迅维网

标题: [视频]用WINHEX恢复被重新分区过的数据。自己做的。 [打印本页]

作者: 吐血 时间: 2007-12-19 21:00
标题: [视频]用WINHEX恢复被重新分区过的数据。自己做的。
第一次学着做，文件做得大了点。分卷来传，希望对大家有点用处。

录相1.part1.rar

1.39 MB, 下载次数: 975, 下载积分: 下载分 -2 分, 下载 1 次

录相1.part2.rar

1.39 MB, 下载次数: 828, 下载积分: 下载分 -2 分, 下载 1 次

录相1.part3.rar

1.39 MB, 下载次数: 779, 下载积分: 下载分 -2 分, 下载 1 次

录相1.part4.rar

1.39 MB, 下载次数: 804, 下载积分: 下载分 -2 分, 下载 1 次

录相1.part5.rar

1023.74 KB, 下载次数: 732, 下载积分: 下载分 -2 分, 下载 1 次

作者: zflzxx 时间: 2007-12-19 21:11
不错，能清楚些就好了

作者: 从头开始 时间: 2007-12-19 22:54
做的很好，支持！！个人认为这种方法更适合误GHOST后的数据恢复。因为误GHOST后只是对第0扇区中的分区表信息改动了，没有写入其它分区表的信息（这里只讨论分区表信息），但重新分区后又多写入了几个分区表信息，分区又格式化，还写入数据，有可能会把分区的关键数据覆盖（还有可能是原来的分区表信息），所以如果仅仅是恢复第0扇区的分区表信息，会有很多意想不到的现象发生（是有可能，不是一定！！）。比如能看到原来的部分分区的信息，或恢复后打开某一个分区出现分区提示要格式化等这样的现象。　楼主恢复分区后，后面的三个分区是不是有的文件不能打开？因为有的数据可能覆盖了（因为分区在格式化时会写入一些内容，而这此些内容有可能恰好写在原来的有数据的位置上）－－－－－－个人观点，仅供参考！！

[ 本帖最后由从头开始于 2007-12-19 22:57 编辑 ]

作者: 专业维修 时间: 2007-12-19 23:09
貌似

WINHEX 现在很用的人越来越多！

作者: 吐血 时间: 2007-12-20 01:45

原帖由 从头开始 于 2007-12-19 22:54 发表

 登录/注册后看高清大图

做的很好，支持！！个人认为这种方法更适合误GHOST后的数据恢复。因为误GHOST后只是对第0扇区中的分区表信息改动了，没有写入其它分区表的信息（这里只讨论分区表信息），但重新分区后又多写入了几个分区表信息 ...

谢谢。
后三个盘的文件都能打开，不过没有一个一个试，可能是有个别文件被覆盖，不过电脑公司GHOST版本的XP装上去之后只在D盘放了个我的文档，收藏夹，还有一个QQ，估计被覆盖的东西很少。

作者: 企鹅电脑 时间: 2007-12-21 12:12
用WinHex也可以恢复U盘、数码卡上的文件啦，
如果有人的照片误删啦，用它试一下有惊喜哦

作者: 痞子狼 时间: 2007-12-21 14:55
看来WinHex功能强大呀,好好学习呀!

作者: 火速挪移 时间: 2007-12-21 15:18
支持原创
中午看了没来得急看
13给加分就好了

作者: 亡灵漫步 时间: 2007-12-21 23:52
支持原创!!

赞一个

作者: 孤帆远影 时间: 2007-12-22 00:36
今天太晚上了
明天下载下来看

作者: 孤帆远影 时间: 2007-12-22 15:30
我修改完了最后保存的时候始终报错
不知道是怎么回事

[ 本帖最后由孤帆远影于 2007-12-22 15:31 编辑 ]

: 登录/注册后看高清大图

作者: 小罗花非花 时间: 2007-12-22 16:02
楼上的　　把wnhex 里面　　选项　　　常规　　进去　保存临时文件夹目录　和下面那个都改个地址　　　就可以不报错了

作者: 孤帆远影 时间: 2007-12-22 16:15
弄好了
谢谢LSD
而且已经注册了

数据也恢复出来了，但是…………

先拿一只分好区的硬盘。分三个区。然后重新分成了四个区，并GHOST了一遍系统（电脑城装机颁版）

然后开始恢复，完了以后居然恢复成很久以前的样子了（三个区），全是移动的客户资料

为什么没有恢复到我做实验之前的样子呢？？？？

作者: 吐血 时间: 2007-12-22 18:08
因为你的硬盘多次分区之后产生了多个EBR了，你搜索55AA出来的那个扇区数是很久很久以前的EBR，按照这个数改回来的肯定是以前的分区了。
多试着搜索几次，找到那个正确的EBR才能恢复你想要的分区。

