【Winhex篇】WinHex制作磁盤鏡像教程
WinHex制作磁盤鏡像教程---【suy】
目錄
1、路徑：文件（F）->創建磁盤鏡像（C）->選擇磁盤
2、選擇驅動器
3、鏡像參數
4、鏡像開始制作
5、鏡像hash校驗總結
選擇邏輯驅動器或物理驅動器，也就只選擇某個分區還是整塊磁盤來做鏡像。步驟都是一樣的，這里1GB的小分區來做演示，如下圖所示。
一般1、2、3步就行，默認計算哈希值，即選擇需要制作磁盤的鏡像格式、鏡像保存的路徑和鏡像命名，點擊確定即可；其它參數已標注，可根據自身情況設定。
其中扇區范圍適合 高級用戶 ，可根據需要制作特定扇區范圍的鏡像，簡單點的就是自定義扇區來自定義鏡像的大小，對于提取文件格式“ 特征 ”非常有幫助，這樣只用做一小段鏡像（ 特定區域鏡像 ），而不需要耗時去做整塊或整個分區的鏡像。
提一下 鏡像格式 ， Raw 鏡像格式是一種 原始 鏡像格式，也就是 不壓縮 的格式，位對位復制，源盤多大則鏡像多大，常見的后綴格式有“ .001、.dd、.img、.ctr ”。
Winhex 默認Raw鏡像格式為 .001 ， FTK Imager 默認的Raw鏡像格式為 .dd 。
點擊確定即開始制作鏡像。
哈希值校驗。
看個人需求對參數進行自定義設置，一般為了方便分析，鏡像選擇不分段；除非特別大或需要網盤傳輸才選擇分段，具體看個人需求吧。
如何用winhex恢復硬盤數據
winhex恢復數據教程1、打開磁盤2、直接恢復文件如果文件是不久前刪除的話，可以看到已經刪除的文件，這時便可以直接恢復文件了。3、通過$MFT恢復文件如果在文件列表里沒有看到已刪除的文件，那么可以從$MFT里恢復。$MFT，主文件表(Master
winhex手工恢復誤Ghost磁盤圖文教程
很多菜鳥在使用Ghost安裝系統或者是恢復備份時，常會出現一個典型錯誤，就是把分區鏡像恢復到整個磁盤造成分區表丟失，數據丟失。不過不必驚慌，今次教大家一個比較有效的手工恢復方法，幾乎不需要你有太多的專業知識哦。
準備軟件：finaldata、winhex。
現在開始工作，首先用finaldata打開硬盤
此時會提示找到分區，完了以后在彈出來的對話框中選擇符合誤操作前的分區，點findformat。
彈出以下對話框：
其中的begin就是目標分區的起始扇區，點擊ok繼續。www.DNJSB.COM
使用Winhex打開目標磁盤，然后點擊位置-轉到扇區，填入finaldata中的begin扇區。
ok有了這些數據，就可以繼續操作分區表了，點擊winhex的右邊的下拉三角形，點擊分區1，分區表（模板）。
WinHEX使用教程
WinHEX使用教程
Winhex 是一個很不錯的 16 進制文件編輯與磁盤編輯軟件。
WinHex 以文件小、速度快，功能不輸其它的 Hex 十六進位編輯器工具得到了 ZDNet Software Library 五
顆星最高評價，可做 Hex 與 ASCII 碼編輯修改，多文件尋替換功能，一般運算及邏輯運算，磁盤磁區編輯
（支持 FAT16、FAT32 和 NTFS）自動搜尋編輯，文件比對和分析等功能，另外 8.3 版新增了 RAM 編輯
功能!
