中山数据恢复论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 活动 交友 discuz
查看: 4148|回复: 1

使用WINHEX查看存储介质的数据分布状态图文教程

[复制链接]
  • TA的每日心情
    开心
    2014-1-11 18:00
  • 签到天数: 1 天

    [LV.1]初来乍到

    29

    主题

    46

    帖子

    433

    积分

    管理员

    Rank: 9Rank: 9Rank: 9

    积分
    433
    QQ
    发表于 2014-5-14 08:13:18 | 显示全部楼层 |阅读模式
    一键分享 一键分享
    使用WINHEX查看存储介质的数据分布状态图文教程
    步骤/方法
    • 1
      数据在存储设备(硬盘、优(U)盘、数码卡等)上的存放,就像我们看的书籍。从第一页开始,到最后一页结束。具体有多少页,由我们设备的容量决定。
      一页(1扇区)存放512个英文字母或者256个汉字,两页为1K即1024字节,1M=1024K,1G=1024M.....。如果你是80G硬盘,现在,你可以自己算一下你的四库全书(硬盘)有多少页(扇区)了。

    • 2
      拿起一个学生的作业本,翻几下,我们可以看出这个作业本大约用了多少页,用了几分之几。是用了前部分还是后部分,或者每一页都写了多少字。

    • 3
      同样,用二进制编辑工具软件WinHex,可以翻一翻我们的存储设备,有多少扇区,哪些扇区写有内容,内容是怎样分布的?通过这些信息,我们可以大体判断数据的现存容量、数据分布位置。对数据恢复的数量、效果就会有一个大概了解。

    • 4
      WinHex为经典二进制编辑软件,本站对他的评价为七星级。从这里下载Winhex,下载后不用安装,双击直接运行即可。
      图一 上图为打开后的Winhex界面,点取右上角的打开磁盘设备的快捷图标。

      步骤阅读

    • 5
      从打开窗口中,我们可以看到所有系统可识别的存储设备,根据容量、名称等信息,我们在物理媒介项里选取自己的物理设备。也可以在物理驱动器项上直接选择某一个分区。
      图二 在打开的窗口中选取可移动媒介1,常见为优盘、数码存储卡。

      步骤阅读

    • 6
      打开设备后,我们可以看到这个设备的容量(扇区总数),每页(扇区)的内容等基本信息,拖动右边的滚动条,我们可以全盘快速翻阅。
      图三 上图可以看到可移动媒介1的信息,页面上的16进制数字是扇区上的实际内容。

      步骤阅读

    • 7
      从下面的图可以看到,扇区上的内容为 00 00 00 或者为 FF FF FF ,这表示这些扇区内容为空。当然表示为空不一定是这两种标记。有些病毒也会将扇区填充上有规律的重复数据,这些我们都可以认为该部分区域为无效数据区,即空白页。我们从中得不到任何数据。
      图四 扇区内容为00 00 00 或 FF FF FF ,无效数据区。







    专注超高难度 多盘片大容量的开盘恢复  电话:13432102442
    回复

    使用道具 举报

    该用户从未签到

    0

    主题

    3

    帖子

    8

    积分

    新手上路

    Rank: 1

    积分
    8
    发表于 2015-5-4 12:50:10 | 显示全部楼层
    为什么看不到图片   我现在就想要这资料
    回复 支持 反对

    使用道具 举报

    您需要登录后才可以回帖 登录 | 立即注册

    本版积分规则

    QQ|Archiver|手机版|小黑屋|中山数据恢复论坛  

    GMT+8, 2020-1-19 18:46 , Processed in 0.219938 second(s), 31 queries .

    Powered by Discuz! X3.1

    © 2001-2013 Comsenz Inc.|Style by Coxxs

    快速回复 返回顶部 返回列表