作者: 痞子狼 时间: 2007-12-22 20:19
好东西,顶!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

作者: 孤帆远影 时间: 2007-12-22 23:35

原帖由吐血于 2007-12-22 18:08 发表

 登录/注册后看高清大图

因为你的硬盘多次分区之后产生了多个EBR了，你搜索55AA出来的那个扇区数是很久很久以前的EBR，按照这个数改回来的肯定是以前的分区了。
多试着搜索几次，找到那个正确的EBR才能恢复你想要的分区。

谢谢LZ的回复

我从0扇区开始搜索
一直搜到最后
只有两个符合，这两个我都试过，都不是

我所说的符合的标准就是在55AA的上面三排多是0 第四排是01，如下：
00 01
00 00
00 00
55 AA

不知道正确否？

作者: 从头开始 时间: 2007-12-23 11:56
如果你分的4个区都是主分区的话，分区表的信息全部在第0扇区，后面的没有，只有扩展分区中的分区表的信息在后面。

作者: xzp 时间: 2007-12-23 13:56
顶,学习啦,一定要下下来看看,!!!!!!!!!!

作者: 吐血 时间: 2007-12-23 16:18

原帖由 孤帆远影 于 2007-12-22 23:35 发表

 登录/注册后看高清大图

谢谢LZ的回复

我从0扇区开始搜索
一直搜到最后
只有两个符合，这两个我都试过，都不是

我所说的符合的标准就是在55AA的上面三排多是0 第四排是01，如下：
00 01
00 00
00 00
55 AA

不知 ...

你找的没错，不过这个扇区数不一定是你想要的，因为多次分区后会有好几个。只有找到正确的那个并且计算正确才能找回正确的分区。
还有一个地方我忘了说了，在MBR中80 01数下来第三行第三个字节0F描述的是扩展分区的类型，0F代表扩展分区，这个如果不对也找不到正确的分区。

作者: 精诚恢复 时间: 2007-12-23 18:20
顶,学习啦,一定要下下来看看,!!!!!!!!!!

作者: 无事不登三宝殿 时间: 2008-1-11 14:09
听说软件恢复数据都是采用固定的计算方式,这里向LZ学习了.

作者: 我要学习维修 时间: 2008-1-12 10:29
想学习一下，但还没达到级别，只有支持一下了。

作者: 我要学习维修 时间: 2008-1-12 12:26
下载还要扣分啊？刚下完三个就不能下了，顶。

作者: 我要学习维修 时间: 2008-1-12 15:35
下了4个分卷了，还差一个就下完了，再顶一下。

作者: mynameljs 时间: 2008-1-12 16:42
看过楼主的教程,不错,不过用PTD软件来恢复不是更简单实用吗?试过几次,用WINHETX能搞出来的,PTD同样也可以.而且操作简单.本个还看到过用WINHEX来恢复U盘一打开就让格式化的数据恢复教程,不过个人觉得太麻烦,用FINDALDATA一找就能找出来,费那么多周折干吗?我试过好多次,用WINHEX能恢复的,用其它简单好操作的软件能达到一样的效果.可能是我弄的不是很多.但基本如此.

最后感谢楼主的共享.

作者: 想学修板 时间: 2008-1-14 10:01
支持!!又学到东西了~~~~~~~~~~~~~~~~~~

作者: 吐血 时间: 2008-1-14 11:13

原帖由 mynameljs 于 2008-1-12 16:42 发表

 登录/注册后看高清大图

看过楼主的教程,不错,不过用PTD软件来恢复不是更简单实用吗?试过几次,用WINHETX能搞出来的,PTD同样也可以.而且操作简单.本个还看到过用WINHEX来恢复U盘一打开就让格式化的数据恢复教程,不过个人觉得太麻烦,用FI ...

谢谢支持。
PTD没有用过，我学硬盘的时候师父教的都是用WINHEX，只会用它。
其实恢复这种数据用DISKGEN也能做出来，不过那都是软件自己操作，自己看不到过程，用WINHEX能看到自己的操作，修改了哪里自己心里有数，不怕会破坏数据。我喜欢自己动手，所以恢复这种我一起坚持用WINHEX

作者: 中国维修在线 时间: 2008-1-14 19:17
学习了,谢谢,谢谢,谢谢!!!!学习了,谢谢,谢谢,谢谢!!!!

作者: 应试教育 时间: 2008-1-15 21:32
顶一下！不错！

:) :) :) :)

作者: ltb526 时间: 2008-1-15 21:44
我也下来看看，希望在以后的工作中起些作用。

作者: 虎子 时间: 2008-1-15 22:26
最喜欢的就是手动恢复的资料了谢谢楼主的无私

作者: 王杨 时间: 2008-1-16 10:52
多多学习，好东西大家分享！！！就是积分太少

作者: 丁言 时间: 2008-1-16 13:35
好东西.正要学习.........

