1、winhex數據恢復分類：硬恢復和軟恢復。所謂硬恢復就是硬盤岀現物理性損傷，比如有盤體壞道、電路板芯片燒毀、盤體異響，等故障，由此所導致的普通用戶不容易取岀里面數據，那么我們將它修好，同時又保留里面的數據或后來恢復里面的數據，這些都叫數據恢復，只不過這些故障有容易的和困難的之分；所謂軟恢復，就是硬盤本身沒有物理損傷，而是由于人為或者病毒破壞所造成的數據丟失（比如誤格式化，誤分區），那么這樣的數據恢復就叫軟恢復。這里呢，我們主要介紹軟恢復，因為硬恢復還需要購買一些工具設備（比如pc3000,電烙鐵，各種芯片、電路板），而且還需要懂一點點電路基礎，我們這里所講到的所有的知識，涉及面廣，層次深，既有

2、數據結構原理，為我們手工準確恢復 數據提供依據，又有各種數據恢復軟件的使用方法及技巧，為我們快速恢復數據提供便利，而且所有軟件均為網上下載， 不需要我們投資一分錢。數據恢復的前提：數據不能被二次破壞、覆蓋！關于數碼與碼制：關于二進制、十六進制、八進制它們之間的轉換我不想多說，因為他對我們數據恢復來說幫助不大，而且很容易把我們繞 暈。如果你感興趣想多了解一些，可以到百度里面去搜一下，這方面資料已經很多了，就不需要我再多說了。數據恢復我們主要用十六進制編輯器：Winhex（數據恢復首選軟件）我們先了解一下數據結構：下面是一個分了三個區的整個硬盤的數據結構MBRC盤EBRD盤EBRE盤MBR，即主引

3、導紀錄，位于整個硬盤的0柱面0磁道1扇區，共占用了63個扇區，但實際只使用了1個扇區（512字節）。 在總共512字節的主引導記錄中，MBR又可分為三部分：第一部分：引導代碼，占用了446個字節；第二部分：分區表， 占用了64字節；第三部分：55AA，結束標志，占用了兩個字節。后面我們要說的用winhex軟件來恢復誤分區，主要就是恢復第二部分：分區表。引導代碼的作用：就是讓硬盤具備可以引導的功能。如果引導代碼丟失，分區表還在，那么這個硬盤作為從盤所有分區數據都還在，只是這個硬盤自己不能夠用來啟動進系統了。如果要恢復引導代碼，可以用DOS下的命令：FDISK/MBR;這個命令只是用來恢復引導代碼

4、，不會引起分區改變，丟失數據。另外，也可以用工具軟件，比如DISKGEN、WINHEX等。但分區表如果丟失，后果就是整個硬盤一個分區沒有，就好象剛買來一個新硬盤沒有分過區一樣。是很多病毒喜歡破壞的 區域。EBR，也叫做擴展MBR（Extended MBR）。因為主引導記錄MBR最多只能描述4個分區項，如果想要在一個硬盤上分 多于4個區，就要采用擴展MBR的辦法。MBR、EBR是分區產生的。比如MBR和EBR各都占用63個扇區，C盤占用1435329個扇區那么數據結構如下表：631435329631435329631253889MBRC盤EBRD盤EBRE盤擴展分區而每一個分區又由DBR、FAT

5、1、FAT2、DIR、DATA5部分組成：比如C盤的數據結構:C盤DBRFAT1FAT2DIRDATAWinhexWinhex是使用最多的一款工具軟件，是在Windows下運行的十六進制編輯軟件，此軟件功能非常強大，有完善的分區管理功能和文件管理功能，能自動分析分區鏈和文件簇鏈，能對硬盤進行不同方式不同程度的備份，甚至克隆整個硬盤； 它能夠編輯任何一種文件類型的二進制內容（用十六進制顯示）其磁盤編輯器可以編輯物理磁盤或邏輯磁盤的任意扇區， 是手工恢復數據的首選工具軟件。首先要安裝Winhex，安裝完了就可以啟動winhex了，啟動畫面如下：首先出現的是啟動中心對話框。這里我們要對磁盤進行操作，

6、就選擇“打開磁盤”，岀現“編輯磁盤”對話框:在這個對話框里，我們可以選擇對單個分區打開，也可以對整個硬盤打開，HDO是我現在正用的西部數據40G系統盤，HD1是我們要分析的硬盤，邁拓2G。這里我們就選擇打開HD1整個硬盤，再點確定.然后我們就看到了Winhex的整個 工作界面。Wl00000000U00UUU1C000000206II5CJO0031anDC利DO004F0011 EC 31 35520003650000訕0D6100oc7flOU0020ao30000?0DO(JO.lEReji3D -vllOFF.J 惶式:Mittflir&2160U2耐腫甲盟 IA4bCO000 J00

