使用winhex修复优盘的MBR数据
Winhex手工恢复U盘乱码数据一例
Winhex手工恢复U盘乱码数据一例核心提示：U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。
这是根目录受损的典型故障。
往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。
本案例显然是u盘感染了一种带有自动运行功能的病毒。
乱码的文件夹无法打开U盘连接电脑后无法打开，拔插一次后可以打开，但目录变成乱码（如图1）。
这是根目录受损的典型故障。
往往是由于病毒的破坏或者干扰造成读写错误所致，具体破坏的程度和方式比较复杂。
本案例显然是u盘感染了一种带有自动运行功能的病毒。
乱码的文件夹无法打开。
U盘里的一些重要数据丢失。
由于重要数据装在文件夹里面，所以可以用winhex手工重建根目录文件夹的方法来找回丢失的重要数据（当然没有百分之百的把握）。
图1为了避免u盘长时间工作有可能导致硬件损坏的风险，以及数据受到二次破坏的风险，先用Winhex制作u盘的镜像文件，然后对镜像文件进行数据恢复操作。
启动绿色版ha_WinHex14.1SR-6。
点“工具－打开磁盘”，在对话框中选择“逻辑磁盘”中的u盘盘符，或者“物理磁盘”中的u盘名称（本人选择后者），打开u盘。
点“文件－创建磁盘镜像”，在打开的对话框中选择镜像文件保存的路径，点选“raw镜像”（如图2），然后“确定”，几分钟后镜像文件创建完毕，关闭软件或关闭软件中打开的u盘，就可以把u盘退出来并拔掉。
图2怎样在winhex中使用镜像文件恢复数据呢？在winhex中点“文件－打开”，找到保存在电脑中的影像文件打开即可。
接下来这步操作非常关键，点“专业工具－设置镜像文件为磁盘”，这时打开的镜像文件就变成了与直接打开u盘的界面一摸一样了，操作起来与直接操作u 盘没有什么区别（如图3，由于镜像文件是“物理磁盘”，需要双击“分区1”才会进入图3界面，如果镜像文件是“逻辑磁盘”可以直接看到图3的分区界面）。
图3点击“offset”行右端的“访问”功能下拉菜单（黑三角），点选“根目录”，主界面跳到根目录的第一扇区（如图4，每个扇区有半透明横线隔开）。
用WinHex直接修改磁盘分区表找回丢失的分区（另附分区表知识）MicrosoftWord文档
⽤WinHex直接修改磁盘分区表找回丢失的分区（另附分区表知识）MicrosoftWord⽂档⽤WinHex直接修改磁盘分区表找回丢失的分区(另附分区表知识）⽤WinHex直接修改磁盘分区表找回丢失的分区(另附分区表知识）1. MBR（主引导记录）and Partition Table（分区表）MBR是磁盘第⼀个扇区，CHS地址是0柱⾯，0磁头，1扇区；LBA地址是0。
布局如下：[1] 0x01FE是55，0x01FF是AA。
3. 修复过程理解了MBR和Partition Table，修复思路就很清晰了。
我的数据分区⼤概是占⽤250G硬盘的后180G，所以从硬盘头六分之⼀的位置开始，搜索分区表的明显标志0x55AA。
WinHex的⽅便的搜索功能还可以设置只搜索存在于整数倍于512字节块的末尾的0x55AA，速度快很多。
每找到⼀个最后两字节为0x55AA 的扇区，就分析4个分区表项是不是合理的，以及它所描述的分区⼤⼩，终于找到⼀个扇区，含有⼀个分区表项，⼤⼩180G，哈哈，肯定就是它了。
这个扇区肯定就是扩展分区的起始扇区，它含有的那个分区表项肯定就是它唯⼀包含的⼀个逻辑分区了。
在MBR中创建⼀条属性为扩展分区（05）的分区表项，填⼊其他相关位置信息，以描述刚才找到的这个扩展分区：CHS起始位置：⼀般是逻辑分区表项中的CHS起始位置，把磁头数改为0。
CHS结束位置：照抄逻辑分区表项中的CHS结束位置。
LBA偏移量，写⼊那个扩展分区相对磁盘起始位置的扇区偏移量。
分区⼤⼩：应该是逻辑分区表项中逻辑分区⼤⼩加上63个扇区。
存盘，运⾏Windows管理⼯具，查看磁盘信息，数据分区赫然在⽬。
