精华内容
下载资源
问答
  • Fat32文件系统恢复“永久删除文件"实例 首先看看要删除前的文件内容,含以下文件: 再在磁盘中选择要删除文件,按“shift”+”delete”键永久删除文件winhex打开该磁盘的对应分区,如果没有看到被删除的...

    用Winhex恢复Fat32文件系统中“永久删除的文件"实例

    首先看看要删除前的文件内容,含以下文件:
    在这里插入图片描述

    再在磁盘中选择要删除的文件,按“shift”+”delete”键永久删除该文件

    在这里插入图片描述

    用winhex打开该磁盘的对应分区,如果没有看到被删除的文件,则进行如下操作:

    在这里插入图片描述

    两种恢复方式

    方法一:

    右击要恢复文件,选择“恢复/复制”即可将文件恢复到任何位置
    在这里插入图片描述
    在这里插入图片描述

    测试:恢复成功
    在这里插入图片描述

    方法二:手工恢复

    ①在根目录下滚动,找到被删文件的目录项(可以从右边的解码中找出相应文件名的文件)
    在这里插入图片描述

    找到被删文件的短文件名后,查看相关信息(本实验中主要用到起始簇的高16位、低16位,文件的大小字节数)
    在这里插入图片描述
    在这里插入图片描述

    看到该文件的起始簇为3号簇后,跳转到3号簇

    在这里插入图片描述

    点击Offset列,将“十六进制”变为“十进制”

    并AlT+1选中第一个字节
    在这里插入图片描述

    上文在短文件名目录项中看到的“文件大小字节数”为298181061,即从当前位置跳转298181061个偏移量,记住要用十进制
    在这里插入图片描述

    跳转后,用Alt+2选中跳转后的字节,即可选择该文件的全部内容。
    把它们另存为一个新文件
    在这里插入图片描述

    保存到任意目录,并可以任意命名
    在这里插入图片描述

    用winhex打开并测试,,就发现恢复出了被删的内容啦!
    在这里插入图片描述
    在这里插入图片描述

    展开全文
  • 无意中发现一款软件winhex,没想到竟然还有恢复误删文件的功能。下面让我演示如何操作吧! 首先,下载这款软件的压缩包,解压就好了,目录下有个winhex.exe,直接点击就可以运行了,如果你想删除winhex软件,容易,把...

    无意中发现一款软件winhex,没想到竟然还有恢复误删文件的功能。下面让我演示如何操作吧!

    首先,下载这款软件的压缩包,解压就好了,目录下有个winhex.exe,直接点击就可以运行了,如果你想删除winhex软件,容易,把整个解压的目录删除掉就OK了!

    运行界面

    wKiom1nLvG2gTWMuAACp_LXgl0I618.jpg-wh_50

    首先,我在D盘建了个文件夹叫“测试”,再建立一个文本文档叫123.txt(反正就演示,取名简单点)再瞎写些内容,保存后直接删掉,我使用的是360强力删除,也就是永久性删除,在回收站找不到的。

    到此,准备工作完成。

    在已经打开磁盘,扫描 你所删除的文件所在的磁盘分区。我扫面的是D盘。差不多1,2分钟就显示出来了。


    wKiom1nLwJii5CRKAAGcU0aInPE656.png-wh_50

    找到“测试”文件夹,发现里面有123.txt,这个文件,点击右键,恢复/复制,选择你要保存的路径。就可以恢复我的文件123.txt,对于误删的文件用这个方法找回挺方便的。

    wKioL1nLwa3zPYRsAAC3V5Olgls648.png-wh_50



    本文转自 寂岚峰 51CTO博客,原文链接:http://blog.51cto.com/13271983/1969288,如需转载请自行联系原作者

    展开全文
  • Winhex 是一个很不错的 16 进制文件编辑与磁盘编辑软件。 WinHex文件小、速度快,功能不输其它的 Hex 十六进位编辑器工具得到了 ZDNet Software Library 五颗星最高评价,可做 Hex 与 ASCII 码编辑修改,多文件...
  • 它可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价...
  • WinHex文件

    2018-11-10 18:07:17
    专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具:用来检查和修复各种文件恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等;可以进行Hex和ASCII编码的编辑...
  • WinHex恢复分区表及误删除文件

    千次阅读 2010-09-02 13:47:00
    它可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价...

    WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价,拥有强大的系统效用。

    首先说说恢复文件,打开程序菜单——“工具”——“打开磁盘”,可选择要恢复文件的磁盘,点击打开,在上半部分可以浏览到所有磁盘文件,找到要恢复的文件,右击选择“恢复”,设定好恢复位置即可。(注:用于删除文件后没有写入新数据情况)。

    其次,我们说下恢复分区信息,本例中是挂接了两块硬盘。

    打开Winhex发现MBR全部为零了,下面我们就着手开始手工恢复分区表

    首先恢复引导代码,这最简单了,只要用Winhex到别的系统盘把引导代码复制过来就行了。我现在的机器上不是挂着两个硬盘吗?一个迈拓2G,一个西数40G,西数40G是我的系统盘,那就从这个盘上复制就行了。

      单击“磁盘编辑器”按钮

      出现“编辑磁盘”对话框

      选择“HD0 WDC WD400EB---00CPF0”,点“确定”

      这样我们就把系统盘的分区表给打开了,注意,现在我们是打开了两个窗口,当前的窗口是“硬盘0”,在标题栏上有显示。另外,打开窗口菜单也能看出来,当前窗口被打上一个勾,如果想切换回原来的窗口,就点击“硬盘1”。

      首先选中系统盘的引导代码

      然后在选区中单击鼠标右键,选“编辑”

      又出来一个菜单,然后我们选“复制选块”——“正常”

      然后我们切换回硬盘1窗口,在零扇区的第一个字节处单击鼠标右键,选“编辑”

      然后选“剪贴板数据”——“写入……”

      出现一个窗口提示,点“确定”

      这样,我们就把一个正常系统盘上的引导代码复制过来了。

    下面,我们就开始恢复分区表(共64个字节,分为4个分区表项,每个分区表项占用16个字节,一般只使用前两个分区表项),我们首先来恢复第一个分区标项(也就是用来描述C盘的)。

      首先,在第1个字节处(0扇区倒数第五行,倒数第二个字节)填上分区引导标志,因为C盘是活动分区,所以填上80。

      接着是第2、3、4字节(本分区起始磁头号、扇区号、柱面号),填上:01 01 00。

      第5字节是分区类型符,因为原先C盘是Fat32格式,所以填上:0B。那么,如果你不知道C盘是什么格式怎么办呢?你会说问问客户呀,那么如果他也不知道呢?别着急,后面在说恢复DBR的时候我会教你怎么分辨分区的格式。

      第6、7、8字节是本分区的结束磁头号、扇区号、柱面号,这怎么知道呢?别着急,现在的磁盘都是按照LBA方式寻址,并不按照C/H/S(及柱面、磁头、扇区)方式寻址,所以这个地方你填些什么一般关系不大,但是我要告诉你有一个通用的填法,那就是:FE FF FF。

      第9、10、11、12字节,本分区之前已用了的扇区数,也就是MBR所占用的扇区数,那不是63吗?对,但是要将63转为十六进制数,再反过来倒着填写上。还记得怎么用计算器吗?将63转为十六进制数是3F,不够四个字节前面加零,也就是00 00 00 3F,再将此数从右向左依次序反过来就是3F 00 00 00。

      第13、14、15、16字节是本分区的总扇区数,也就是C盘的大小,这就要通过稍微一点点计算来得到了。因为C盘是从第63个扇区开始,而C盘后面紧接着的是EBR,所以用EBR所在的第一个扇区数减去63就是C盘的大小。那么如何才能找到EBR所在的第一个扇区呢?我们前面说过,EBR的结构和MBR是一样的,所以,EBR的结束标志也一定是55AA,那么,只要我们找到这个结束标志,再看看这个扇区是不是EBR不就行了?

