使用WinHex恢复删除的文件的操作过程 1、打开磁盘 打开磁盘 2、直接恢复文件 如果文件是不久前删除的话，可以看到已经删除的文件，这时便可以直接恢复文件了。 直接恢复文件 3、通过$MFT恢复文件 如果在文件列表里没有看到已删除的文件，那么可
winhex 是一个专门用来对付各种日常紧急情况的工具，能还原数据。
方法
下载安装winhex
WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。总体来说是一款非常不错的 16 进制编辑器。得到 ZDNetSoftwar
打开工具栏中的“专业工具”，然后进行相关的操作。
应该是寻找文本选项. 如果搜索下找不到,也可以直接点击工具栏中的望远镜的那个图标,即可打开搜索框.
打开工具中的克隆磁盘，然后进行相关的操作，例如克隆一些文件，作为备份等等。
我可以分享一份安装包及安装教程，希望可以帮助到您！ 点击下载WinHex 18中文破解版 WinHex18是一款强大的文件处理工具。需要用到该软件的都是一些棘手的文件处理问题。像文件的修复和检查，甚至于恢复已经被删除的文件。比如因为硬盘损坏导致的
利用选项，进行编辑模式的设置，如设置文本模式，16进制模式等等。
数据恢复分类：硬恢复和软恢复。所谓硬恢复就是硬盘出现物理性损伤，比如有盘体坏道、电路板芯片烧毁、盘体异响，等故障，由此所导致的普通用户不容易取出里面数据，那么我们将它修好，同时又保留里面的数据或后来恢复里面的数据，这些都叫数据
打开ram，进行主内存的编辑，但是这个操作一般不要涉及，需要专业知识，否则可能会导致电脑系统崩溃。
1、注册码全添9，确定接着它会提示“错误”。不要点“确定” 2、打开WinHex，寻工具”，——寻RAM编辑器”。 3、然后选在“编辑 虚拟内存”筐里，选择你那个软件名（软件进程名），接着选着“整个内存”。 4、接着在工具栏里寻搜索”——搜索文本，填入你添的注
扩展阅读，以下内容您可能还感兴趣。
如何用winhex手动修复DBR
FAT32中DBR备份扇区位置在：一般为0x06即第6扇区
DBR中偏移0x32开始的2字节的数据指明它自身的备份在哪个扇区
扇区最开始的内容为 EB ? ? 4D 53 44 4F 53 35 2E 30 (***MSDOS5.0 我装的xp)
扇区偏移1AEh显示Remove disks or other media.?./disk errory..Rress any key to boot (有些字符不可显示)
偏移1fe 的内容为 55AA
如果是NTFS分区， 开始为EB ? ？ 4E 54 46 53 20 20 20 20 00
扇区末尾 55AA
找到正确的内容后
打开物理磁盘，从主引导扇区，算出某个分区的扇区开始位置，加上隐藏扇区数Reserved sectors（如果FAT32分区，在DBR 的0e0f位置写着的，如果NT分区，在1c1d1e1f位置写着）就是DBR应该在的位置了，
拷贝一整扇区到这个位置就行了。
谁有Winhex的详细使用教程？？？
WinHEX使用教程
Winhex 是一个很不错的 16 进制文件编辑与磁盘编辑软件。
WinHex 以文件小、速度快，功能不输其它的 Hex 十六进位编辑器工具得到了 ZDNet Software Library 五
颗星最高评价，可做 Hex 与 ASCII 码编辑修改，多文件寻替换功能，一般运算及逻辑运算，磁盘磁区编辑
（支持 FAT16、FAT32 和 NTFS）自动搜寻编辑，文件比对和分析等功能，另外 8.3 版新增了 RAM 编辑
功能!