7、0同吐煩懇尋；NMXW 100000030ODDDOD4U0030ooao00oa000Dj jDOGOOD03IJ00OD0DODOOOD00DO00OD00DO30000 000DUooaoooEOJO oo DO002GC0 J 0000OG 0D oc 0030 B 00悔肖級別：oi00000060Q0 0 0 DJ GQ OJ 00DJQQ 0D oc 00JO 00 00檢訝皈:n/a0000007010 0000(IDDOOOno noOOOG (JU00 0010 00 00啟斫若魁:2 0 GE：00000080JO 00DO00陽CQin0000OQ 0D 00 OQ 0

8、 00 002,111.昶632 T-500000090 000DO0003OO00003OQ (JD00 003000 0000HiiS:.Ok-OOCOOOA aooo QO00DJCO00 0000OQ0D 00 00 300.i m :;SI頭敷:E4 innonmnEaan onnoDODDnilnnDQQQDU 口口on anODQD 屛電，斑道：S3000000000cc13coDOccao 0090ccoil Q0 OQ aon ”.R柱育覇尋-OOOOODD JO05 30002coQJ 0093OQ 0Q 0081ii42 ?3丨0日口DlilDEaan013 ODanDO

9、n iDDonDOODnn口口 DDEI應頭騙號：0OQC OODF1Q00DO0000DOOOODoo0D000 j OOOOD OODO忌國鼎號:10000010000CG DD001?sc31 35456E&4696E67 2043,lEiEnding C1ODOOOILO的4C20 3i20sc31343430H31DOin on DOVIM44 帖 1AT1UOC UU1200 LU DO0DDJODDO OOODOH JD OODO0DOj：J. _同口A :窗口S!:1OOGOOUO0000時 oaDJOO0300ODOO00 00DOOO00DO1O0GDD14O 00noUl

10、icoDOc cQ0 000Dcc0D 00 0000 00n歹諂索：偏再呈：IS進制00000150 D ODDODDDODDO0DO口 OU DDOOOOOOOl&O003D notnco05000Doc 0D00 00 0 co JDJJfil15進炭0000017000000130cmooon00no0(Jco03oncoco05n-i00no釘0000or0DIIi000000no0000co000000寧由融：&tl&=464000001.90LIOOb 00DOCL00 DO au00 訕 00OU00iJO*?:町用ooaooi&c30 aoDO00D3 CC 030003oc

11、 0D oc0030 10(JO|冷梨支何孑：J .: 1出主欣OOCOOLBOODCDOl .d0ai(D000B00KDD7FccOJ3F00inASnDAFODB3i：LocEB0015DOao0001DO-7|r?.?. 1.Jl lh 1 fhjLJCOS lTinr.丈I卄am儻豊E埜歌幻 環D專州 魁珮3丈件蘭理劉hl；阿匚回Wtf-|J|X|DGSH辱自聳 I *；lS S& 1 曲怎陽離 円乜*申 iQ 奄 0 0蜀 4 ”同 I Of ft 0123457 B 9IB CDEF 直同到盹盤SE 0 / tJ24T3&曾標推I丄|川圉叮灌密恥|犬電 血|屈詠忑當in gm塞刑

12、MQ taiaL 沖國承i梆|恢“|新 皿童術九”,Ri惑卑斬材翔i盤so最上面的是菜單欄和工具欄，下面最大的窗口是工作區，現在看到的是硬盤的第一個扇區的內容，以十六進制進行顯示， 并在右邊顯示相應的ASCII碼，右邊是詳細資源面板，分為五個部分：狀態、容量、當前位置、窗口情況和剪貼板情況。 這些情況對把握整個硬盤的情況非常有幫助。另外，在其上單擊鼠標右鍵， 可以將詳細資源面板與窗口對換位置， 或關閉 資源面板。 （如果關閉了資源面板可以通過“察看”菜單一一“顯示”命令一一“詳細資源面板”來打開）。最下面一欄是非常有用的輔助信息，如當前扇區/總扇區數目 等七跖址沛卷捷諭寶應宦 査著曲空寺陽邊丈

13、性理戟町窗口也幫助 臼昌圍営 門雷電咯：詡 黑服特無向下拉拉滾動條，可以看到一個灰色的橫杠，每到一個橫杠為一個扇區，一個扇區共512字節， 每兩個數字為一個字節,比如00。下面我們來分析一下MBR，因為前面我們說過，前446個字節為引導代碼，對我們來說沒有意義，這里我們只分析分區 表中的64個字節。000001AQ00DC00 00co0000 0000co000000OO00 ooGOOOOlBaOCQC00CO co00OQ00A.BAF B3 0Q0000SO oi ，? . . 1 ,OOOOD1CDDI DO OB 2F 7F33F000000ClE6DO00 00.?|c? .伶.