      单击“搜索”——“查找十六进制数值……”,然后出来一个对话框

      在文本框中输入“55AA”,搜索框中选“全部”,然后选中“条件”,把偏移量设置为“512=510”。

      再单击“确定”。画面如下:

      首先找到第一个“55AA”,我们看到,个扇区在第63个扇区上,并不是我们要找的EBR,再按F3继续查找

      又找到好几个扇区,都不是,那么下面这个扇区是不是?

      前面我们说过,EBR的结构和MBR的结构是一样的,所以在倒数第五行倒数第二个字节应该是00 01,并且前446个字节应该是0,显然这也不是EBR,继续按F3查找……终于找到了真正的EBR,在1435392扇区。

      小技巧:现在的硬盘都比较大,要逐个扇区的查找55AA确实太慢了,那么有没有办法快点呢?有,那就是先问问客户C盘大概有多大,大多数客户还是知道的,比如他说C盘大概有10个G,那么你就不要从头开始找了,因为那实在太慢了。10个G大概是2000万个扇区,那么你可以用转到扇区命令直接到1900万扇区,从那个地方再开始找不就省事多了。

      用1435392减去63,得到1435329,再转为16进制,就是15E6C1,将他倒转过来就是C1E61500,这就是C盘的大小。这样,第一个分区表项填写完毕,我们保存一下,再接着填写第二个分区表项。

      第二个分区表第1个字节:因为是非活动分区,所以写00

      第2、3、4字节,填写01 01 00(通用的)

      第5字节:因为是扩展分区,所以填写0F

      第6、7、8字节:填写FE FF FF(通用)

      第9、10、11、12字节是本分区之前已用了的扇区数,应该就是C盘大小加63,也就是1435392,前面刚计算出来的,转为十六进制数再反过来就是00 E7 15 00

      第13、14、15、16字节是本分区的总扇区数,也就是扩展分区的总扇区数,也就是用整个硬盘的大小减去C盘的大小再减去63,即4124736-1435329-63=2689344,转为十六进制就是290940,反过来就是40092900。

      这样,第二个分区表项就填写完了。

      不要忘了把最后的结束标志55AA填上,这样,MBR就全恢复完了,最后,保存,再重新启动……

      启动完毕,迫不及待的打开我的电脑,发现三个分区全部又回来了,并且里面的数据完好无损。

      再右击“我的电脑”,选“管理”

      出现一个对话框,选“磁盘管理”,在右边可以看到磁盘一的三个分区(Fat32、Fat16、Ntfs)全部都回来了,至此,手工恢复分区表顺利完成。

    手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。特别是对一些破坏性操作,一定要考虑周到,只要条件允许,就一定要在操作之前进行备份,否则会造成“血”的教训,切记!

    展开全文
  • winhex文件工具

    2018-11-30 11:22:18
    检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等
  • WinHex手动恢复分区表及误删除文件

