选择打开“物理媒体”后,其各种参数显示模式如图5.25所示。
图5.25 “物理媒体”对话框示意图
5.4.3.1 详细资源面板
窗口的左边是“详细资源面板”,分为硬盘参数、状态、容量、当前位置、窗口情况和剪贴板情况6个部分。
1.硬盘参数
2.状态
此状态为“原始”的,如果对内容进行修改,这里就会显示“被修改”,撤消级别(0),撤消相反(n/a)。
3.容量
容量包括:总计容量,柱面数,磁头数和每道扇区数。
4.当前位置
当前位置包括:柱面号、磁头号、扇区号,当前位置之前的扇区数,相关扇区编号。
5.窗口情况
窗口情况包括当前窗口号、窗口数、模式、字符集设置、偏移量、每页字节数。
6.剪贴板情况
剪贴板情况包括剪贴板状态和临时文件夹大小。
5.4.3.2 “访问”功能菜单
编辑窗口右上角的“访问”功能菜单,是恢复分区的最好工具。它把每个分区按顺序排成一串,如果分区表有问题,该处就只能显示出现问题之前的分区情况,而且通过这个菜单可以直接查看分区文件系统类型,打开各个分区,直接转移到各个分区的分区表、开始扇区等。
对于每个区域,软件都提供右键弹出菜单。如在编辑区单击鼠标右键,会弹出定义区块和编辑菜单,如图5.26所示。
图5.26 “访问”功能菜单示意图
主窗口的最上面一排是菜单栏,第二排是工具栏,中间的窗口是工作区,以十六进制方式显示所编辑的内容,并在右边窗口显示相应的ASCII码,另外也可以设置为只显示十六进制或只显示ASCII码。
1.“文件”菜单
“文件”菜单分为6个区域,如图5.27所示分别对应文件、备份、执行、文件夹、退出和最近打开6个类别。
2.“编辑”菜单
第二个菜单是“编辑”菜单,包括对操作的“撤消”,“剪切”,“复制扇区”等选项,如图5.28所示,这些二级菜单中,后边有箭头符号的表示还有下级菜单。
其中“复制扇区”是一个很常用的选项,例如需要把6号扇区的内容复制到0号扇区,步骤如下。
第一步,先把0号扇区的全部字节选中,可以用鼠标拖动选取或复制选块。
定块首如图5.29所示。
定块尾如图5.30所示。
第二步,选择“编辑”菜单的“复制选块”中的下级菜单“正常”选项,如图5.31所示。
第三步,转到5扇区,将光标放在该扇区的第一个字节上,选择“编辑”菜单的“剪贴板数据”中的下级菜单“写入”选项,如图5.32所示,0号扇区的内容就会被写入5号扇区。
图5.27 “文件”菜单示意图
图5.28 “编辑”菜单示意图
图5.29 使用“复制扇区”功能示意图(一)
图5.30 使用“复制扇区”功能示意图(二)
图5.31 使用“复制扇区”功能示意图(三)
图5.32 使用“复制扇区”功能示意图(四)
3.“搜索”菜单
第三个菜单是“搜索”菜单,如图5.33所示。
图5.33 “搜索”菜单示意图(一)
这里有非常强大的查找/替换工具,既可以查找/替换文字字符,也可以查找/替换十六进制数值,并有多种条件设置,包括大/小写,UNICODE字符设置,通配符设置,完整字设置,查找/替换范围和方向,特定偏移位置设置,块内查找/替换,所有打开文档内查找/替换等,如图5.34所示。
在磁盘有问题时,还可设置忽略读取错误,甚至连续查找/替换,设置最大出现次数,统计出现次数和自动记录出现位置(存档事件位置)等选项,并有组合查找和文字段查找功能,在搜索中可以按F3键搜索下一个,使用非常方便。
4.“位置”菜单
第四个菜单是“位置”菜单,如图5.35所示。(www.xing528.com)
