winhex直接拖文件

使用WinHex 磁盘对拷说明WinHex版本：WinHex18 (备注，版本必须为指定版本，否则，部分功能不能加载)前期工作：准备两块同型号，大小一样的磁盘，这里以大小500G为例，内存4G，用A/B 做标识。其中，A磁盘做源磁盘，B磁盘做目标磁盘，并将B磁盘分区全部格式化为NTFS格式，然后通过WinHex工具将A磁盘所有内容拷贝到B磁盘。 *** 作步骤：1、 将A磁盘进行安装PNSBOOT，分三个区，第一分区为系统缓存分区，大小约200G左右，第二分区为PNSBOOT分区，大小为64M左右，第三分区为数据盘，大小为280G左右（具体以系统分配为准），然后将需要拷贝的镜像离线到第一主分区，通过pnsboot系统引导启动。（此步骤，只需进行一次，后续就可以直接进行第三步 *** 作。）

2、 将WinHex工具拷贝到一个已经安装好PE环境中的U盘里，通过启动PE 打开WinHex工具，见如下截图：

点击打开WinHex文件夹后，找到WinHex.exe程序。

然后双击打开，部分程序初始化打开的时候会d出以下截图的消息（未d出则可忽略，该消息是告知此工具保存的判态路径不正确）

解决方案：找到Options选项中的 General并打开。

选择有效的路径保存即可。

3、 通过WinHex工具确认源磁盘和目标磁盘

点击Tools 选项中的Open Disk 打开窗口可见源磁盘和目标磁盘

然后分别点击加载到主窗口。

确认源磁盘：由于源磁盘的第一分区已经有离线数据在里面，这里只需要打开Hard disk 选项卡，点击改磁盘的第一分区查看，如发现以下红色框中标记的内容则为源磁盘

确认目标磁盘

由于目标磁盘在安装之前已经被格式化NTFS 格式，这里只需要查看第一分区是否有”NTFS”字样便可确认为目标磁盘。

4、 进行磁盘对拷

选择 tools选项卡中的Disk Tools 下面的Clone Disk

选择源磁盘和目标磁盘

分别将源磁盘和目标磁盘加载到文本框中，然后在Strat sector 的值输入0 ( 表示从0扇区开始)

最后点击“OK”按钮确认。之后会有一些提示d出，直接点击“OK”即可(也有部分程序会隐藏d出框，不再d出提示)。

在拷贝的过程中，会有进度条和速度显示，见下图：

待所有磁盘拷贝完成之后，会给出“拷贝成功”和以及记事本文档的拷贝记录。

5、 使用WinHex分区对拷说明1 确认源磁盘和目标磁盘，具体 *** 作如上图所示（参照第三步）2 以上例子为案例：

首先，当前的第一分区是离线数据，第二分区为PNSBOOT，用来引导网络启动，而第三分区则为数据盘戚冲禅，部分情况下，数据盘中内容可忽略拷贝，在此，用户可以选择分区来进行拷贝工作，根据需要时只需拷贝有数据即可，这里，我们只需要拷贝第一分区和第二分区的内容，步骤如下:

选择源磁盘要拷贝结束的分区（这里为第三分区开始位置）右击，选中Copy，例如下图所高尘示，由于只需要拷贝前两个分区，所以在第三分区显示的是结束的位置，为409,753,890。选中后，d出如下窗口，选则源磁盘和目标磁盘后，不勾选“copy entire medium”，然后在start sector那一栏输入值：0，表示开始位置为0；number of sectors to表示结束的位置。最后点击” ok ”按钮确认，之后会有一些提示d出，直接点击OK 即可。在拷贝的过程中，会有进度条和速度显示，见下图：待所有磁盘拷贝完成之后，会给出拷贝成功和以记事本文档日志记录。

百度文库VIP已帮您省0元现在恢复最低仅需0.3元/天​

​立即续费​

WinHex 磁盘对拷说明书

使用WinHex 磁盘对拷说明

WinHex版本：WinHex18 (备注，版本必须为指定版本，否则，部分功能不能加载)

前期工作：

准备两块同型号，大小一样的磁盘，这里以大小500G为例，内存4G，用A/B 做标识。其中，A磁盘做源磁盘，B磁盘做目标磁盘，并将B磁盘分区全部格式化为NTFS格式，然后通过WinHex工具将A磁盘所有内容拷贝到B磁盘。