下面我們來看看該軟件的使用。
標題欄：與一般的應用軟件一樣，標題欄中顯示軟件名稱和當前打開的文件名稱。
菜單欄：Winhex 的菜單欄由八個菜單項組成－文件菜單、編輯菜單、搜索、定位、工具、選項菜單、文件
管理、窗口和幫助菜單。
在文件菜單中，除了常規的新建、打開文件和保存以及退出命令以外，還有備份管理、創建備份和載入備
份功能。選擇文件菜單中的屬性項，彈出文件屬性窗口，包括文件路徑、名稱、大小、創建時間和修改日
期等內容。在編輯菜單中，除了常規的復制、粘貼和剪切功能外，還有數據格式轉換和修改的功能。在搜
索菜單中，你可以查找或替換文本內容和十六進制文件，搜索整數值和浮點數值。在定位菜單中，你可以
根據偏移地址和區塊的位置快速定位。在工具菜單中，包括磁盤編輯工具、文本編輯工具、計算器、模板
管理工具和 Hex 轉換器，使用十分方便。在選項菜單中，包括常規選項設置、安全性設置和還原選項設置
。在文件管理菜單中，你可以對文件進行分割、比較、復制和剖析，功能十分強大。
在 Winhex 的工具欄中，包括文件新建、打開、保存、打印、屬性工具；剪切、粘貼和復制編輯工具；查
找文本和 Hex 值，替換文本和 Hex 值；文件定位工具、RAM 編輯器、計算器、區塊分析和磁盤編輯工具
；選項設置工具和幫助工具按鈕。通過使用工具欄中的快捷按鈕可以更方便的進行操作，這些和菜單中相
應的命令是一樣的。
在使用 Winhex 之前需要進行相應的選項設置，點擊工具欄中的選項設置快捷圖標按鈕，彈出選項設置對
話框.它包括是否將WinHex 作為默認關聯，是否添加 WinHex 到上下文菜單，是否不更新文件名，是否快
速打開文件以及是否顯示文件圖標和工具欄。而且你還可以設置最近打開的文件列表中文件的數目，選擇
是否用 TAB 鍵產生標記，設置臨時文件夾、備份文件夾和文本編輯的路徑。在常規設置中，你可以選擇是
否選擇顯示雙光標和頁分隔符，是否逐行滾動，是否顯示 Windows 進度條，此外你還可以設置字體類型和
顏色, 相信你很快就學會了。執行選項菜單中的安全項，彈出安全保護選項設置窗口，你可以選擇是否限制
驅動控制，是否計算標準檢查和扇區讀入緩存以及是否確認更新文件。另外你可以選擇是否自動檢查磁簇
，是否總顯示恢復報告，是否對下個會話保持驅動映像，是否隱蔽輸入加密關鍵碼（*****）以及檢查虛擬
內存變換和在RAM中是否保留密匙。在所有設置完成后，點擊保存按鈕，然后按確定按鈕返回主窗口。
在使用 Winhex 時首先打開一個需要處理的文件，窗口中顯示十六進制 HEX 格式的數值和地址。在旁邊的
區域顯示文件名稱、大小、創建時間、最后修改日期，窗口屬性以及相關信息。利用鼠標拖放功能你可以
選擇一塊數值進行修改編輯。按 Ctrl+T，彈出數據修改對話框，選擇數據類型和字節變換方式，可以方便
的修改區塊中的數據。執行文件菜單中的創建備份命令，彈出備份對話框，你可以指定備份的文件名和路
徑、備份說明，還可以選擇是否自動由備份管理指定文件夾，是否保存檢查和摘要，是否壓縮備份和加密
備份，這樣你可以方便的將你的文件進行備份，下次執行文件菜單中的裝載備份就可以打開備份文件了，
十分方便。
Winhex 具有強大的搜索功能，可以查找和替換文本或 Hex 值。選擇搜索菜單中的聯合搜索項，彈出搜索
對話框，先輸入該文件要搜索的十六進制值選擇通配符和搜索的范圍就可以開始搜索了。你可以選擇在整
個文件中搜索，也可選擇僅在區塊中進行有條件的搜索。而且在 Winhex 中可以方便的進行定位操作，快
速轉道新的位置。執行定位菜單中的標記定位命令，或按 Ctrl＋L，將鼠標指向需要定位的位置，就可以在