下面我们来看看该软件的使用。
标题栏：与一般的应用软件一样，标题栏中显示软件名称和当前打开的文件名称。
菜单栏：Winhex 的菜单栏由八个菜单项组成－文件菜单、编辑菜单、搜索、定位、工具、选项菜单、文件
管理、窗口和帮助菜单。
在文件菜单中，除了常规的新建、打开文件和保存以及退出命令以外，还有备份管理、创建备份和载入备
份功能。选择文件菜单中的属性项，弹出文件属性窗口，包括文件路径、名称、大小、创建时间和修改日
期等内容。在编辑菜单中，除了常规的复制、粘贴和剪切功能外，还有数据格式转换和修改的功能。在搜
索菜单中，你可以查找或替换文本内容和十六进制文件，搜索整数值和浮点数值。在定位菜单中，你可以
根据偏移地址和区块的位置快速定位。在工具菜单中，包括磁盘编辑工具、文本编辑工具、计算器、模板
管理工具和 Hex 转换器，使用十分方便。在选项菜单中，包括常规选项设置、安全性设置和还原选项设置
。在文件管理菜单中，你可以对文件进行分割、比较、复制和剖析，功能十分强大。
在 Winhex 的工具栏中，包括文件新建、打开、保存、打印、属性工具；剪切、粘贴和复制编辑工具；查
找文本和 Hex 值，替换文本和 Hex 值；文件定位工具、RAM 编辑器、计算器、区块分析和磁盘编辑工具
；选项设置工具和帮助工具按钮。通过使用工具栏中的快捷按钮可以更方便的进行操作，这些和菜单中相
应的命令是一样的。
在使用 Winhex 之前需要进行相应的选项设置，点击工具栏中的选项设置快捷图标按钮，弹出选项设置对
话框.它包括是否将WinHex 作为默认关联，是否添加 WinHex 到上下文菜单，是否不更新文件名，是否快
速打开文件以及是否显示文件图标和工具栏。而且你还可以设置最近打开的文件列表中文件的数目，选择
是否用 TAB 键产生标记，设置临时文件夹、备份文件夹和文本编辑的路径。在常规设置中，你可以选择是
否选择显示双光标和页分隔符，是否逐行滚动，是否显示 Windows 进度条，此外你还可以设置字体类型和
颜色, 相信你很快就学会了。执行选项菜单中的安全项，弹出安全保护选项设置窗口，你可以选择是否*
驱动控制，是否计算标准检查和扇区读入缓存以及是否确认更新文件。另外你可以选择是否自动检查磁簇
，是否总显示恢复报告，是否对下个会话保持驱动映像，是否隐蔽输入加密关键码（*****）以及检查虚拟
内存变换和在RAM中是否保留密匙。在所有设置完成后，点击保存按钮，然后按确定按钮返回主窗口。
在使用 Winhex 时首先打开一个需要处理的文件，窗口中显示十六进制 HEX 格式的数值和地址。在旁边的
区域显示文件名称、大小、创建时间、最后修改日期，窗口属性以及相关信息。利用鼠标拖放功能你可以
选择一块数值进行修改编辑。按 Ctrl+T，弹出数据修改对话框，选择数据类型和字节变换方式，可以方便
的修改区块中的数据。执行文件菜单中的创建备份命令，弹出备份对话框，你可以指定备份的文件名和路
径、备份说明，还可以选择是否自动由备份管理指定文件夹，是否保存检查和摘要，是否压缩备份和加密
备份，这样你可以方便的将你的文件进行备份，下次执行文件菜单中的装载备份就可以打开备份文件了，
十分方便。
Winhex 具有强大的搜索功能，可以查找和替换文本或 Hex 值。选择搜索菜单中的联合搜索项，弹出搜索
对话框，先输入该文件要搜索的十六进制值选择通配符和搜索的范围就可以开始搜索了。你可以选择在整
个文件中搜索，也可选择仅在区块中进行有条件的搜索。而且在 Winhex 中可以方便的进行定位操作，快
速转道新的位置。执行定位菜单中的标记定位命令，或按 Ctrl＋L，将鼠标指向需要定位的位置，就可以在
当前鼠标所在的位置作上标记，不管你操作到什么地方，按组合键 Ctrl+k，就可以返回到标记所在的位置
。执行定位菜单中的删除标记命令，可以将所作的标记删除。除了利用标记定位以外，你还可以方便的转
到文件的开始和结尾，区块的开始和结尾，行首和行尾以及页首和页尾。你可以自己试一试，相信你很快
就知道了。
在 Winhex 中集成了强大的工具，包括磁盘编辑器，计算器，Hex 转换器和 RAM 编辑工具，使用十分方便
