前面讲过如何用WInHex恢复数据,现在我们讲讲如何利用它制作磁盘镜像。
打开winhex,我们看下起始分区表信息,由于教程原因,我们把分区表里面的数据全部填充为0。恢复原有的3个分区,只要把里面的数据填充正确即可。
我们看下3个分区表都是NTFS格式,我们在winhex中填入NTFS的编码07,并在分区表结尾输入结束标志:55AA。
查看第一个分区表大小,拷贝第一分区表大小到原始分区表,查看分区的起始扇区位置,并填写到原始分区,在原始分区输入扇区起始位置,我们在到磁盘管理中查看,发现第一分区表已经成功恢复,同理恢复后面的2个分区表。
本文转自 寂岚峰 51CTO博客,原文链接:http://blog.51cto.com/13271983/1969859,如需转载请自行联系原作者