14、OOOOD1DO4164 OE 3F FF FE00E715 0040 09290000 CiOAd.?000001ED0000oo 00 0000000000 0000 0 0 000000聘ww;i ic i口,doiROQQOQlFaOC00OQ OQ QQQQ QO3QQQ 0 0 GOQQ3QQQF 1 9 I-i e if a iBV 分區表64個字節，一共可以描述4個分區表項，每一個分區表項可以描述一個主分區或一個擴展分區（比如上面的分區 表，第一個分區表項描述主分區C盤，第二個分區表項描述擴展分區，第三第四個分區表項填零未用）每一個分區表項各占16個字節，各字節含義如下：（H表

15、示16進制）字節位置內容及含義第1字節引導標志。若值為80H表示活動分區；若值為00H表示非活動分區。第2、3、4字節本分區的起始磁頭號、扇區號、柱面號第5字節分區類型符：00H表示該分區未用06HFAT16基本分區0BHFAT32基本分區05H擴展分區07H NTFS分區二兇-Jgj X|盤斗 A 斜0123456739A BCD E F0000090齣OOCOOOID90OC00009D90UOHUUO.DMOOCOOOD30OOCOOOE3900 0 OOOOFD30nocnoino30000001105?DOC0012DDO00000130DOoocnoido30DUDOD15DDUO

16、OCOOISODOOOC0017D30nocnaiao90UOLOUlD0 0OOCOaiiD30oocoaioo30oocoaiconUOOUU1JD41OOCOOIED30OOCOOIFDDOOOCOQ2JD30nrtmivi iSCGOCOO2D300000023DDOO0C0O21030000025 I911c_00 D 0 0 0 0 0 D 0fl00 0 0 0 0 0030 c曲 0 u 0 0Clu a u fl00 D60 0 0 0 D 0打00 D 0 0 0 0 0 0 0000 00 0 0 0 0 3 0 000 D 0 1 7 5c3L 1203 A 2 0 5

17、Q3 1 J00 D 0 0 0 0 0 u000 Bd0 0 0 03 u0on n0 0c n00n nimDu I u 0 u 0 u 000 D 0 c 0 0 c Ju000 D 0 c 0 0 0 u0onB0 0D0J nnLID Du I 0 IJu J u 000 D 0 c 0 0 0 Ju000 D 0 c C 0 0 Ju00B 3 F 7 F63 3 F c05 3 F f EE J u E00 D 0 0 C 0 0 u000 D 0 c C 0 0 J 0 000 0 0 11Eu 3 1334 4 F64h0fl H00 D 0 c C a 0 Jn000 D

18、0 0 0 0 0 0 a00 D 0 0 0 0 0 1 0 0OH Ufl01誰idIIHIl-li_oIIuuuuuirWS1規式：taxtr SilfiCDi曲型艮1曲創丄固件坂事號1趙幗畑:.亠號血級別：0憎消相反:皿,.MEEhding C?L .144091.COCOCOIII41COcof7COcococouacococoLUCOco00 0000 0000 00lidIJU42 2300 0000 00204300 DO00 0000 00noDOOUOU00 0000 0000DOCIO0000 0000 01叫00OiJ Iiao00 00kA*2000冊00 00000

19、0 DOon(1(1總計蓉呈:2. 0Z：ii,ys rl32豐節柱面數：1B23瞰矢數：靈拄麗扁乓：0聯承桃；0環區扁三軀1竹其島童端弓：心宙口s:宦口甦:IM_uoon-on-o-M20IIIcocococo輻云：宇U果：偏箱墾：字節口?面：16眶】ASCII16 Ml翌叱板:可用I胡j文件靈.肺三閑CURE：IJjlLOCAUJTiEjt/fl戲hn7*.J. DSA-jLdu. J.LLI_ Tdafl_圏冊|弋：處竽國叫卸中麗|國索時 |越加恢半村f尿訕n后工3 / *l?A73ft0 ftMlooCC0CCCCCCfoccUO OOUOO OUO9OODUUOOCCr!00ooo-