：）4. 备份MBR终于找回我的电影和mp3了，激动啊。
赶紧做个备份。
MBR本来没有第⼆份拷贝，不像FAT，所以⽤winhex把MBR复制⼀份到磁盘最后⼀个扇区，这个扇区⼀般不可能被⽤到。
好了，再也不怕你硬盘掉电了。
相信听说过硬盘MBR、硬盘分区表、DBR的朋友⼀定都不少。
用WINHEX修复提示要格式化才能使用的U盘等磁盘
用WINHEX修复提示要格式化才能使用的U盘等磁盘
用WINHEX修复提示要格式化才能使用的U盘等磁盘
在使用U盘或者其他磁盘的时候“提示要格式化才能使用磁盘”，是因为磁盘的DBR受损，每个磁盘在格式化之后会生成一个DBR和备份DBR，两个都是一样的，当DBR受损时可以用备份的DBR恢复。
DBR在第0扇区，备份DBR在第6扇区，所以我们要把第6扇区的备份DBR还原到0扇区的DBR，
准备工具：WINHEX
还有就是磁盘格式要FAT32才行
①打开WINHEX；②选择工具---打开磁盘；选择要修复的磁盘
③双击打开分区；④点位置---跳转到扇区，输入6，跳转到6扇区
⑤在C00那里的E右键选择选块起始位置；⑥再跳转到第七扇区，跳转到7扇区后，按键盘的向上键找到55AA，在A那里点右键--选择选块尾部
⑦然后点编辑--复制扇区---正常；⑧再跳转到0扇区，点编辑--剪贴板数据---写入；⑨点确定然后保存
想实验的可以先这样破坏DBR
转到0扇区，选择一些数据（选中后变紫色）
然后点编辑--填充选块，用00填充就行了，也可以用随机数字
注意：用U盘或者其他移动设备填充完数据后，要先拔出来再插回去才可以。
用Winhex手动修复分区表以提取大数据
一、初步应用——双分区恢复实例及分析（一）、现场重现：提示，切勿随意使用自己的硬盘进行试验，切记试验前保存重要数据。
对于移动硬盘，损坏往往发生于硬盘传输数据中断电。
现在我将一个有问题的移动硬盘接到电脑上，在“计算机管理”-->“磁盘工具”中我们可以看到这个未被初始化的磁盘显示为黑色（打开磁盘工具时它会提示你要初始化，不理它，点“取消”），在“计算机”中也找不到这个磁盘。
（二）、手动修复：（阅读有困难的朋友可以先读完第三节再回过头来看这一节，本节的另一个作用是让新手对Winhex界面有一个初步了解）1、打开Winhex-->菜单栏-->选择“工具”-->打开磁盘（F9）-->选择要修复的硬盘，这里是HD2。
2、打开之后图中显示从0000H-->01ffH（16进制）之间的数据全部为0。
现在我从一个运转良好的硬盘分区表中将0000H-->01bdH之间的数据复制并粘贴到损坏硬盘的相应位置。
操作步骤为：在良好硬盘中拉选0000-->01bd之间的区块，被选中区块呈亮蓝色；复制选块；接下来在损坏硬盘中拉选相应区域，将光标定位至0000；右键-->编辑-->粘贴板数据-->写入。
将01fe，01ff填写为55AA，到这里一定保存。
点击黄色区域的图标并转移至63号扇区菜单“视图”-->模板管理（Alt+F12）-->NTFS引导扇区。
打开如下图，并记录黄色方框的两个数值（63和63777986）63+63777986+1=63778050，跳转至63778050扇区。
稍微向下滚动一点，看到那个粉色框标识出的55AA了嘛？往前找到黄色框的部分，显示为3F 00 00 00，将其进行反向排列，变为00 00 00 3F于是3F(十六进制)=63(十进制)——我们称这个数为相对偏移量。
接下来跳转至63778050+63=63778113扇区，我们又发现了一个EB开头的扇区再次选择菜单“视图”-->模板管理（Alt+F12）-->主引导记录NTFS引导扇区。
移动硬盘坏了,用WinHex修复
打开时会出现这个提示，至少说明 MFT 是损坏了,把 offset C0000000 记下来，这个就是 MFT 的起始行号。后面的 offset 3A380D4000 是 MFTMirr，可以不管它。 提示要”格式化”和”文件或目录损坏且无法读取”最大可能就是硬盘启动扇区或者是分 区表或者是 MFT 的数据被损坏了，所以必须先要检查 MBR(启动扇区)和 EBR（分区表）是否 正常。 2).检查 MBR 正常 3).检查 EBR 正常 4).检查 MFT 是否正常