。按 F9，弹出磁盘编辑器对话框，首先选择磁盘分区，然后按确定按钮就可以方便的对磁盘的空余空间进
行清理。点击工具栏中的 RAM 编辑工具按钮，弹出 RAM 编辑器，选择需要浏览或编辑修改的 RAM 区，
选择确定就可以了，RAM 的内容就显示在主窗口了。在未登记注册的版本中，只能浏览而不能修改编辑
RAM 区域。按 F8，弹出十六进制和十进制转换器，左边栏显示十六进制数字，右边栏显示十进制数字。
如果你在左边输入十六进制数，按 Enter 其十进制结果就出现在右边的矩形框中了，反之亦然。如果你按
组合键 Alt+F8，弹出计算器，和 Windows 自带的计算器工具完全一样，相信你已经会使用，这里就不多
说了。
Winhex 使用简单，功能强大，可以方便你程序的调试、文本编辑、科学计算和系统管理，相信你会喜欢的
。如果你想删除Winhex 软件，简单，把整个目录干掉就行了。
在DOS时代，我们编辑文件代码用的一般都是PCTOOLS 5.0，可是自从FAT 32出现以来， PCTOOLS 5.0
不能用了，就很少优秀的文件编辑器出现过，不过现在笔者向大家介绍的这一款 winhex可以说是继前者之
后的最优秀的文件编辑器了。
作为一个16进制文件编辑与磁盘编辑软件。WinHex 以文件小、速度快，功能强大而著称，连ZDNet
Software Library也给了他5星的最高评价。它可以胜任Hex和ASCII码编辑修改，多文件寻替换功能，一般
运算及逻辑运算，磁盘磁区编辑（支持 FAT16、FAT32 和 NTFS）自动搜寻编辑，文件比对和分析，编辑
内存里面的资料等功能，现在最新的版本是9.54。
首先我们到这里去下载一个814KB大小的中文汉化版本的WINHEX，汉化版本更加容易使用嘛，值得一提的
是WINHEX是免费软件，你可以在所有的WINDOWS平台上面运行。安装过程非常简单，成功安装之后，程
序图标就会出现在“开始→程序”菜单和桌面上。其界面由标题栏、工具栏、菜单栏、图片浏览区和状态栏组
成。下面我们来简要介绍一下：
◇功能菜单：WINHEX的菜单栏由八个菜单组成，分别是：文件、编辑、查找、位置、工具、选项、文件管
理器、窗口和帮助。所有的功能都已经包含在里面了。在文件菜单里面包含的是新建、打开文件和保存以
及退出命令，另外还有备份管理、创建备份和载入备份功能。在编辑菜单里面除了复制粘贴之类的常见命
令之外还有对数据格式进行转换和修改的功能。查找功能是方便您在文件里面查找特定的文本内容或者是
十六进制代码的，支持整数值和浮点数值。位置菜单里面的命令就是让你在编辑大体积的文件的时候能够
方便地进行定位，你可以根据其中的偏移地址或者是区块的位置来快速定位。工具菜单里面包括的都是一
些十分实用的功能，譬如磁盘编辑工具（类似PCTOOLS里面的DISKEDIT）、文本编辑工具（类似记事本）
、计算器、模板管理工具和十进制、十六进制转换器等等。如果你要对WINHEX的功能进行设置，那么就必
须进入选项菜单了，里面除了常规选项的设置，还有安全性设置和还原选项设置。在文件管理菜单中，你
可以对文件进行分割、比较、复制和剖析，功能十分强大。“工具”选项里面包含的是文件新建、打开、保存
、打印、属性工具；剪切、粘贴和复制编辑工具；查找文本和Hex值，替换文本和Hex值；文件定位工具、
RAM 编辑器、计算器、区块分析和磁盘编辑工具等等。这些功能除了在菜单里面进行选择之外，还可以通
过菜单下面的一列快捷按钮来执行。
◇在使用 Winhex 时首先打开一个需要处理的文件，窗口中显示十六进制 HEX 格式的数值和地址。在旁边
的区域显示文件名称、大小、创建时间、最后修改日期，窗口属性以及相关信息。利用鼠标拖放功能你可
以选择一块数值进行修改编辑。按 Ctrl+T，弹出数据修改对话框，选择数据类型和字节变换方式，可以方
便的修改区块中的数据。执行文件菜单中的创建备份命令，弹出备份对话框，你可以指定备份的文件名和
路径、备份说明，还可以选择是否自动由备份管理指定文件夹，是否保存检查和摘要，是否压缩备份和加
密备份，这样你可以方便的将你的文件进行备份，下次执行文件菜单中的装载备份就可以打开备份文件了
，十分方便。