20、IIo0o7oo1010J00IIIc.?|u?.烽Al. ? 3r.oo oo oo oo oo oa oo aa oo oa ooOD OD CSS門引七匚“亠測第一個分區表項（D盤）：第1個字節00:表示非活動分區第5個字節06:表示FAT16分區第9、10、11、12字節3F 00 00 00:本分區之前已用了的扇區數，也就是EBR的數目63個。第13、14、15、16字節C1 E6 15 00:本分區的總扇區數，也就是D盤的扇區數，先反過來排列就是00 15 E6 C1，轉為十進制就是1435329。第二個分區表項（D盤后面的）：第1個字節00:表示非活動分區第5個字節05:表示擴展

21、分區第9、10、11、12字節00 E7 15 00:本分區之前已用了的扇區數，也就是D盤的EBR加D盤總共的大小，63+1435329=1435392第13、14、15、16字節40 22 13 00:本分區的總扇區數，1253952,也就是E盤的大小再加上一個EBR的數目。單擊“訪問”下拉按鈕一一“分區三”一一“分區表”，直接就到2870784扇區，即E盤的分區表EBR。因為E盤后面沒有分區了，所以沒有第二個分區表項。這里我們就不再研究了，有興趣的話可以自己多備一塊硬盤作從盤，然后自己分分區研究研究S79C01BD00co00 000000DO0000 0000DO00oa01579CD1

22、C0579C01D0573C01E0PlCSC73FFF FE3F 000000 012213aa oa00俘II00co 00 0000 0Q 000000 000000叫00 QU1 -ifa 1 ri I;1 fi i -ifa 1 ri h1 Bpc0 000 0 000u00 0000Q0 000000 CiO00i,E!( B, e d 0C00 00 0000000000 0000oo jQ弱AA,a sa siia.m57900200IFQI43E700 004? AG 01002EE800C? .I?.?579C0210占匚01 00 01CD CD CDBlCF 0200

23、24 D3IF 01.電捕？_1S7C0220F臨E800 007E AC01 0024EA DO00D4 AC01 00鯊2? $ ?5790230CD CD CD B2CF02on50D3 IF017E E600oa.屯H? .P?.579CD2407EAC01 00A7 E600GODB AC010 0 01CD CD CD2?.血郁.電1579CaZ50匚F C2 CD 7C D3IF 01ElE6 0000 8 Cl直匚ai OCl減.1 ?.徭.1?.579C02&0E7CO00DE AC01DO01CDCDCD B4匚F02 007一番.屯痕？.575(70270D3 IForE

24、lE600 007E AC0100 DD E6 oa Oui一辨嚴?萱579(30230EC ACCl 0001 CD CD CDE5 CF92OOD2IF 01.雜579C0230i恥EA00 0D 6D AC01 009C EB 0000 E5盤匚01OUZ?傾S7C02iOcrCD CD E6匚F02DO20D4 IF01 217oaoa屯投？ ?.1 ?.579C02Ba004AE700DOED AC01DO01CD CD CD胃匕扇區盜TOT辯y偏移蚤=0Jl選塊；-5-raCUlFD天不; 11通過以上的研究我們總結一下，MBR在定義分區的時候，將多余的容量定義為擴展分區，指定該擴

25、展分區的起止位置，根據起始位置指向硬盤的某一個扇區，作為下一個分區表項，接著在該扇區繼續定義分區，如果只有一個分區，就定義該 分區，然后結束；如果不止一個分區，就定義一個基本分區和一個擴展分區，擴展分區再指向下一個分區描述扇區，在該 分區上按照上述原則繼續定義分區，直至分區定義結束。這些用來描述分區的扇區形成一個“分區鏈”，通過這個分區鏈， 就可以描述所有的分區。系統在啟動時按照分區鏈的連接順序查找分區，直至找岀所有分區。這個鏈顯然是個開鏈結構， 如果形成一個環，系統本身并不會去判斷它，它只是按照這個鏈忠實的查找分區，而不進行任何額外的檢測與處理。所謂 硬盤邏輯鎖，就是讓分區鏈形成一個環，這樣

26、系統在啟動時就在分區表內循環，表現為系統無法引導，就是從軟盤啟動， 也不能進入硬盤。明白了其結構原理，解決這個問題就簡單了，目前有很多種方法解決這個問題，后面我們還會講到。系 統就是利用這種方法使一個硬盤分區后看起來象多個硬盤。系統能夠找到C盤以外的其他邏輯盤的唯一辦法就是，沿著EBR所描述的分區鏈查找分區。其實，通常情況下EBR是不會被破壞的，或者破壞的幾率極低極低，通常情況下，都是只有MBR被破壞，那么這種情況下，我們只要把MBR的分區表64個字節復原，其他的分區順著分區表所提供的鏈自然而然就岀來了。那么，如何才能將 分區表復原呢？這就要通過計算結合Winhex強大的功能來實現了。下面我們