作者: 天涯--佩劳特 时间: 2008-1-16 19:00
太高深了，终于找到我想学的方向了，对这方面很，感兴趣下下来学习学习

作者: 自由地 时间: 2008-1-16 19:29
不错，视频的教程好呀.容易理解..可是我无法下载

作者: 舞月光 时间: 2008-1-23 10:42
谢谢，学习，对这个还不太懂，

作者: 高子涵 时间: 2008-1-23 13:41
正需要啊，怎么才能下载哦？谢谢楼主了，这两天被这事弄得烦死啦

作者: 高子涵 时间: 2008-1-23 13:43
怎么还不能下啊，显示我的经验已经两点了啊？难道要灌水才行吗？

作者: 懒的理你 时间: 2008-1-23 23:35
比较郁闷，又不给下。我真够可怜。支持一下。

作者: 双剑 时间: 2008-1-26 17:28
又学到了一招用WINHEX 谢谢了

作者: 老梁 时间: 2008-1-27 14:37
不知道有没有人用过“数据恢复大师”这个软件对GHOST误克了，很有用的。

作者: 河池子 时间: 2008-1-27 23:38
标题: 可以的
很不错的呀．应该多学学．因为基础比较差一些．学起来有点吃力

作者: 啊发生法按时地 时间: 2008-1-28 09:10
bu cuo bu cuoa 真的不错啊，我喜欢，正是我要找的

作者: 啊发生法按时地 时间: 2008-1-28 09:42
我的积分什么时候能够啊，我怎么下不来啊，真是急人啊

作者: 啊发生法按时地 时间: 2008-1-28 09:43
真急人啊。不知道要下载这个需要多少积分啊，真愁人啊！

作者: 按时方法上解放 时间: 2008-1-28 10:18
sdgj;sdlg\sdgfgggfdfgsdgdsgf

作者: 按时方法上解放 时间: 2008-1-28 10:19

dsgfdsgdsgdsgdfgdfgdfgdsgfdsgfdfgdfgdsgdfgdg

作者: 反倒是犯法 时间: 2008-1-28 13:26
提示: 作者被禁止或删除内容自动屏蔽

作者: 反倒是犯法 时间: 2008-1-28 13:27
提示: 作者被禁止或删除内容自动屏蔽

作者: 他如果不 时间: 2008-1-28 13:39
提示: 作者被禁止或删除内容自动屏蔽

作者: 他如果不 时间: 2008-1-28 13:40
提示: 作者被禁止或删除内容自动屏蔽

作者: 他如果不 时间: 2008-1-28 13:41
提示: 作者被禁止或删除内容自动屏蔽

作者: 简单的身份 时间: 2008-1-28 13:55
提示: 作者被禁止或删除内容自动屏蔽

作者: 简单的身份 时间: 2008-1-28 13:56
提示: 作者被禁止或删除内容自动屏蔽

作者: 简单的身份 时间: 2008-1-28 13:57
提示: 作者被禁止或删除内容自动屏蔽

作者: 类日记乖哦 时间: 2008-1-28 14:08
提示: 作者被禁止或删除内容自动屏蔽

作者: 类日记乖哦 时间: 2008-1-28 14:09
提示: 作者被禁止或删除内容自动屏蔽

作者: 类日记乖哦 时间: 2008-1-28 14:10
提示: 作者被禁止或删除内容自动屏蔽

作者: 青岛小子 时间: 2008-1-31 14:33
支持原创，原创的东西最好，我们可以直接交流，太感谢了！！

作者: 青岛小子 时间: 2008-1-31 14:36
刚下载完，学习一下，试试自己把硬盘里的数据恢复一下！

作者: 专心学 时间: 2008-2-1 12:55
下了怎么解压时出错啊!是有密码吗?解压出文件破坏的

作者: 双子月 时间: 2008-2-2 17:51
谢谢楼主的高招啊，我专门注册了来学习的！

作者: 双子月 时间: 2008-2-2 18:05
为什么我还不能下载呢，郁闷啊。急着想学习一下呢！

作者: 创新电脑医院 时间: 2008-2-5 21:44
非常感谢！！！
支持原创，THANK！！！！！

作者: 创新电脑医院 时间: 2008-2-5 21:47
好东东啊，但要少了很多积分，不过也值了！！

作者: 周鑫 时间: 2008-2-5 21:56

不错的资料，收藏

作者: 816300 时间: 2008-2-10 16:58
好东西,谢谢！！！！！！！！！！！！！！！！！！

作者: 巍超 时间: 2008-2-12 00:29
硬盘也太难学了吧，学维硬盘就是学用软件了，

作者: 勇存 时间: 2008-2-15 12:13
标题: 回复 #1 吐血的帖子