◇强大的查找功能：Winhex具有强大的查找搜索功能，可以查找和替换文本或 Hex 值。选择搜索菜单中的
联合搜索项，弹出搜索对话框，先输入该文件要搜索的十六进制值选择通配符和搜索的范围就可以开始搜
索了。你可以选择在整个文件中搜索，也可选择仅在区块中进行有条件的搜索。而且在 Winhex 中可以方
便的进行定位操作，快速转道新的位置。执行定位菜单中的标记定位命令，或按 Ctrl＋L，将鼠标指向需要
定位的位置，就可以在当前鼠标所在的位置作上标记，不管你操作到什么地方，按组合键 Ctrl+k，就可以
返回到标记所在的位置。执行定位菜单中的删除标记命令，可以将所作的标记删除。除了利用标记定位以
外，你还可以方便的转到文件的开始和结尾，区块的开始和结尾，行首和行尾以及页首和页尾。你可以自
己试一试，相信你很快就知道了。
◇Winhex集成了强大的工具，包括磁盘编辑器，计算器，Hex 转换器和 RAM 编辑工具，使用十分方便。
按 F9，弹出磁盘编辑器对话框，首先选择磁盘分区，然后按确定按钮就可以方便的对磁盘的空余空间进行
清理。点击工具栏中的 RAM 编辑工具按钮，弹出 RAM 编辑器，选择需要浏览或编辑修改的 RAM 区，选
择确定就可以了，RAM 的内容就显示在主窗口了。
在未登记注册的版本中，只能浏览而不能修改编辑 RAM 区域。按 F8，弹出十六进制和十进制转换器，左
边栏显示十六进制数字，右边栏显示十进制数字。 如果您在PCTOOLS之后再也没有碰到过称心的十六进制
0:37 04-11-150:37 04-11-15编辑器，那么我推荐你使用WINHEX。
十进制数怎样转成十六进制数？
电脑上的常用进制有：2、8、10、16四种，在修改中经常接触的是2、10和16进制，基本上需要了解的是
2和16互转、10和16互转，其他多了解也没亏 2转16：
4个2进制位为一个16进制数，2进制1111为16进制F，2进制中千位的1=8，百位的1=4，十位的1=2，
个位的1=1，将各个位的数作相应转换再相加，的到的数就是10进制数0-15，可轻松转换成16进制。如
01011100，可看成是两组2进制数0101和1100，则这个数就是16进制的5C。
10转16：
100以内一点的10转16心算比较快，复杂的用“计算器”算了。10转16用传统的计算方式可以了，就是大
于15小于256的10进制数除以16为的值为十位的16进制数，其余数为个位的16进制数，没余数则个位为0
。如61的16进制是3D，61除以16得3余13，3作十位数，13转成D为各位数。
16转10：
用相反的道理，将十位数乘以16加上个位数。如5A，将5乘以16得80，加上A的10进制10，结果是90
。
其实这些都是计算机基础，基本上学过计算机的都会学到这些，但留意一下，他们对于修改是十分有用
的，平时多多留意，多多试验，你也会成为修改高手。
个人推荐使用：WINDOWS中点击“开始”--”程序“--“附件”--“计算器”，按 “查看”再选“科学型”，就可以方
便的进行各进制的转换了（如：你要转换10进制90000000为16进制，点“十进制”，输入90000000，再点
一下“16进制”，就会看到55D4A80，转换就完成了。其他同理）。
二进制、八进制、十六进制
这是一节“前不着村后不着店”的课。不同进制之间的转换纯粹是数学上的计算。不过，你不必担心会有么复
杂，无非是乘或除的计算。
生活中其实很多地方的计数方法都多少有点不同进制的影子。
比如我们最常用的10进制，其实起源于人有10个指头。如果我们的祖先始终没有摆脱手脚不分的境况，我
想我们现在一定是在使用20进制。
至于二进制……没有袜子称为0只袜子，有一只袜子称为1只袜子，但若有两袜子，则我们常说的是：1双袜
子。
生活中还有：七进制，比如星期。十六进制，比如小时或“一打”，六十进制，比如分钟或角度……
十六进制数转换成十进制数
2进制，用两个阿拉伯数字：0、1；
8进制，用八个阿拉伯数字：0、1、2、3、4、5、6、7；
10进制，用十个阿拉伯数字：0到9；
16进制，用十六个阿拉伯数字……等等，阿拉伯人或说是印度人，只发明了10个数字啊？
16进制就是逢16进1，但我们只有0~9这十个数字，所以我们用A，B，C，D，E，F这五个字母来分别表示