當前鼠標所在的位置作上標記，不管你操作到什么地方，按組合鍵 Ctrl+k，就可以返回到標記所在的位置
。執行定位菜單中的刪除標記命令，可以將所作的標記刪除。除了利用標記定位以外，你還可以方便的轉
到文件的開始和結尾，區塊的開始和結尾，行首和行尾以及頁首和頁尾。你可以自己試一試，相信你很快
就知道了。
在 Winhex 中集成了強大的工具，包括磁盤編輯器，計算器，Hex 轉換器和 RAM 編輯工具，使用十分方便
。按 F9，彈出磁盤編輯器對話框，首先選擇磁盤分區，然后按確定按鈕就可以方便的對磁盤的空余空間進
行清理。點擊工具欄中的 RAM 編輯工具按鈕，彈出 RAM 編輯器，選擇需要瀏覽或編輯修改的 RAM 區，
選擇確定就可以了，RAM 的內容就顯示在主窗口了。在未登記注冊的版本中，只能瀏覽而不能修改編輯
RAM 區域。按 F8，彈出十六進制和十進制轉換器，左邊欄顯示十六進制數字，右邊欄顯示十進制數字。
如果你在左邊輸入十六進制數，按 Enter 其十進制結果就出現在右邊的矩形框中了，反之亦然。如果你按
組合鍵 Alt+F8，彈出計算器，和 Windows 自帶的計算器工具完全一樣，相信你已經會使用，這里就不多
說了。
Winhex 使用簡單，功能強大，可以方便你程序的調試、文本編輯、科學計算和系統管理，相信你會喜歡的
。如果你想刪除Winhex 軟件，簡單，把整個目錄干掉就行了。
在DOS時代，我們編輯文件代碼用的一般都是PCTOOLS 5.0，可是自從FAT 32出現以來， PCTOOLS 5.0
不能用了，就很少優秀的文件編輯器出現過，不過現在筆者向大家介紹的這一款 winhex可以說是繼前者之
后的最優秀的文件編輯器了。
作為一個16進制文件編輯與磁盤編輯軟件。WinHex 以文件小、速度快，功能強大而著稱，連ZDNet
Software Library也給了他5星的最高評價。它可以勝任Hex和ASCII碼編輯修改，多文件尋替換功能，一般
運算及邏輯運算，磁盤磁區編輯（支持 FAT16、FAT32 和 NTFS）自動搜尋編輯，文件比對和分析，編輯
內存里面的資料等功能，現在最新的版本是9.54。
首先我們到這里去下載一個814KB大小的中文漢化版本的WINHEX，漢化版本更加容易使用嘛，值得一提的
是WINHEX是免費軟件，你可以在所有的WINDOWS平臺上面運行。安裝過程非常簡單，成功安裝之后，程
序圖標就會出現在“開始→程序”菜單和桌面上。其界面由標題欄、工具欄、菜單欄、圖片瀏覽區和狀態欄組
成。下面我們來簡要介紹一下：
◇功能菜單：WINHEX的菜單欄由八個菜單組成，分別是：文件、編輯、查找、位置、工具、選項、文件管
理器、窗口和幫助。所有的功能都已經包含在里面了。在文件菜單里面包含的是新建、打開文件和保存以
及退出命令，另外還有備份管理、創建備份和載入備份功能。在編輯菜單里面除了復制粘貼之類的常見命
令之外還有對數據格式進行轉換和修改的功能。查找功能是方便您在文件里面查找特定的文本內容或者是
十六進制代碼的，支持整數值和浮點數值。位置菜單里面的命令就是讓你在編輯大體積的文件的時候能夠
方便地進行定位，你可以根據其中的偏移地址或者是區塊的位置來快速定位。工具菜單里面包括的都是一
些十分實用的功能，譬如磁盤編輯工具（類似PCTOOLS里面的DISKEDIT）、文本編輯工具（類似記事本）
、計算器、模板管理工具和十進制、十六進制轉換器等等。如果你要對WINHEX的功能進行設置，那么就必
須進入選項菜單了，里面除了常規選項的設置，還有安全性設置和還原選項設置。在文件管理菜單中，你
