前面讲过如何用WInHex恢复数据,现在我们讲讲如何利用它制作磁盘镜像。

打开winhex,我们看下起始分区表信息,由于教程原因,我们把分区表里面的数据全部填充为0。恢复原有的3个分区,只要把里面的数据填充正确即可。

我们看下3个分区表都是NTFS格式,我们在winhex中填入NTFS的编码07,并在分区表结尾输入结束标志:55AA。

查看第一个分区表大小,拷贝第一分区表大小到原始分区表,查看分区的起始扇区位置,并填写到原始分区,在原始分区输入扇区起始位置,我们在到磁盘管理中查看,发现第一分区表已经成功恢复,同理恢复后面的2个分区表。


wKioL1nOW2XRG7-qAAA337MfDEI964.jpg-wh_50