10，11，12，13，14，15。字母不区分大小写。
十六进制数的第0位的权值为16的0次方，第1位的权值为16的1次方，第2位的权值为16的2次方……
所以，在第N（N从0开始）位上，如果是是数 X （X 大于等于0，并且X小于等于 15，即：F）表示的大小
为 X * 16的N次方。
假设有一个十六进数 2AF5, 那么如何换算成10进制呢？
用竖式计算：
2AF5换算成10进制:
第0位： 5 * 160 = 5
第1位： F * 161 = 240
第2位： A * 162 = 2560
第3位： 2 * 163 = 8192 ＋
如何使用winhex做数据恢复
winhex很容易。打开winhex的主界面，点击Open Disk，看见Edit Disk界面，里面有Logical Drives和Physical Media，Logical Drives可以选择分区，Physical Media可以选择硬盘，Winhex会自动分析硬盘分区信息，点击Access按钮会有一个下拉菜单，显示此硬盘的所有分区，选择需要恢复的分区点入，保存需要恢复的文件。
如何用winhex分析目录结构
WinHex是一个专门用来对付各种日常紧急情况的小工具。它可以用来检查和修复各种文件、恢复删除文件、硬盘损坏造成的数据丢失等。同时它还可以让你看到其他程序隐藏起来的文件和数据。得到 ZDNetSoftwareLibrary 五星级最高评价，拥有强大的系统效用。
具体来说，WinHex 是一款以通用的 16 进制编辑器为核心，专门用来对付计算机取证、数据恢复、低级数据处理、以及 IT 安全性、各种日常紧急情况的高级工具: 用来检查和修复各种文件、恢复删除文件、硬盘损坏、数码相机卡损坏造成的数据丢失等。功能包括 (依照授权类型):
- 硬盘, 软盘, CD-ROM 和 DVD, ZIP, Smart Media, Compact Flash, 等磁盘编辑器...
- 支持 FAT, NTFS, Ext2/3, ReiserFS, Reiser4, UFS, CDFS, UDF 文件系统
- 支持对磁盘阵列 RAID 系统和动态磁盘的重组、分析和数据恢复
- 多种数据恢复技术
- 可分析 RAW 格式原始数据镜像文件中的完整目录结构，支持分段保存的镜像文件
- 数据解释器, 已知 20 种数据类型
- 使用模板编辑数据结构 (例如: 修复分区表/引导扇区)
- 连接和分割、以奇数偶数字节或字的方式合并、分解文件
- 分析和比较文件
- 搜索和替换功能尤其灵活
- 磁盘克隆 (可在 DOS 环境下使用 X-Ways Replica)
- 驱动器镜像和备份 (可选压缩或分割成 650 MB 的档案)
- 程序接口 (API) 和脚本
- 256 位 AES 加密, 校验和, CRC32, 哈希算法 (MD5, SHA-1, ...)
- 数据擦除功能，可彻底清除存储介质中残留数据
- 可导入剪贴板所有格式数据, 包括 ASCII、16 进制数据
- 可进行 2 进制、16 进制 ASCII, Intel 16 进制, 和 Motorola S 转换
- 字符集: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)
- 立即窗口切换、打印、生成随机数字
- 支持打开大于 4 GB 的文件，非常快速，容易使用。
如何使用WinHex恢复删除的文件
如何使用WinHex恢复删除的文件
1、单击“开始——运行，然后输入regedit （打开注册表）
2、依次展开：HEKEY——LOCAL——MACHIME/SOFTWARE/microsoft/WINDOWS/ CURRENTVERSION/EXPLORER/DESKTOP/NAMESPACE 在左边空白外点击“新建”，选择：“主键”，把它命名为“645FFO40——5081——101B——9F08——00AA002F954E”
再把右边的“默认”的主键的键值设为“回收站”，然后退出注册表。
3、要重启你的计算机。
只要你机器没有运行过磁盘整理。系统完好.任何时候的文件都可以找回来。