可以對文件進行分割、比較、復制和剖析，功能十分強大。“工具”選項里面包含的是文件新建、打開、保存
、打印、屬性工具；剪切、粘貼和復制編輯工具；查找文本和Hex值，替換文本和Hex值；文件定位工具、
RAM 編輯器、計算器、區塊分析和磁盤編輯工具等等。這些功能除了在菜單里面進行選擇之外，還可以通
過菜單下面的一列快捷按鈕來執行。
◇在使用 Winhex 時首先打開一個需要處理的文件，窗口中顯示十六進制 HEX 格式的數值和地址。在旁邊
的區域顯示文件名稱、大小、創建時間、最后修改日期，窗口屬性以及相關信息。利用鼠標拖放功能你可
以選擇一塊數值進行修改編輯。按 Ctrl+T，彈出數據修改對話框，選擇數據類型和字節變換方式，可以方
便的修改區塊中的數據。執行文件菜單中的創建備份命令，彈出備份對話框，你可以指定備份的文件名和
路徑、備份說明，還可以選擇是否自動由備份管理指定文件夾，是否保存檢查和摘要，是否壓縮備份和加
密備份，這樣你可以方便的將你的文件進行備份，下次執行文件菜單中的裝載備份就可以打開備份文件了
，十分方便。
◇強大的查找功能：Winhex具有強大的查找搜索功能，可以查找和替換文本或 Hex 值。選擇搜索菜單中的
聯合搜索項，彈出搜索對話框，先輸入該文件要搜索的十六進制值選擇通配符和搜索的范圍就可以開始搜
索了。你可以選擇在整個文件中搜索，也可選擇僅在區塊中進行有條件的搜索。而且在 Winhex 中可以方
便的進行定位操作，快速轉道新的位置。執行定位菜單中的標記定位命令，或按 Ctrl＋L，將鼠標指向需要
定位的位置，就可以在當前鼠標所在的位置作上標記，不管你操作到什么地方，按組合鍵 Ctrl+k，就可以
返回到標記所在的位置。執行定位菜單中的刪除標記命令，可以將所作的標記刪除。除了利用標記定位以
外，你還可以方便的轉到文件的開始和結尾，區塊的開始和結尾，行首和行尾以及頁首和頁尾。你可以自
己試一試，相信你很快就知道了。
◇Winhex集成了強大的工具，包括磁盤編輯器，計算器，Hex 轉換器和 RAM 編輯工具，使用十分方便。
按 F9，彈出磁盤編輯器對話框，首先選擇磁盤分區，然后按確定按鈕就可以方便的對磁盤的空余空間進行
清理。點擊工具欄中的 RAM 編輯工具按鈕，彈出 RAM 編輯器，選擇需要瀏覽或編輯修改的 RAM 區，選
擇確定就可以了，RAM 的內容就顯示在主窗口了。
在未登記注冊的版本中，只能瀏覽而不能修改編輯 RAM 區域。按 F8，彈出十六進制和十進制轉換器，左
邊欄顯示十六進制數字，右邊欄顯示十進制數字。 如果您在PCTOOLS之后再也沒有碰到過稱心的十六進制
0:37 04-11-150:37 04-11-15編輯器，那么我推薦你使用WINHEX。
十進制數怎樣轉成十六進制數？
電腦上的常用進制有：2、8、10、16四種，在修改中經常接觸的是2、10和16進制，基本上需要了解的是
2和16互轉、10和16互轉，其他多了解也沒虧 2轉16：
4個2進制位為一個16進制數，2進制1111為16進制F，2進制中千位的1=8，百位的1=4，十位的1=2，
個位的1=1，將各個位的數作相應轉換再相加，的到的數就是10進制數0-15，可輕松轉換成16進制。如
01011100，可看成是兩組2進制數0101和1100，則這個數就是16進制的5C。
10轉16：
100以內一點的10轉16心算比較快，復雜的用“計算器”算了。10轉16用傳統的計算方式可以了，就是大
于15小于256的10進制數除以16為的值為十位的16進制數，其余數為個位的16進制數，沒余數則個位為0
