味着保护着您的硬盘，无论你进行任何操作，启动后都恢复到原来的状态，使用冰点还原精灵默认选这个项目保护 第二个项目”启动后解冻下“，默认的次数为1，1是指机器重新启动后的一次为不保护状态，那么这个数值可以自己更改，你选择数字几，就为几次重启内不保护系统，超过次数后还会把电脑自动保护起来
WinHex数据恢复教程笔记
WinHex数据恢复教程笔记 WinHex是在Windows下运行的十六进制编辑软件，此软件功能非常强大。 有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方式不同程度的备份，甚至克隆整个硬盘； 它能够编辑任何一种文件类型的二进制内容（用十六进制显示）其磁盘编辑器可以编辑物理磁盘或逻辑磁盘的任意扇区，是手工恢复数据的首选工具软件。 数据恢复的前提:数据不能被二次破坏、覆盖！ 数据恢复首选软件用十六进制编辑器:WinHex MBR、EBR是分区产生的。 MBR主引导记录大小是固定的，位于整个硬盘的0柱面0磁道1扇区。共占用了63个扇区，实际只使用了1个扇区，即硬盘第一扇区中的512字节。 DBR是分区引导扇区，是由FORMAT高级格式化命令写到该扇区的内容，DBR是由硬盘的MBR装载的程序段。DBR装入内存后，即开始执行该引导程序段，其主要功能是完成操作系统的自举并将控制权交给操作系统。每个分区都有引导扇区，但只有被设为活动分区才会被MBR装的DBR入内存运行 FAT16文件跳转指令EB 3C 90 FAT16 没有备份DBR FAT32文件跳转指令EB 58 90 DBR备份在第6扇区有第一扇区的备份。FAT表32扇区 NTFS文件跳转指令EB 52 90 DBR备份在最后一个扇区 ntfs格式没有FAT表。 04H 分区系统标志 当该值为00H时，表示此分区为不可识别的系统； 为04H时该分区为FAT16分区； 为05H或0FH该分区为扩展分区； 为0B时该分区为FAT32分区; F8H FFH FFH 0FH 开始的FAT表，（对于FAT16是以F8H FFH开始的），每个FAT项占32位（4个字节），FAT16的每个FAT项占16位（2个字节）， 也就是说FAT和簇是一一对应的关系，对于FAT32的FAT来说每4个字节为1个FAT项. （对于FAT16的FAT每2个字节为一个FAT项） 512字节的MBR主引导记录又分为三部分: 1.主引导扇区里的主引导程序代码（boot loader），占446个字节； 2.硬盘分区表DPT（Disk Partition table），占64字节； 主分区表项1占16字节，447-461 每一个分区表项各占16个字节. 硬盘中分区有多少以及每一分区的大小都记在其中。 3.硬盘55AA有效结束标志magic number，占两个字节。 MBR被清零的话，硬盘将不能引导。 如果0号扇区被清零，硬盘分区将不被系统识别。提示未初始化。 备份MBR只要备份前512字节就可以了，包含分区表。 用WinHex软件来恢复误分区，主要就是恢复第二部分:分区表。 主引导程序代码（boot loader）的作用:就是让硬盘具备可以引导的功能。 如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。 如果要恢复引导代码，可以用DOS下的命令:FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。也可以用工具软件,比如:DiskGenius、WinHex等。 EBR，也叫做扩展MBR（Extended MBR）。占63个扇区。因为主引导记录MBR最多只能描述4个分区项，如果一个硬盘上分多于4个区，就用EBR. EBR的结构和MBR的结构是一样的，所以在倒数第五行倒数第二个字节应该是00 01，并且前446个字节应该是0。 DBR的备份: 分区格式是FAT32的话，备份在分区的6扇区。 NTFS分区格式的话，在分区的最后一个扇区。
借助winPE手工清除Deep Freeze冰点还原.