学习啦，winhex是我的最爱，支持你楼主！

作者: 无法定义 时间: 2008-2-16 20:57
我也要学习一下。这方面现在还是一点都不了解呢

作者: 天比高 时间: 2008-2-16 21:16
对呢个软件听得多了，但新手一名还末识操作．希望下载后睇完能有所提高！谢谢

作者: 周阳习习 时间: 2008-2-17 11:55
标题: 各位老大，为it做些项献吧
不要什么东西都要要分！行吗，我是刚来的，看看这里内容不错，可是无法看呀

作者: 无事不登三宝殿 时间: 2008-2-19 17:21
支持一下好帖,这就下载来学习了,希望能解开我脑中的那团迷雾.

作者: 张山 时间: 2008-2-21 15:32
谢谢楼主，下载下来学习~~~~~~~~~

作者: 义气登堂 时间: 2008-2-25 07:48
ffffffffffffffffffffffffffffffff

作者: 义气登堂 时间: 2008-2-25 07:49
dfdfdfdfdfsdfsdfffffaaa

作者: 陈显健 时间: 2008-2-28 00:41
标题: 太好了
呵呵，学习，大家一起学习呀

作者: 初学修主板 时间: 2008-2-28 11:42
下到第四部分下不了了???积分不够???没有下完又不能解压..谁帮帮偶吗??唉///

[ 本帖最后由初学修主板于 2008-2-28 11:45 编辑 ]

作者: 一箭双雕 时间: 2008-2-28 13:39
还不会用这个软件,下载下来学习习

作者: 呵呵嘿嘿 时间: 2008-2-28 23:08
看看。。。。。。。。。。。。。。。。。。。

作者: 成都麻烦了吗 时间: 2008-3-24 16:03
我为什么不能下呢?????????????

作者: 图腾 时间: 2008-3-25 10:45
一定要看看

昨天自己把硬盘分了2个区来学习winhex 结果弄的乱七八糟的还没有找到门呢

为什么第5个不能下载呢？

[ 本帖最后由图腾于 2008-3-25 14:24 编辑 ]

作者: pinty 时间: 2008-3-25 10:49
支持啊，数据恢复是个钱的活，一定要学好

作者: 我是吉他 时间: 2008-3-27 00:36
好东西支持原创楼主厉害

WINHEX真的好用的工具挖

不过貌似很高深很难学

作者: 大别山 时间: 2008-3-27 00:56
标题: 学习中....
哎!好东西我看不到呀!我顶你,,,,,,

作者: 旗舰电脑 时间: 2008-3-27 10:57
下重复了，的确是好东东，可惜我的银子又少了。。。。。。。。。。。。。希望有更新的录相！

作者: 李祁 时间: 2008-3-28 19:25
真实好的资料感谢高手的指导啊呵呵

作者: 小米加步枪 时间: 2008-3-28 22:47
提示: 作者被禁止或删除内容自动屏蔽

作者: 周帅兵 时间: 2008-3-29 16:17
标题: ss非常好呀.谢谢.ss非常好呀.谢谢.
ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.ss非常好呀.谢谢.

作者: 宋勇明 时间: 2008-3-29 17:23
看得不是很清楚，有些地方不是很明白！不过还是不错！

作者: 笨笨的童话 时间: 2008-3-31 10:42
好东西.收藏起!谢谢LZ!

作者: 三只小熊 时间: 2008-4-5 23:48

想学习下,哎,经验不够,希望管理员别封我

作者: fotey 时间: 2008-4-5 23:56
如果你分的4个区都是主分区的话，分区表的信息全部在第0扇区，后面的没有，只有扩展分区中的分区表的信息在后面。

作者: 如果 时间: 2008-4-6 20:52
请问一个问题?为什么要把条件设成512=510.
时间这么长了,不知道有没有回答哦/

作者: 左右手 时间: 2008-4-7 22:30
顶,学习啦,一定要下下来看看,!!!!!!!!!!

作者: 笨小孩 时间: 2008-4-8 10:18
不错啊！学习一下了！
哈哈哈

作者: 一路随风 时间: 2008-4-11 10:12
不错正用上好好看看

作者: 门牌号 时间: 2008-4-11 10:18
好，谢谢分享，这个很有必要知道，希望以后能够用的到，再次谢谢楼主提供的视频

作者: 曹泥 时间: 2008-4-12 14:06
回复以下11111111111111111阿阿

欢迎光临迅维网 (https://www.chinafix.com/)