27、就來模仿分區表被病毒破壞的情況，將MBR全部填零。我們首先將MBR所在的扇區選中。鼠標指向第一個字節，單擊右鍵，選擇“選塊開始”訪問0 tsetOOOOOOOD000000100000002000D0003D00000040000000500000006000D000700000008000000090OOOOOOAD00000060oooooocoOOOOOODDOOOOOOEOOOOOOOFO0000010D0000D11D00000120OOOOD13D0000D14Doooogiso000001600000017000000180OODOO190000001AD000001ED0000

28、01CDn nn nn nn 11OS05UO0aa00DO0000OJ 00 DO JO00000000aaaaaa 300000 0000QQoaao0000 0000oc oaaa ao00DO0000OUOS an ao00000000aaaaJO00DO OQ00oci oaua CIO00DO0000oc oa 5 ao00DO0000OUOS an ao00000000oaaa at) 30DO DO OQ0001ooaaCIO0000 000017sc31 35陰4C203A2dsc31 340000DO0003oaoa 30DO 00 000001aaaa ao0000 00

29、00 oc OS CIS00DO00 0000OJon05 LIO00000000oaOa aa 50DO DO 0Q0001oaoaCIO00 DO 000000oa ci a00DO00 0000OCi oa05 ao0000oo000D aa皿30DO DO000001oaaa IO01 DO 0B3F7F &3 3F 0035uoaocwuo99ABCDFS265 6D 6170 2Q 3A 200000 OD OD 0000 DO 000000 00OD 0000 DO 00nn0000oa00 0 ao 00OD 0000no 0 00 DO 000000 OD CD 0000 D

30、O 00000000000000 DO 00000000oa 0 0 ao 000000 OD 00 0 00 DO 00000000 D 0000 DO 00000000000000 DO 000000 OD OD 0 0 DO 0000000000 0 00 00 00oa0000an3141 42 230000 00000000 DO 000000 OD OD 0 0 DO 00456E 6469 &E 67 ?0 43343039310000DO000000 0000 DO 0 00 000000 OD DO 00 0 DO 00000000 0 DO 0 00 000000 OD O

31、D 0000 DO 000000 000000 0 00 00000000 D 0 00 00 00000000 D 0000 00 00on00OD DO0000DO00nn00 000000ao ao 00AS砸E3 D 00090010000 CL E& IS00 DO 00.MSRsnapX14OFF.YL.L5Ending:X144051.扇區0 / U24T36偏移:量；。弋0選塊;nA大小:-二n/si然后鼠標指向MBR的最后一個字節，單擊右鍵，選擇“選塊結尾”Of fset0 12包4 5&T8 9A BcD EFOOOOQOCO 0000 00 0000oc00 OO0000

32、 0000 oo0000 QO100000&000oa 00 000000DO DO00 OD 000081 4142 23OOOOOOEO 0000 00 00DO oc00 DO00 OD 0000no 0000 00OOGOOCFO 0000 00 on00oc00 0000 000000 DO 0000 000000010000 0000co17EC51 3545 6E64 696E 67204300000110594U 20韶205C31 3434303331 000000 00000001200000 00 00000000 OC0000 0000 oc0000 000000013

33、00000 00 0000oc00 000000 0000 000000 co0DG0014D0000 GO co00ocDO000000 0000 000000 00000001500000 00 00DO oc00 DOOD 00 00 DO DO 0000 0000000150Oil00 00 0000oc00 00GO 00 00 DO 00 0000 00000001700000 00 co000000 nono OD 00 DO no 0000 DOoooooiao0000 GO coococ00 000 0 OD 0000 00OG 00 00000001900000 GO 00

34、00ocoo 000000 00 DO 000000 00000001400000 00 0000oc00 00GO 00 000000 0000 00OOODOIBO0000 00 0000oc00 QOAB AFB3 DO QO0080 01OOGDOICO0100OB 3F7E 633F DO00OD ClE6150000 00OOGDOlO4164 05 3FFF FE00E715004 0巧23OG00 00000001EO0000 00 00000000 00QD DO 000000 0000 00OOODO1F0Oil00 00 0000oc00 DO00 OD 0000 DO