故障表现：系统托盘无冰点图标显示，用Shife+Ctrl+Alt+F6热键无法呼出冰点设置窗口，X:\Program Files\Faronics\下文件名乱码，文件时间错误，本来仅设置还原C盘，现在全部分区都被保护，我囧！使用工具：winPE启动光盘或者U 盘，我用的是启动U盘，推荐使用老毛桃较新版本。分析冰点：（相关信息来自网络）冰点在正常安装的情况不会改写主引导扇区，只会在硬盘建立以下文件： 1. X:\Program Files\Faronics\DF5Serv.exe 2. X:\Program Files\Faronics\_$Df\FrzState2k.exe 3. X:\$Persi0.sys 4. X:\windows\system32\drivers\DeepFrz.sys 5. X:\windows\system32\LogonDll.dll 文件说明： 1. DF5Serv.exe 冰点的管理和设置程序，加载为系统服务，注册表中加载位置为 “[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]” 2. FrzState2k.exe 也是冰点的管理和设置程序，通过前者启动，网上有人说它也是系统托盘中的图标（未经确认）。 3. $Persi0.sys 设置文件，保存了程序用户密码及所保护分区（网上有介绍如何通过这个文件破解冰点）。 4. DeepFrz.sys 冰点内核文件,以驱动的形式加载，注册表中加载位置为 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet \Services\DeepFrz]，最关键的东东，工作于系统最高级，不能被结束，在任务管理器中也看不到，可以用冰刃IceSWord看到它在XP 的内核模块中。在开机时已接替（过滤监控）了系统的磁盘管理、卷偖存管理、键盘、鼠标，你对硬盘的任何存取操作都已经在冰点的掌握中了，都必须经过它，再传到系统的驱动。 5. LogonDll.dll 是其组件，具体不知道什么作用，是在启动项里。斩杀步骤：启动winPE后进行如下操作 1. 加载系统盘注册表后，首先删除冰点的系统服务“DF5Serv”和“DeepFrz.sys”，注册表位置 “[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DF5Serv]”和“[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DeepFrz]” 2. 修改磁盘管理、卷偖存管理、键盘、鼠标驱动注册表项，具体如下 A）磁盘驱动器的键值由 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=PartMgr 改回 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E967-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz PartMgr B）键盘相应键值由 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-E325-11CE-BFC1-08002BE10318}\UpperFilters=DeepFrz kbdclass 改回 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\{4D36E96B-
U盘-WinHex数据恢复使用教程
WinHex数据恢复使用教程 WinHex教程 WinHex 数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据恢复，只不过这些故障有容易的和困难的之分；所谓软恢复，就是硬盘本身没有物理损伤，而是由于人为或者病毒破坏所造成的数据丢失（比如误格式化，误分区），那么这样的数据恢复就叫软恢复。 这里呢，我们主要介绍软恢复，因为硬恢复还需要购买一些工具设备（比如Pc3000,电烙铁，各种芯片、电路板），而且还需要懂一点点电路基础，我们这里所讲到的所有的知识，涉及面广，层次深，既有数据结构原理，为我们手工准确恢复数据提供依据，又有各种数据恢复软件的使用方法及技巧，为我们快速恢复数据提供便利，而且所有软件均为网上下载，不需要我们投资一分钱。 数据恢复的前提：数据不能被二次破坏、覆盖！ 关于数码与码制： 关于二进制、十六进制、八进制它们之间的转换我不想多说，因为他对我们数据恢复来说帮助不大，而且很容易把我们绕晕。如果你感兴趣想多了解一些，可以到百度里面去搜一下，这方面资料已经很多了，就不需要我再多说了。 数据恢复我们主要用十六进制编辑器：WinHex （数据恢复首选软件） 我们先了解一下数据结构： 下面是一个分了三个区的整个硬盘的数据结构
MBR，即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。后面我们要说的用WinHex软件来恢复误分区，主要就是恢复第二部分：分区表。 引导代码的作用：就是让硬盘具备可以引导的功能。如果引导代码丢失，分区表还在，那么这个硬盘作为从盘所有分区数据都还在，只是这个硬盘自己不能够用来启动进系统了。如果要恢复引导代码，可以用DOS下的命令：FDISK /MBR；这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据。另外，也可以用工具软件，比如DISKGEN、W INHEX等。 但分区表如果丢失，后果就是整个硬盘一个分区没有，就好象刚买来一个新硬盘没有分过区一样。是很多病毒喜欢破坏的区域。 EBR，也叫做扩展MBR（Extended MBR）。因为主引导记录MBR最多只能描述4个分区项，如果想要在一个硬盘上分多于4个区，就要采用扩展MBR的办法。 MBR、EBR是分区产生的。 比如MBR和EBR各都占用63个扇区，C盘占用1435329个扇区……那么数据结构如下表： 而每一个分区又由DBR、FAT1、FAT2、DIR、DATA5部分组成：比如C 盘的数据结构： WinHex WinHex是使用最多的一款工具软件，是在Windows下运行的十六进制编辑软件，此软件功能非常强大，有完善的分区管理功能和文件管理功能，能自动分析分区链和文件簇链，能对硬盘进行不同方