    千次阅读 2014-01-14 17:25:08
    它可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价...
    WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价,拥有强大的系统效用。
    首先说说恢复文件,打开程序菜单——“工具”——“打开磁盘”,可选择要恢复文件的磁盘,点击打开,在上半部分可以浏览到所有磁盘文件,找到要恢复的文件,右击选择“恢复”,设定好恢复位置即可。(注:用于删除文件后没有写入新数据情况)。
    其次,我们说下恢复分区信息,本例中是挂接了两块硬盘。
    打开Winhex发现MBR全部为零了,下面我们就着手开始手工恢复分区表
    首先恢复引导代码,这最简单了,只要用Winhex到别的系统盘把引导代码复制过来就行了。我现在的机器上不是挂着两个硬盘吗?一个迈拓2G,一个西数40G,西数40G是我的系统盘,那就从这个盘上复制就行了。
    单击“磁盘编辑器”按钮
    出现“编辑磁盘”对话框
    选择“HD0 WDC WD400EB---00CPF0”,点“确定”
    这样我们就把系统盘的分区表给打开了,注意,现在我们是打开了两个窗口,当前的窗口是“硬盘0”,在标题栏上有显示。另外,打开窗口菜单也能看出来,当前窗口被打上一个勾,如果想切换回原来的窗口,就点击“硬盘1”。
    首先选中系统盘的引导代码
    然后在选区中单击鼠标右键,选“编辑”
    又出来一个菜单,然后我们选“复制选块”——“正常”
    然后我们切换回硬盘1窗口,在零扇区的第一个字节处单击鼠标右键,选“编辑”
    然后选“剪贴板数据”——“写入……”
    出现一个窗口提示,点“确定”
    这样,我们就把一个正常系统盘上的引导代码复制过来了。
    下面,我们就开始恢复分区表(共64个字节,分为4个分区表项,每个分区表项占用16个字节,一般只使用前两个分区表项),我们首先来恢复第一个分区标项(也就是用来描述C盘的)。
    首先,在第1个字节处(0扇区倒数第五行,倒数第二个字节)填上分区引导标志,因为C盘是活动分区,所以填上80。
    接着是第2、3、4字节(本分区起始磁头号、扇区号、柱面号),填上:01 01 00。
    第5字节是分区类型符,因为原先C盘是Fat32格式,所以填上:0B。那么,如果你不知道C盘是什么格式怎么办呢?你会说问问客户呀,那么如果他也不知道呢?别着急,后面在说恢复DBR的时候我会教你怎么分辨分区的格式。
    第6、7、8字节是本分区的结束磁头号、扇区号、柱面号,这怎么知道呢?别着急,现在的磁盘都是按照LBA方式寻址,并不按照C/H/S(及柱面、磁头、扇区)方式寻址,所以这个地方你填些什么一般关系不大,但是我要告诉你有一个通用的填法,那就是:FE FF FF。
    第9、10、11、12字节,本分区之前已用了的扇区数,也就是MBR所占用的扇区数,那不是63吗?对,但是要将63转为十六进制数,再反过来倒着填写上。还记得怎么用计算器吗?将63转为十六进制数是3F,不够四个字节前面加零,也就是00 00 00 3F,再将此数从右向左依次序反过来就是3F 00 00 00。
    第13、14、15、16字节是本分区的总扇区数,也就是C盘的大小,这就要通过稍微一点点计算来得到了。因为C盘是从第63个扇区开始,而C盘后面紧接着的是EBR,所以用EBR所在的第一个扇区数减去63就是C盘的大小。那么如何才能找到EBR所在的第一个扇区呢?我们前面说过,EBR的结构和MBR是一样的,所以,EBR的结束标志也一定是55AA,那么,只要我们找到这个结束标志,再看看这个扇区是不是EBR不就行了?
    单击“搜索”——“查找十六进制数值……”,然后出来一个对话框
    在文本框中输入“55AA”,搜索框中选“全部”,然后选中“条件”,把偏移量设置为“512=510”。
    再单击“确定”。画面如下:
    首先找到第一个“55AA”,我们看到,个扇区在第63个扇区上,并不是我们要找的EBR,再按F3继续查找
    又找到好几个扇区,都不是,那么下面这个扇区是不是?
    前面我们说过,EBR的结构和MBR的结构是一样的,所以在倒数第五行倒数第二个字节应该是00 01,并且前446个字节应该是0,显然这也不是EBR,继续按F3查找……终于找到了真正的EBR,在1435392扇区。
    小技巧:现在的硬盘都比较大,要逐个扇区的查找55AA确实太慢了,那么有没有办法快点呢?有,那就是先问问客户C盘大概有多大,大多数客户还是知道的,比如他说C盘大概有10个G,那么你就不要从头开始找了,因为那实在太慢了。10个G大概是2000万个扇区,那么你可以用转到扇区命令直接到1900万扇区,从那个地方再开始找不就省事多了。
    用1435392减去63,得到1435329,再转为16进制,就是15E6C1,将他倒转过来就是C1E61500,这就是C盘的大小。这样,第一个分区表项填写完毕,我们保存一下,再接着填写第二个分区表项。
    第二个分区表第1个字节:因为是非活动分区,所以写00
    第2、3、4字节,填写01 01 00(通用的)
    第5字节:因为是扩展分区,所以填写0F
    第6、7、8字节:填写FE FF FF(通用)
    第9、10、11、12字节是本分区之前已用了的扇区数,应该就是C盘大小加63,也就是1435392,前面刚计算出来的,转为十六进制数再反过来就是00 E7 15 00
    第13、14、15、16字节是本分区的总扇区数,也就是扩展分区的总扇区数,也就是用整个硬盘的大小减去C盘的大小再减去63,即4124736-1435329-63=2689344,转为十六进制就是290940,反过来就是40092900。
    这样,第二个分区表项就填写完了。
    不要忘了把最后的结束标志55AA填上,这样,MBR就全恢复完了,最后,保存,再重新启动……
    启动完毕,迫不及待的打开我的电脑,发现三个分区全部又回来了,并且里面的数据完好无损。
    再右击“我的电脑”,选“管理”
    出现一个对话框,选“磁盘管理”,在右边可以看到磁盘一的三个分区(Fat32、Fat16、Ntfs)全部都回来了,至此,手工恢复分区表顺利完成。
    手工恢复数据恢复成功率比较高,而且比较有趣味和挑战性,能找回许多傻瓜似的软件所找不回来的文件,但是要求工程师一定要有耐性,而且一定要保持清醒,清楚自己正在操作什么,操作完了会有什么后果,能不能退回到上一步状态。特别是对一些破坏性操作,一定要考虑周到,只要条件允许,就一定要在操作之前进行备份,否则会造成“血”的教训,切记!
    展开全文
  • 手把手教你用WinHex在NTFS分区中恢复删除文件(上).docx
  • 如何使用winhex恢复NTFS分区中被删除文件?在这篇教程中,我想以一个最简单的例子来说明。恢复的前提条件有这么几个:  1、我格式化了一个分区,所以这个分区中是没有任何文件的。  2、我使用的文件大小...
  • WinHex 17.1最新版,已整合为一个单文件版本,WinHex是一款功能很强大的16进制编辑工具,可以用于检查及修复各种文件,也可以恢复误删除的数据,修复磁盘提示出现需要格式化问题,还可以用计算机取证。可以打开编辑...
  • winhex文件