35、co55 霜0000020000 GO00 00115C31 355265 SD 6170 203400000210EC 31 34 4F464600 000000 0000 00OO00ocl000002200000 00 0000OC OO 0000 00000000 0000 DE00000230Oil00 00 0000OC 00 DO00 OD 0000 DO 0000 oo-00000240oo00 00 00on00oo DO00 OD 0000 DO 0000 0000000250oo00 00 coococ00 0000 00OC 00 00co00 QO0000020000

36、0 00 00000000 OQ0000 0000 OQ 0000 00000002700000 00 DO 00oc00 DO0000 0000 DO 0000 00000002900000 00 0000ocoo QO0000 00 DO QO0000 co冒區U f偏移星:IFF ITU曲；訪問選塊開貽Alt+1選坦結尾Alt+2.SEndinj CYlr : Sl-440 91.,.Ad. ?.飢）.nOf fsetUL234EG7 S9AECDEF00000060000000700000008000000090000000A0000D00B0UUUUULLJ000 DOWD00000

37、0E0OOOOOOFO00000100000D011C000D01200000013000000140000D0L5000000160000001700000019000000190oooaoiAO000001B0D00D01C0000001D0000001E0000D01F00000020000000210DO0002.20oa oa oo oo ooDO OO OO OD OO DO OO OO OO OO DO00 00 30 00 00 DO 00 00 00 00 DO 00 00 00 00 00 cin tn on oo oo nooo oo oo oo no oo oo oo

38、oo oo00 00 30 00 00 00 00 00 00 00 DO 00 00 00OU 03(30 00 00 00 00 OG 00 00 00 00 00 00 00 00 00 00 ao 00 00 DOOO OO OO OO DO OOOG 00 00 00DLIou m oo oo no oo oo oo ooDOoooa oo oo nooa oa an OO OO OO OO OO OO cm OO OO 81 41 42 23 oa ao aa oooo oo oo oo oo oo oo oo oo oo oa oo00 oa 00 00 00 DO 00 000

39、0 00 DO 00 00 00 00 ODOi* 00 m 00 17 SC 31 35 45 6E 64 6S 6E 67 20 4353 4C 20 3直20 5C 31 34 34 30 3? 31 00 00 00 0000 DO a (J 00 OO OO OO OO 00 OO OO OO OO OO GO OOOD 00 QO 00 OO DO OO 0000 ao DO 00 00 00 00 00oa oa uo oo ooDO OO OO OO OO DO OO OOao oo nooa tn on oo oo oo oo oo oo oo oo oo oo oo oo

40、oo00 CO a (J 00 00 00 OO OO OO OO OO OO OO OO GO 00oa oo oa ao ooDO OO OO OO OO OO OO OOoa oo oooo oo an oo ooDO OO OO OO OO DO OOon oo oo no00 00 OQ 00 00 00 00 00 DO 00 DO DO 00 00 00 00oa oa ao oo ooDO OO OO OO OO OO OO OO OOoaOCI 00(10 00 00 DO 00 00 AB AF B3 00 00 00 6001 00 OB 3F?FS3 3F 00 00

41、00 Cl E6 15 00 00 OQ 41 64 (K 3F FF FE00 E7 IS 00 40 09 29 00 DO 00 00 00 00 00 00 00 00 00 00 00 OG 0000 GO 00 00oa oaOQoo oo oo ooOD OO OO OO OO OO OO SS AAOCI 00ao00 EC 31 35EC 21344F4G46 00 0000 GO1000CIO00OG 00然后我們在選區內部單擊鼠標右鍵，選擇“編輯”OOOOOOBOOCOOCOEO000000FQOOOOtllOC000001100000012000000130000001

42、40OOOOOIEO oooouito00000170000001600000(1190OOOOOIAO訪宵.MSEnding匚YL :、1也40樂戲童I52 S5 SD 61 70 20 3A 20.15Rejnap00 00 00 00 00 00 00 00 14OFF.00 00 00 OG 00 00 0052.1, 1U. COPl .00 OD 00 00 DO 00 00 0000 QO 00 00 81 41 42 2309 00 DO 00 DO 00 00 OQ QO 00 GO 00 00 00 00 DOGO 00 00 00 00 00 00 0000 DO OG

43、00 00 QD 00 00OD no 00 00 17 5C 31 2545 6E 64 89 6E 67 20 43選塊開始Alt+100 00 00 QO 00 0選燉金怎山U =400 OQ DO 00 00 0? 31 00 00 DO 000 00 00 00 00 000 oo 00 OO OD 000 00 00 DO 00 000000 00000000 00 0000 DO 00 00 0000 00 000000 DO 000000 oa 0000 DO 00 oa 0000 00 000000 00000000 00 ooDO 0000 00 oo00 00 0000n

