1、WINHEX 手工修正分区文件系统结构法手工修正结构需要一定的数据恢复基础原理知识。在这里我们只描述常用几种系统结构位的手工修正，包括 DBR、FAT 表头部、MFT 头部。欢迎阅读本文，这是我们的走进科学-探索发现-硬盘分区信息丢失之谜的第三篇WinHex 应用之奇怪的未格式化这篇文章是三篇文章中最绕的一篇，充分认识硬盘数据结构的“CT” 运行 WINHEX 之后你会觉得，这个可以学，很好很强大。在第一篇寻找丢失的硬盘分区文章里，我们恢复了客户故障硬盘的分区信息，但仍然有三个分区是未格式化状态，在这篇文章中我们利用非常强大的 Winhex 来进行手工修复文件系统。第二篇DiskGenius
2、恢复提示格式化的数据 中使用硬盘数据恢复软件的新星 DiskGenius 恢复这三个分区的数据，使用的是扫描重组目录法，直接提取数据。前面恢复的 6 个分区中，有 3 个 48.8G 的 NTFS 分区是提示 “未格式化”的，我们在前面介绍的是使用磁盘精灵直接扫描恢复数据，除扫描方法恢复数据，我们还可以使用 WINHEX 磁盘编辑工具直接修改异常扇区，达到恢复数据的目的。除了恢复结果原汁原味，而且恢复迅速，熟练后只需几分钟恢复这三个异常分区。运行 WINHEX，点取打开磁盘，选择我们要编辑恢复的硬盘，然后确定打开,这里选择物理驱动器，有的时候如果单一分区文件系统有问题，打开逻辑驱动器会出现问题
3、，最好是打开物理驱动器后在对单一分区进行操作。打开物理驱动器后，6 个分区信息一目了然，其中 2、3 、 4 分区格式位置是未知的文件系统，显示？号，看来这三个分区引导信息扇区 DBR 肯定出问题了。点击分区 1，扇区内容栏将跳到分区 1 开始的地方，也就是分区的 DBR 位置。我们看到分区 1 从 63 扇区开始，其 DBR 的开始字节为 EB 58 90点击分区 2，扇区内容栏将跳到分区 2 的 DBR 位置。我们看到分区 2 在 40965813 扇区，其 DBR 的开始字节为 7F EB 52 90点击分区 3，扇区内容栏将跳到分区 3 的 DBR 位置。我们看到分区 3 在 1433
4、64123扇区，其 DBR 的开始字节也为 7F EB 52 90点击分区 4，扇区内容栏将跳到分区 4 的 DBR 位置。我们看到分区 4 在 245762433扇区，其 DBR 的开始字节还是为 7F EB 52 90点击正常的分区 5，扇区内容栏将跳到分区 5 的 DBR 位置 348160743 扇区。但其 DBR 的开始字节为 EB 52 90 ，与前三个问题分区对比，少了一个 7F ,仔细观察对比分析，原来三个“提示格式化”的 NTFS 分区，其 DBR 引导指令 EB 52 90 被顺延后移了一位，并在前面加上一个 7F知道了问题所在，开始尝试修复恢复问题分区的 DBR,首先修复硬盘分区 2，在分区 2上双击打开。双击后，WINHEX 将在一个新窗口中打开分区 2，在窗口选项卡上可自由切换编辑整个硬盘还是单个分区。图中是错误的 DBR 引导指令