如果 MFT 起始扇区的 4 个开头字节不是 46 49 4C 45，说明 MFT 损坏，必须修复。 $MFTMirr 是 MFT 的镜像，可以不必理会。 三、修复过程 1.检查硬盘盒是否正常 移动硬盘提示要格式化，有一种可能是 USB 口坏了，如果有另一个硬盘盒，可以 换个硬盘盒试下。 如果有光驱位硬盘架， 最好用换到光驱位硬盘架上， 这样硬盘读取速度快， 比 USB 口至少快 4 倍。 如果换了硬盘插口后如果可以正常打开硬盘，数据访问正常，说明是硬盘盒坏了， 重新买个好的就行了，下面的步骤就不必做了。 2.检查硬盘本身是否坏了 用 HDTunePro 软件检测硬盘健康信息和坏区.
再定位到 MFT 起始簇，选择第 1 个位置，点右键，选 EditClipboard DataWrite， 将，复制的内容写入。
这样就把 MFT 恢复到起始位置了，写入后被写入的地方都显示为蓝色，这时实际 还没写入磁盘，需要保存才能生效。 3).保存修改。 4).重启电脑 电脑再次启动时自动检查磁盘， 重建索引， 待启动完成， 打开问题磁盘， 一切正常， 磁盘修复成功。
选择打开物理磁盘(Physical)
下面总结有关 MBR、MFT 的几个关键内容： 1.点分区，或点右边下三角下拉 Boot sector(启动扇区)到能直接定位到 MBR 起始扇区
winhex恢复mbr的方法
winhex恢复mbr的方法恢复mbr实际就是恢复主引导扇区，在出现开机自检过后，系统提示“I/O错误”，即使是你重新安装操作系统也没用。
或系统启动蓝屏，将硬盘挂到其他计算机上，检测到的硬盘容量异常；譬如：明明是大容量硬盘，突然变成很小的容量，而且只有一个分区。
很多人都认为该硬盘没救了，里面的数据也完了；其实，还是可以修好的，除硬件故障外恢复mbr后就会和以前一样好用。
那么什么是MBR，怎样恢复mbr。
先说一下mbr：即主引导纪录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但实际只使用了1个扇区（512字节）。
在总共512字节的主引导记录中，MBR又可分为三部分：第一部分：引导代码，占用了446个字节；第二部分：分区表，占用了64字节；第三部分：55AA，结束标志，占用了两个字节。
我们使用Winhex硬盘数据恢复软件来恢复MBR，并恢复数据的具体步骤：（再恢复前要用Winhex镜像文件《Winhex镜像文件教程》，这样可保证数据完好）。
第一步：把好硬盘上的MBR的前446字节复制到要恢复的硬盘的0扇区前446字节；第二步：在倒数第二行倒数第二个字节，输入活动分区8001，再输入本分区的起始磁头柱面0100；第三步：输入分区类型0B FF FF FF .第四步：输入C盘前的扇区数，实际就是MBR，63个扇区转换16进制是3F，在此位置输入3F 00 00 00；第五步：搜索EBR起始位置，16进制查找“55AA”加条件512＝510，EBR倒数第五行倒数第二个字节是0001，找到后记下所在扇区，然后减去MBR所占的扇区数63，转换16进制，跳转0扇区，输入相应位置；第六步：输入分本区的起始位置和非活动分区的起始位置0001和0100；第七步：输入分区类型10G以上的硬盘0F FE FF FF,10G以下的硬盘输入05 FE FF FF；第八步：输入扩展分区前的扇区数，刚找到的EBR的起始位置，转换16进制输入相应位置；第九步：扩展分区的扇区数，左下角的总扇区数-ERR之前的扇区数，转换16进制输入相应位置；第十步：以下全部填充0，结束必须为55AA保存退出，这样恢复mbr完成。
用winhex解决＂磁盘未被格式化,是否格式化“并且磁盘格式为RAW[原创]
![用winhex解决＂磁盘未被格式化,是否格式化“并且磁盘格式为RAW[原创]](https://img.taocdn.com/s3/m/6168bf552a160b4e767f5acfa1c7aa00b52a9d01.png)