44、o ao000000 on 00000000 00 oa OD no ao0000 00000000 00 00000000 00 0000 00 0000 00 00 00 DO 000 PO DO 0 0 00 Dcrijm廠口戸(OH 00 00 00 00這樣就有岀來一個菜單YL . M4401 .iv.52weixiu. camOffsetoooVofio000000700000008000000090OOOOOOAODOOOO.DBOooooooco00000ODOOOOOOOEODOOOOOFO00000100000001100000012000000130OOOOCBO0000

45、015000000160000001700000018000000130000D01A0OOODOIBO000001CGOOODOIDOOOODOIEO00C001FC000002000000021000000220012345600 00 00 00 00 OO 0000 DO 00 00 00 00 00 00on on oo ooDO OO OO OO OO GO OO OO OO OO OO OOoc oo ao oo ooDO OO OO OOoaDO OOao oo oo ooOQ DO ao 00 00 DO 00 00 00 00 DO 00 00 00 00 00oo oa

46、oa ooDOoo ao oo oa oo oo an oo ooOD OOoo ao oa oa oo oo oooo oa oo oo oo oo oo oo oooa oo cm oo ooDO OO OO OO OO DO OO OD OO OOao00 00 00 00 00 DOOO OO OO OODO OO ei 41 42 2300OD430000oa oo oa oo oo ooOG OOou oa oooo oo ao oo oo09叫00 00 17 5C31目559 4C 2020 5C 31 34OCi 00 00 00 00 00 00 0000 00 00 00

47、 GO 00 00 0000 00(50 00 00 DO 00 00oo oo ao oo ooDO OO OOan oo ooDO OOno on on00 00 0D 00 00 00 00 00on on oo oo on oo oo oooc oo ao oo ooDO OO OO00 00 JO 00 00 DO oo ooon tn ao ao oo oo oo oo01 ao OB 3F 7F 63 3F 0041 64 05 3F FF FE 00 E7nn nn nn nn nn nr/J)nin00oono00oq01OB 0OQ 00ao 00 00 DO 000000

48、 00 DO 00 0000 00 00on tnm oa ooDO OOOOoa ooDO OO OOOOSB AA00 OUao 00 11 SC 313S52 656D &1 705匚34 4F 46 46 00 01?00 0000 0001?帛區0 / 4124736丄即.?. . I.?2?憐U|P 3A 20 .15Remap -I OO OO X14OFF .zl偏移星：1CF=0選快：0 -回犬小：勿0 OD 00QDOD 00 00 0000OD 00 DO 00 0000 00OChJirffL 52-Ccjin.然后我們選填充選塊，這樣就出來一個填充選塊對話框在“用十六

49、進制填充”的輸入框中輸入“00”，再點“確定”- 79E- D J0000006000000070Q0Q00D8Q00000090OOOOOOAOOOOOOOBDQOQOODCOOOOOOODOOOOOODEOOOOOODFOOOOOOIOO ooooona0000012000000130000001400000015000000160000001700000018000000150OOOOOIAOOOOOOIBO0000O1C0OOOOOIDOOOOOOIEOOOOOQ1FO0000020000002100000022000 00 00 OC 00 00 00 00 00 00 00 0C

50、00 00 00 00 00 00 DO 0 0 0000 00 00 00 09 00 0C1 00 00 00 co00 90 00 00 00 00 00 CO 00 00 00 Q0 00 00 QO 0000000 0 0 000 00 00 000 0 00 000C 0000 00DO000000 OC00 Ou 00 0000 00 00 00 0000 00 0000OO00 0000 00 00 0000 0000 DO 0000 00 0000 00 0000 00 0053 4G 2000 00 0000 00 0000 00 DO0D 00 0000 00 00DO

51、00 00 OS 0& 00 00 co?0D 00 DO00 00 000D 00 00PUuncrucrocrocrucruuu uu uu uu uuuu00 00 00 00 00 00 00 0000 00 OU 00 00 LIO 00 0000 00 00 DO 00 00 00 00 AB AF B3 0001 00 OB 3F 7F 63 3F 00 00 00 Cl E&15 oa io 叮Z3oaOD OO41 64 05 3F FF FE 00 E7p on go oiOO 00 00id ?.oo oo oo oo oo cm oo oo00 00 00 00 00