该菜单是修复硬盘时使用最多的菜单之一,通过它可以快速到达任何一个位置,包括通过偏移量等进行转移处理标记等,并记录多次操作位置。通过类似与IE中的前进、后退方式快速到达曾经访问过的位置,对于做过多次修改的文件来说非常实用,无需记录在什么位置修改过,只要用后退键就可以迅速到达上次修改的位置,还可以专门使用位置管理器对各种位置进行管理。例如需要跳转到6号扇区,可以选择“位置”菜单中的“转到扇区”,在“逻辑扇区”中输入“6”,单击“确定”按钮即可,如图5.36所示。
5.“查看”菜单
第五个菜单是“查看”菜单,如图5.37所示。
图5.34 “查找文本”功能示意图
图5.35 “位置”菜单示意图(一)
图5.36 “转到扇区”功能示意图
图5.37 “查看”菜单示意图
通过此菜单可以选择只显示十六进制或只显示ASCII码字符,显示记录,显示数据解译器,工具栏,符号控制栏,详细资源面板,模板管理器,显示表格(十进制/十六进制,十六进制/IBM ASCII,十六进制/ANSIASCII,十六进制/EBCDIC)显示行列数量管理,多窗口的同步与比较,刷新等。
如果选中“显示”菜单中的“数据解译器”,就会在窗口的左下方出现一个“数据解译器”的小窗口,可以将工作区中的十六进制数值解译为十进制值,非常方便。
6.“工具”菜单
第六个菜单是“工具”菜单,其中有很多有用的工具,包括磁盘编辑器、磁盘工具、RAM编辑器、启动中心等,如图5.38所示。
图5.38 “工具”菜单示意图
比较常用的是“磁盘工具”中的“克隆磁盘”,该工具可以很方便地将一块硬盘或一个分区克隆到另一个磁盘上或做成镜像文件,如图5.39所示。
图5.39 “克隆磁盘”功能示意图
7.“专用”菜单
第七个菜单是“专用”菜单,如图5.40所示。
图5.40 “专用”菜单示意图
“专用”菜单包括“集合自由空间”、“集合松弛空间”、“集合文本”、“同时搜索”、“创建磁盘内容表”、“委托下载”等选项。“同时搜索”功能可以搜索很多不同且不连续的字符,如图5.41所示。
图5.41 “同时搜索”功能示意图
8.“选项”菜单
第8个菜单是“选项”菜单,如图5.42所示。
“选项”菜单包括“常规”、“撤消”、“安全”、“数据解译器”、“使用为查看器”、“内部编辑器”、“字符集”选项等。
图5.42 “选项”菜单示意图
在“常规”选项中可以进行很多基本设置,其含义很明确,这里就不再详细介绍。
另外,其中“使用为查看器”是指将Winhex作为浏览使用,不编辑数据,即只查看、不修改,相当于只读。可以从菜单选项中转换这个状态设置,所有的文件都将使用这种状态打开,是默认状态。“内部编辑器”这种状态下所有的文件都使用改写模式打开,所有的改变都直接写入原始文件中,一般不建议使用这种模式。
“撤消选项”对话框中有撤消深度设置、备份文件大小设置等选项,如图5.43所示。
“安全和保护选项”对话框中有一些安全和误操作保护方面的设置,如图5.44所示。
9.“文件管理器”菜单:
“文件管理器”菜单如图5.45所示。
在这个菜单里可以直接执行文件、连接、分割文件等,都是一些实用的工具。
图5.43 “撤消选项”功能示意图
图5.44 “安全和保护选项”功能示意图
图5.45 “文件管理器”菜单示意图
10.“窗口”菜单
本菜单主要用于对窗口的排列,位置等外观进行管理。
5.4.3.4 最下一边栏介绍
主窗口的最下一边栏是一些非常有用的辅助信息,例如当前的逻辑扇区号、总扇区数等。这些区域也有相应的快捷方式,例如单击扇区/总扇区区域的任何地方都会弹出“转到扇区”对话框,如图5.46所示。
点击其他的区域都大同小异。关于Winhex的基本使用方法就介绍到这里,但其功能远不只这些,随着对它了解的深入,必然会不断地有新的体会和心得,成为数据恢复最好的工具和帮手。
图5.46 弹出的“转到扇区”示意图
免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。