恢复教程

开启WinHex前的准备与安全态度在开始之前，准备工作会让过程顺畅且风险可控。建议以管理员权限运行WinHex，确保能访问物理磁盘；若只是查看信息，优先选择只读模式以避免对磁盘产生写入。还可以先制作磁盘镜像或克隆一个副本，在副本上操作以降低误改原盘的风险。

熟悉磁盘编号（Windows下通过“磁盘管理”或diskpart列表确认）能避免误打开错误磁盘。

如何在WinHex中打开物理磁盘并定位到主引导扇区打开WinHex后，菜单中选择Tools->OpenDisk（工具->打开磁盘）。在弹出的对话框中选择PhysicalDisks（物理磁盘），从列表里根据磁盘编号定位目标磁盘，勾选“Openasread-only”以只读方式打开。

确认后，WinHex会以十六进制视图展现磁盘扇区数据。主引导扇区（MBR）通常位于磁盘的第0扇区。使用“Gotosector”或地址栏直接跳转到扇区0（通常显示为00000000），视图会从偏移0000h开始显示该扇区的512字节内容。

在十六进制视图中你会看到MBR的三部分：启动代码（前446字节）、分区表（后64字节，4个分区项，每项16字节）以及扇区末尾的签名（2字节，55AA）。观察这些区域可以快速判断磁盘是否有常见损坏或分区表异常。使用WinHex的“选区注释/书签”功能可以标注分区表起点，便于后续分析和记录。

解析主分区表的4个分区项在MBR的分区表区，每个16字节分区项结构固定且可直接读取。把光标放到分区项起始偏移（MBR中通常是01BEh，即十进制446）开始，按16字节为单位查看四个分区条目。每个分区项的字节含义如下：第0字节为引导标志（0x80表示活动分区，0x00非活动），第1–3字节为起始CHS（柱面/磁头/扇区）地址，第4字节为分区类型代码（如07表示NTFS，0B/0C表示FAT32，83表示Linux），第5–7字节为结束CHS，第8–11字节为起始LBA（小端格式，4字节），第12–15字节为分区长度（以扇区计，同样是小端格式）。

如何读取并转换LBA与扇区数WinHex自带十六进制到十进制的显示工具；选中起始LBA的4个字节，右键或查看解释器即可得到小端整数值，代表分区第一个扇区的LBA编号。分区长度字段给出扇区总数，乘以扇区大小（通常512字节）可得分区大小（字节）。

例如LBA起始为01000000（小端，表示1），长度为00F02700（示例），需要将字节序倒过来理解并转为十进制。

实用小贴士与验证方法分区类型代码表能快速辨别格式，遇到05或0F通常表示扩展分区。MBR有效标志为扇区末尾55AA（偏移1FEh-1FFh），若缺失可能意味着MBR损坏或非标准分区表。建议把WinHex中看到的分区起始LBA和长度与Windows磁盘管理、diskpart或Linux下的fdisk/parted输出交叉验证，确认信息一致后再做进一步操作。

若需保存分析结果，利用WinHex的导出或保存截屏/书签功能记录偏移与解释，避免重复手工解析。以只读方式查看并通过多工具交叉核验，能让你既看清磁盘主引导扇区的真相，又把风险控制在最低。