一块移动硬盘有了3个ntfs分区，连接到电脑以后，其中一个区不管是点击左键还是右键打开，都是显示＂磁盘未被格式化，是否格式化＂，其他区能正常打开。
而以前都一直正常分析：这通常是由于该分区的引导程序出了问题导致的。
先来了解一下基础知识：mbr（硬盘主引导记录）和dbr（硬盘分区引导记录）硬盘MBR就是我们经常说的“硬盘主引导记录，它由主引导程序、硬盘分区表及扇区结束标志字（55AA）这3个部分组成硬盘MBR负责总管硬盘分区，只有分区工具才能对它进行读写（如FDISK）；而DBR则负责管理某个具体的分区，它是用操作系统的高级格式化命令（如FORMAT）来写入硬盘的。
在系统启动时，最先读取的硬盘信息是MBR，然后由MBR内的主引导程序读出D BR，最后才由DBR内的DOS引导代码读取操作系统的引导程序，其中任何一个环节出了问题，操作系统都无法正常启动成功，如果是MBR部分出了问题,，通常都会出现“无效分区表“、逻辑盘丢失、启动死机等现象；而如果是DBR部分出了问题，通常会出现“未格式化的分区”的错误提示。
通俗来说（以我个人的理解）分区表就好比是一张记录了分区信息的纸，mbr记录了将这张纸划分为了多少大小不同的块，而dbr记录就是这些块各自在这张纸上的位置。
好了。
现在我们用winhex来回复分区中的数据。
1.打开winhex，然后点击“工具”----“打开磁盘”，选择“物理磁盘”中的故障盘。
打开之后我们就可以可能到分区中的信息了。
2.点击右上方的黑色小箭头出现下拉菜单，可以看到有故障的分区和其他正常分区显示是不一样的。
故障分区显示“分区X XXGB ?"为什么会出现“？”呢，就是由于该分区引启动扇区出错导致winhex无法正常识别。
3，每个分区都有自己的备份启动扇区，所以我们就用备份来恢复。
将右侧滚动条拉到最下边，跳到该分区的最后一个扇区，我们看到全是00，这是每个分区都有的保留扇区。
4.ntfs启动扇区最明显的标志就是“EB 52”,通过搜索来找到它，点击搜索图标，输入下面的值：5.找到了备份启动扇区，把鼠标指针移到“EB 52"前面点右键选“选块开始”，在移到该扇区右下脚“55 AA”后面右键选择“选块结束”看到该扇区被全部选定，再右键“编辑”-----“复制选块”中的“标准”6.再次点击右边黑色箭头选择“启动扇区”，将鼠标移到该扇区最左上方点右键选择“剪贴板数据”---“写入”，这时winhex提示“此操作会损坏该磁盘类容”点击继续。
使用winhex修复优盘的MBR数据
用winhex修复U盘的MBR复习：进制转换；K\M\G的关系；1、MBR界面如下说明：MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。
有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令：FDISK/MBR这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。
EBR：也叫扩展MBR。
因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。
EBR的结果和MBR事一样的。
注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）；2）位置菜单中的“转到偏移”；3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media2、Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，是分区结束标志。
可以有一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。
3、从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的，否则不可以启动。