*** 作步骤：

第 1 页

1、 将A磁盘进行安装PNSBOOT，分三个区，第一分区为系统缓存分区，大小约200G左右，第二分区为PNSBOOT分区，大小为64M左右，第三分区为数据盘，大小为280G左右（具体以系统分配为准），然后将需要拷贝的镜像离线到第一主分区，通过pnsboot系统引导启动。（此步骤，只需进行一次，后续就可以直接进行第三步 *** 作。）

2、 将WinHex工具拷贝到一个已经安装好PE环境中的U盘里，通过启动PE 打开WinHex工具，见如下截图：

点击打开WinHex文件夹后，找到WinHex.exe程序。

把winhex提取的文件恢复成原来的文件的具体方法如下：

1、点击Open Disk按钮进入Edit Disk界面，进去后看到Logical Drives和Physical Media，Logical Drives可以选择分区，Physical Media可以磨漏选择硬盘，当硬盘主分区信息丢失时，可以选择我们需要恢复数据的硬盘旦则点击OK按钮，Winhex会自动分析硬盘分区信息。

2、点击Access按瞎迟烂钮会有一个下拉菜单，里面会有此硬盘的所有分区，选择需要恢复的分区点入。

3、保存需要恢复的文件。

这里要特别提示的是，最正确的做法是另外找一台电脑，然后将需要恢复的硬盘接从盘，再通过主盘安装的WinHex扫从盘，总之，需要恢复的硬盘不能做任何读写 *** 作，尤其是写入 *** 作，这样一旦恢复失败也不会造成二次伤害，还可以求助于51Recovery这种专业机构。

使用WinHex恢复删除的文件的 *** 作过程

1、打开磁盘

打开磁盘

2、直接恢复文件

如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。

直接恢复文件

3、通过$MFT恢复文件

如果在文件列表里没有看到已删除的文件，那么可以从$MFT里恢复。

$MFT，主文件表(Master File Table)，存在于是NTFS文件系统里。当文件在硬盘上删除后，文件记录并没有从$MFT里删除，因此可以从$MFT里恢复已删文件。

1）打开$MFT

右键点击“$MFT”，然后点击“打开”。

打开$MFT

2）查找要恢复的文件

按组合键CTRL+Fd出窗口，输入要恢复的文件名或关键词，选择“Unicode”。

查找要恢复的文件

3）找到要恢复的文件记录

要恢复的文件记录

找到要恢复的文件记录，接着是进行数据分析，这是恢复过程中最关键的一步。分析如下：

红色圈出的FILE0，是文件头的开始标识。偏移文件头16H的位置，即蓝色圈出的00，00表示该文件已经被删除。

红色圈出的80，是数据属性的标识。在偏移8H的位置，如果是01，即蓝色圈出的地方（本例是01，如果是00，则接下来的分析要看这里如何使用WinHex恢复删除的文件（2）），那么要看偏移30H的地方，即蓝色圈出的D9 F1 07，这个便是文件的大小，十六进制表示为“7F1D9”。再看偏移40H的地方，即蓝色圈出的42 80 00 BC 50 2B 01，42表示后面的数据中，前两个是族数，这里圆宴为80个族，后四个是族号的开始位置，十六进制表示为“12B50BC”。

这个分析主要是得到两个数据，族的起始位置和文件大小。

4）通过族的起始位置和文件大小来恢复文件

切换到磁盘窗口，选中$MFT，然后按组合键CTRL+G，输入族的起始位置19615932（把十袜码六进制12B50BC转换为十进制，百度一下转换工具吧，可以在此网页里转换http://jinzhi.supfree.net/）。

输入族的起始位置

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块起始”。

选块起始

按组合键ALT+G，d出转到偏移量的窗口，这里选择相对于“当前位置”，然后输入7F1D9（第三步分析中得到的文件大小，十六进制）。

转到偏移量

点击确定后，在鼠标出现的地方，点击右键，然后点击“选块结束”。

选块结束

选块结束后，在鼠标出现的地方，点击右键，橘好银然后点击“编辑”。

编辑

点击编辑后，然后点击“复制选块-至新文件”，在d出窗口里，输入文件名，即可恢复文件。

---