十六进制编辑软件Winhex
Winhex
是一款
Windows
下的十六进制磁盘编辑软件，可以直接从底层访问磁盘，并对磁盘内容进行编辑，而且还可以对内存进行编辑。随着版本的不断升级，功能越来越强大。另外，它的数据恢复功能也不断完善，不仅可以进行基本的数据恢复，还可以重组阵列，对
Raid
进行数据恢复。下面我们就对它进行简单的介绍，为了方便刚接触
Winhex
的读者，我们先以它的汉化版为例进行介绍。但后面的章节中，将以功能更为完善的较新版本的英文版为主要使用对象。
1.
主界面
打开
Winhex
，在“启动中心”界面单击【磁盘编辑器】按钮（有的版本可能会译为“打开磁盘”），或者关闭“启动中心”后在主界面选择“磁盘编辑器”工具按钮，如图
1.14
所示。
图
1.14
启动中心
Winhex
图
1.15 Winhex
中显示的磁盘扇区
提示：在此，我们插入一个名词介绍——“偏移量”。偏移量，也称为“偏移”。是指某个字节相对于一个指定字节位置的位移，通俗地讲就是“距离”。如图1.16所示，0x
3C
位置处的“
60
”
，相对于起始处的“
46
”
的偏移量是0x
3C
；但相对于0x38处的“
10
”
，它的偏移量就是0x04。
图
1.16
偏移示意图
我们再回到图1.15，对Winhex的主界面做一个简要的介绍：
u 中间最大的部分为十六进制显示区域，以十六进制的形式显示磁盘中相应位置所存储的内容。
u 右侧的文本字符区域则根据不同的字符码形式显示相应的字符内容。
u 左侧的偏移纵坐标与顶部的偏移横坐标组成一个二维平面坐标，纵坐标的值加上横坐标的值可以唯一地定位十六进制区域内的任意一个位置，这个值即为相应位置的绝对偏移量，也就是相对于磁盘第一个字节――偏移0x00字节处的位移。可以用鼠标点击偏移纵坐标区实现用十六进制和十进制进行偏移量显示的转换。
u 界面左下角的“扇区 1/312581808”表示现在所处的位置是1号扇区，这个磁盘一共有312581808个扇区，编号从0开始直到312581807。
u 右侧的“偏移量”会同步地显示指针所点选位置的绝对偏移。
2. 将镜象解释为磁盘
Winhex还支持直接打开一个镜象文件，然后将文件解释成一个磁盘。
步骤1 选择要打开的镜象文件。如图1-17所示，单击图中所示的打开文件工具按钮就可以出现选择文件路径窗口，在窗口中选择要打开的镜象文件就可以将其打开。
图
1.17
打开文件工具按钮
步骤2 将镜象文件解释为磁盘。文件打开后，单击菜单【专用】|【解释映像文件为磁盘】，便可以达到直接打开一个磁盘一样的效果。如图1.18所示。
图
1.18
将文件解释为磁盘
3. 制作磁盘镜象
WINHEX还可以用来制做扇区级磁盘镜象。“扇区级镜象”不同于我们平时使用ghost软件所做的“镜象”，ghost基于逻辑层面进行镜象，只对文件系统而言存在的数据进行操作。扇区级镜象是一种“完全克隆”的方式，即从物理层面对原盘进行扇区对扇区的复制，从而得到一个与原盘完全相同的副本，包括对文件系统而言没有被使用的空闲区域也一并复制。在本书中，除特殊说明外，“镜象”均指这种扇区级镜象。
步骤1 打开WINHEX，单击【工具】|【磁盘工具】|【克隆磁盘】，即可弹出“克隆磁盘”设置框，如图1.19、1.20所示。
图
1.19
克隆磁盘菜单
图
1.20
克隆磁盘设置框
步骤2 选择镜象来源。“来源：媒体”是指将要对其进行镜象的来源盘或文件，一般情况下都是对磁盘进行镜象，所以选择左侧的磁盘按钮
，会弹出“选择磁盘”对话框，可以根据不同情况选择是针对单个逻辑盘做镜象还是对某一物理磁盘进行镜象，如图1.21所示。
图
1.21
选择来源磁盘
把镜象保存成一个文件。
图
1.22
选块开始
本文转自老骥伏枥51CTO博客，原文链接：
http://blog.51cto.com/sjhfml/129029
，如需转载请自行联系原作者