4、从55AA开始数，倒数第四行的第三个数，是表示分区性质的。
5、从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表示这个分区的大小的，例如：B9 97 6C 03，实际上是：03 6C 97 B9，用“附件”中的“计算器”把他化为十进制，为57448377，这个表示扇区数目，一个扇区是512个字节，所以还要乘以512，即：57448377 X 521=29413569024字节，1G=1073741824字节，所以，29413569024字节=29.4G，也就是说这个分区大小是29.4G。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用winhex修复U盘的MBR
复习：进制转换；K\M\G的关系；
1、MBR界面如下
说明：
MBR：即主引导记录，位于整个硬盘的0柱面0磁道1扇区，共占用了63个扇区，但是实际上只使用了1个扇区（512字节），所谓的引导区病毒就是把这个扇区的数据搞乱而导致系统无法启动也无法使用。
有一个简单的办法恢复引导扇区记录，在DOS模式下，输入命令：
FDISK/MBR
这个命令只是用来恢复引导代码，不会引起分区改变，丢失数据，此外，也可以用工具软件，例如DISKGEN，winhex等。
EBR：也叫扩展MBR。
因为主引导记录最多只能描述4个分区，如果一个硬盘上多余4个分区，就要采用扩展MBR的办法。
EBR的结果和MBR事一样的。
注意：1）编辑菜单中的“复制”、“黏贴”、“fill block”（填充块）；
2）位置菜单中的“转到偏移”；
3）工具菜单中的“打开磁盘”，这里要注意一般打开“物理磁盘”即：physical media
2、Winhex软件是按照扇区分隔的，注意每一个扇区会有一个分割线，前446字节为引导
代码，可以不看，后64字节为分区信息，每个分区16个字节，共可以表示4个分区（含扩展分区），最后两个字节为“55 AA”，是分区结束标志。
可以有一个简单办法记住分区信息：从55AA开始数，倒数第五行的倒数第二个数开始。
3、从55AA开始数，倒数第五行的倒数第二个数为“80”就意味着这个分区时可以启动的，
否则不可以启动。
4、从55AA开始数，倒数第四行的第三个数，是表示分区性质的。
5、从55AA开始数，倒数第四行的倒数第三个数开始有四个数，按照倒的顺序排列，是表
示这个分区的大小的，例如：B9 97 6C 03，实际上是：03 6C 97 B9，用“附件”中的“计算器”把他化为十进制，为57448377，这个表示扇区数目，一个扇区是512个字节，所以还要乘以512，即：57448377 X 521=29413569024字节，1G=1073741824字节，所以，29413569024字节=29.4G，也就是说这个分区大小是29.4G。
记住：1K=1024,1M=1024*1K, 1G=1024*1M
6、按照第五条，再往前数四个数，表示开始的扇区。
可以看到前63个扇区没有用，除了
第一个扇区外，其他的扇区都是0，我们把第一个扇区的内容保存到第二个扇区（或者第三个。
），然后再把第一个扇区的内容清空，然后保存，退出U盘，再插入U 盘，会发生什么情况呢？
7、提示：既可以把MBR信息的内容放到1-62号的任一扇区内，也可以把他作为一个文件
保存在另外的磁盘上（注意：不要有扩展名）。
8、现在把0号扇区的数据全部清零，保存，然后退出U盘，再插入U盘，会出现什么现
象？
9、如何把出现这个问题的U盘修复好呢？
10、思考：怎么找扩展分区呢？
11、将自己带的U盘的文件全部复制到D盘的一个文件夹中（这个文件夹是新建的，
专门用于保存U盘数据的。
）然后尝试删除U盘的一个文件，用EASYRECOVER恢复，你能恢复吗？
12、胆子再大一点，把U盘格式化，再用EASYRECOVER恢复，你能恢复吗？
13、提示：在网上搜索数据恢复的软件，也许有比EASYRECOVER更好的数据恢复软
件，360就自带有数据恢复工具。