Windows system >> Windowsの知識 >  >> コンピュータソフトウェアのチュートリアル >> システムツール >> winhexの使い方Winhexチュートリアル

winhexの使い方Winhexチュートリアル

  
データ復旧分類:ハードリカバリとソフトリカバリ。復旧ハードディスクは、ディスクの不良セクタとして、ハード物理的な損傷と呼ばれ、チップボードは、焼け、ディスク異常音、そしてそれによって、平均的なユーザーに生じる他の障害が、一方で、内部のデータを削除するために、我々はそれを修正します簡単ではありませんそして、内部のデータを保持するか、後でこれらのコールデータ復旧内のデータを復元するが、これらの障害は簡単で、難しいポイントですします。いわゆるソフトリカバリーは、ハードディスク自体が原因のヒトまたはウイルスの破壊に物理的なダメージではありませんが、その結果生じるデータの損失(フォーマットミス、パーティション分割の誤りなど)、そのようなデータの回復はソフトリカバリと呼ばれます。ハードリカバリツールはまた、いくつかの機器を購入する必要があるとして、ここでは、あまりにも、私たちは、ソフトリカバリを導入するだけでなく、小さな回路の基礎を理解する必要があり(例えばPC3000、電気アイロン、チップのすべての種類、回路基板など)、我々はすべてについて、ここで話をしました知識、広い、深いレベルで、両方のデータ構造の原則を含む、我々は正確な手動のデータ回復のための基礎を提供し、そこ方法と私たちのデータの迅速な復旧を容易にするためのデータ回復ソフトウェアを使用するためのさまざまな技術があり、ソフトウェアがすべてですオンラインでダウンロードしてください、そして私たちにペニーを投資する必要はありません。データ復旧の前提:データを破壊して二度カバーすることはできません!デジタルとコードシステムについて:私は、バイナリ、16進数、および8進数の変換については言いたくありません。なぜなら、彼はデータ回復を助けてくれないからです。もっと学ぶことに興味があるなら、Baiduに行って検索することができますこの分野にはたくさんの情報がありますので、もっと言う必要はありません。私たちは、主にデータ復旧バイナリエディタを使用します。Winhex(選択肢のデータ復旧ソフトウェア)、我々は最初のデータ構造を見てみましょう。以下は、3台のディスクのデータ構造の全体のハードディスクMBR C EBR DディスクEBRのEディスクMBRのサブエリアでありますつまり、マスターブートレコードはハードディスク全体の0シリンダ0トラック1セクタにあり、合計63セクタを占めますが、実際には1セクタ(512バイト)しか使用しません。プライマリブートレコード512バイトの合計、MBRは、3つの部分に分けることができる:パートI:ブートコードは、446バイト占め;第二部:64バイトを占有し、パーティションテーブルを、パートIIIは:55AA終了フラグは2バイトです。後ほど、winhexソフトウェアを使用して間違ったパーティションを回復することについて説明します。主に2番目の部分、つまりパーティションテーブルを復元するためです。ブートコードの役割は、ハードドライブに起動可能な機能を持たせることです。ブートコードが失われ、パーティションテーブルがまだそこにある場合は、ハードディスクはまだスレーブディスクと同じパーティションにありますが、ハードディスク自体を使用してシステムを起動することはできません。ブートコードを復元したい場合は、DOSでコマンドを使用することができます:FDISK /MBR;このコマンドはブートコードを復元するためにのみ使用され、パーティションの変更、データの損失を引き起こしません。さらに、DISKGEN、WINHEXなどのツールソフトウェアも使用できます。ただし、パーティションテーブルが失われると、ゾーンを分割せずに新しいハードディスクを購入した場合と同じように、ハードディスク全体にパーティションがなくなります。それは多くのウイルスが破壊するのを好む地域です。 EBRは、Extended MBRとも呼ばれます。マスターブートレコードのMBRは最大4つのパーティション項目しか記述できないため、1つのハードディスク上で4つ以上の領域を分割したい場合は、拡張MBR方式を使用する必要があります。 MBRとEBRは分割によって生成されます。 …例えば、MBRとEBRそれぞれが63個のセクタを占める、Cディスクは1435329個のセクタ&hellipを占有するために、データ構造を次のように63 1435329 63 1435329 63 1253889 MBR CディスクEBR DディスクEBR Eトレイがそれぞれのパーティションと、パーティションを拡張そして、DBR、FAT1、FAT2、DIR、DATA5部品によって:たとえばCドライブなどのデータ構造:DBR FAT1 FAT2 DIRデータWinhex Winhexツール最も使用されるソフトウェアであるCドライブ、Windowsで実行されているバイナリエディタでありますソフトウェアは、このソフトウェアは非常に強力です、完全なパーティション管理機能とファイル管理機能を持ち、自動的にパーティションチェーンとファイルクラスタチェーンを分析することができ、ハードディスクのさまざまな方法のさまざまな方法にすることができますでも、ハードディスク全体のクローン;どのディスクエディタのディスクセクタの物理または論理ディスク、選択肢の手動データ復旧ツールを編集することができます(16進数で表示)バイナリファイルの内容のいずれかのタイプを編集することが可能です。最初に、Winhexをインストールする必要がありますインストールが完了したら、winhexを起動することができます起動画面は次のとおりです:起動ダイアログボックスが最初に表示されます。ここでは、ディスク操作をしたい、選択'オープンディスク'、表示され'ディスク&'を編集する;ダイアログ:このダイアログでは、我々はオープン、単一のパーティションを選択することができ、あなたはまた、ハードドライブ全体を開くことができ、HD0があります私は現在Western Digital 40Gシステムディスクを使用しています、HD1は私達が分析したいハードディスクです、Maxtor 2G。ここでは、HD1ハードディスクを開くことを選択し、次に[OK]をクリックすると、Winhexの作業インターフェース全体が表示されます。最大のウィンドウ以下の最上部のメニューバーとツールバーは、今表示のために16進数にハードディスクの最初のセクタの内容を、参照、ワークスペースで、右側に対応するASCIIコードを表示し、右側には詳細リソースパネルがあり、ステータス、容量、現在位置、ウィンドウステータス、クリップボードステータスの5つのセクションに分かれています。これらの状況は、ハードディスク全体の状況を把握するのに非常に役立ちます。さらに、それを右クリックして詳細なリソースパネルをウィンドウと交換するか、リソースパネルを閉じます。 (あなたは、リソース&'によってパネル閉じた場合、ビュー'メニュー——'表示'コマンド——'詳細リソースパネル'オープン)。塔底サイド情報は、非常に有用である現在のセクタ/セクタ&hellipの総数と;…スクロールバーを下に引っ張るなど、灰色のバーが表示されることがあり、すべての1つのセクタのバーセクタは合計512バイトで、各2桁は00のように1バイトです。 MBRを分析してみましょう、最初の446バイトはブートコードであり、これは意味がないので、パーティションテーブルの64バイトだけを分析します。 64バイトのパーティションテーブルは、4つの合計は、各パーティションテーブルエントリは、上記パーティションテーブルとしてパーティションまたは拡張プライマリパーティションを(記述することができる、パーティションテーブルエントリを記述することができる、パーティションテーブルエントリは、最初にマスターディスクパーティションCを記述する2つのパーティション拡張パーティションテーブル、第三及び第四のパーティションテーブルエントリ)の未使用の各半分とパーティションテーブルエントリ16バイトのゼロ詰めの説明は、以下の意味バイト:(Hは16進数)バイト位置を表します内容と意味1バイト目のブートマーク。 80Hの値はアクティブパーティションを示し、00Hの値は非アクティブパーティションを示します。 、ヘッド番号3を起動このパーティションの4バイト、セクタ番号、シリンダ番号5バイトのパーティションタイプ識別子:00H——パーティション未使用06H&mdashことを示し;— FAT16基本パーティション0BH—— FAT32パーティション05H&mdashプライマリ;—拡張パーティション07H—— NTFSパーティション0FH——(LBAモード)拡張パーティション83H——このパーティションの先頭の数のLinuxパーティション6,7,8バイトの終わり、セクタ番号、カラム面番号9、10、11、12バイトこの区画の前に使用されたセクター数13、14、15、16バイトこの区画の合計セクター数
Copyright © Windowsの知識 All Rights Reserved