    2014-02-09 09:57:07
    它可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwareLibrary 五星级最高评价...
  • Ghost让众多的用户享受到了恢复系统的便利,在方便快速的同时...Ghost克隆的一个硬盘,我们开始恢复数据,原先分了2个主分区和1个扩展分区,扩展分区里有2个逻辑分区,这样就一共c,d,e,f四个分区。本来想用Ghost让系
  • 以下是手工恢复NTFS卷中误删除文件的过程。  1.需要恢复文件  NTFS卷中一个文件删除时,其MFT并没有被删除,前面已经介绍过,这里以恢复一个NTFS卷中一删除文件为例,假设在用户的NTFS卷D盘中有一...
  • 今天发现winhex的功能还真是强大,上次写了一篇关于用winhex进行文件加密的文章后,再一次对winhex进行了研究发现除了加密功能外,它还能恢复所有被隐藏、被拒绝访问的文件和文件夹,可以说是手到擒来。 一、先来...
  • winhex数据恢复软件

    2014-09-01 11:41:18
    可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。 WinHex一直以来广受赞誉,是软件破解、BIOS修改等方面的必备工具,其对十六进制数据的...
  • winhex数据恢复

    2016-01-30 20:19:47
    对数据进行恢复,可以把删除分区的文件恢复回来!
  • WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件恢复删除文件、硬盘损坏、数码相机卡损坏...
  • 具体来说,WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件恢复删除文件、硬盘损坏、数码...
  • WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件恢复删除文件、硬盘损坏、数码相机卡损坏...
  • winhex

    2007-07-13 16:19:24
    WinHex 是一款以通用的 16 进制编辑器为核心,专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件恢复删除文件、硬盘损坏、数码相机卡损坏...
  • WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件恢复删除文件、硬盘损坏造成的数据丢失等。
  • WinHex数据恢复工具

    2012-08-05 12:55:31
    本人重装系统失误,就是用它找回了数据啊~~WinHex 专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具。用来检查和修复各种文件恢复删除文件、硬盘损坏、数码相机卡...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 1,440
精华内容 576
关键字:

winhex恢复删除的文件