恢复教程

开门见山：为什么要看起始扇区和分区大小？很多场景会用到：数据恢复需要确定文件系统偏移；克隆镜像时需精确复制分区边界；排查分区错误时要核对表项。WinHex作为老牌磁盘十六进制编辑器，能直接打开物理磁盘、查看分区表原始字节，信息细致且直观。

下面从准备工作到MBR分区表解析，带你一步步上手。

准备与安全模式：先以管理员权限运行WinHex，打开软件后优先选择“只读/只查看”模式（避免无意写入）。在操作前最好备份关键扇区：MBR（第0扇区，偏移0）和GPT头（LBA1）可以另存为文件，以便出错时还原。打开物理磁盘的方法是选择“打开磁盘/物理驱动器”，选中目标盘，再确认以字节/扇区显示。

定位MBR分区表：传统MBR位于磁盘第一个扇区（偏移0），分区表从偏移0x1BE（十进制446）开始，总共4个表项，每项16字节。每个分区表项格式关键字段：

起始扇区（StartingLBA）：占4字节，位于表项的第8–11字节，采用小端（little-endian）；分区大小（Sizeinsectors）：占4字节，位于第12–15字节，同样为小端。

实战读取与解读：在WinHex中跳转到偏移0x1BE，选中第一个表项的第8个字节开始的4字节，你会看到类似十六进制字节序列。由于是小端，读取时要把低位字节放前面合成整数。例如常见的起始LBA：00080000（十六进制字节顺序），小端解读为0x00000800=2048（即从第2048扇区开始）。

分区大小示例：00002000（小端）解为0x00200000=2,097,152扇区。若扇区大小为512字节，则分区占用字节数=2,097,152×512=1,073,741,824字节，即1GB。WinHex提供十六进制转十进制工具或你也可以把字节复制到任意支持小端转换的计算器里核对。

持续选中下一个16字节表项，就能依次查看四个分区的起始扇区和大小。注意：当表项全为00或00表示该项未用或空闲，另有bootable标志等其他字节可辅助判断分区类型。通过这些原始字节，你能准确得到分区边界，而不是依赖操作系统的抽象视图。

下一部分讲GPT的差异、8字节字段及换算技巧，并给出安全提示和常见误区解析。

GPT与MBR的差异与定位：现代硬盘多用GPT，结构不同但信息更明确。GPT的主头位于LBA1（通常第1扇区），分区表从LBA2开始，每个分区表项长度常见为128字节。关键字段位于每个表项的固定偏移处：起始LBA（StartingLBA）为表项内偏移32（十六进制0x20），占8字节；结束或大小相关字段（PartitionSizeinsectors或EndingLBA）也通常以8字节形式存在（具体偏移通常为40即0x28）。

同样采用小端格式，但宽度变为8字节，支持超大容量磁盘。

在WinHex中查看GPT：打开物理磁盘后，跳转到LBA1或直接跳转到偏移值（例如512字节为第1扇区起点），找到GPTheader并确认分区表起始LBA和每项大小。接着跳转到分区表起始处，逐项读取每个128字节表项内的8字节起始LBA与8字节大小（若表给出结束LBA，可用结束-起始+1得到扇区数）。

示例：若起始LBA的8字节小端为0000000000000022（即0x22=34），说明该分区从第34扇区开始；若大小字段为0000000000002000（小端解析为0x00200000=2,097,152扇区），换算同样乘以扇区字节数得出字节数。

实用换算与快速判断：常用换算公式很简单：扇区数×扇区大小（常见512或4096字节）=分区字节数；字节数除以1024^3即可得到近似GB。WinHex有内置数值解释功能，也可以把十六进制复制到记事本，再用计算器按小端规则转换，保证无误。

操作建议：始终保持只读查看，若需保存MBR/GPT扇区以备恢复，可用WinHex的导出功能导出指定范围的扇区文件。别轻易写入分区表字段，哪怕修改一个字节都可能导致整个磁盘不可识别。常见误区：误把文件系统内偏移当作分区起点；混淆字节序（小端/大端）导致数值反转；忽略扇区大小差异。

掌握这些技巧后，你就能用WinHex精准地读出每个分区的起始扇区与大小，支持磁盘克隆、分区恢复与故障排查。想要我把上述步骤做成便捷的操作清单或截图注释版吗？