52、00 00 0000 00 00 OD 00 00 00 00 00 00 00 00 O& 00 55 AA 00 00 00 00 11 5C31 35 52 65 &D 61 70 20 3A 20 5C 31 34 4F 46 46 00 00 00 00 00 0100 00 OO OO 00 00 00 00 00 00 00 00 00 00 OO OO OO 00 OO 00Ul. xiReauaip :14ObT.iww. 52weixiiL c咫0 / 412473S偏穆星：1CF二0選塊：0 - IFF光小：2O&_ 1在“用十六進制填充”的輸入框中輸入“00”，再點“確

53、定”0 set01234709 A衛cDEF違問 1000000300000 000D 000000 OP00 OO DO 00 0000 0000000000400u00 0000 000000 06coOO 00 DO 0000 Ou 00OOODOojo0000 00DQ 00000loo00OO 00 000000 0000000000600000 0000 000oooo00OO 0000 0000oo00n rirnTi000000700000 0000 0000DOco0000 00 DO 00 0 0 0000000000900u00 0000 0000oc 00CD00 00

54、 DO 0000 000000000090|ao 00 0000 000000 Cl!JGO 00 DC ococ000000OOOOOOAO0000 0000 000onon0000 DC00 000000OD0O0000B00000 0000 ao0000co0000 00 DO 0000 0000OOOODOCO0u00 uO 00 000000cc0000 00 DO 00 0 0 0000OOOOHODO0000 EILI 00 00000 0 0!JGO 00 DO 00 oc00 00OBOOOOOOEO0000歇Q0 0000 0000oo acDO00co0000DOOODO

55、FO Oil 00 00Q0 0000DOco00 OO DO 00 0000 000000000100|00 00 0000 0000oc 0000OO 00 00 oc00 0000OOOOQllO00 00 0000 000000Orj00oo ao 00 00OQoaOD00000120刖OD 0000 000000CD00OO 00 000000 00麗D0000130Qu 00 0000 000000 0000OO 00 DO 0000 000000000140000D 0000 0000uu oecoOO 00 00 00000000 n|B|aBian|B|aa00000150

56、0D 00 0000 0000ococGO oo ao 00 00000000iq|i|g|4Piq|i|g|t( (p000001600Q 00 0000 0000no oe00OO 00 00 000000001!i1ISI-iitldllBI-li!0000017000 CD 00 000000 0000 OO DO 00 0000 0000000001300u00 00OD 0000Oil Ot)00 OO DO UO 0000 000000000130 0000 oo 00DODOoc00 OO OO 00 00DQ 00coOOOOOIAO OU 00 no00 ao0Of 00r

57、moo oa DC 0000 0000000001B0Oil 00 00 D 0000DO 0000OO 00 00 0000 0000DOOOOICO joo 00 00OD 0000Of! 0600 OO DO UO 0000 00咂OOOOOIDO loo oo00ao 0 0ooOD00oo 00 og OC 00 00 GdOOOOOIEO |00 00 OD OD 0 00DCon00OO 00 00 0000 00QQA1000001F00000 00 D DO 00DOotj00oo ao 00 0000 0000J扇區0 / 41S473&偏移;1CF= G選塊：口 -IFF

58、犬小；總如這樣MBR所在扇區全部被我們填充為“00”如果想取消選區，那就用鼠標拖動隨便選中一塊區域，那么原來的選區就會取消。注意，如果扇區數據被修改了而沒有存 盤就會變為別的顏色。Offset01234 56783A BcDEF訪問 1上0000007000 00oo oaoa oa00000000 00 0000OO00 0000009000 00 00 00O(J 0000000000 00 00aoo 00 OO0000009000DO00 0000 0000OO0000OO 00DO0000OOOOOOOOAO DO00oo aoOD UQ 00000000 OO 000000 00

59、00OOOOOOBO00DC oo nooa oa00 0000 00 000000 00OODOOOCO000000 00aa aooaao0000 oo ooaooo ao 00OOOODODO0000oo oaOU 00DO 000oa00 00 00000 00OOOOOOEO00 00 00 0000 0000000000 00 00DO 00 00 00OOOOOOFO00 QO 00 050&皿OD 000000 00 OD0000 00 000000010000 00 OQ 000C 0000oooo00 00 0000DO 00 00I- B 4 I- 0000011000

60、DO oo oaOD 00OO 000000 00 oo00 0000 00*B11Slllllal.j；000001200000uc aaoui coOD 000000 OO OD 0000 00 000000013000 00 oo aaas oo00oo0000 00 00oa 0000 0000000140DODC00 01oo ua00000000OO 0000 0000oo00000150DO00oo aaon co 00000oa OD OO00 0000 00 .x.uB0000016000 00 00 Oiloc uo D 000000 OO 0000 0000 000000