利用WINHEX工具数据恢复优质PPT.ppt
- 文档编号:13567153
- 上传时间:2022-10-11
- 格式:PPT
- 页数:14
- 大小:1.09MB
利用WINHEX工具数据恢复优质PPT.ppt
《利用WINHEX工具数据恢复优质PPT.ppt》由会员分享,可在线阅读,更多相关《利用WINHEX工具数据恢复优质PPT.ppt(14页珍藏版)》请在冰豆网上搜索。
并可直接恢复剪切删除、目录无法读取、分区丢失、误克隆、加密、RAID、目录隐藏、坏扇区等大多数类型故障。
一类数据恢复者用WinHex,二类数据恢复者用R-Studio,三类数据恢复者用FinalData、EasyRecovery,至少现在这样形容并不过分。
WINHEX界面介绍,WINHEX几个重要数据,目前在的扇区编号,当前盘的总扇区数,通过知道总扇区数,能知道什么,1个扇区=512B(字节),546210个扇区=546210512B(字节),共279659520B,1024=273105KB,1024266.71MB,硬盘分区,用工具给硬盘分区,用WinHex给硬盘分区,用WinHex观察硬盘分区(MBR部分),MBR,即主引导记录区,位于整个硬盘的0磁道0柱面1扇区。
在总共512字节的主引导扇区中,MBR的引导程序占用其中的前446个字节(偏移0偏移1BDH),随后的64个字节(偏移1BEH偏移1FDH)为DPT(DiskPartitionTable,硬盘分区表),最后的两个字节“55AA”(偏移1FEH偏移1FFH)是分区有效结束标志。
由它们共同构成硬盘主引导记录,也称主引导扇区。
(查看实际的MBR,并记住其特征),用WinHex观察硬盘分区(MBR部分),MBR的引导程序,DPT(DiskPartitionTable)硬盘分区表,最后的两个字节“55AA”(偏移1FEH偏移1FFH)是分区有效结束标志,用WinHex模版工具观察硬盘分区(MBR部分),引导标志,值为00H表示非活动分区,值为80H表示活动分区,本分区的起始磁头号、扇区号、柱面号,分区类型符,本分区的结束磁头号、扇区号、柱面号,06H:
FAT16基本分区,本分区之前已用了的扇区数,本分区的总扇区数,7.82M,第1#分区表,分区类型,00H:
表示该分区未用06H:
FAT16基本分区0BH:
FAT32基本分区05H:
扩展分区07H:
NTFS分区0FH:
(LBA模式)扩展分区83H:
Linux分区,用WinHex模版工具观察硬盘分区(MBR部分),引导标志,值为00H表示非活动分区,值为80H表示活动分区,本分区的起始磁头号、扇区号、柱面号,分区类型符,本分区的结束磁头号、扇区号、柱面号,05H?
本分区之前已用了的扇区数,本分区的总扇区数,251.02M,第2#分区表,扩展分区,不用WinHex模版工具直观硬盘分区(MBR部分),主引导记录区,不用WinHex模版工具直观硬盘分区(MBR部分),1BE:
引导标志。
若值为80H表示活动分区;
若值为00H表示非活动分区。
1BF1C1:
本分区的起始磁头号、扇区号、柱面号,1C2:
分区类型符,1C31C5:
本分区的结束磁头号、扇区号、柱面号,1C61C9:
本分区之前已用了的扇区数,3F000000,1CA1CD:
本分区的总扇区数,823E0000,00003E82,=(16002)10,1BF:
本分区的起始磁头号、1C0:
起始扇区号(高2位为柱面号)、1C1:
起始柱面号(低8位),1C3:
本分区的结束磁头号、1C4:
结束扇区号(高2位为柱面号)、1C5:
结束柱面号(低8位),不用WinHex模版工具直观硬盘分区(MBR部分),1CE:
1CF1D1:
本分区的起始磁头号、扇区号、柱面号,1D2:
分区类型符,1D31D5:
本分区的结束磁头号、扇区号、柱面号,1D61C9:
本分区之前已用了的扇区数,C13E0000,1DA1DD:
本分区的总扇区数,20D80700,0007D820,=(514080)10,1CF:
本分区的起始磁头号、1D0:
起始扇区号(高2位为柱面号)、1D1:
起始柱面号(低8位),1D3:
本分区的结束磁头号、1D4:
结束扇区号(高2位为柱面号)、1D5:
结束柱面号(低8位),不用WinHex模版工具直观硬盘分区(MBR部分),为什么要用最后的两个字节“55AA”(偏移1FEH偏移1FFH)作为分区有效结束标志?
如果“55AA”的内容丢失,计算机不能从硬盘启动,系统提示:
“DISKBOOTFAILURE,INSERTSYSTEMDISKANDPRESSENTER.”,但是我们即使从软盘启动,也没有硬盘,用FDISK/STATUS命令显示硬盘未使用。
(硬盘逻辑锁现象),
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 利用 WINHEX 工具 数据 恢复
![提示](https://static.bdocx.com/images/bang_tan.gif)