怎么运行winhex

winhex之ctf图片无法打开（修改文件格式+调整高度）

多情哑巴

U盘格式化才能打开？winhex修复太麻烦？交给电脑!

西奥樘

硬盘分区变成RAW打不开手工修复打开分区提示无法访问，磁盘结构损坏且无法读取，查看磁盘管理发现硬盘变成RAW格式，这个故障一般是文件系统出现损坏导致的，可以通过手工修复复原。使用winhex打开分区，发现里面什么都没了，我们逐个检查分区表、DBR、MFT，找到了问题所在是因为0号MFT丢失了。通过计算得出MFT的大小、总数、簇大小以及簇流大小我们新建一个0号MFT，把上面计算的参数写进

数据恢复陈楠

磁盘显示动态无效手工数据恢复分区消失了，磁盘管理里硬盘变成了动态无效状态，尝试重新激活磁盘，提示无效磁盘不允许此操作。很明显是分区表出了问题，winhex打开磁盘可以看到3个主要分区这种问题可以快到斩乱麻，直接重建分区表和MBr就可以解决。把这些计算出来的数据，写入到MBr,保存更改我们再看下磁盘管理，可以看到丢失的3个分区复原了打开分区查看，数据都没有丢失好了，本次数据恢复就

博帆网络科技

如果你敢用劣质读卡器，内存卡里的视频就敢丢失。这个案例是佳能550d单反相机，内存卡的已用容量还在，但是打开后看不到需要的素材，使用winhex查看底层字节都是在的，这说明有恢复的希望。粉丝自己用软件做了恢复，照片可以打开，但是视频都是黑屏打不开的。这是因为相机的视频有特殊的结构，需要做碎片重组才能还原出正常的视频，我们使用工具给卡做一个镜像，也就是数字副本，然后把镜像上传到网盘，这边

博帆网络科技

EBR拓展分区误删MBR修复数据恢复粉丝误删了2个分区，可以看到磁盘1只剩一个D盘了，原本2个分区是EBR拓展分区表拓展出来的，也就是后面这个631G的绿色可用空间。我们先找下删除的2个分区的参数 winhex打开后，可以看到2个隐藏的分区，我们记录下他的DBR位置和大小，然后检查下这2个分区是不是丢的分区如果是的，我们现在就修复MBR MBR最大支持4个主分区，超过4个主分区就必须

博帆网络科技

硬盘没有初始化未分配数据恢复硬盘突然变成没有初始化未分配的状态，里面有重要数据怎么办？这个时候千万不要重新初始化或者格式化，这样有可能会导致数据彻底丢失。硬盘没有初始化的问题，分2个情况：一个是硬件或固件出了问题，这种需要通过专门设备进行数据恢复。还有个情况就是文件系统出现了损坏，这个是今天要演示的内容。首先使用winhex打开硬盘的底层查看，检查下MBR、DBR、MFT的完整性，检

博帆网络科技

硬盘变成未分配，分区丢失，通过分区表修复文件系统复原原本分区此电脑里原本有3个分区，现在消失了一个，查看磁盘管理，可以看到这个5t的硬盘分区变成了未分配状态使用软件可以找到丢失的数据，但是没有额外的空间来保存数据这时，就可以通过文件系统的手工修复，来直接原盘修复。打开winhex后，可以看到有一个隐藏的NTFS分区使用自编的脚本先检测MFT的连续性，连续性是没有问题的再看下DBR，D

数据救援陈楠

硬盘显示动态，检测判断底层都是0没有底层数据，成功恢复数据。SMR硬盘，型号WD40EZAZ，误操作把硬盘转存了动态盘，硬盘在磁盘管理显示动态，不显示分区，打开数据恢复软件扫描不到任何数据，winhex显示底层为0，底层没有字节了，这是叠瓦盘的固件级虚拟底层清0，是可以恢复，经过对固件的分析加载，使用pc3000加载修复节点成功找回全部数据。硬盘动态#硬盘底层没有数据#硬盘底层为0#底层

杨扬数据恢复

EBR分区表修复脚本，数据恢复陈楠我们先演示EBR修复脚本的效果，MBR分区表里，就EBR拓展表修复计算麻烦点。事先创建了一个虚拟硬盘，8个分区里面有7个是拓展分区，我们先删掉这些拓展分区，接下来我们用脚本给他们复活。我们打开这个winhex脚本和我们计算好的参数，按提示一个个填入进去，最终就会自动完成修复。最近有空闲了，用一天时间写了这个MBR分区表的EBR拓展分区表的修复工具以前手工

博帆网络科技