。如61的16進制是3D，61除以16得3余13，3作十位數，13轉成D為各位數。
16轉10：
用相反的道理，將十位數乘以16加上個位數。如5A，將5乘以16得80，加上A的10進制10，結果是90
。
其實這些都是計算機基礎，基本上學過計算機的都會學到這些，但留意一下，他們對于修改是十分有用
的，平時多多留意，多多試驗，你也會成為修改高手。
個人推薦使用：WINDOWS中點擊“開始”--”程序“--“附件”--“計算器”，按 “查看”再選“科學型”，就可以方
便的進行各進制的轉換了（如：你要轉換10進制90000000為16進制，點“十進制”，輸入90000000，再點
一下“16進制”，就會看到55D4A80，轉換就完成了。其他同理）。
二進制、八進制、十六進制
這是一節“前不著村后不著店”的課。不同進制之間的轉換純粹是數學上的計算。不過，你不必擔心會有么復
雜，無非是乘或除的計算。
生活中其實很多地方的計數方法都多少有點不同進制的影子。
比如我們最常用的10進制，其實起源于人有10個指頭。如果我們的祖先始終沒有擺脫手腳不分的境況，我
想我們現在一定是在使用20進制。
至于二進制……沒有襪子稱為0只襪子，有一只襪子稱為1只襪子，但若有兩襪子，則我們常說的是：1雙襪
子。
生活中還有：七進制，比如星期。十六進制，比如小時或“一打”，六十進制，比如分鐘或角度……
十六進制數轉換成十進制數
2進制，用兩個阿拉伯數字：0、1；
8進制，用八個阿拉伯數字：0、1、2、3、4、5、6、7；
10進制，用十個阿拉伯數字：0到9；
16進制，用十六個阿拉伯數字……等等，阿拉伯人或說是印度人，只發明了10個數字啊？
16進制就是逢16進1，但我們只有0~9這十個數字，所以我們用A，B，C，D，E，F這五個字母來分別表示
10，11，12，13，14，15。字母不區分大小寫。
十六進制數的第0位的權值為16的0次方，第1位的權值為16的1次方，第2位的權值為16的2次方……
所以，在第N（N從0開始）位上，如果是是數 X （X 大于等于0，并且X小于等于 15，即：F）表示的大小
為 X * 16的N次方。
假設有一個十六進數 2AF5, 那么如何換算成10進制呢？
用豎式計算：
2AF5換算成10進制:
第0位： 5 * 160 = 5
第1位： F * 161 = 240
第2位： A * 162 = 2560
第3位： 2 * 163 = 8192 ＋
winhex數據恢復教程
1、首先雙擊打開WinHex應用程序，進入到應用程序首頁中。
2、接下來需要點擊界面中左上角的“工具”選項。
3、然后在彈出來的界面中，點擊選擇“打開磁盤”選項。
4、當打開磁盤之后就會發現之前刪除的word文檔已經看見了，
5、只需右鍵選擇恢復即可恢復選定的文件夾中。
winhex數據恢復教程
首先，點擊Open Disk按鈕進入Edit Disk界面，進去后看到Logical Drives和Physical Media，Logical Drives可以選擇分區，Physical Media可以選擇硬盤，當硬盤主分區信息丟失時，可以選擇我們需要恢復數據的硬盤點擊OK按鈕，Winhex會自動分析硬盤分區信息，點擊Access按鈕會有一個下拉菜單，里面會有此硬盤的所有分區，選擇需要恢復的分區點入，然后保存我們需要恢復的文件。
這里要特別提示的是，最正確的做法是另外找一臺電腦，然后將需要恢復的硬盤接從盤，再通過主盤安裝的WinHex掃從盤，總之，需要恢復的硬盤不能做任何讀寫操作，尤其是寫入操作，這樣一旦恢復失敗也不會造成二次傷害，還可以求助于51Recovery這種專業機構。
